Политика за поверителност

ТЕХБРОС ЕООД (ЕИК: 207605025), с адрес на управление: гр. Ямбол, ул. Одрин 5, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

Поради обема на обработваните данни, ТЕХБРОС ЕООД не е задължено да назначава Длъжностно лице по защита на данните (DPO) съгласно чл. 37 GDPR. За всички въпроси по защита на лични данни, моля свържете се с нас на techbros@mail.bg.

Услугите на сайта са насочени към лица, навършили 16 години. Не събираме съзнателно данни на лица под 16 г. Ако сте родител/настойник и смятате, че детето Ви ни е предоставило данни, свържете се с нас за заличаване.

1. Какви данни събираме

При направена поръчка или запитване събираме:

• Три имена
• Телефонен номер
• Имейл адрес
• Адрес за доставка / офис на куриер
• Информация за поръчаното устройство или услуга

При посещение на сайта автоматично се събират технически данни (IP адрес, вид браузър, страница), необходими за функционирането на услугата.

1.1. Данни от устройства, предадени за ремонт

2. Цел и основание за обработване

• Изпълнение на договор — обработване на поръчки, доставка, гаранция
• Законово задължение — счетоводна и данъчна документация
• Легитимен интерес — подобряване на услугите, комуникация с клиенти

3. Кой получава данните

Данните се обработват само от ТЕХБРОС ЕООД и се предоставят на:

• Еконт Експрес ООД и Спиди АД — куриерски услуги (име, телефон, адрес за доставка)
• Supabase Inc. — хостинг на база данни и бекенд (сървъри в ЕС — Франкфурт, Германия)
• Cloudflare, Inc. (САЩ) — CDN, DDoS защита и хостинг на приложението (Cloudflare Workers). Cloudflare може да обработва технически данни (IP адрес, браузър, request headers) за целите на сигурността и доставянето на съдържание. Трансферът към САЩ е обезпечен чрез Стандартни договорни клаузи (SCC) на ЕК и сертификация по EU–US Data Privacy Framework. Политика на Cloudflare.
• Счетоводна къща / НАП — при издаване на фактури и данъчни документи (съгласно ЗСч, ЗДДС)

Всички процесори са договорно обвързани със стандартите на GDPR (Data Processing Agreement). Не продаваме и не споделяме лични данни с трети страни за маркетингови цели.

4. Срок на съхранение

• Данни от поръчки — 5 години (счетоводно задължение)
• Данни от запитвания — 1 година
• Технически логове — 90 дни

5. Вашите права (GDPR)

Имате право на:

• Достъп — да получите копие от данните си
• Коригиране — да поправите неточни данни
• Изтриване — "право да бъдете забравени" при допустимост
• Ограничаване — на обработването при спор
• Преносимост — на данните в машинно-четим формат
• Възражение — срещу обработване на основание легитимен интерес

За упражняване на права: techbros@mail.bg или +359 885 217 417

Отговаряме на искания за упражняване на права в срок до 1 месец от получаването, съгласно чл. 12, ал. 3 GDPR. При сложни или многобройни искания срокът може да бъде удължен с още 2 месеца, за което ще бъдете уведомени. За идентификация може да поискаме допълнителни данни, за да потвърдим самоличността Ви.

Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.

6. Бисквитки (Cookies)

При първо посещение на сайта се показва банер за съгласие, в който може да изберете кои категории бисквитки приемате. Категории:

• Необходими (винаги активни) — сесия, CSRF защита, предпочитания за съгласие, автентикация в админ панела.
• Предпочитания — запомняне на избрана валута, изглед на продукти, последно разгледани.
• Аналитични — само при изрично съгласие; използваме за агрегирана статистика без индивидуално проследяване.
• Маркетингови — в момента не използваме.

Можете да оттеглите съгласието си по всяко време чрез бутона „Настройки на бисквитки“ в долната част на сайта или като изчистите бисквитките на сайта от браузъра си.

7. Сигурност на данните

Прилагаме технически и организационни мерки за защита на данните, съответстващи на рисковете:

• HTTPS / TLS 1.3 за всички комуникации
• Криптирана база данни с Row-Level Security (RLS) политики
• Ограничен достъп до административния панел (само оправомощени лица, двуфакторна автентикация)
• Регулярни архиви и мониторинг на подозрителна активност (Cloudflare WAF)
• Принцип „необходимост от знание“ — служителите имат достъп само до данни, нужни за работата им

В случай на установено нарушение на сигурността на лични данни, което може да доведе до риск за правата и свободите на Потребителите, ще уведомим КЗЛД в срок до 72 часа и засегнатите лица, когато е необходимо, съгласно чл. 33 и чл. 34 GDPR.

8. Жалби и надзорни органи

Имате право да подадете жалба до:

• Комисия за защита на личните данни (КЗЛД) — за въпроси, свързани с обработване на лични данни. cpdp.bg, гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, тел. 02/91-53-518, имейл: kzld@cpdp.bg
• Комисия за защита на потребителите (КЗП) — за въпроси, свързани с потребителски права, рекламации, гаранции и дистанционни договори. kzp.bg, гр. София 1000, пл. „Славейков" № 4А, ет. 3–6, тел. 0700 111 22, имейл: info@kzp.bg
• Платформа за онлайн решаване на спорове (ОРС) на ЕС: ec.europa.eu/consumers/odr

9. Промени

При промяна на тази политика публикуваме актуализирана версия на тази страница с нова дата.