Политика за поверителност
Настоящата Политика обяснява как РОВАНИ БГ ООД („ние“, „нас“) събира, използва и защитава личните Ви данни, когато посещавате този уебсайт и ползвате предлаганите чрез него услуги. Изготвена е в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.
1. Кой обработва данните Ви
Администратор на личните данни е:
- Наименование: РОВАНИ БГ ООД
- ЕИК / БУЛСТАТ: 206811136
- Адрес: Пловдив, България
- Имейл: mirdesign2066@gmail.com
- Телефон: +359895521749
За всички въпроси, свързани с личните Ви данни, може да се свържете с нас на посочения имейл.
2. Какви данни събираме
В зависимост от това как използвате сайта, можем да обработваме следните категории данни:
- Данни за контакт — име, телефон, имейл и съдържанието на съобщението, което ни изпращате чрез формата за контакт.
- Технически данни — IP адрес, тип на браузъра и устройството, посетени страници. Събират се автоматично с цел сигурност и правилно функциониране на сайта.
- Данни за поръчки и доставка — име, телефон, имейл, адрес за доставка (улица, град, пощенски код), поръчаните продукти и избраният начин на плащане.
- Данни за фактура на фирма — ако при поръчката поискате фактура на фирма, обработваме името на фирмата, ЕИК и по избор ДДС №, МОЛ (име на материалноотговорно лице) и адрес на регистрация, за да издадем фактурата съгласно изискванията на данъчното законодателство.
- Данни за доставка чрез куриер — когато изберете доставка с куриер, предаваме на куриера име, телефон, адрес и (при наложен платеж) дължимата сума, за да бъде издадена товарителница и да се проследи пратката.
- Данни за изоставена количка — ако сте дали съгласие за маркетинг, запазваме имейла Ви и съдържанието на количката, за да Ви изпратим до три напомняния, ако не сте завършили поръчката. Всеки такъв имейл съдържа връзка за отписване, а отписването спира всички бъдещи напомняния.
- Данни за персонализация на продукт — когато продукт предлага персонализация, обработваме изображението и/или текста, които качвате в редактора, за да изработим поръчания артикул, както и малко изображение на готовия дизайн, което остава към поръчката Ви.
- Данни от разговори — съобщенията, които изпращате на нашия чат асистент, и неговите отговори.
- Данни за акаунт — ако си създадете профил, обработваме името, имейла, телефона и запазените адреси за доставка, както и криптирана (хеширана) парола. Пазим запис за последното Ви влизане и за продуктите, които сте отбелязали като любими. Ако влезете чрез Google или Facebook, получаваме от тях имейла и основните данни от профила Ви, за да създадем или открием акаунта Ви.
- Данни за бюлетин — ако се абонирате за бюлетина ни, обработваме имейла и (по желание) името Ви, за да Ви изпращаме новини и оферти. Може да се отпишете по всяко време чрез връзката във всеки имейл.
- Отзиви — името и текстът на отзив, който сте се съгласили да публикуваме.
Не събираме съзнателно специални категории данни (т.нар. чувствителни данни) и Ви молим да не ни ги изпращате чрез свободните текстови полета.
3. Защо използваме данните и на какво основание
| Цел | Правно основание (чл. 6 GDPR) |
|---|---|
| Отговор на запитвания и предоставяне на заявените услуги | Изпълнение на договор или преддоговорни стъпки — б. „б“ |
| Спазване на счетоводни и данъчни задължения | Законово задължение — б. „в“ |
| Сигурност на сайта и предотвратяване на злоупотреби | Легитимен интерес — б. „е“ |
| Поддържане на профила, любими продукти и сигурност на достъпа | Легитимен интерес — б. „е“ |
| Напомняне за незавършена поръчка (изоставена количка) | Съгласие (маркетинг) — б. „а“ |
| Изпращане на бюлетин и маркетингови съобщения | Съгласие — б. „а“ |
| Аналитични и маркетингови бисквитки | Съгласие — б. „а“ |
4. Бисквитки и аналитика
Сайтът използва малък брой собствени бисквитки и подобни технологии (localStorage), изброени по-долу. Строго необходимите не изискват съгласие - без тях сайтът не може да функционира. Всички останали се използват само след Вашето съгласие чрез банера за бисквитки; може да оттеглите или промените избора си по всяко време чрез настройките за бисквитки.
| Име | Предназначение | Категория | Срок |
|---|---|---|---|
zh_cookie_consent_v1 |
запазва избора Ви от банера за бисквитки | строго необходима | 12 месеца |
zh_account |
поддържа Ви вписани в клиентския Ви профил | строго необходима | 30 дни |
zh_oauth_nonce |
еднократна защита при вход чрез Google/Facebook | строго необходима | 10 минути |
| количка (localStorage) | помни съдържанието на количката Ви на това устройство | строго необходима | до изчистване от браузъра |
| бюлетин (localStorage) | помни, че сте се абонирали или сте затворили поканата за бюлетин | строго необходима | до изчистване от браузъра |
zh_attribution |
запомня рекламната кампания, от която сте дошли (utm/fbclid), за да отчетем поръчката Ви към нея | маркетинг (само след съгласие) | 30 дни |
_fbp, _fbc (Meta Pixel) |
измерване на ефективността на реклами от Meta Platforms Ireland | маркетинг (само след съгласие) | до 90 дни |
Когато сте дали маркетингово съгласие, използваме Meta Pixel и Conversions API: споделяме с Meta Platforms Ireland хеширани данни (имейл, телефон, име, град, пощенски код), Вашия IP адрес и идентификаторите от бисквитките _fbp/_fbc, за измерване на реклами.
5. На кого разкриваме данните
Споделяме данни само с доставчици, които ни помагат да поддържаме сайта и да изпълняваме услугите, и само в необходимия обем:
- ZweiHost — платформата, която хоства и поддържа този сайт, в качеството на обработващ лични данни съгласно споразумение за обработка (чл. 28 GDPR).
- Amazon Web Services (Amazon SES) — доставка на имейли (потвърждения и известия, бюлетин и маркетингови съобщения).
- Cloudflare — хостинг, мрежа за доставка на съдържание и защитено съхранение на файлове и изображения.
- Railway — хостинг на сървърната част и на базата данни, в която се съхраняват данните от сайта (Европейски съюз, Амстердам).
- Sentry (Functional Software, Inc.) — проследяване на технически грешки и диагностика. Получава само технически данни за възникналата грешка; преките идентификатори се премахват преди изпращането.
- Доставчик на услуги за изкуствен интелект — обработва съобщенията до асистента, за да генерира отговори.
- Meta Platforms Ireland Ltd. — измерване на реклами чрез Meta Pixel и Conversions API (само при маркетингово съгласие). Споделените данни се предават хеширани, освен IP адреса.
- Stripe — обработва плащанията с банкова карта. Данните на картата се въвеждат директно при доставчика на платежната услуга — ние не ги получаваме и не ги съхраняваме. Приемаме и плащане в брой при доставка или по банков път.
- Куриери (напр. Еконт, Спиди) — обработка на доставката: издаване на товарителница, проследяване и наложен платеж. Предават се само данните, необходими за доставката.
- Държавни органи — когато това се изисква по закон.
6. Прехвърляне извън ЕС/ЕИП
Някои от доставчиците ни може да обработват данни извън Европейското икономическо пространство. В такива случаи прехвърлянето е защитено чрез решение за адекватно ниво на защита или чрез Стандартни договорни клаузи на Европейската комисия.
7. Колко дълго пазим данните
| Категория | Срок на съхранение |
|---|---|
| Съобщения от формата за контакт | до 12 месеца |
| Поръчки и данни за доставка | за срока, изискван от счетоводното законодателство |
| Данни за изоставена количка | до 90 дни |
| Качени файлове за персонализация — при незавършена поръчка | до 7 дни |
| Качени файлове за персонализация — при поръчка | оригиналът — 90 дни след поръчката; малко изображение на дизайна и описанието му — към поръчката |
| Разговори с асистента | до 90 дни |
| Данни за профил (акаунт) | до изтриване на профила или поискано заличаване |
| Данни за абонамент за бюлетин | до отписване |
| Счетоводни документи | 10 години (законово изискване) |
| Записи за съгласие и сървърни логове | до 12 месеца |
8. Как защитаваме данните
Прилагаме подходящи технически и организационни мерки — криптиране при пренос (HTTPS), контрол на достъпа и работа само с доказани доставчици. Нито един метод за пренос или съхранение не е напълно сигурен, но се стремим да защитим данните Ви с разумни средства.
9. Вашите права
Спрямо личните си данни имате право на:
- достъп до данните и копие от тях;
- коригиране на неточни данни;
- изтриване („право да бъдеш забравен“);
- ограничаване на обработването;
- преносимост на данните;
- възражение срещу обработване, основано на легитимен интерес;
- оттегляне на дадено съгласие по всяко време, без това да засяга предходната обработка.
За да упражните правата си, пишете ни на mirdesign2066@gmail.com. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg. Дори при искане за изтриване сме длъжни да запазим фактурите и счетоводните документи за срока, изискван от данъчното законодателство, след което ги изтриваме.
10. Деца
Сайтът не е насочен към деца под 14 години и не събираме съзнателно техни лични данни. Ако смятате, че сме получили данни на дете, моля да се свържете с нас, за да ги изтрием.
11. Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас. Чат асистентът генерира отговори автоматично, но не взема решения с правни последици — винаги може да се свържете с човек на mirdesign2066@gmail.com.
12. Промени в Политиката
Може да актуализираме настоящата Политика. Актуалната версия е винаги достъпна на тази страница, а при съществени промени ще Ви уведомим чрез сайта.