Политика за поверителност

„Веда Букс“ ЕООД е дружество, регистрирано в България, с ЕИК 207567005, със седалище и адрес на управление: гр. София, ул. Цар Самуил 80А.

За връзка с нас:

• Имейл: info@vedabooks.bg
• Телефон: +359 898 342 009

При използване на Платформата ние събираме следните лични данни:

• Име — за идентификация в акаунта и обръщение в комуникацията.
• Имейл адрес — за регистрация, потвърждение на поръчки и комуникация.
• Парола — съхранявана в криптиран вид (bcrypt). Не разполагаме с достъп до самата парола.
• Профилни данни — снимка, биография, предпочитания (доброволни).
• История на поръчките — продукти, сума, идентификатори от платежния доставчик. Картовите номера НЕ се съхраняват.
• Прогрес на слушане— позиция в аудиокниги/медитации за функцията „продължи откъдето спря“.
• Технически данни — IP адрес, тип браузър, лог записи (само за защита и диагностика).
• Бисквитки (cookies) — виж раздел 7.

• Изпълнение на договор(чл. 6, §1, б. „б“ GDPR) — регистрация на акаунт, обработка на поръчки, предоставяне на достъп до закупеното дигитално съдържание.
• Законово задължение(чл. 6, §1, б. „в“) — издаване на касови документи, счетоводна отчетност, отговор пред компетентни органи.
• Легитимен интерес(чл. 6, §1, б. „е“) — защита от злоупотреби, поддръжка на сигурността, анонимизирани статистически анализи.
• Съгласие(чл. 6, §1, б. „а“) — изпращане на маркетингови съобщения и активиране на незадължителни бисквитки.

Вашите данни се предоставят само на следните доверени обработващи лица, необходими за работата на Платформата:

• Supabase Inc. (САЩ, със стандартни договорни клаузи по чл. 46 GDPR) — хостинг на базата данни и автентикация.
• Vercel Inc. (САЩ, стандартни договорни клаузи) — хостинг на уебсайта.
• Bunny.net (BunnyWay d.o.o., Словения, ЕС) — мрежа за разпространение на аудио файлове.
• Stripe Payments Europe Ltd. (Ирландия, ЕС) — обработване на плащания.
• Resend Inc. (САЩ, стандартни договорни клаузи) — изпращане на транзакционни имейли.
• Държавни органи — когато законът ни задължава.

Не продаваме и не предоставяме лични данни на трети лица за маркетингови цели.

• Профилни данни — докато акаунтът е активен. След заявка за изтриване — в рамките на 30 дни, освен ако закон не изисква по-дълъг срок.
• Поръчки и счетоводни документи — 10 години (по Закона за счетоводството).
• Прогрес на слушане — изтрива се при изтриване на акаунта.
• Лог файлове на сървъра — до 90 дни.
• Маркетингови съгласия — до отказ от маркетингови съобщения (можете да се отпишете по всяко време).

Съгласно Регламент (ЕС) 2016/679 (GDPR) имате следните права:

• Право на достъп до личните Ви данни (чл. 15).
• Право на коригиране на неточни данни (чл. 16).
• Право на изтриване— „право да бъдеш забравен“ (чл. 17).
• Право на ограничаване на обработката (чл. 18).
• Право на преносимост на данните (чл. 20).
• Право на възражение срещу обработката (чл. 21).
• Право на оттегляне на съгласието по всяко време (чл. 7, §3).

Заявления изпращайте на info@vedabooks.bg. Ще отговорим в срок до 30 дни.

Платформата използва задължителни бисквитки за вход в акаунт, количка и сигурност, и незадължителни за статистика (само при дадено съгласие). Подробна информация можете да намерите в Политика за бисквитки.

За защита на личните Ви данни прилагаме:

• SSL/TLS сертификат за криптирана HTTPS връзка.
• Защитено съхранение на пароли с алгоритъм bcrypt.
• Row Level Security в базата данни.
• Ограничен достъп на персонала до личните данни.
• Редовни резервни копия.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) — cpdp.bg — или до надзорния орган на държавата си членка на ЕС.

Тази политика може да бъде актуализирана. При съществени промени ще уведомим регистрираните Потребители по имейл най-малко 14 дни предварително.