Политика за поверителност

1. Кой обработва данните ви

Администратор е КОМЕРСО ЕООД, ЕИК 207616580, със седалище България, гр. Стара Загора 6000, ул. Цар Иван Асен II 49, ет. 5, ап. 13. Въпроси относно личните данни: support@getshipico.com, тел. +359 87 704 4116.

2. Двете роли, в които действаме

Разграничението по-долу е важно и определя правата ви:

• Като администратор — за данните на самия търговец, който има акаунт при нас: имейл, име, данни за фирмата, история на плащанията, дневници за достъп.
• Като обработващ — за данните на клиентите на търговеца: имена, адреси, телефони и стойности на поръчките, които постъпват от свързания магазин. За тези данни администратор е търговецът, а ние ги обработваме само по негови указания и за да изпълним услугата.

3. Какви данни обработваме и на какво основание

• Регистрационни данни (имейл, парола в хеширан вид, език) — основание: изпълнение на договора. Паролите се съхраняват само като bcrypt хеш и не могат да бъдат възстановени.
• Данни за магазина (домейн, ключове за достъп) — изпълнение на договора. Ключовете се съхраняват криптирани с AES-256-GCM.
• Данни за поръчки и пратки (получател, адрес, телефон, съдържание, наложен платеж) — обработваме ги за търговеца, за да се създадат товарителници.
• Данни за плащане — обработват се от Stripe. Ние получаваме само статус на абонамента и последните четири цифри на картата; пълни картови данни не постъпват при нас.
• Технически дневници (IP адрес, време, действие) — легитимен интерес: сигурност, разследване на злоупотреби и отстраняване на неизправности.

4. На кого предаваме данни

Ползваме следните подизпълнители, всеки за конкретна цел:

• Railway — хостинг на приложението и базата данни, сървъри в Европейския съюз.
• Stripe Payments Europe, Ltd. (Ирландия) — обработка на плащания и фактури.
• Resend (САЩ) — изпращане на транзакционни имейли: потвърждение на регистрация, възстановяване на парола. Предава се само имейл адресът и съдържанието на съобщението.
• Zoho (център за данни в ЕС) — пощенска кутия за поддръжка.
• Еконт Експрес и Спиди — данни за подател и получател, необходими за създаване на товарителница. Предаването става по нареждане на търговеца.
• Shopify / WooCommerce — платформата на самия търговец, от която постъпват поръчките.

Не продаваме и не отдаваме под наем лични данни. Предаване на държавен орган се извършва само при законово задължение.

5. Предаване извън ЕС

Основната обработка се извършва в ЕС. Единственото редовно предаване извън него е към Resend за изпращане на имейли, което се осъществява въз основа на стандартните договорни клаузи на Европейската комисия.

6. Срокове на съхранение

• данни на акаунта — за срока на договора и 6 месеца след прекратяването му;
• нашите счетоводни документи и фактурите, които издаваме на търговците — 10 години, съгласно Закона за счетоводството и ДОПК;
• данни за поръчки и пратки, включително фактурите, които създаваме от името на търговеца — до изтриване от търговеца, при деинсталиране на приложението, или до 24 месеца;
• технически дневници — до 12 месеца.

7. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. Искане отправяте на support@getshipico.com; отговаряме в срок до един месец.

Ако сте клиент на търговец, който ползва Shipico, отправете искането си към самия търговец — той е администратор на вашите данни. Ако се обърнете към нас, ще го препратим към него.

Имате право на жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, cpdp.bg.

8. Сигурност

Връзката е криптирана с TLS. Паролите се хешират с bcrypt. Ключовете за достъп до магазини и куриерски профили се съхраняват криптирани. Достъпът до производствената база е ограничен.

9. Бисквитки

Ползваме само бисквитки, необходими за работата на услугата — сесия след вход и защита срещу CSRF. Нямаме рекламни или проследяващи бисквитки и не ползваме аналитични услуги на трети страни.

10. Промени

При съществена промяна в тази политика ще уведомим търговците по имейл. Датата на последната редакция е посочена най-горе. Тази политика е неразделна част от Общите условия.