1. Администратор на лични данни
Администратор на личните данни, обработвани чрез електронния магазин www.brodiram.bg, е „Фрий Дизайн“ ООД, ЕИК 119634820, гр. Сливен, бул. „Цар Симеон“ №41б, тел. 0879 575 500, имейл sales@brodiram.bg. По-долу „ние“ или „администраторът“ означава „Фрий Дизайн“ ООД.
Политиката се прилага за посетителите и клиентите на сайта, както и за лицата, които се свързват с нас по телефон, имейл, контактна форма или Viber. Обработваме данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.
2. Принципи на обработване
Обработваме лични данни законосъобразно и прозрачно, само за конкретни и легитимни цели, в минимално необходимия обем, като поддържаме данните точни и ги пазим не по-дълго от необходимото, при подходящи мерки за сигурност.
3. Какви данни обработваме
В зависимост от начина, по който използвате сайта, обработваме следните категории данни:
Данни за контакт и поръчки
- Три имена, телефон, имейл, адрес за доставка и фактуриране; фирмени данни при поискана фактура
- Съдържание на поръчката — продукти, количество, цена, промокод, начин на доставка и плащане, статус и история на поръчките
- Кореспонденция във връзка с поръчка, връщане, замяна или рекламация
Плащанията се извършват основно с наложен платеж — не събираме и не съхраняваме данни за банкови карти.
Данни за персонализирани продукти
При поръчка на продукт с бродерия можем да обработваме имена, инициали, дати, кратки текстове, избрани цветове/шрифтове/символи, предоставени снимки или файлове и свързаната кореспонденция — включително такива, отнасящи се до трето лице, за което се изработва продуктът.
Клиентски профил
Потребителско име, имейл, адрес, история на поръчки, любими продукти и криптирана парола, до която ние нямаме достъп в четим вид.
Комуникация и отзиви
При запитване съхраняваме предоставените от Вас данни за контакт и съдържанието на съобщението. При отзив — посоченото име, имейл (непубличен), оценка, текст и евентуални снимки.
Технически данни
IP адрес, вид устройство и браузър, посетени страници, действия в сайта и идентификатори от бисквитки — за целите на сигурността, анализа и рекламата.
4. Цели и правни основания за обработване
- Изпълнение на поръчка, персонализация, доставка, плащане, рекламации — на основание изпълнение на договор (чл. 6, §1, б. „б“ GDPR)
- Счетоводни, данъчни и други законови задължения — на основание законово задължение (б. „в“)
- Обслужване на клиенти и сигурност на сайта — на основание легитимен интерес (б. „е“)
- Анализ на трафика, реклама и директен маркетинг — само при дадено съгласие (б. „а“), което може да бъде оттеглено по всяко време
- Покана за отзив след поръчка — при съгласие или доколкото е разрешено от закона; публикуването на отзив се основава на доброволното действие на клиента
Данните, отбелязани като задължителни при поръчка, са необходими за сключване и изпълнение на договора — без тях не можем да обработим поръчката. Данните за маркетинг, незадължителни бисквитки, отзиви и клиентски профил се предоставят доброволно; отказът не пречи на поръчка като гост.
5. Данни за трети лица при персонализация
Когато предоставяте информация (име, дата, снимка) за друго лице с цел изработване на продукт, декларирате, че имате право да я предоставите. Не предоставяйте чувствителни или излишни данни. Снимки на клиенти или готови продукти не се използват за реклама без отделно съгласие.
6. На кого предоставяме данни
- Куриери — „Еконт Експрес“ АД и „Пигеон Експрес“ ЕООД, за целите на доставката
- Технически доставчици — хостинг, поддръжка, WordPress/WooCommerce разширения, имейл услуги, сигурност
- Аналитични и рекламни доставчици — Google Analytics, Google Ads, Google Tag Manager, Meta Pixel, Microsoft Clarity, съобразно избора Ви за бисквитки
- Счетоводители, адвокати и компетентни органи, когато законът го изисква
Не продаваме лични данни и не ги предоставяме на трети лица за техни самостоятелни маркетингови цели.
7. Предаване на данни извън ЕИП
Отделни технически, аналитични или рекламни доставчици могат да обработват данни извън Европейското икономическо пространство въз основа на решение за адекватност, стандартни договорни клаузи или друг механизъм по GDPR. Подробности можете да поискате на sales@brodiram.bg.
8. Бисквитки
Сайтът използва необходими бисквитки (за количката, поръчката, профила и сигурността), които не подлежат на изключване, както и функционални, аналитични и рекламни бисквитки, които се активират само след Ваше съгласие чрез панела за бисквитки. Можете да промените избора си по всяко време през настройките на сайта или браузъра.
9. Срокове за съхранение
- Поръчки, плащания и счетоводни документи — за законоустановените данъчно-счетоводни срокове
- Данни по рекламации и претенции — до изтичане на приложимите давностни срокове
- Запитвания без последваща поръчка — до 24 месеца след приключване на комуникацията
- Клиентски профил — до закриване или искане за изтриване
- Директен маркетинг — до оттегляне на съгласието
- Бисквитки — съгласно посочените в панела за бисквитки срокове
След изтичане на съответния срок данните се изтриват или анонимизират, освен ако по-дълго съхранение е задължително по закон.
10. Сигурност на данните
Прилагаме подходящи технически и организационни мерки — HTTPS връзка, ограничен достъп, индивидуални профили, редовни архиви и актуализации — за да защитим данните от нерегламентиран достъп, загуба или увреждане. Никоя система не може да гарантира абсолютна сигурност.
11. Автоматизирано вземане на решения
Не вземаме решения, основани единствено на автоматизирано обработване, с правни или сходни съществени последици за клиента. При дадено съгласие рекламни платформи могат да извършват профилиране единствено за измерване и персонализиране на реклами — това не влияе на възможността за поръчка.
12. Специални категории данни
Не събираме целенасочено данни за здраве, произход, убеждения, синдикално членство или сексуален живот. Моля, не предоставяйте подобна информация в свободния текст, файловете за персонализация или кореспонденцията, освен ако не е абсолютно необходимо.
13. Вашите права
- Достъп до данните и информация за обработването им
- Коригиране на неточни или непълни данни
- Изтриване, когато данните вече не са необходими или обработването е незаконосъобразно
- Ограничаване на обработването в предвидените от закона случаи
- Преносимост на данни, обработвани автоматизирано на основание съгласие или договор
- Възражение срещу обработване на основание легитимен интерес, включително профилиране и директен маркетинг
- Оттегляне на дадено съгласие по всяко време, без да се засяга законосъобразността на предходното обработване
- Жалба до Комисията за защита на личните данни
14. Как да упражните правата си
Изпратете искане в свободен текст на sales@brodiram.bg, тел. 0879 575 500 или на адреса на дружеството, като посочите какво право желаете да упражните и за кои данни се отнася. Може да поискаме допълнителна информация само за потвърждаване на самоличността Ви.
Отговаряме без забавяне и по правило в срок до 1 месец, който при сложни случаи може да бъде удължен с до 2 месеца с уведомление до Вас. Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.
15. Надзорен орган
При съмнение за нарушение можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ №2, www.cpdp.bg. Препоръчваме преди това да се свържете с нас, за да разрешим въпроса своевременно.
16. Промени в политиката
Можем да актуализираме тази политика при промяна в законодателството или начина ни на обработване на данни. Актуалната версия винаги е публикувана на тази страница, с посочена дата на последната промяна.