Политика за поверителност

1. Кой е администраторът на лични данни

Администратор на лични данни е КНМ ПРО ООД, със седалище и адрес на управление: гр. Долни Дъбник 5870, ул. Христо Янчев 67, вх. Б, ет. 3, ап. 7, ЕИК 206421652, идентификационен номер по ЗДДС BG206421652 (наричано по-долу „TRIBULT", „ние", „нас").

За въпроси относно личните ти данни можеш да се свържеш с нас на hello@bttknm.com или на телефон +359 888 243 612.

2. Какви данни събираме

2.1 Данни при регистрация и поръчка

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка
• За юридически лица - фирмено наименование, ЕИК, ДДС номер

2.2 Данни при плащане

Не съхраняваме данни от твоята банкова карта. Плащанията се обработват от Shopify Payments (PCI-DSS Level 1 сертифициран процесор). Получаваме само статус на транзакцията.

2.3 Технически данни (автоматично)

• IP адрес
• Браузър и операционна система
• Време и продължителност на посещение
• Страници които си посетил
• Източник на трафик (referrer)

2.4 Маркетингови данни (само със съгласие)

• Имейл за newsletter (ако се запишеш)
• Поведение на сайта чрез Google Analytics и Meta Pixel
• История на покупките за персонализирани препоръки

3. За какви цели обработваме данните

4. На кого предаваме данните

Никога не продаваме данни на трети страни. Споделяме данни само с доставчици, които ни помагат да предоставяме услугата:

• Shopify Inc. - е-commerce платформа и обработка на плащания
• Vercel Inc. - хостинг на сайта
• Speedy / Еконт - куриерска доставка (име, адрес, телефон)
• Google LLC - Google Analytics (анонимизирани данни)
• Meta Platforms - Facebook/Instagram реклама (само със съгласие)
• Resend / Brevo - изпращане на имейли (transactional + newsletter)
• Счетоводна къща - за изпълнение на счетоводни задължения

При искане от държавни органи (НАП, МВР, съд) можем да предоставим данни на основание законово задължение.

5. Прехвърляне извън ЕС

Някои от нашите доставчици (Shopify, Vercel, Google, Meta) обработват данни в САЩ. Прехвърлянето се извършва на основание стандартни договорни клаузи одобрени от Европейската комисия (Standard Contractual Clauses) и/или сертифициране по EU-US Data Privacy Framework.

6. Твоите права

Според GDPR имаш следните права:

• Право на достъп - да поискаш копие от твоите данни
• Право на корекция - да коригираш неточни данни
• Право на изтриване („забравяне") - да поискаш изтриване на данните, освен ако нямаме законово задължение да ги пазим
• Право на ограничаване - да ограничиш обработката
• Право на преносимост - да получиш данните в машинно-четим формат
• Право на възражение - срещу обработка на основание легитимен интерес или директен маркетинг
• Право на оттегляне на съгласие - по всяко време, без обратно действие
• Право на жалба - пред Комисията за защита на личните данни (КЗЛД, www.cpdp.bg)

За упражняване на правата си - пиши ни на hello@bttknm.com. Отговаряме в рамките на 30 дни.

7. Бисквитки (Cookies)

Използваме следните видове бисквитки:

• Необходими бисквитки - за функционалност на сайта (количка, език, security tokens). Без тях сайтът не работи. Не изискват съгласие.
• Аналитични бисквитки - Google Analytics. Изискват съгласие.
• Маркетинг бисквитки - Meta Pixel, Google Ads. Изискват съгласие.

Можеш да управляваш бисквитките през cookie banner-а или през настройките на браузъра си.

8. Сигурност

Прилагаме технически и организационни мерки за защита на данните: SSL/TLS криптиране, ограничен достъп само до нужните служители, регулярни резервни копия, мониторинг за злоупотреби.

В случай на пробив в сигурността който засяга твоите данни ще бъдеш уведомен в рамките на 72 часа, в съответствие с чл. 33 GDPR.

9. Деца

Услугите на TRIBULT не са предназначени за лица под 18 години. Не събираме съзнателно данни от деца. Ако сме получили такива по грешка - пиши ни и ще ги изтрием незабавно.

10. Промени в политиката

Можем да променяме тази политика. При значими промени ще те уведомим по имейл (ако имаме такъв) или с предупреждение на сайта поне 30 дни преди влизането в сила.