Правила за повелителност
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
на „Редиокс" ООД
В сила от: 08.04.2026 | Последна актуализация: 08.04.2026
Въпроси? Пишете ни на hello@getrediox.com
Тази политика е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и описва как „Редиокс" ООД събира, използва и защитава личните Ви данни, когато посещавате getrediox.com или правите поръчка при нас.
1. Кой отговаря за Вашите данни
Администратор на личните Ви данни е:
„Редиокс" ООД, ЕИК 208469891
Адрес: гр. София 1517, р-н Подуяне, ж.к. Сухата река, ул. Тодорини кукли №22А, вх. Б, ет. 7, ап. 113
Имейл: hello@getrediox.com | Сайт: getrediox.com
2. Какви данни събираме
Когато пазарувате при нас или просто разглеждате сайта, събираме следната информация:
• Имена и данни за контакт – за да изпълним поръчката Ви и да се свържем с Вас при нужда
• Адрес за доставка и фактуриране – за да получите продукта
• Имейл и телефон – за потвърждение на поръчката, доставка и поддръжка
• История на поръчките – за обслужване на рекламации и гаранции
• ЕИК (при фирмени клиенти) – за издаване на фактура
• Технически данни – IP адрес, вид браузър и устройство (събирани автоматично от сайта)
• Данни от бисквитки – само ако сте дали съгласие (вижте нашата Политика за бисквитки)
Карти и банкови данни не съхраняваме. Плащанията се обработват директно от Stripe и Shopify Payments, които работят по стандарт PCI DSS.
3. Защо обработваме данните Ви
3.1. За да изпълним поръчката Ви (чл. 6(1)(б) GDPR)
• Обработка и доставка на поръчката (чрез Спиди или Еконт)
• Издаване на фактура
• Обработване на рекламации
• Гаранционно обслужване (3 години)
3.2. Защото сме задължени по закон (чл. 6(1)(в) GDPR)
• Счетоводни документи и данъчни задължения – съхраняваме до 10 години
• При законово разпореждане от компетентен орган
3.3. За да защитим легитимни интереси (чл. 6(1)(е) GDPR)
• Предотвратяване на измами и злоупотреби
• Техническа сигурност на сайта
3.4. При Ваше съгласие (чл. 6(1)(а) GDPR)
• Маркетингови имейли и бюлетини (например чрез Klaviyo)
• Аналитични и рекламни бисквитки (Google, Meta)
Съгласието може да бъдете оттеглено по всяко време – чрез линка „отпишете се" в имейла или като ни пишете на hello@getrediox.com.
4. Колко дълго пазим данните
• Поръчки и фактури – до 10 години (счетоводно законодателство)
• Клиентски акаунт – до изтриване от Ваша страна (освен ако сме задължени по закон)
• Данни за гаранция – до изтичане на 3-годишния гаранционен срок
• Рекламации – до приключване и до изтичане на давностните срокове
• Маркетингови имейли – до отписване или оттегляне на съгласие
• Бисквитки – съгласно Политиката за бисквитки
5. С кого споделяме данните Ви
Работим с проверени партньори, на които предоставяме само необходимата информация:
• Shopify – платформата, на която работи магазинът ни
• Stripe / Shopify Payments – обработка на плащания
• Спиди / Еконт – куриерска доставка
• Klaviyo – имейл маркетинг (само при дадено съгласие)
• Google / Meta – аналитика и реклами (само при дадено съгласие)
• Odoo – вътрешна система за управление на поръчките
• Държавни органи – при изрично законово задължение
6. Данни извън ЕС
Някои от партньорите ни (Shopify, Stripe, Klaviyo, Google, Meta) работят и извън ЕИП. Трансферът се осъществява въз основа на Стандартни договорни клаузи (СДК), одобрени от Европейската комисия, или EU-U.S. Data Privacy Framework. При въпроси пишете на hello@getrediox.com.
7. Вашите права
Имате право да:
• Получите достъп до данните, които съхраняваме за Вас
• Поискате коригиране на неточни данни
• Поискате изтриване (при наличие на основание)
• Ограничите или възразите срещу обработването
• Получите данните си в преносим формат
• Оттеглите съгласие по всяко време
Всяко искане изпращайте на hello@getrediox.com. Отговаряме до 30 дни, а при сложни случаи – до 90 дни, като ще Ви уведомим предварително.
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД) бул. „Проф. Цветан Лазаров" № 2, 1592 София kzld@cpdp.bg | www.cpdp.bg
8. Как защитаваме данните Ви
Прилагаме технически и организационни мерки за сигурност:
• SSL/TLS криптиране на всички данни, предавани към и от сайта
• Контрол на достъпа до системите, съдържащи лични данни
• Работа само с лицензирани платежни доставчици (PCI DSS)
• Периодична оценка на рисковете за сигурността
При евентуален инцидент с данни действаме по реда на чл. 33–34 GDPR – уведомяваме КЗЛД и при необходимост – засегнатите клиенти.
9. Деца
Сайтът и продуктите ни не са предназначени за лица под 18 години и не събираме съзнателно данни от деца. Ако смятате, че дете е предоставило данни без знанието Ви, свържете се с нас на hello@getrediox.com.
10. Специални категории данни
Не обработваме и не искаме здравни данни, биометрични данни или друга чувствителна информация по смисъла на чл. 9 GDPR. Ако в рамките на рекламация получим такава информация случайно, я пазим с повишена грижа само за времето, необходимо за обработката на случая.
11. Промени в политиката
При съществени промени ще Ви уведомим чрез видимо съобщение на getrediox.com и/или по имейл. Препоръчваме периодично да преглеждате документа. Актуалната версия е винаги достъпна на сайта.