Политика за поверителност
и защита на личните данни.

1. Въведение и обхват

1.1. Ес Ен С Солюшънс осъществява дейността си в пълно съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

1.2. Тази политика се прилага за всички лични данни, които събираме чрез онлайн платформата SnSCart Cloud, при създаване на клиентски профил, финализиране на поръчки, генериране на фактури или изпращане на съобщения през формата за контакти.

2. Категории лични данни, които обработваме

В зависимост от начина, по който взаимодействате със системата, ние обработваме следните обеми от информация:

• Идентификационни данни: Име и фамилия на получателя/купувача.
• Данни за контакт: Телефонен номер (за куриерски SMS и връзка) и корпоративен/личен имейл адрес.
• Локационни данни: Точен адрес за доставка или избран офис/автомат на куриер (Спиди / Еконт).
• Финансово-счетоводни данни: Данни за издаване на фактура (име на фирма, ЕИК, МОЛ, адрес), начин на плащане и транзакционен референтен номер.
• Техническа телеметрия: IP адрес, тип устройство, операционна система и бисквитки (Cookies), нужни за запазване на кошницата и защитата от злонамерени атаки (DDoS).

3. Цели и основания за обработката

Всяка обработка на лични данни в системата се извършва единствено при наличие на валидно правно основание по смисъла на чл. 6 от GDPR:

4. Споделяне на данни с обработващи лица

Ес Ен С Солюшънс не продава, не отдава под наем и не търгува с Вашите лични данни. Данните се предоставят единствено на доверени технологични партньори, с които имаме сключени договори за защита на данните (DPA):

• Лицензирани пощенски оператори: „Спиди“ АД и „Еконт Експрес“ ООД за целите на транспортирането, издаването на товарителници и изплащането на наложен платеж.
• Платежни институции: Картови оператори и банки (напр. Stripe API, банкови преводи през SEPA / BISERA).
• Облачна инфраструктура: Сървърни клъстери в защитени центрове за данни на територията на Европейския съюз (Tier-3 сертифицирани).
• Държавни институции: НАП, МВР и органи на съдебната власт – само при изрично законово задължение.

5. Права на субектите на данни

Като потребител на платформата, Вие разполагате със следните неотменими права по Регламент (ЕС) 2016/679:

• Право на достъп (чл. 15): Можете по всяко време да поискате копие от съхраняваните за Вас лични данни.
• Право на коригиране (чл. 16): Право да актуализирате неточна или непълна информация.
• Право на изтриване („Право да бъдеш забравен“ - чл. 17): Право да поискате заличаване на данните, ако не съществува друго правно основание (напр. данъчно съхранение на фактура).
• Право на ограничаване (чл. 18): Временно спиране на обработката при правен спор.
• Право на преносимост (чл. 20): Получаване на данните в структуриран машинночетим формат (JSON/CSV).
• Право на възражение (чл. 21): Възражение срещу обработване на база легитимен интерес.

За упражняване на тези права можете да изпратите писмено запитване на официалния ни имейл: [email protected]. Срокът за отговор от наша страна е до 30 календарни дни.

6. Право на жалба до надзорен орган

Ако смятате, че Вашите права са били нарушени при обработката на личните Ви данни, имате пълното право да подадете жалба до националния надзорен орган: