Политика за поверителност

1. За тази политика

Тази Политика за поверителност обяснява как MEZE.BG обработва лични данни при използването на редакционната платформа, създаването и управлението на потребителски профил, комуникацията с нас и изпращането на заявка от производител.

Политиката се отнася до действащите към момента функции. Онлайн магазинът е обозначен като „скоро“ и тук не са представени бъдещи покупки, плащания или клиентски профили в Shopify като активни услуги.

2. Администратор на личните данни

Администратор на личните данни е:

За въпроси и искания относно личните данни използвай посочения имейл адрес. MEZE.BG не е посочил отделно длъжностно лице по защита на данните.

3. Какви лични данни обработваме

4. Цели и правни основания

Обработваме лични данни за следните цели и на следните основания:

• Управление на профила, вход, потвърждение на имейл, възстановяване и промяна на парола — обработването е необходимо за предоставяне на услугата, поискана от потребителя, и за изпълнение на отношенията по Условията за ползване.
• Сигурност на профила и платформата — наш легитимен интерес да предотвратяваме неразрешен достъп, злоупотреби и технически инциденти и да защитаваме правата си и тези на потребителите.
• Заявки от производители — предприемане на стъпки по искане на подателя преди евентуални договорни отношения и, когато е приложимо, легитимният ни интерес да разглеждаме и отговаряме на делови запитвания.
• Други запитвания и комуникация — предприемане на действия по искане на лицето или легитимният ни интерес да отговорим и да поддържаме кореспонденцията.
• Законови задължения — когато обработването е необходимо за спазване на приложимо задължение.
• Защита на законни права и интереси — легитимен интерес за установяване, упражняване или защита на правни претенции.
• Работа на сайта и техническата инфраструктура — легитимен интерес да предоставяме надежден, работещ и защитен сайт.

Когато конкретно обработване се основава на съгласие, то може да бъде оттеглено за в бъдеще. Приемането на Условията за ползване и запознаването с Политиката за поверителност при регистрация не представляват общо съгласие за всяко обработване на лични данни. Записаните дата и версия служат за доказване кой текст е бил представен и приет при регистрацията.

MEZE.BG не използва данните за маркетингови съобщения, бюлетин, рекламно профилиране или персонализирана реклама към датата на тази политика.

5. Доставчици и обработващи лични данни

За работата на платформата се използват следните установени услуги:

• Lovable / Lovable Cloud — хостинг и backend инфраструктура;
• Supabase — удостоверяване и база данни чрез Lovable Cloud;
• AWS eu-west-3, Париж, ЕС — установеният при техническия одит регион на базата и инфраструктурата за удостоверяване;
• доставчик на транзакционни имейли на платформата — изпращане на имейли за потвърждение и възстановяване на парола; конкретният доставчик и местоположението му не са технически потвърдени;
• Shopify — източник на съдържание за продуктите и колекциите в MEZE.BG и технологична основа за бъдещата e-commerce функционалност. Към датата на тази политика онлайн магазинът не е активен и чрез него не се обработват клиентски поръчки или плащания.
• Shopify CDN — зареждане на изображенията към съдържанието.
• Umami Analytics (Umami Cloud) — анонимна статистика за използването на сайта: посещения, преглеждани страници и базова информация за трафика. Аналитиката е безбисквитна и не се използва за рекламно профилиране или cross-site tracking.

Шрифтовете на публичния сайт са локално хоствани и сайтът не изпраща заявки към Google Fonts за тях. Не продаваме лични данни и не ги предоставяме на трети лица за техни рекламни цели.

6. Обработване извън Европейския съюз

Основната база данни и инфраструктурата за удостоверяване, установени при техническия одит, се намират в AWS eu-west-3, Париж, Европейски съюз. Отделни доставчици могат да използват собствена международна инфраструктура или трансгранична обработка съгласно приложимите им условия и законови механизми. Техническият одит не потвърждава изчерпателно местоположението на всяка помощна услуга и не позволява да се заяви, че обработване извън ЕС е изключено във всички случаи.

7. Локално съхранение, бисквитки и технически идентификатори

• данни за authentication сесията се съхраняват локално в браузъра, за да остане потребителят влязъл и сесията да може сигурно да се подновява;
• идентификатор на Shopify количка може да бъде съхраняван локално в браузъра във връзка с текущата Shopify интеграция. Към датата на тази политика онлайн магазинът не е активен и чрез тази функционалност не се извършват покупки или плащания.
• техническа UI бисквитка може да пази състояние на интерфейсен панел, когато съответният елемент се използва;
• доставчиците на инфраструктурата могат да поддържат технически логове за работа, сигурност и диагностика на услугите си.

Тези механизми са технически, а не рекламни. MEZE.BG не използва Google Analytics, Meta Pixel, Hotjar, Sentry, рекламни пиксели или подобни инструменти за проследяване или реклама. За анонимна статистика за използването на сайта — посещения, преглеждани страници и базова информация за трафика — се използва Umami Analytics. Аналитиката е безбисквитна и не се използва за рекламно профилиране или cross-site tracking.

8. Срокове за съхранение

• Активен профил: данните се пазят, докато профилът е активен и са необходими за предоставяне и защита на услугата.
• Изтрит профил: свързаните данни в нашата база се премахват при изтриването, доколкото това е технически възможно и законово допустимо.
• Законово изискуеми записи: могат да бъдат запазени за срока, необходим за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.
• Технически логове и резервни копия: срокът се определя съгласно приложимите законови изисквания и техническите срокове и политики на съответния доставчик.

Заявките и кореспонденцията се пазят само докато са необходими за тяхното разглеждане, последваща комуникация, изпълнение на приложими задължения или защита на законни интереси.

9. Изтриване на профил

Потребителят може директно да изтрие профила си от секция „Лични данни и поверителност“ в „Моят MEZE.BG“, след изрично потвърждение. При изтриването се премахват акаунтът и свързаните с профила данни от нашата база, доколкото това е технически възможно и законово допустимо.

Изтриване може да бъде поискано и на ceo@meze.bg. Технически логове и резервни копия, контролирани от доставчиците на инфраструктурата, могат да останат за сроковете, определени от приложимите им политики и законови задължения, преди да бъдат окончателно премахнати или презаписани.

10. Твоите права

Съгласно GDPR, когато съответното право е приложимо, можеш да поискаш:

• достъп — информация дали и какви твои данни обработваме и копие от тях;
• коригиране — поправяне или допълване на неточни или непълни данни;
• изтриване — когато вече няма основание да пазим данните и не е приложимо законово изключение;
• ограничаване — временно ограничаване на обработването в предвидените от закона случаи;
• възражение — срещу обработване, основано на легитимен интерес, според конкретните обстоятелства;
• преносимост — получаване или предаване на предоставени от теб данни, когато обработването е автоматизирано и основано на съгласие или договор;
• оттегляне на съгласие — по всяко време и за в бъдеще, когато конкретното обработване се основава на съгласие.

Тези права не са абсолютни. Приложимостта им се преценява според конкретното искане, правното основание и предвидените в закона ограничения.

11. Как да упражниш правата си

Изпрати искане на ceo@meze.bg за достъп, корекция, изтриване, копие на данните или друго искане, свързано с личните ти данни. Можем да поискаме разумна допълнителна информация, необходима за потвърждаване на самоличността и защита на профила от неразрешени искания.

Името може да се коригира директно в „Моят MEZE.BG“, а профилът може да се изтрие от същата страница след потвърждение. За копие на данните в момента няма автоматичен export; заявката се обработва по имейл.

12. Сигурност

Реализираните мерки включват:

• HTTPS за преноса на данни;
• паролите не се съхраняват в явен вид;
• потвърждение на имейл и защитени механизми за удостоверяване;
• достъп до профила само след успешен вход;
• защита на данните на ниво ред (Row Level Security);
• правила, които не позволяват на потребител да чете или променя данните на друг потребител;
• защитени server-side функции за чувствителните действия.

Прилагаме подходящи технически и организационни мерки според наличната архитектура, но никоя система не може да гарантира абсолютна сигурност.

13. Автоматизирано вземане на решения

MEZE.BG в момента не извършва автоматизирано вземане на индивидуални решения и не профилира потребители за рекламни или други подобни цели.

14. Деца и непълнолетни

MEZE.BG не е насочен специално към деца и не цели съзнателно събиране на лични данни от тях. Когато приложимото законодателство изисква участие или разрешение от родител или настойник, профил и услуги следва да се използват само при спазване на това изискване. Ако смяташ, че данни на дете са ни били предоставени неправомерно, свържи се с нас на ceo@meze.bg.

15. Жалби

Можеш първо да се свържеш с нас на ceo@meze.bg, за да разгледаме въпроса. Имаш право да подадеш жалба и до Комисията за защита на личните данни като компетентен надзорен орган съгласно приложимото законодателство.

16. Промени в Политиката

Можем да актуализираме тази политика при промени в услугите, техническата архитектура или приложимите изисквания. Актуалната версия и датата на влизане в сила ще бъдат публикувани на тази страница. При съществени промени потребителите с профил ще бъдат уведомявани по подходящ начин.