Политика за поверителност

ТЕХБРОС ЕООД (ЕИК: 207605025), с адрес на управление: гр. Ямбол, ул. Одрин 5, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

Поради обема на обработваните данни, ТЕХБРОС ЕООД не е задължено да назначава Длъжностно лице по защита на данните (DPO) съгласно чл. 37 GDPR. За всички въпроси по защита на лични данни, моля свържете се с нас на techbros@mail.bg.

Услугите на сайта са насочени към лица, навършили 16 години. Не събираме съзнателно данни на лица под 16 г. Ако сте родител/настойник и смятате, че детето Ви ни е предоставило данни, свържете се с нас за заличаване.

1. Какви данни събираме

При направена поръчка, заявка за ремонт или запитване събираме:

• Три имена
• Телефонен номер
• Имейл адрес (по желание при заявка за ремонт)
• Адрес за доставка / офис на куриер
• При заявка за ремонт с взимане от адрес — адресът, от който да вземем устройството, и предпочитаните от вас дата и част от деня
• Информация за поръчаното устройство или услуга, а при ремонт — вид и модел на устройството и описанието на проблема, което сте попълнили

При посещение на сайта автоматично се събират технически данни (IP адрес, вид браузър, страница), необходими за функционирането на услугата.

1.1. Данни от устройства, предадени за ремонт

2. Цел и основание за обработване

• Изпълнение на договор — обработване на поръчки, доставка, гаранция
• Законово задължение — счетоводна и данъчна документация
• Легитимен интерес — подобряване на услугите, комуникация с клиенти

3. Кой получава данните

Данните се обработват само от ТЕХБРОС ЕООД и се предоставят на:

• Еконт Експрес ООД и Спиди АД — куриерски услуги (име, телефон, адрес за доставка)
• Supabase Inc. — хостинг на база данни и бекенд (сървъри в ЕС — Франкфурт, Германия)
• Cloudflare, Inc. (САЩ) — CDN, DDoS защита и хостинг на приложението (Cloudflare Workers). Cloudflare може да обработва технически данни (IP адрес, браузър, request headers) за целите на сигурността и доставянето на съдържание. Трансферът към САЩ е обезпечен чрез Стандартни договорни клаузи (SCC) на ЕК и сертификация по EU–US Data Privacy Framework. Политика на Cloudflare.
• Resend (Plus Five Five, Inc., САЩ) — изпращане на служебните имейли, с които получаваме вашата поръчка, заявка за ремонт или запитване. Съдържанието на имейла включва името, телефона, имейла и адреса, които сте попълнили във формата. Трансферът към САЩ е обезпечен чрез Стандартни договорни клаузи (SCC) на ЕК. Политика на Resend.
• Счетоводна къща / НАП — при издаване на фактури и данъчни документи (съгласно ЗСч, ЗДДС)

Всички процесори са договорно обвързани със стандартите на GDPR (Data Processing Agreement). Не продаваме и не споделяме лични данни с трети страни за маркетингови цели.

4. Срок на съхранение

• Данни от поръчки — 5 години (счетоводно задължение)
• Данни от заявки за ремонт — 24 месеца (гаранционен срок на ремонта)
• Данни от запитвания — 1 година
• Технически логове — 90 дни
• Записи за посещения на страници (анализ) — 12 месеца, след което се изтриват

5. Вашите права (GDPR)

Имате право на:

• Достъп — да получите копие от данните си
• Коригиране — да поправите неточни данни
• Изтриване — "право да бъдете забравени" при допустимост
• Ограничаване — на обработването при спор
• Преносимост — на данните в машинно-четим формат
• Възражение — срещу обработване на основание легитимен интерес

За упражняване на права: techbros@mail.bg или +359 885 217 417

Отговаряме на искания за упражняване на права в срок до 1 месец от получаването, съгласно чл. 12, ал. 3 GDPR. При сложни или многобройни искания срокът може да бъде удължен с още 2 месеца, за което ще бъдете уведомени. За идентификация може да поискаме допълнителни данни, за да потвърдим самоличността Ви.

Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.

6. Бисквитки (Cookies)

При първо посещение на сайта се показва банер за съгласие, в който може да изберете кои категории бисквитки приемате. Категории:

• Строго необходими (винаги активни) — запазване на самия ви избор за бисквитки, позицията на страницата при навигация и сесията при вход в админ панела. Без тях сайтът не може да работи.
• Анализ / статистика — само при изрично съгласие. Записваме коя страница е посетена, откъде идва посещението (домейн, не конкретен адрес), вид устройство (мобилно / таблет / компютър) и случаен номер на сесията, който се пази само докато е отворен разделът на браузъра. Не записваме IP адрес и не използваме инструменти за проследяване на трети страни — статистиката се съхранява в нашата собствена база данни.
• Маркетингови — в момента не използваме такива.

Можете да оттеглите или промените съгласието си по всяко време чрез бутона „Управление на бисквитки“ в долната част на сайта.

7. Сигурност на данните

Прилагаме технически и организационни мерки за защита на данните, съответстващи на рисковете:

• HTTPS / TLS 1.3 за всички комуникации
• Криптирана база данни с Row-Level Security (RLS) политики
• Ограничен достъп до административния панел — само за оправомощени лица с отделен акаунт и роля, със заключване след 30 минути без активност и временно блокиране на входа след няколко неуспешни опита
• Регулярни архиви и мониторинг на подозрителна активност (Cloudflare WAF)
• Принцип „необходимост от знание“ — служителите имат достъп само до данни, нужни за работата им

В случай на установено нарушение на сигурността на лични данни, което може да доведе до риск за правата и свободите на Потребителите, ще уведомим КЗЛД в срок до 72 часа и засегнатите лица, когато е необходимо, съгласно чл. 33 и чл. 34 GDPR.

8. Жалби и надзорни органи

Имате право да подадете жалба до:

• Комисия за защита на личните данни (КЗЛД) — за въпроси, свързани с обработване на лични данни. cpdp.bg, гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, тел. 02/91-53-518, имейл: kzld@cpdp.bg
• Комисия за защита на потребителите (КЗП) — за въпроси, свързани с потребителски права, рекламации, гаранции и дистанционни договори. kzp.bg, гр. София 1000, пл. „Славейков" № 4А, ет. 3–6, тел. 0700 111 22, имейл: info@kzp.bg
• Платформа за онлайн решаване на спорове (ОРС) на ЕС: ec.europa.eu/consumers/odr

9. Промени

При промяна на тази политика публикуваме актуализирана версия на тази страница с нова дата.