Политика за поверителност

1. Администратор на лични данни

Дуел ЕООД, ЕИК 103715306, ИН по ДДС BG103715306, със седалище и адрес на управление: ул. „Цанко Дюстабанов" № 2, 9000 Варна, България.

Имейл за връзка: office@duelbg.com

2. Какви лични данни събираме

• При регистрация и поръчка: име, фамилия, телефон, имейл, адрес за доставка, адрес за фактуриране.
• Ако поръчвате като фирма: допълнително — наименование, ЕИК, ИН по ДДС, МОЛ.
• При разплащане: данни за банкова карта не се съхраняват от нас — обработват се от myPOS.
• При посещение на сайта: IP адрес, информация за браузър и устройство, поведение на сайта (чрез PostHog).

3. Цели на обработката

• Изпълнение на поръчки и доставки.
• Фактуриране и счетоводно отчитане съгласно Закона за счетоводството.
• Комуникация с клиента за статус на поръчка, рекламации, запитвания.
• Подобряване на услугите чрез анализ на анонимизирани данни.
• Маркетинг само след изрично съгласие (newsletter и промоции).

4. Правно основание

• Изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR) — при поръчка.
• Законово задължение (чл. 6, ал. 1, б. „в" GDPR) — фактуриране, данъчни отчети.
• Легитимен интерес (чл. 6, ал. 1, б. „е" GDPR) — сигурност, анти-измама.
• Съгласие (чл. 6, ал. 1, б. „а" GDPR) — маркетингови съобщения.

5. Срок на съхранение

• Данни от поръчки и фактури — 10 години (чл. 12 от Закона за счетоводството).
• Регистрация в сайта — докато акаунтът е активен или до заявка за изтриване.
• Маркетингови съгласия — до оттегляне на съгласието.
• Логове за сигурност — 12 месеца.

6. С кого споделяме данните

• Еконт Експрес — за доставка до адрес или офис.
• myPOS — за обработка на плащания с карта.
• Aurora ERP (Sis Technology) — за обработка на поръчки.
• Не продаваме и не предоставяме данни на трети страни за маркетингови цели.

7. Вашите права по GDPR

• Право на достъп до данните ви.
• Право на корекция на неточни данни.
• Право на изтриване („право да бъдете забравени").
• Право на ограничаване на обработката.
• Право на преносимост на данните.
• Право на възражение срещу обработка.
• Право на жалба пред Комисията за защита на личните данни (cpdp.bg).

За упражняване на правата ви: изпратете имейл до office@duelbg.com. Отговаряме в срок до 30 дни.

8. Защитен ли е сайтът

Сайтът използва HTTPS криптиране. Паролите се съхраняват като хешове (bcrypt). Не съхраняваме данни за банкови карти.

9. Промени в политиката

Можем да актуализираме тази политика. Актуалната версия винаги е достъпна на тази страница. Дата на последна актуализация: [автоматично].