Инструкция за изтриване на лични данни
Онлайн магазин Сладурко (www.sladurko.com)
1. Цел на инструкцията
Настоящата инструкция определя реда и начина, по който онлайн магазин Сладурко, изграден на платформата Shopify, обработва искания за изтриване на лични данни на физически лица (потребители/клиенти), с цел гарантиране на правото им „да бъдат забравени“ съгласно чл. 17 от Регламент (ЕС) 2016/679 (GDPR).
2. Обхват
Инструкцията се прилага за всички лични данни, събирани чрез уебсайта www.sladurko.com, включително:
- данни от регистрация на профил (име, имейл, телефон, адрес);
- информация за направени поръчки и плащания;
- данни за доставка;
- информация, предоставена чрез контактни форми, чат или имейл;
- данни, използвани за маркетингови и аналитични цели.
3. Основание за изтриване
Личните данни на потребител могат да бъдат изтрити при наличие на едно или повече от следните основания:
- Потребителят е подал изрично искане за изтриване на своите лични данни;
- Данните вече не са необходими за целите, за които са били събрани;
- Потребителят е оттеглил съгласието си за обработване;
- Данните са обработвани незаконосъобразно;
- Изтриването е необходимо за спазване на законово задължение.
4. Процедура за изтриване на лични данни
4.1. Подаване на искане
Всеки потребител може да поиска изтриване на своите лични данни чрез:
- имейл до: sladurkovcieood@gmail.com, или
- контактната форма на сайта, като посочи имейла, с който е направил поръчка или регистрация.
4.2. Проверка на искането
След получаване на искането:
- Отговорното лице по защита на данните потвърждава самоличността на заявителя;
- Проверява се дали има законови основания за запазване на определени данни (напр. счетоводни документи, гаранционни задължения).
4.3. Изпълнение в платформата Shopify
A. Изтриване чрез администраторския панел:
- Влезте в Shopify Admin → Customers (Клиенти);
- Намерете конкретния клиент по имейл;
- Изберете More actions → Delete personal data;
- Потвърдете действието;
- Shopify автоматично премахва или анонимизира данните на клиента във всички свързани системи и приложения.
B. Изтриване чрез GDPR заявка (ако има активни интеграции):
- Shopify изпраща GDPR заявка до всички свързани приложения, за да се гарантира, че данните се изтриват и от тях;
- Ако дадено приложение не поддържа автоматична синхронизация, отговорното лице извършва изтриването ръчно.
4.4. Потвърждение към потребителя
В срок до 30 дни от получаване на заявката, потребителят получава имейл с потвърждение, че:
- данните са изтрити, или
- част от тях се съхраняват единствено за изпълнение на законови задължения (напр. фактури и счетоводни записи).
5. Срокове за съхранение и архивиране
- Данни, свързани с поръчки и плащания, се съхраняват до 5 години съгласно Закона за счетоводството;
- След изтичане на срока се предприема автоматично или ръчно изтриване/анонимизиране;
- Резервни копия, съдържащи лични данни, се унищожават или презаписват съгласно вътрешната политика за сигурност.
6. Отговорност
За спазването на тази инструкция отговаря:
Администратор по защита на личните данни – онлайн магазин Сладурко
📧 Имейл: sladurkovcieood@gmail.com
🌐 Уебсайт: www.sladurko.com
Всички служители, имащи достъп до лични данни, са длъжни да спазват тази инструкция и да обработват данните добросъвестно и законосъобразно.
7. Влизане в сила и актуализация
Настоящата инструкция влиза в сила от [дата на публикуване] и се актуализира при промени в законодателството или в начина, по който Shopify обработва лични данни.
📎 Образец на заявление за изтриване на лични данни
ДО: Онлайн магазин „Сладурко“ ОТ: [три имена и имейл адрес] ОТНОСНО: Искане за изтриване на лични данни Уважаеми представители на онлайн магазин „Сладурко“, На основание чл. 17 от Регламент (ЕС) 2016/679 (GDPR) моля да изтриете всички лични данни, свързани с моя профил и направените от мен поръчки в онлайн магазина www.sladurko.com Дата: ________________ Подпис (ако е приложимо): ________________