Настоящата Политика обяснява какви лични данни събираме, защо ги събираме, на какво основание ги обработваме, с кого ги споделяме, колко дълго ги пазим и какви права имате. Прилага се към уебсайта asalprints.bg и към отношенията ни с клиенти и лица, които се свързват с нас.
Дружеството не е определило длъжностно лице по защита на данните, тъй като не попада в случаите по чл. 37 от Регламент (ЕС) 2016/679 (ОРЗД). По всички въпроси, свързани с личните данни, можете да се обръщате към нас на посочените по-горе контакти.
| Какво събираме | Защо | Основание | Срок на съхранение |
|---|---|---|---|
| Име и фамилия, телефон, имейл, адрес за доставка или офис на Еконт, град, пощенски код, бележки към поръчката | За да приемем, изработим, фактурираме и доставим поръчката и да поддържаме връзка с Вас относно нея | чл. 6, § 1, б. „б“ ОРЗД — изпълнение на договор | До 10 години от края на годината на поръчката, съгласно Закона за счетоводството |
| Съдържание на поръчката, суми, начин на плащане и доставка, номер на товарителница | Изпълнение на поръчката и счетоводна отчетност | чл. 6, § 1, б. „б“ и б. „в“ ОРЗД — договор и законово задължение | До 10 години от края на годината на поръчката |
| IP адрес, тип браузър и час на поръчката | Защита срещу фалшиви и злоупотребяващи поръчки и доказване на извършените действия | чл. 6, § 1, б. „е“ ОРЗД — легитимен интерес | До 12 месеца |
| Отбелязване, че сте приели Общите условия: име, имейл, версия на условията, дата и час, IP адрес | Доказване, че договорът е сключен при приетите условия | чл. 6, § 1, б. „в“ и б. „е“ ОРЗД | До 5 години след изпълнение на поръчката |
| Какво събираме | Защо | Основание | Срок |
|---|---|---|---|
| Име, телефон, имейл, град, адрес или офис на Еконт | За изготвяне на оферта и изпълнение на индивидуалната поръчка | чл. 6, § 1, б. „б“ ОРЗД | До 10 години при сключен договор; до 12 месеца, ако не се стигне до поръчка |
| Описание на идеята, размери, срок, бюджет и качените от Вас файлове (3D модели, снимки, чертежи, документи) | За преценка на изпълнимостта, изготвяне на оферта и изработка | чл. 6, § 1, б. „б“ ОРЗД | До 24 месеца след последния контакт, освен ако не се стигне до поръчка |
| Съобщения през формата за контакт: име, телефон или имейл, текст на съобщението | За да отговорим на запитването Ви | чл. 6, § 1, б. „е“ ОРЗД — легитимен интерес да отговаряме на запитвания | До 12 месеца от последната кореспонденция |
Когато оставяте отзив за продукт, обработваме посоченото от Вас име (което се публикува на сайта), оценката и текста на отзива, както и номера на поръчката и имейла, с които проверяваме, че сте направили покупка. Публикуваме само име, оценка, текст и дата — номерът на поръчката, имейлът и IP адресът не се показват публично. Основание: съгласие по чл. 6, § 1, б. „а“ ОРЗД, дадено чрез изпращането на отзива. Можете по всяко време да поискате отзивът Ви да бъде премахнат. Съхраняваме отзивите, докато са публикувани на сайта или до оттегляне на съгласието.
При посещение на сайта хостинг доставчикът обработва IP адрес, дата и час на заявката, заявената страница и данни за браузъра в стандартни сървърни журнали, необходими за сигурността и работата на сайта. Основание: легитимен интерес по чл. 6, § 1, б. „е“ ОРЗД. Тези журнали се съхраняват за срок до 12 месеца.
Записваме IP адреса и при попълване на формите на сайта, за да ограничим злоупотреби и автоматизирано изпращане (до 24 часа за ограниченията и до 12 месеца при поръчка).
Предоставянето на данните за поръчка и доставка е необходимо, за да сключим и изпълним договора с Вас. Ако не ги предоставите, не бихме могли да приемем и изпълним поръчката. Предоставянето на данни при запитване е доброволно, но без тях не можем да Ви отговорим.
Не продаваме и не отдаваме под наем лични данни. Споделяме ги само с доставчици на услуги, които ги обработват от наше име или по силата на закон:
| Получател | Какво получава | Роля и местоположение |
|---|---|---|
| „Еконт Експрес“ ООД | Име, телефон, адрес за доставка или офис, съдържание и стойност на пратката | Куриер, самостоятелен администратор. България. |
| Stripe Payments Europe, Limited | Имейл, име и данните, които въвеждате в платежната страница, сума на плащането | Доставчик на платежни услуги, самостоятелен администратор. Ирландия (ЕС). Данните на банковата Ви карта се въвеждат директно при Stripe и не постъпват на нашия сайт и сървър. |
| „Банка ДСК“ ЕАД | Данни за наредения превод при плащане по банков път | Банка, самостоятелен администратор. България. |
| „СуперХостинг.БГ“ ЕООД | Всички данни, съхранявани на сайта и в базата данни | Хостинг доставчик, обработващ лични данни. Сървъри в България. |
| Google Ireland Limited (Gmail) | Съдържанието на имейл кореспонденцията с Вас | Доставчик на имейл услуга, обработващ лични данни. Ирландия (ЕС). |
| Счетоводно обслужване | Данни от документите за поръчките | Обработващ лични данни. България. |
| Компетентни органи | Данни, изискани по надлежен ред | НАП, КЗП, КЗЛД, съд и други органи — само когато законът го изисква. |
Не извършваме автоматизирано вземане на решения, което да поражда правни последици за Вас, нито профилиране по смисъла на чл. 22 от ОРЗД. Извършваме единствено базови технически проверки за защита от злоупотреби, които не заместват човешката преценка.
Сайтът използва само технически необходими бисквитки и локално съхранение в браузъра, нужни за работата на количката и на сесията, както и за да запомним избора Ви относно съобщението за бисквитки. Тези технологии не изискват съгласие съгласно чл. 4а от Закона за електронната търговия и ОРЗД.
Не използваме бисквитки за реклама, проследяване или анализ на поведението, нито инструменти като Google Analytics, Meta Pixel или подобни. Подробности можете да намерите в Политиката за бисквитките.
Прилагаме подходящи технически и организационни мерки, включително: шифроване на връзката със сайта (HTTPS), защита на административния достъп с индивидуална парола и заключване при многократни неуспешни опити, ограничен достъп до данните само за лица, на които е необходим, съхранение на изпратените от клиенти файлове в директория, недостъпна от интернет, проверка на качваните файлове за зловредно съдържание, ограничения срещу автоматизирани заявки и редовни резервни копия.
Съгласно ОРЗД имате следните права:
За да упражните правата си, пишете ни на info.asal.prints@gmail.com или на адреса за кореспонденция. Отговаряме в срок до един месец от получаване на искането, като при сложност срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Може да поискаме допълнителна информация, за да се уверим в самоличността Ви.
Услугите ни не са насочени към лица под 18 години и не събираме съзнателно данни на деца. Ако установим, че сме получили данни на дете без съгласието на носещия родителска отговорност, ще ги изтрием.
Можем да актуализираме настоящата Политика при промяна в дейността ни или в приложимото законодателство. Актуалната версия е винаги публикувана на тази страница с посочена дата на последно обновяване. При съществени промени ще Ви уведомим по подходящ начин.