1. Администратор
Администратор на личните данни е „ГРИЙН ЛАЙН МАРИН“ ЕООД, ЕИК 206600986, адрес: гр. Варна 9000, район Одесос, ул. „Иван Вазов“ № 36, ет. 2, Република България. Въпроси и искания относно личните данни се приемат на support@lituel.com.
2. Категории данни
- Профил: име, имейл, хеширана парола, предпочитан език, пол при доброволно посочване, профилна снимка и свързан доставчик за вход.
- Поръчки: име, телефон, имейл, стоки, суми, статус, адрес/офис за доставка, куриер, товарителница, връщания и комуникация.
- Фактуриране: фирма, ЕИК, ДДС статус/номер, адрес и материално отговорно лице, когато клиентът поиска документ за фирма.
- Плащане: метод, сума, валута, статус и референция. Пълният номер и кодът за сигурност на картата се обработват от платежния доставчик, не от нас.
- Обслужване: запитвания, рекламации, снимки, доказателства, отзиви, предпочитания за имейл и заявления за известяване при наличност.
- Технически данни: IP адрес, браузър, устройство, журнали за сигурност, идентификатор на сесия/количка и, само при съгласие, псевдонимни продуктови събития.
3. Цели и правни основания
| Цел | Основание |
|---|---|
| Профил, количка, поръчка, доставка, плащане, връщане и обслужване | Договор и стъпки по искане на клиента преди договор |
| Фактури, счетоводство, данъчни записи, рекламационен регистър и съдействие на органи | Законово задължение |
| Сигурност, предотвратяване на измами и злоупотреби, защита и доказване на правни претенции | Легитимен интерес, освен когато правата на лицето имат преимущество |
| Поискано еднократно известие при наличност | Поискана услуга; съгласие, когато законът го изисква |
| Маркетингови имейли и незадължително продуктово измерване | Съгласие, което може да бъде оттеглено по всяко време |
| Обобщена статистика и подобряване на каталога | Легитимен интерес върху агрегирани/минимизирани данни или съгласие при достъп до устройството |
4. Задължителни и доброволни данни
Полетата, отбелязани като задължителни в checkout или профила, са нужни за съответната услуга. Без тях може да не успеем да създадем профил, приемем поръчка, организираме доставка или разгледаме конкретно искане. Пол, маркетингови предпочитания и незадължителни адресни допълнения са доброволни и отказът няма да попречи на покупка.
5. Получатели и обработващи
Споделяме само необходимото с категории получатели като:
- Speedy и Еконт за оферта, доставка, проследяване и наложен платеж;
- логистични партньори в България, които съхраняват, комплектоват и изпращат поръчките от наше име и по наши указания — само име, телефон и адрес за доставка;
- платежен доставчик, когато онлайн плащането е активирано;
- доставчик на имейл услуги за транзакционни и разрешени маркетингови съобщения;
- доставчици на хостинг, база данни, сигурност и Cloudflare R2 за медийно съдържание;
- Google, само когато лицето избере вход с Google;
- счетоводители, правни и технически консултанти при договор за поверителност;
- компетентни органи, съд или друг получател, когато законът го изисква.
Не продаваме лични данни. Не предоставяме списъци за чужд директен маркетинг.
6. Данни извън ЕИП
Някои технологични доставчици могат да обработват данни извън Европейското икономическо пространство. В такъв случай използваме приложим механизъм — решение за адекватност, стандартни договорни клаузи на Европейската комисия и допълнителни мерки, когато са необходими. При поискване предоставяме информация за приложимата гаранция, доколкото не разкрива защитена търговска или информация за сигурност.
7. Срокове за съхранение
- профил — докато е активен и след закриване за кратък технически срок, освен данни, които трябва да останат по закон или за правна защита;
- поръчки, фактури и счетоводни/данъчни записи — за приложимите законови срокове, обичайно до 10 години за съответната счетоводна информация;
- рекламации, връщания и кореспонденция — до приключване и след това до изтичане на приложимите давностни срокове;
- сесии и количка — според сроковете в Политиката за бисквитки или до излизане/изчистване, когато е приложимо;
- известяване при наличност — до изпращане на известието, отказ или отпадане на целта;
- маркетинг — до оттегляне на съгласието, възражение или прекратяване на канала; минимален запис за отказ може да остане, за да го спазваме;
- технически журнали — за най-краткия практически необходим срок за сигурност, диагностика и защита от злоупотреба.
8. Вашите права
Според приложимите условия имате право на информация, достъп, поправка, изтриване, ограничаване, преносимост, възражение срещу обработване на основание легитимен интерес и право да оттеглите съгласие без това да засяга предходната законосъобразност. Имате безусловно право на възражение срещу директен маркетинг.
Изпратете искане на support@lituel.com. Може да поискаме разумна информация за потвърждаване на самоличността и защита на данните. Отговаряме без неоправдано забавяне и обичайно до един месец, като срокът може да бъде удължен в предвидените от GDPR случаи.
Може да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, или до друг компетентен надзорен орган в ЕС.
9. Автоматизирани решения
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни или сходно значими последици за клиента. Системи за риск могат да маркират операция за човешка проверка, но окончателното действие се извършва с подходяща намеса, когато законът изисква това.
10. Сигурност и актуализации
Прилагаме подходящи технически и организационни мерки, включително контрол на достъпа, ограничаване на данните, защитени сесии и архиви. Никоя система не е напълно безрискова; ако установим нарушение, ще предприемем действия и ще уведомим лицата и органа, когато законът го изисква.
Версия 1.0, в сила от 30.08.2026 г.. Съществени промени се публикуват на тази страница и, когато е необходимо, се съобщават по подходящ начин.