Политика за поверителност

Кой обработва Вашите данни

Администратор на лични данни е [ИМЕ НА ФИРМАТА/ЕТ], ЕИК [ЕИК], със седалище и адрес на управление [АДРЕС] (наричан по-долу „ние“ или „C&F Craft“).

За въпроси относно Вашите лични данни можете да се свържете с нас на имейл [ИМЕЙЛ] или на телефон [ТЕЛЕФОН].

Какви данни събираме

Събираме само данните, които са необходими, за да изпълним поръчката Ви или да отговорим на запитването Ви:

• данни за поръчка и доставка: име на получателя, телефон, избран куриер (Еконт или Speedy) и офис или адрес за доставка;
• данни за контакт при запитване за изработка по поръчка: име и имейл или телефон, както и описанието, което ни изпращате;
• имейл адрес, който получаваме от платежния оператор при плащане, за да Ви изпратим потвърждение;
• технически данни за самата поръчка (артикули, конфигурация, сума, номер на плащане).

Не събираме данни за банкови карти. Плащането се извършва изцяло на защитената страница на Stripe — номерът на картата Ви не преминава през и не се съхранява на нашия сайт.

За какви цели и на какво основание

• Изпълнение на договора за продажба и организиране на доставката — основание чл. 6, ал. 1, б. „б“ от GDPR (изпълнение на договор).
• Издаване и съхранение на счетоводни документи — основание чл. 6, ал. 1, б. „в“ (законово задължение по Закона за счетоводството и данъчното законодателство).
• Отговор на запитване за изработка по поръчка — основание чл. 6, ал. 1, б. „б“ (стъпки преди сключване на договор) или б. „е“ (легитимен интерес да отговорим на запитването Ви).

На кого предоставяме данни

Предоставяме данни само на доставчици на услуги, които ни помагат да работим, и само в необходимия обем. Те действат като обработващи лични данни от наше име:

• Stripe — обработка на плащания с карта;
• Resend — изпращане на имейл известия за поръчки;
• Google Cloud (сървъри в Европейския съюз) — хостинг и съхранение на сайта и базата данни;
• куриерските фирми Еконт и Speedy — за доставка на поръчката до Вас.

Не продаваме и не отдаваме под наем Вашите лични данни. Разкриваме данни на държавни органи само когато това се изисква от закона.

Колко дълго пазим данните

Счетоводните документи, свързани с поръчки (фактури, разписки), се съхраняват за срок от 10 години съгласно чл. 12 от Закона за счетоводството. Запитванията за изработка по поръчка се пазят до приключване на комуникацията и за разумен срок след това, след което се изтриват.

Вашите права

По отношение на Вашите лични данни имате следните права:

• право на достъп до данните, които обработваме за Вас;
• право на коригиране на неточни данни;
• право на изтриване („правото да бъдеш забравен“), доколкото не сме длъжни да пазим данните по закон;
• право на ограничаване на обработването;
• право на преносимост на данните;
• право на възражение срещу обработване, основано на легитимен интерес.

За да упражните някое от тези права, пишете ни на [ИМЕЙЛ]. Ако смятате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Бисквитки и локално съхранение

Не използваме бисквитки за проследяване, реклама или анализ на поведение. Сайтът пази само две технически стойности в локалното хранилище на Вашия браузър (localStorage): съдържанието на количката и избраната от Вас тема (светла или тъмна). Тези данни остават на Вашето устройство, не се изпращат до нас и можете да ги изтриете по всяко време чрез настройките на браузъра.

Промени в тази политика

Можем да актуализираме тази политика при промяна в дейността или в изискванията на закона. Актуалната версия винаги е публикувана на тази страница.