Политика за поверителност B2B

В сила от 2026-05-03. Прилага се за обработка на данни върху портала b2b.ioutlet.pt.

1. Отговорник за обработка

ILOVEDIGITAL UNIPESSOAL, LDA (португалски НИФ 514344342), Rua Infanta D. Maria, Lote 30A 1.º Esq., 3030-330 Coimbra, Portugal. Контакт: [email protected].

2. Събрани данни

Събираме само необходимите професионални данни за B2B отношенията:

(a) Идентификация на компанията : име, номер на ДДС, страна, адрес ;
(b) Професионален контакт : имейл и телефон на представителя ;
(c) Вид на дейността и деклариран месечен обем ;
(d) Данни за използване : IP-адрес и потребителски агент при изтегляне на каталога, история на поръчките и временни отметки ;
(e) Данни за удостоверяване: потребителско име и парола (паролата се съхранява само като bcrypt хеш).

3. Цели

(a) Управление на достъпа до портала и подготовка на оферти ;
(b) Спазване на данъчните задължения (фактуриране, VIES декларация за вътреобщностни доставки) ;
(c) Аудит на достъпа до каталога (борба срещу измама, защита на конфиденциалните цени) ;
(d) Транзакционни комуникации, свързани със сметката и поръчките.

4. Правна основа

Изпълнение на договора (чл. 6, параграф 1, буква „б“ от ОРЗД), легитимен интерес за защита на каталога и предотвратяване на измами (чл. 6, параграф 1, буква „е“) и спазване на законови задължения, по-специално данъчни (чл. 6, параграф 1, буква „в“).

5. Обработващи лични данни

За предоставянето на услугата използваме:

(a) Hetzner Online GmbH (Германия): хостинг;
(b) Cloudflare Inc. (ЕС/САЩ): CDN и защита от ботове Turnstile (DPA, SCC);
(c) Партньор за дропшипинг (ЕС): обработка и изпращане на поръчките (само строго необходимите за доставката данни), въз основа на DPA/SCC;
(d) Google Ireland Ltd. (ЕС/САЩ): Google Workspace, изпращане на транзакционни имейли (DPA, SCC);
(e) Превозвачи: CTT и/или логистичните оператори, използвани от партньора за дропшипинг, единствено за целите на доставката (само необходимите за изпращането данни).

6. Съхранение

Съхраняваме данните по време на търговските отношения и до 10 години след тяхното прекратяване, съгласно приложимите данъчни срокове (чл. 52 от португалския Кодекс за ДДС – CIVA). Логовете за изтегляне на каталога се съхраняват 30 дни.

7. Права на субекта на данните

Имате право на достъп, коригиране, изтриване (доколкото не съществува задължение за съхранение), преносимост на данните и възражение срещу обработването, като се свържете с нас на [email protected]. Можете също да подадете жалба до португалския орган за защита на данните (CNPD) или до надзорния орган в държавата на обичайното ви пребиваване.

8. Международни предавания на данни

Когато данните се обработват от обработващи лични данни извън Европейското икономическо пространство, тези предавания са обезпечени със стандартни договорни клаузи, одобрени от Европейската комисия.

9. Сигурност

Всички страници се обслужват чрез HTTPS. Паролите са съхранени в хеширана форма. Всеки изтеглен файл съдържа уникален идентификатор за проследяване в случай на изтичане.

10. Промени

Тази политика може да бъде актуализирана. Ще ви уведомим по имейл поне 30 дни напред за всяка съществена промяна.