Privacy Policy v1.0

Добре дошли в Tarsah („ние“, „нас“ или „нашето“). Ние сме ангажирани с опазването на личната Ви информация и правото Ви на поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме Вашата информация, когато използвате нашия уебсайт, услуги и продукти.

Работим в няколко региона, за да Ви обслужваме по-добре:

• Европейски операции: Германия и България (обслужване на клиенти от ЕС)
• Операции за Близкия изток и Африка: Александрия, Египет (обслужване на клиенти от Египет, Близкия изток и Африка)

Използвайки нашите услуги, Вие се съгласявате със събирането и използването на информация в съответствие с тази Политика за поверителност. Ако не сте съгласни с нашите политики и практики, моля, не използвайте нашите услуги.

Име на компанията: Tarsah

Европейски операции:

• Офис в Германия: Freisinger Strasse 17, 10781, Берлин.
• Офис в България: Манастирски Ливади 140A Тодор Джебаров, София.

Операции в Близкия изток и Африка:

• Офис в Александрия, Египет: Al Mansheya Al Kobra 113 Al Gazaar Street

Информация за контакт:

• Имейл: support@tarsah.com
• Запитвания свързани с защитата на данните: support@tarsah.com

3.1 Информация, която ни предоставяте

Ние събираме информация, която доброволно ни предоставяте, когато:

• Създадете акаунт
• Направите поръчка
• Се свържете с екипа за поддръжка
• Се абонирате за нашия бюлетин
• Участвате в анкети или промоции

Видове събирана информация:

• Лична идентификация: Име, имейл адрес, телефонен номер, дата на раждане
• Информация за фактуриране: Адрес за фактуриране, адрес за доставка
• Информация за плащане: Данни за платежна карта (обработват се сигурно от нашите платежни доставчици)
• Достъп до акаунт: Потребителско име и криптирана парола
• Данни за комуникация: Съобщения, обратна връзка и запитвания към поддръжката

3.2 Информация, събирана автоматично

Когато използвате нашите услуги, ние автоматично събираме следната информация:

• Информация за устройството: IP адрес, тип браузър, операционна система, идентификатори на устройството
• Данни за използване: Посетени страници, време, прекарано на страниците, кликнати връзки, история на покупките
• Данни за местоположение: Приблизително местоположение, базирано на IP адрес (за предотвратяване на измами и локализирани услуги)
• Бисквитки и технологии за проследяване: Вижте раздел 8 за подробности

3.3 Информация от трети страни

Може да получим информация за Вас от:

• Платежни доставчици (потвърждение на транзакции)
• Социални мрежи (ако свържете акаунта си)
• Маркетинг партньори (обобщена аналитична информация)

4.1 Основни бизнес операции

• Обработка и изпълнение на поръчки: Доставка на продукти, потвърждения на поръчки, актуализации за доставка
• Управление на акаунти: Създаване и поддръжка на Вашия акаунт
• Обслужване на клиенти: Отговор на запитвания и разрешаване на проблеми
• Обработка на плащания: Сигурно управление на транзакции
• Предотвратяване на измами: Проверка на самоличност и предотвратяване на неоторизиран достъп

Правно основание (ЕС): Изпълнение на договор, легитимни интереси, законови задължения

4.2 Подобряване на услугите

• Анализ на моделите на използване: Подобряване на функционалността и потребителското изживяване на уебсайта
• Развитие на продукти: Разработване на нови функции и услуги
• Контрол на качеството: Наблюдение и подобряване на качеството на услугите

Правно основание (ЕС): Легитимни интереси

4.3 Маркетинг и комуникации

• Рекламни имейли: Изпращане на бюлетини, специални оферти и актуализации за продукти (с Вашето съгласие)
• Персонализирани препоръки: Предложения за продукти въз основа на Вашите предпочитания
• Анкети и обратна връзка: Искане на мнения за подобряване на нашите услуги

Правно основание (ЕС): Съгласие (можете да се откажете по всяко време)

4.4 Закон и съответствие

• Спазване на законовите задължения: Данъчно отчитане, регулаторно съответствие
• Прилагане на условия и политики: Защита срещу нарушения
• Съдебни производства: Защита срещу правни искове

Правно основание (ЕС): Законни задължения, легитимни интереси

5.1 Къде съхраняваме вашите данни

Основно съхранение на данни:

• Всички клиентски данни се съхраняват на сървъри на Amazon Web Services (AWS), разположени в Ирландия (регион EU-West-1)
• Това гарантира, че данните на клиентите от ЕС остават в рамките на Европейското икономическо пространство (ЕИП)

Регионална обработка на данни:

• Клиенти от ЕС: Поръчки и обслужване на клиенти, обработвани от нашите офиси в Германия и България
• Клиенти от Близкия изток, Африка и Египет: Поръчки и обслужване на клиенти, обработвани от нашия офис в Александрия, Египет

5.2 Трансфер на данни

Когато е необходимо, ние прехвърляме данни между нашите регионални офиси:

• Трансфери от ЕС към Египет: Използваме Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия
• Трансфери от Египет към ЕС: Криптирани и подчинени на същите SCCs
• Всички трансфери са в съответствие с изискванията на член 46 от GDPR

5.3 Мерки за сигурност

Прилагаме мерки за сигурност, съобразени с индустриалните стандарти:

• Криптиране: SSL/TLS криптиране за данни в пренос, AES-256 криптиране за данни в покой
• Контрол на достъпа: Достъп, базиран на роли, и многофакторна автентикация за персонала
• Редовни одити: Оценки на сигурността и тестове за проникване
• Архивиране на данни: Редовни криптирани резервни копия, съхранявани сигурно
• Реакция при инциденти: Процедури за откриване, разследване и реакция при пробиви в сигурността

Бележка: Въпреки че се стремим да защитим вашите данни, нито един метод за предаване чрез интернет не е 100% сигурен. Не можем да гарантираме абсолютна защита.

Ние НЕ продаваме вашата лична информация. Споделяме вашите данни само при следните обстоятелства:

6.1 Доставчици на услуги (Обработващи данни)

Споделяме информация с доверени трети страни, които ни помагат да управляваме нашия бизнес:

• Платежни доставчици: Stripe, PayPal (за обработка на плащания)
• Транспортни компании: DHL, FedEx, местни куриери (за доставка на поръчки)
• Имейл доставчици: За транзакционни и маркетингови съобщения
• Облачни услуги: AWS Ireland (за съхранение на данни)

Всички доставчици на услуги са договорно задължени да защитават вашите данни и да ги използват само за определени цели.

6.2 Законодателни изисквания

Може да разкрием вашата информация, ако това се изисква от закона:

• Съдебни разпореждания, призовки или правни процедури
• За защита на нашите права, собственост или сигурност
• За предотвратяване на измами или заплахи за сигурността
• Във връзка с разследвания от правоохранителни органи

6.3 Бизнес трансфери

Ако участваме в сливане, придобиване или продажба на активи, вашата информация може да бъде прехвърлена. Ще ви уведомим преди прехвърлянето на вашите данни и прилагането на нова политика за поверителност.

6.4 С вашето съгласие

Може да споделим вашата информация за цели, които не са описани в тази политика, само с вашето изрично съгласие.

Съхраняваме лични данни само за периода, необходим за целите, за които са били събрани, в съответствие с принципите на минимизиране и ограничаване на съхранението съгласно Член 5(1)(е) от Общия регламент за защита на данните (GDPR).

Периодите на съхранение са определени според договорни нужди, законови задължения и легитимни бизнес интереси. След изтичането им, данните се изтриват сигурно, псевдонимизират или напълно анонимизират, така че да не могат да бъдат свързани с идентифицируемо лице (Член 17 GDPR – Право на изтриване).

Графиците за съхранение на данни се преглеждат ежегодно, за да се гарантира спазването на Член 30 GDPR – Регистри на дейности по обработка. Мерките за сигурно изтриване и анонимизация следват Член 32 GDPR – Сигурност на обработката.

В изключителни случаи (напр. висящи спорове, такси за възстановяване или съдебни искове), определени данни могат да се съхраняват по-дълго само за целите на защита или упражняване на законни права, след което ще бъдат окончателно изтрити.

Използваме бисквитки и подобни технологии, за да подобрим вашето потребителско изживяване:

8.1 Видове бисквитки, които използваме

• Основни бисквитки: Необходими за функционирането на уебсайта (вход, пазарска количка)
• Функционални бисквитки: Запомнят вашите предпочитания (език, валута)

8.2 Вашият избор относно бисквитките

Можете да управлявате бисквитките чрез:

• Нашия банер за бисквитки: Приемане, отказ или персонализиране на предпочитанията
• Настройките на браузъра: Блокиране или изтриване на бисквитки (може да повлияе на функционалността)

В зависимост от вашето местоположение имате конкретни права относно вашите лични данни:

9.1 Жители на ЕС/ЕИП (Права по GDPR)

• Право на достъп: Искане за копие от вашите лични данни
• Право на корекция: Коригиране на неточни или непълни данни
• Право на изтриване („Правото да бъдеш забравен“): Искане за изтриване на вашите данни (с изключения)
• Право на ограничаване на обработването: Ограничаване начина, по който използваме вашите данни
• Право на преносимост на данни: Получаване на вашите данни в структуриран, машинно четим формат
• Право на възражение: Възразяване срещу обработване въз основа на легитимен интерес или директен маркетинг
• Право на оттегляне на съгласие: Оттегляне на съгласие по всяко време (за обработване, основано на съгласие)
• Право на жалба: Подаване на жалба до местния орган за защита на данните

9.2 Жители на Египет

Съгласно египетските принципи за защита на данните:

• Право на достъп до вашата лична информация
• Право на коригиране на неточни данни
• Право на възражение срещу обработване за директен маркетинг
• Право на подаване на жалба до Египетския орган за защита на данните (след създаването му)

9.3 Международни клиенти

Ние зачитаме правата на поверителност съгласно приложимите закони във вашата юрисдикция. Свържете се с нас, за да упражните вашите права.

9.4 Как да упражните своите права

За да упражните някое от тези права:

1. Имейл: support@tarsah.com
2. Тема: "Privacy Rights Request - [Тип на искането]"
3. Включете: Вашето име, имейл адрес и описание на искането

Ще отговорим в рамките на:

• Искания от ЕС: до 30 дни (може да бъде удължено до 60 дни при сложни искания)
• Други искания: 30–45 дни

Потвърждение на самоличност: Може да поискаме допълнителна информация, за да потвърдим вашата самоличност, преди да изпълним искането.

Нашите услуги не са предназначени за деца под 16-годишна възраст (или под 13 години в някои юрисдикции). Ние не събираме съзнателно лични данни от деца.

Ако сте родител или настойник и смятате, че вашето дете ни е предоставило лична информация, моля свържете се с нас незабавно на support@tarsah.com. Ние ще изтрием такава информация незабавно.

Тъй като оперираме в различни региони, обработваме лични данни в съответствие с Общия регламент на Европейския съюз относно защитата на данните (GDPR) и еквивалентните местни принципи за поверителност.

• За клиенти от ЕС: Всички лични данни се съхраняват сигурно на сървъри на Amazon Web Services (AWS), разположени в Ирландия (ЕС/ЕИП). Данните не се прехвърлят и не се съхраняват извън Европейското икономическо пространство. Някои операции – като обслужване на клиенти или обработка на възстановявания – могат да включват ограничен дистанционен достъп от упълномощен персонал на Tarsah, намиращ се в Египет, извършван при строга конфиденциалност и контрол на сигурността. Не се извършват копия или постоянни трансфери на клиентски данни от ЕС извън ЕС.
• За клиенти от Египет: Личните данни също се съхраняват на сървъри на AWS в Ирландия и могат да бъдат обработвани в рамките на Европейския съюз за целите на изпълнение на поръчки, фактуриране или обслужване на клиенти, всички в съответствие със защитните мерки на GDPR.

Tarsah не прехвърля и не обработва лични данни в Съединените щати, Канада или други държави извън ЕС. Цялата международна обработка е в съответствие с приложимото законодателство за защита на данните и използва подходящи технически и организационни мерки за поддържане на целостта и поверителността на данните.

Нашият уебсайт може да съдържа връзки към уебсайтове на трети страни (например социални мрежи, платежни доставчици). Ние не носим отговорност за практиките на тези сайтове относно защитата на личните данни. Моля, прегледайте тяхната политика за поверителност, преди да предоставяте каквато и да е информация.

Може периодично да актуализираме тази Политика за поверителност, за да отразим:

• Промени в нашите практики
• Законодателни или регулаторни изисквания
• Нови функции или услуги

Когато правим промени:

• Ще актуализираме „Датата на влизане в сила“ в горната част
• При съществени промени ще ви уведомим по имейл или чрез ясно видимо съобщение на уебсайта
• Продължаващото използване на нашите услуги след промените се счита за приемане

История на версиите: Можете да получите предишни версии на тази политика, като се свържете с нас.

Ако имате въпроси, притеснения или запитвания относно тази Политика за поверителност или нашите практики за обработка на данни:

Защита на данните и общи запитвания:

• Имейл: support@tarsah.com