Политика за поверителност

Настоящата Политика за поверителност има за цел да Ви информира как се събират, използват, съхраняват и защитават личните данни на потребителите на уебсайта svetoslavcarving.com, във връзка с бранда SVETOSLAVCarving и в съответствие с Общия регламент за защита на данните (GDPR) и приложимото законодателство.

1. Администратор на лични данни

Администратор на лични данни е: Бранд: SVETOSLAVCarving Автор на творбите: Светослав Инджев Администратор на лични данни / Администратор на онлайн магазина: Светла Георгиева Милева Лице, упражняващо свободна професия ЕИК по БУЛСТАТ: 181617206 Адрес за кореспонденция: с. Старо село, област Ловеч, община Троян, п.к. 5671 Имейл за контакт: info@svetoslavcarving.com Телефон: 0879998991 Уебсайт: svetoslavcarving.com SVETOSLAVCarving е артистичен бранд за авторска ръчна дърворезба, художествени творби от дърво и произведения с индивидуална символика. Творбите, представени под този бранд, са създадени от посочения по-горе Автор на творбите. Онлайн магазинът, поръчките, клиентската комуникация, плащанията, доставките и административното обслужване се управляват от посочения по-горе Администратор на лични данни / Администратор на онлайн магазина. При промяна на данните на Администратора информацията в настоящата политика ще бъде актуализирана.

2. Какви лични данни събираме

В зависимост от начина, по който използвате сайта, можем да събираме следните категории лични данни:

• име и фамилия;
• имейл адрес;
• телефонен номер;
• адрес за доставка;
• адрес за фактуриране, когато е приложимо;
• информация за поръчки, запитвания, плащания и доставки;
• данни, предоставени чрез контактна форма, имейл, телефон или социални мрежи;
• IP адрес, данни за браузър, устройство, операционна система и техническа информация за използването на сайта;
• данни, свързани с бисквитки и подобни технологии, когато такива са активирани.

3. Цели на обработката

Личните данни се обработват за следните цели:

• обработка и изпълнение на поръчки;
• изработка, потвърждение и изпращане на поръчани продукти;
• комуникация с клиенти и отговор на запитвания;
• организиране на доставка;
• обработка на плащания;
• издаване и съхранение на счетоводни документи, когато е приложимо;
• обработка на рекламации, връщания и потребителски искания;
• поддръжка, защита и подобряване на сайта;
• анализ на посещаемостта и функционалността на сайта, когато е дадено съответното съгласие;
• маркетингови и рекламни цели, само когато е налице съответното съгласие.

4. Правно основание за обработка

Личните данни се обработват на следните правни основания:

• изпълнение на договор или предприемане на стъпки преди сключване на договор — при поръчки, запитвания, доставки и клиентска комуникация;
• изпълнение на законово задължение — при счетоводно, данъчно и друго нормативно изисквано съхранение на данни;
• легитимен интерес — при защита на сайта, предотвратяване на злоупотреби, администриране на рекламации и защита на права и законни интереси;
• съгласие — при използване на определени бисквитки, аналитични инструменти, маркетингови технологии или изпращане на маркетингови съобщения, когато такова съгласие е необходимо.

5. Бисквитки и проследяващи технологии

Сайтът може да използва бисквитки и подобни технологии, включително:

• необходими бисквитки, които осигуряват основната работа на сайта;
• аналитични бисквитки, когато са активирани;
• маркетингови бисквитки, когато са активирани;
• технологии за измерване на трафик, ефективност на реклами и поведение на потребителите, когато е приложимо.

Сайтът използва Google Consent Mode v2 чрез CookieYes в основен режим (Basic Consent Mode). Аналитичните и маркетинговите тагове на Google, за които е необходимо съгласие, не се активират преди Потребителят да предостави съответното съгласие чрез банера за бисквитки. При липса или отказ на съгласие тези тагове остават блокирани и чрез тях не се изпращат аналитични или маркетингови данни към Google. При предоставяне на съгласие съответните услуги могат да бъдат активирани в съответствие с направения от Потребителя избор. Подробна информация относно използваните бисквитки, Google Consent Mode и управлението на съгласието е налична в Политиката за бисквитки на сайта.

6. Получатели на лични данни и трети страни

Личните данни могат да бъдат предоставяни само когато това е необходимо за изпълнение на поръчка, законово задължение, техническа поддръжка или друга легитимна цел, свързана с работата на сайта. Възможни получатели на лични данни са:

• куриерски компании — за извършване на доставка;
• платежни доставчици и банки — при обработка на плащания;
• счетоводители или счетоводни доставчици — при изпълнение на счетоводни и данъчни задължения;
• доставчици на хостинг, техническа поддръжка и поддръжка на сайта;
• доставчици на имейл услуги и комуникационни инструменти;
• CookieYes — за управление и съхраняване на избора на Потребителя относно бисквитките;
• Google, когато се използват услуги като Google Analytics, Google Ads, Google Tag Manager или други инструменти на Google;
• Meta Platforms, когато се използват Facebook / Instagram Pixel или рекламни инструменти на Meta;
• Авторът на творбите — когато това е необходимо за уточняване или изработка на индивидуална поръчка, само в минимално необходимия обем;
• държавни органи, когато това се изисква по закон.

Данните се предоставят само в обем, необходим за конкретната цел.

  Защита от спам (Google reCAPTCHA) За да защитим нашите контактни форми от спам и автоматизирани злоупотреби, ние използваме услугата reCAPTCHA v3, предоставена от Google. Тази услуга работи във фонов режим и анализира поведението на посетителите (като IP адрес, време, прекарано на страницата, и движения на мишката), за да разграничи реалните потребители от ботовете. Данните, събрани по време на този технически анализ, се препращат към и се обработват от Google. Използването на услугата reCAPTCHA е предмет на Политиката за поверителност и Условията за ползване на Google.

7. Трансфер на данни извън Европейския съюз

При използване на услуги на доставчици като Google, Meta или други технологични платформи е възможно определени данни да бъдат обработвани извън Европейския съюз или Европейското икономическо пространство. В тези случаи обработването се извършва при наличие на приложими механизми за защита съгласно GDPR, когато такива са необходими.

8. Срок на съхранение

Личните данни се съхраняват само за периода, необходим за целите, за които са събрани, както и за сроковете, предвидени в приложимото законодателство. Данни, свързани с поръчки, плащания, доставки, счетоводни и данъчни документи, се съхраняват за сроковете, изисквани от приложимото законодателство. Данни, обработвани въз основа на съгласие, се съхраняват до оттегляне на съгласието, освен ако няма друго законово основание за по-дълго съхранение. Данни от запитвания и комуникация се съхраняват за срока, необходим за обработване на запитването, защита на права и законни интереси или изпълнение на договорни отношения.

9. Права на потребителите

Съгласно приложимото законодателство имате следните права във връзка с личните си данни:

• право на достъп до личните Ви данни;
• право на корекция на неточни или непълни данни;
• право на изтриване, когато са налице законови основания;
• право на ограничаване на обработването;
• право на възражение срещу обработването;
• право на преносимост на данните, когато е приложимо;
• право да оттеглите дадено съгласие, когато обработването се основава на съгласие;
• право да подадете жалба до надзорен орган.

За упражняване на своите права можете да се свържете с Администратора на лични данни на: info@svetoslavcarving.com Възможно е при упражняване на права да бъде поискано потвърждение на самоличността, когато това е необходимо за защита на личните данни.

10. Право на жалба

Ако считате, че правата Ви във връзка със защитата на личните данни са нарушени, имате право да подадете жалба до Комисията за защита на личните данни: Комисия за защита на личните данни Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 Уебсайт: www.cpdp.bg

11. Защита на данните

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, злоупотреба, неправомерно разкриване, промяна или унищожаване. Въпреки прилаганите мерки, предаването на информация чрез интернет не може да бъде гарантирано като напълно сигурно. Потребителите следва да използват сайта и електронната комуникация с разумно внимание.

12. Линкове към външни сайтове

Сайтът може да съдържа връзки към външни сайтове, социални мрежи или платформи. Администраторът не носи отговорност за съдържанието, политиките за поверителност или практиките на тези външни сайтове и платформи.

13. Промени в политиката

Настоящата Политика за поверителност може да бъде актуализирана при промени в законодателството, функционалностите на сайта, използваните услуги или начина на обработване на лични данни. Актуалната версия винаги ще бъде публикувана на тази страница.

Имейл

info@svetoslavcarving.com

Телефон

+359 879 998 991