Тук описваме какво се случва с личните данни, когато разглеждаш bulnation.com, създадеш профил, запазиш продукт, харесаш проект, добавиш адрес или се свържеш с нас.
1. Кой отговаря за данните
Администратор на личните данни е BulNation Customs.
За въпроси или искания: bulnation.official@gmail.com или +359 897 226 429.
2. Какви данни обработваме
- Профил: потребителско и показвано име, имейл, защитен хеш на паролата, статус и дати, свързани с регистрацията и входа.
- Потвърждение и възстановяване: еднократни защитени токени и сроковете им на валидност. Не пазим паролата в четим вид.
- Контакти и доставка: име на получател, телефони, град, пощенски код, адрес, предпочитан куриер и офис, когато ги добавиш.
- Поръчки: избрани артикули, цени към момента, данни за доставка, бележка и история на състоянието.
- Любими и реакции: идентификатори на запазени продукти и харесани проекти.
- Известия: дали си включил BulNation Digest и техническа история на изпращането, нужна срещу повторни писма.
- Сигурност: IP адрес и технически идентификатори в сървърни логове; при защита от многократни опити се пазят необратими хешове, а не въведеният текст.
- Контактна форма: име, имейл, тема и съобщението, което изпращаш.
3. Защо ги използваме
- За да създадем и защитим профила ти, да поддържаме входа и изрично избраната тема — изпълнение на поисканата услуга.
- За адреси, заявки и поръчки — подготовка и изпълнение на договор и изпълнение на приложими законови задължения.
- За сигурност, предотвратяване на злоупотреби и диагностика — наш легитимен интерес да пазим сайта и потребителите.
- За BulNation Digest и дългосрочното запазване на незадължителни настройки в браузъра — само след твой изричен избор, който можеш да оттеглиш.
- За отговор на изпратено запитване — предприемане на стъпки по твое искане или легитимен интерес да отговорим.
Нямаме Google Analytics, Meta Pixel, рекламно профилиране или автоматизирано вземане на решения.
4. С кого може да бъдат споделени
Не продаваме лични данни. Достъп получават само страни, нужни за конкретната услуга:
- доставчикът на хостинг и техническа инфраструктура;
- Google/Gmail като доставчик на служебната поща и SMTP изпращането;
- избраният куриер, когато потвърдена поръчка трябва да бъде доставена;
- компетентни органи, само когато законът го изисква.
Външните социални мрежи получават данни едва когато последваш техен линк и отвориш съответната услуга.
5. Колко дълго ги пазим
- Сесийната бисквитка — до затваряне на браузъра.
- Неуспешни опити за вход — до 7 дни.
- Токени за потвърждение и парола — валидни съответно до 24 часа и 30 минути; използваните токени не могат да се използват повторно.
- Профил, адреси и любими — докато профилът е активен или докато не поискаш изтриване, освен когато законът налага друго.
- Поръчки и счетоводни данни — за приложимите законови срокове.
- Контактни съобщения — докато приключи разговорът и за ограничен период след това, когато е нужен контекст.
- Настройката за Digest — докато я изключиш; техническите записи за доставки се пазят за надеждност и проверка.
6. Как пазим данните
Използваме HTTPS, защитени паролни хешове, HttpOnly и SameSite сесии, CSRF защита, ограничаване на многократни опити, роли за административен достъп и конфигурация с тайни данни извън публичните архиви. Никоя система не е абсолютно неуязвима, но достъпът се ограничава до необходимото.
7. Твоите права
Според конкретния случай можеш да поискаш достъп, поправка, изтриване, ограничаване, преносимост или да възразиш срещу обработване. Когато основанието е съгласие, можеш да го оттеглиш по всяко време без това да засяга предишното законосъобразно обработване.
Пиши на bulnation.official@gmail.com. Може да поискаме разумно потвърждение на самоличността, преди да променим или предоставим данни. Имаш право и на жалба до Комисията за защита на личните данни.
8. Промени в тази политика
Ще актуализираме датата и версията при съществена промяна. Ако нова функция променя начина, по който използваме данни, ще обясним това преди активирането ѝ и ще поискаме ново съгласие, когато е необходимо.