Политика за поверителност

Настоящата Политика за поверителност описва как Семенарска Къща Садово ООД („ние“, „нас“, „нашето дружество“) обработва лични данни във връзка с използването на уебсайта shsadovo.com и всички негови подстраници, езикови и регионални версии, както и при изпращане на запитвания чрез формите на сайта, използване на езикови версии, аналитични и рекламни инструменти и комуникация с нас.

Настоящата политика се прилага за всички посетители и лица, които взаимодействат със сайта, включително при използване на страниците за фъстъчени семена, езиковите версии, формите за запитване, системите за управление на съгласие, инструментите за анализ на посещаемостта и рекламната ефективност, както и при IP-базирано насочване към подходяща регионална версия на съдържанието.

1. Администратор на лични данни

Семенарска Къща Садово ООД
Адрес: с. Чешнегирово 4121, Стопански двор, България
Телефон: +359 887 353 393
E-mail: office@shsadovo.com
Уебсайт: shsadovo.com

За въпроси, свързани с обработването на лични данни, можете да се свържете с нас на посочения e-mail адрес.

Служител по защита на данните

Към момента дружеството не е назначило служител по защита на данните, тъй като не счита, че попада в случаите на задължително определяне на DPO по чл. 37 от GDPR. При въпроси относно обработването на лични данни можете да се свържете с нас на посочения по-горе e-mail адрес.

2. Обхват на политиката

Тази политика се прилага за обработване на лични данни при:

• посещение на сайта и неговите езикови и регионални версии;
• автоматично IP-базирано пренасочване между страниците за фъстъчени семена;
• използване на формите за запитване;
• комуникация с нас по e-mail или телефон;
• използване на аналитични, технически, езикови и рекламни инструменти;
• защита, сигурност и поддръжка на сайта.

3. Какви лични данни обработваме

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории данни:

3.1. Данни, които предоставяте директно

Когато изпратите запитване чрез формата на страницата, можем да обработваме:

• име;
• фирма/стопанство;
• e-mail адрес;
• телефонен номер;
• регион/държава;
• планирана площ/декари;
• избран вариант или тип запитване;
• текст на съобщението;
• всяка друга информация, която доброволно включите.

3.2. Данни, които се събират автоматично

При посещение на сайта можем да обработваме:

• IP адрес;
• държава, определена по IP адрес;
• дата и час на заявката;
• посетени URL адреси;
• referrer URL;
• тип браузър, устройство, операционна система;
• езикови настройки;
• технически логове, свързани със сигурността и работата на сайта.

3.3. Данни, свързани с езикова версия и превод

Когато използвате езиковите версии на сайта или превключвате език чрез инструмент за превод като GTranslate, могат да бъдат обработвани данни за езиково предпочитание, избрана версия на страницата, технически параметри на заявката и свързани технически идентификатори, необходими за правилното показване на съдържанието.

3.4. Задължително ли е предоставянето на данните

Предоставянето на личните данни във формата за запитване е доброволно. Въпреки това, определени данни като име, e-mail адрес, телефон и съдържание на запитването са необходими, за да можем да обработим запитването Ви, да се свържем с Вас и при необходимост да Ви предоставим информация, отговор или оферта. Ако не предоставите необходимите данни, може да не сме в състояние да отговорим на запитването Ви или да Ви изпратим исканата информация.

4. За какви цели използваме данните и на какво правно основание

Обработваме лични данни за следните цели:

4.1. За да отговорим на Ваше запитване

Използваме данните от формата или кореспонденцията, за да Ви отговорим, да обсъдим наличности, сортове, условия, доставка, количества, оферта и други преддоговорни въпроси.

Правно основание: чл. 6, пар. 1, б. „б“ GDPR – предприемане на стъпки по Ваше искане преди сключване на договор, и/или чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес за обработка на входящи бизнес запитвания.

4.2. За регионално насочване и пренасочване между страниците

Сайтът използва IP-базирана логика за определяне на държавата на посетителя и за пренасочване към подходящата регионална версия на страницата за фъстъчени семена. Целта е да се показва по-релевантно съдържание според региона и езика на потребителя.

Правно основание: чл. 6, пар. 1, б. „е“ GDPR – наш легитимен интерес да организираме съдържанието на сайта по ясен и подходящ начин за различни аудитории.

4.3. За сигурност, предотвратяване на злоупотреби и техническа поддръжка

Използваме IP адреси, сървърни логове и други технически данни, за да защитаваме сайта, да откриваме злонамерен трафик, да предотвратяваме злоупотреби и да осигуряваме стабилна работа на услугата.

Правно основание: чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес, свързан със сигурност и непрекъсваемост на сайта.

4.4. За анализ на посещаемостта, измерване и ефективност на рекламата

Сайтът използва Site Kit by Google, както и свързани Google услуги, които могат да включват Google Analytics 4, Google tag и инструменти за измерване на ефективността на кампаниите в Google Ads, когато са активирани в конфигурацията на сайта. Тези инструменти се използват за измерване на посещенията и поведението на потребителите на сайта, анализ на източниците на трафик, измерване на конверсии, оценка на ефективността на рекламните кампании и подобряване на съдържанието и потребителското изживяване.

За управление на съгласието сайтът използва CookieYes като платформа за управление на съгласие, а в Site Kit е активиран Google Consent Mode. Когато това е приложимо за посетители от Европейското икономическо пространство, Обединеното кралство и Швейцария, аналитичните и рекламните тагове се управляват в зависимост от избора, направен от потребителя чрез банера за съгласие. Ако потребителят не даде съгласие за съответните категории, съответното измерване и/или използване на cookies и сходни технологии не се активира по обичайния начин.

Правно основание: чл. 6, пар. 1, б. „а“ GDPR – съгласие, когато това се изисква за аналитични, рекламни и други нестрого необходими технологии; чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес само за строго необходими технически обработки, когато това е приложимо.

4.5. За спазване на законови задължения

В определени случаи можем да обработваме данни, когато това е необходимо за спазване на приложимо право, защита на правни претенции, счетоводни или данъчни задължения.

Правно основание: чл. 6, пар. 1, б. „в“ GDPR – законово задължение.

5. Използване на cookies, local storage и сходни технологии

Сайтът използва cookies, local storage, session storage и други сходни технологии за:

• правилна техническа работа на сайта;
• запомняне на език, регион или потребителски избор;
• сигурност и защита срещу злоупотреби;
• управление и съхраняване на предпочитания за съгласие;
• аналитика и измерване;
• оценка на ефективността на рекламите.

За управление на съгласието сайтът използва CookieYes. Когато дадена технология е строго необходима за функционирането на сайта, тя може да бъде използвана без отделно съгласие, доколкото това е допустимо по приложимото право. Когато технологията не е строго необходима, тя се активира само след подходящо уведомяване и, когато е приложимо, след съгласие, дадено чрез банера за cookies.

Потребителят може по всяко време да промени или оттегли избора си чрез механизма за управление на cookies, наличен на сайта.

6. GTranslate и езикови версии

Сайтът използва инструмент за превод и езикови версии, включително GTranslate, за да предоставя съдържание на различни езици. При използване на езиковите версии могат да се обработват данни, необходими за показване на правилната езикова версия, запомняне на избрания език и правилна работа на превключването между версии.

7. На кого можем да разкриваме лични данни

Личните данни могат да бъдат предоставяни, когато е необходимо, на следните категории получатели:

• хостинг доставчици и доставчици на сървърна инфраструктура;
• доставчици на техническа поддръжка и разработка;
• доставчици на защита от спам, злонамерен трафик и инциденти по сигурността;
• доставчици на e-mail услуги и комуникационна инфраструктура;
• доставчици на аналитични, рекламни, consent management и преводачески услуги, включително Google, CookieYes и/или GTranslate, когато съответните услуги са активни;
• държавни органи, съдилища, регулатори или други компетентни органи, когато това се изисква по закон или е необходимо за защита на правни претенции.

Не продаваме лични данни на трети лица.

8. Международни трансфери

Възможно е част от личните данни да бъдат обработвани от доставчици или подизпълнители извън Европейското икономическо пространство, включително в Съединените щати. Когато това е приложимо, такива трансфери се извършват въз основа на валиден механизъм по глава V от GDPR, включително решение за адекватност, когато получателят е сертифициран по приложима рамка за адекватност, и/или други подходящи гаранции, като стандартни договорни клаузи.

При използване на услуги на Google е възможно Google LLC да действа като сертифициран участник по приложима рамка за трансфер на данни. При използване на GTranslate и/или CookieYes е възможно част от данните да бъдат обработвани в САЩ и/или в други държави извън ЕИП съгласно условията и политиките на съответния доставчик.

9. Срокове за съхранение

Съхраняваме личните данни само за срока, необходим за целите, за които са събрани, освен ако приложимото право не изисква или допуска по-дълъг срок.

• данни от запитвания чрез формата: до 24 месеца след последната съществена комуникация, освен ако запитването не прерасне в договорни отношения;
• кореспонденция по оферти и преддоговорни въпроси: до 24 месеца след последния контакт;
• технически логове и IP данни за сигурност: обичайно до 90 дни, освен ако не е необходимо по-дълго съхранение при инцидент или правен спор;
• данни, свързани със сключени договори, доставки и плащания: за срока, изискван от приложимото счетоводно, данъчно и търговско законодателство;
• данни, обработвани въз основа на съгласие: до оттегляне на съгласието или до отпадане на целта.

10. Автоматизирано вземане на решения

Не използваме личните Ви данни за изцяло автоматизирани решения, които пораждат правни последици за Вас или Ви засягат по сходно значим начин.

IP-базираното пренасочване между регионалните страници служи единствено за показване на подходяща версия на съдържанието според държавата на достъп. То не се използва за оценка на кредитоспособност, отказ на услуга, персонализиране на цена или друго решение със значим правен ефект.

11. Вашите права

При условията на приложимото законодателство имате право:

• на информация за обработването на личните Ви данни;
• на достъп до личните Ви данни;
• на коригиране на неточни или непълни данни;
• на изтриване на данни, когато са налице законовите предпоставки;
• на ограничаване на обработването;
• на възражение срещу обработване, основано на легитимен интерес;
• на преносимост на данните, когато това право е приложимо;
• да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
• да подадете жалба до компетентен надзорен орган.

За упражняване на Вашите права можете да ни пишете на office@shsadovo.com. В определени случаи можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо за защита на Вашите данни и правата на други лица.

12. Право на жалба

Ако считате, че обработваме личните Ви данни в нарушение на приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган. За Република България това е Комисията за защита на личните данни.

13. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, неправомерно разкриване, изменение или унищожаване. Такива мерки могат да включват:

• ограничаване на достъпа до данни;
• използване на защитени административни среди;
• криптирана комуникация, когато е приложимо;
• логове и мониторинг;
• резервни копия и мерки за възстановяване;
• договорни задължения за поверителност с доставчици, когато това е необходимо.

14. Данни на деца

Сайтът и страниците за запитвания не са предназначени за деца. Не събираме съзнателно лични данни от деца. Ако считате, че дете ни е предоставило лични данни, моля свържете се с нас, за да предприемем подходящи действия.

15. Промени в политиката

Можем периодично да актуализираме настоящата Политика за поверителност, за да отразим промени в сайта, използваните технологии, приложимото право или начина, по който обработваме лични данни. Актуалната версия винаги ще бъде публикувана на сайта с посочена дата на последна актуализация.

16. Контакти