Политика за поверителност

Ние, TT AGRO MOTO SRL, приемаме сериозно поверителността и сигурността на личните данни на нашите клиенти, партньори и потребители. Сигурността на предоставената информация е наш приоритет и неразделна част от нашата корпоративна отговорност. Ние се ангажираме да действаме в пълно съответствие с разпоредбите на Регламент (ЕС) № 2016/679 (наричан по-долу „Регламент“ или „GDPR“), който урежда обработката на лични данни и свободното им движение в рамките на Европейския съюз. Тази Политика за поверителност обяснява какви лични данни събираме, как и за какви цели ги обработваме, с кого можем да ги споделяме и мерките, които предприемаме, за да ги защитим. Също така ви информираме за вашите права за защита на личните данни и как да ги упражнявате, като гарантираме прозрачност и доверие в нашите взаимоотношения. TT AGRO MOTO SRL счита осигуряването на правото на защита на личните данни за едно от ключовите си задължения и отделя всички необходими ресурси за обработката на данните в стриктно съответствие с Общия регламент относно защитата на данните (ОРЗД) и приложимото румънско законодателство. Ние непрекъснато усъвършенстваме нашите вътрешни процедури и технически решения, за да гарантираме високо ниво на сигурност и поверителност. Запазваме си правото периодично да актуализираме тази Политика за поверителност в светлината на промени в законодателството или практиките за обработка на лични данни. Ако бъдат направени промени, актуализираната версия ще бъде публикувана на официалния уебсайт на компанията. Препоръчваме ви периодично да я преглеждате, за да сте информирани.

1. ОБЩИ РАЗПОРЕДБИ
1.1. Тази Политика за поверителност урежда събирането, използването, съхранението, обработката и защитата на личните данни на посетителите/потребителите на уебсайта на TT AGRO MOTO SRL (наричани по-долу „Компанията“ или „ние“).
1.2. Ние обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и румънското законодателство.

2. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
2.1. За целите на Регламента, TT AGRO MOTO SRL е администратор на лични данни и има назначено длъжностно лице по защита на данните, ЕВГЕНИЙ КОЛЕСНИК.
2.2. Ние сме украинска компания с 15 години опит на пазара и оперираме в Румъния от 2025 г.
2.3. Нашият физически офис в Румъния: Strada Revoluției 14, Afumați 077010, Румъния, Склад E3.
2.4. Законен представител: ЕВГЕНИЙ КОЛЕСНИК.
2.5. Имейл за контакт: order@ttg-agro-moto.ro

3. КАКВИ ДАННИ СЪБИРАМЕ?
3.1. Можем да събираме и обработваме следните категории данни: • Идентификационни данни: Пълно име; • Данни за контакт: Имейл, телефонен номер, адрес за доставка; • Финансови данни: Информация за плащане; • Технически данни: IP адрес, бисквитки, данни за браузъра и устройството; • Данни за използването на уебсайта: История на поръчките, действия на уебсайта. 3.2. В зависимост от естеството на вашето взаимодействие с компанията, можем да събираме различни категории информация.
Това включва идентификационни данни, като например вашето собствено име и фамилия. Ние също така обработваме информация за контакт, включително вашия имейл адрес, телефонен номер и пощенски адрес, за да комуникираме с вас и да доставяме вашите поръчки. Когато правите или плащате поръчки, ние получаваме финансови данни, които могат да включват метод на плащане и подробности за транзакциите. За да гарантираме техническата стабилност на уебсайта, ние автоматично събираме технически данни, като например вашия IP адрес, тип и версия на браузъра, операционна система и устройствата, които използвате. Също така използваме „бисквитки“ и подобни технологии, за да анализираме поведението на потребителите и да подобрим използваемостта на уебсайта. Можем също така да събираме данни за използването на уебсайта, включително история на поръчките, преглеждания на страници и действия, предприети на платформата. Тези данни ни помагат да разберем кои секции на уебсайта са най-популярни и как да подобрим интерфейса и функционалността.
3.3. Компанията не събира прекомерна информация и ограничава обработката си само до данните, необходими за посочените цели. Всички лични данни се обработват поверително, в съответствие с принципите на законосъобразност, справедливост и пропорционалност. Ако е необходимо, можете да поискате разяснение, коригиране или изтриване на вашите данни в съответствие с разпоредбите на GDPR и настоящата Политика.

4. ИЗТОЧНИЦИ НА ДАННИ
4.1. Данните се предоставят директно от потребителя при регистрация, поръчка или използване на функциите на уебсайта.
4.2. Някои данни (IP адрес, бисквитки, поведение на уебсайта) се събират автоматично чрез аналитични инструменти.

5. ЦЕЛИ НА ОБРАБОТКАТА И ОСНОВАНИЯ ЗА ОБРАБОТКАТА
5.1. Нашата компания събира и обработва лични данни изключително за цели, предвидени в приложимото законодателство и съответстващи на нашите дейности.
5.2. Основните цели на обработката включват: 1. Предоставяне на нашите услуги и изпълнение на договорни задължения.
Използваме лични данни за създаване и администриране на потребителски/клиентски акаунти, обработка и доставка на поръчки, издаване на фактури, предоставяне на консултантска поддръжка и разрешаване на всякакви проблеми, свързани с поръчани стоки или услуги. Правното основание за обработката е необходимостта от изпълнение на договор, по който сте страна, или от предприемане на стъпки по ваше искане преди сключване на договор. 2. Подобряване на качеството на обслужване и потребителското изживяване. Стремим се непрекъснато да усъвършенстваме себе си, услугите, които предоставяме, и интерфейса на нашия уебсайт. За тази цел анализираме технически данни, потребителско поведение и статистика за посетителите, за да оптимизираме съдържанието и функционалността. Основанието за обработката е нашият легитимен интерес да развиваме и подобряваме нашите бизнес дейности, като стриктно зачитаме вашите права и свободи. 3. Директен маркетинг и информация за нашите продукти. Може да ви изпращаме маркетингови съобщения (имейли, SMS, push известия) с оферти, промоции и препоръки, които може да ви интересуват. Това обработване се основава на вашето предварително съгласие, което можете да оттеглите по всяко време, като използвате връзката „Отписване“ или като се свържете директно с нас. 4. Изпълнение на законови задължения.
В определени случаи сме задължени да обработваме вашите данни, за да спазваме данъчните, счетоводните и други закони на Румъния и Европейския съюз. Основанието за обработката е изпълнението на законово задължение, наложено на компанията. 5. Осигуряване на сигурност и предотвратяване на измами.
Обработваме определени технически и идентификационни данни, за да защитим нашата инфраструктура и да предотвратим неоторизиран достъп, атаки и други заплахи. Основанието за обработката е нашият легитимен интерес за защита на информационните системи и поддържане на сигурността на потребителите. 6. Защита на правата и законните интереси на компанията.
В изключителни случаи можем да използваме или разкриваме информация, за да защитим нашите права, собственост или законни интереси, или за да спазим правителствени искания. Основанието за обработката са законните интереси и законовите задължения на компанията. 5.3. Ако в бъдеще използваме лични данни за цели, различни от посочените, ще Ви уведомим предварително чрез нашия уебсайт и ще Ви обясним правното основание за такава обработка.

6. НЕВЪЗМОЖНОСТ ИЛИ ОТКАЗ ДА НИ ПРЕДОСТАВИТЕ ОПРЕДЕЛЕНИ ЛИЧНИ ДАННИ
6.1. Ако не ни предоставите поисканата информация, е възможно да не можете да използвате правилно нашия уебсайт и ние да не можем да приемем и обработим Вашата заявка/поръчка, което ще ни попречи да Ви предоставим стоките или услугите, от които се интересувате.

7. ПОЛУЧАТЕЛИ НА ДАННИ
7.1. Вашите лични данни се обработват от TT AGRO MOTO SRL и могат да бъдат прехвърляни на трети страни само в случаите, предвидени в настоящата Политика за поверителност и приложимото законодателство.
7.2. Ние не прехвърляме, продаваме и не разкриваме лични данни на трети страни за цели, несвързани с предоставянето на нашите услуги или изпълнението на законови задължения.
7.3. Ако е необходимо и само до степента, необходима за изпълнение на договорни или законови задължения, можем да прехвърлим или предоставим достъп до вашите данни на следните категории получатели: - доставчици на куриерски и логистични услуги, които осигуряват доставката на поръчки; - доставчици на платежни и банкови услуги; - доставчици на ИТ услуги, включително хостинг, поддръжка и сигурност на данните; - Маркетингови и аналитични партньори, включително платформи за поведенчески анализи (напр. Google Analytics, Meta/Facebook); - Счетоводни, правни и данъчни консултанти, с които сме сключили споразумения за поверителност; - Компании, участващи в съвместни програми или проекти с нас за популяризиране на стоки и услуги. 7.4. Освен това, ако сме законово задължени или ако е необходимо да защитим законните интереси на компанията, можем да разкрием определени данни на държавни агенции, регулаторни органи или надзорни органи.
7.5. Ние гарантираме, че достъпът до вашите данни се предоставя само на партньори, които осигуряват адекватно ниво на сигурност, поверителност и отчетност в съответствие с изискванията на GDPR.

8. ИЗПОЛЗВАНИ УСЛУГИ НА ТРЕТИ СТРАНИ
8.1. За да осигурим стабилната работа на уебсайта, да анализираме неговата производителност и да подобрим качеството на обслужване, използваме редица външни услуги и технологии. Тези услуги ни помагат да разберем как потребителите взаимодействат с нашия уебсайт, да подобрим неговата функционалност, да оптимизираме маркетинговите кампании и да осигурим сигурни платежни транзакции. 8.1.1. Google Analytics
Използваме Google Analytics, за да анализираме трафика на уебсайта, да изучаваме поведението на потребителите и да оценяваме ефективността на нашите страници и рекламни кампании. Той събира анонимизирани технически данни, като IP адрес, тип устройство, браузър, географско местоположение и активност на уебсайта. Тази информация ни помага да оптимизираме съдържанието си и да подобрим потребителското ви изживяване. Данните се обработват в съответствие с Политиката за поверителност на Google и Стандартните договорни клаузи на ЕС. 8.1.2. Мета (Facebook) пиксел
Facebook пикселът ни позволява да проследяваме взаимодействията на потребителите с нашия уебсайт след преглед на Meta (Facebook, Instagram) реклами. Това ни помага да показваме подходящи реклами и да измерваме ефективността на кампаниите. Събраната информация се използва единствено за статистически и маркетингов анализ и не съдържа данни, които директно идентифицират потребителя. 8.1.3. CRM система
Използваме CRM система за управление на данни за клиенти и история на взаимодействията. Тя ни помага да организираме обработката на поръчки, да съхраняваме информация за клиентите, да записваме заявки и да гарантираме персонализирано обслужване. Достъпът до CRM е ограничен до оторизирани служители, а съхранението на данни е защитено чрез модерно криптиране. 8.1.4. Услуги за имейл маркетинг
Използваме специализирани платформи за изпращане на имейли с информация за поръчки, промоции и новини. Тези услуги ни позволяват да управляваме абонаментите, да гарантираме доставяемост на имейлите и да спазваме изискванията за съгласие по GDPR. Потребителите могат да се отпишат по всяко време, като използват връзката „Отписване“ във всеки имейл. 8.1.5. Платежни системи
За да гарантираме сигурни онлайн плащания, ние си партнираме с оторизирани доставчици на плащания, които спазват международните стандарти за сигурност на данните (PCI DSS). Те обработват данни за картите единствено за обработка на транзакции и не ги прехвърлят на трети страни. Ние не съхраняваме данни за платежни карти на нашите сървъри. 8.2. Внимателно подбираме услуги на трети страни въз основа на тяхната репутация, съответствие със законодателството на ЕС и способност да осигуряват високо ниво на защита на личните данни.

9. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ
9.1. Понастоящем съхраняваме и обработваме вашите лични данни в Румъния.
9.2. Личните данни могат да бъдат прехвърляни извън ЕС (напр. към Съединените щати при използване на облачни услуги).
9.3. Прехвърлянията се извършват само при спазване на подходящи гаранции за защита на данните.

10. МЕРКИ ЗА СИГУРНОСТ НА ДАННИТЕ
10.1. Ние прилагаме технически и организационни мерки за сигурност, включително криптиране, ограничения на достъпа и използване на защитени сървъри.
10.2. Ние отдаваме изключително значение на защитата на личните данни и прилагаме набор от технически и организационни мерки, насочени към гарантиране на тяхната сигурност, цялостност и поверителност.
10.3. Нашата компания се придържа към принципите на GDPR и индустриалните стандарти за информационна сигурност, за да предотврати неоторизиран достъп, промяна, загуба или унищожаване на данни.
10.4. Личните данни се съхраняват както електронно на защитени сървъри, така и, ако е необходимо, на хартия (напр. в договори или фактури). И в двата случая данните са защитени от неоторизиран достъп, копиране или прехвърляне на трети страни.
10.5. Достъп до лична информация се предоставя само на оторизирани служители, които са обучени по въпросите на защитата на данните и са подписали споразумение за поверителност.
10.6. Предаването на данни през интернет се извършва с помощта на съвременни технологии за криптиране и протоколи за защитена комуникация.
10.7. За обработка на онлайн плащания си партнираме само със сертифицирани доставчици на плащания, които отговарят на международните стандарти за сигурност.
10.8. Извършваме редовни одити на инфраструктурата, актуализираме софтуера, ограничаваме физическия достъп до сървърите и внедряваме системи за защита срещу вируси и неоторизирани прониквания.
10.9. Въпреки тези мерки е важно да се помни, че предаването на информация през интернет или други публични мрежи не може да бъде напълно без рискове. Не можем да носим отговорност за уязвимости в системи извън нашия контрол. Затова препоръчваме на потребителите да бъдат внимателни, когато предават данни онлайн, и да използват само защитени устройства и връзки.
10.10. Нашата компания, от своя страна, се задължава да реагира своевременно на всякакви инциденти, свързани със сигурността на данните, и да уведомява упълномощените органи и потребителите в съответствие с изискванията на GDPR.

11. СРОК НА СЪХРАНЕНИЕ
11.1. Личните данни се съхраняват за срока на договора с потребителя или до оттегляне на съгласието, ако обработката се извършва въз основа на съгласие.
11.2. Ако обработката на данни е необходима за изпълнение на преддоговорни или договорни задължения, ние съхраняваме данните за срока на договора и за разумен период след неговото прекратяване, за да разрешим потенциални искове, да изпълним гаранционни задължения или да спазим законови изисквания.
11.3. В случаите, когато данните се обработват поради законово задължение или в обществен интерес, съхранението продължава толкова дълго, колкото е необходимо за спазване на законовите изисквания, или докато съответният обществен интерес продължава.
11.4. Ако данните се обработват за защита на законните бизнес интереси на Дружеството, срокът на съхранение се определя от периода, необходим за реализиране на тези интереси. Ще прекратим съхранението на такива данни по ваше искане, освен ако не можем да докажем убедителни законови основания, които надвишават вашите права и свободи.
11.5. Ако обработването се основава на вашето изрично съгласие, данните ще се съхраняват до оттеглянето му, след което ще бъдат изтрити или анонимизирани в рамките на посочения срок.
11.6. След изтичане на съответните периоди на съхранение, личните данни ще бъдат сигурно изтрити или анонимизирани, така че да не е възможно идентифициране на личността.
11.7. Във всеки случай, Дружеството гарантира, че личните данни няма да се съхраняват по-дълго от необходимото за постигане на целите, за които са били събрани.

12. ПРАВА НА ПОТРЕБИТЕЛЯ
12.1. В съответствие с разпоредбите на Регламента и действащото румънско законодателство, Вие, като субект на данни, имате следните права относно обработването на Вашата информация: 12.1.1. Право на информация - имате право да знаете дали личните Ви данни се обработват, какви данни се събират, с каква цел и на какво основание, от кого се обработват, за колко време и дали са обект на автоматизирана обработка, която би могла да Ви засегне правно или фактически. 12.1.2. Право на достъп - можете да поискате потвърждение дали данните Ви се обработват, както и да получите копие от всички лични данни, които съхраняваме. Достъпът се предоставя безплатно, освен ако искането не е прекомерно или повтарящо се. 12.1.3. Право на коригиране (актуализиране) - Имате право да поискате коригиране на неточни лични данни или допълване на непълни лични данни, за да се гарантира тяхната точност и актуалност. 12.1.4. Право на изтриване („право да бъдеш забравен“) - Можете да поискате личните ви данни да бъдат изтрити, ако вече не са необходими за целите, за които са били събрани, ако сте оттеглили съгласието си или ако обработването се извършва в нарушение на закона. 12.1.5. Право на ограничаване на обработването - в определени ситуации можете да поискате временно да ограничим обработването на вашите данни, например, когато тяхната точност се оспорва или когато обработването е незаконно, но вие възразявате срещу изтриването им. 12.1.6. Право на възражение - имате право да възразите срещу обработването на личните ви данни по всяко време, особено когато обработването се основава на легитимните интереси на дружеството или се използва за директен маркетинг. 12.1.7. Право на възражение срещу автоматизирано обработване и профилиране - ако вашите данни се използват в автоматизирани процеси, които могат да породят правни или други значителни последици, можете да поискате те да бъдат изтрити от такива системи. 12.1.8. Право на преносимост на данните - Имате право да получите личните си данни в структуриран, широко използван, машинночетим формат и, когато е технически осъществимо, да поискате директното им предаване на друг администратор на данни. 12.1.9. Право на оттегляне на съгласие - Ако обработването на вашите данни се основава на съгласие, имате право да го оттеглите по всяко време. Това оттегляне няма да засегне законосъобразността на обработката, извършена до този момент. 12.1.10. Право на подаване на жалба и връзка с компанията - Ако желаете да подадете жалба или искане относно обработката на вашите лични данни, можете да се свържете с нас, като използвате данните за контакт, предоставени в тази Политика за поверителност. Ще разгледаме вашето искане в разумен срок и ще ви предоставим официален отговор. 12.1.11. Права на трети страни - Не сме задължени да се съобразим с искане, ако това би могло да повлияе негативно на правата и свободите на други субекти на данни. 12.2. Потребителят има и други права, предвидени от приложимото законодателство.

13. КАК ДА УПРАЖНЯВАТЕ ПРАВАТА СИ
13.1. Потребителят може да упражнява правата си съгласно настоящата Политика и Регламент (ЕС) № 2016/679, като подаде заявка по предпочитания от него начин.
13.2. Можете: • да подадете заявка чрез личния си акаунт на нашия уебсайт, като изберете съответния раздел за запитвания относно защитата на личните данни; • да изпратите писмено заявка по имейл на: ek887777@icloud.com • ако е необходимо, да изпратите официално писмено заявка до юридическия адрес на компанията, посочен в Раздел 2 „Администратор на данни“. 13.3. Всички заявки ще бъдат обработени без ненужно забавяне, не по-късно от 30 календарни дни от получаването им.
13.4. Ако Вашето искане е сложно или изисква допълнително време, ще Ви уведомим за допълнително 60-дневно удължаване на периода за обработка, в съответствие с разпоредбите на GDPR.
13.5. Отговорът ще бъде предоставен в достъпна и разбираема форма, като се посочват предприетите мерки или основанията за отказ (когато се изисква по закон).

14. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
14.1. Тази Политика за поверителност може да бъде периодично актуализирана поради промени в законодателството, вътрешните процедури на компанията или използваните технологии. Актуалната версия на документа винаги е публикувана на нашия официален уебсайт и влиза в сила след публикуването ѝ.
14.2. На потребителите се препоръчва периодично да преглеждат Политиката за поверителност на Компанията, за да бъдат информирани за евентуални промени и актуалните условия за обработка на лични данни.
14.3. Всички въпроси, предложения или заявки относно тази Политика за поверителност и обработката на лични данни могат да бъдат изпратени на следния имейл адрес: order@ttg-agro-moto.ro