Сайт: https://tvori.hermesgift.bg
Администратор: Ексклузив принт ЕООД
Адрес: ул. Петър Панайотов 22, 1231 София
ЕИК: 202691272
ДДС номер: BG202691272
Телефон: 02 920 2303
Имейл (вкл. за лични данни): plovdiv@hermesgift.bg
Версия: v2 (чернова за преглед)
Настоящата политика обяснява как обработваме лични данни при ползване на сайта Твори и при поръчки, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой е администраторът
Администратор на личните данни е Ексклузив принт ЕООД, със седалище и адрес ул. Петър Панайотов 22, 1231 София, ЕИК 202691272, ДДС номер BG202691272, телефон 02 920 2303, имейл plovdiv@hermesgift.bg.
2. Какви данни събираме
В зависимост от това как ползвате сайта, можем да обработваме:
- идентификационни и контактни данни: име, фамилия, телефон, имейл, адрес за доставка / офис / автомат;
- данни за поръчката: продукти, размери, цветове, текст за печат, качени файлове и дизайни, избрана доставка и плащане, история на поръчките;
- данни за плащане: статус на плащането, частична информация от платежния оператор (не съхраняваме пълен номер на карта);
- данни за профил (ако се регистрирате): потребителско име, парола в хеширан вид, предпочитания;
- технически данни: IP адрес, тип браузър, устройство, лог записи, бисквитки и сходни технологии;
- комуникация: съобщения към нас (имейл, форма, телефон).
Не изискваме специални категории данни (здраве, религия и др.). Моля не качвайте такива данни във файловете за печат, освен ако това не е необходимо и законно за вашата поръчка.
3. Цели и правни основания
Обработваме данни за следните цели:
| Цел | Основание (GDPR) |
|---|---|
| Приемане и изпълнение на поръчка, изработка, доставка, фактуриране | чл. 6, пар. 1, б. „б“ - договор |
| Плащане чрез оператор (напр. myPOS) | договор / легитимен интерес за сигурни плащания |
| Връзка с вас за уточнение на дизайна или доставката | договор |
| Счетоводство и данъчни задължения | чл. 6, пар. 1, б. „в“ - правно задължение |
| Рекламации и защита на права | легитимен интерес / правно задължение |
| Подобряване на сайта, статистика (ако е активирана) | съгласие и/или легитимен интерес |
| Маркетинг имейли (ако се предлагат) | съгласие; можете да се отпишете по всяко време |
| Бисквитки според настройките | съгласие за неналожителните; наложителни - легитимен интерес / договор |
4. Качени файлове и дизайни
Файловете и дизайните, които качвате или създавате (включително чрез AI), се обработват, за да изработим поръчката ви. Те могат да съдържат лични данни (напр. снимка на лице). Вие сте отговорни да имате правно основание да ни ги предоставите.
Не ползваме вашите дизайни за реклама на други клиенти без ваше съгласие.
5. С кого споделяме данни
Данни се предоставят само на лица, необходими за услугата, например:
- куриерски фирми: Speedy, Econt, BoxNow - за доставка;
- платежни оператори: myPOS (когато е активно) - за картово плащане;
- хостинг / поддръжка на сайта и технически подизпълнители;
- счетоводител / органи при правно задължение;
- доставчици на имейл, аналитика или AI модул (ако са включени) - в обхвата, нужен за услугата.
Изискваме от подизпълнителите да обработват данните само по наше указание и с подходящи мерки за сигурност. Актуален списък на основните категории подизпълнители може да бъде предоставен при писмено поискване на plovdiv@hermesgift.bg.
Не продаваме лични данни на трети лица.
6. Прехвърляне извън ЕИП
По правило данните се обработват в ЕИП. Ако някой доставчик (напр. AI или облачна услуга) обработва данни извън ЕИП, това става със съответните гаранции по GDPR (напр. стандартни договорни клаузи) или друго позволено основание.
7. Срок на съхранение
- данни за поръчки и фактури: за срока, изискван от приложимото счетоводно и данъчно законодателство;
- комуникация по поръчка: до приключване и разумен срок след това;
- профил: докато е активен или до искане за изтриване, освен ако законът изисква запазване;
- маркетингово съгласие: до оттегляне;
- лог / бисквитки: според вида; виж настройките за бисквитки.
След изтичане данните се изтриват или анонимизират, освен ако е нужно запазване за спор или закон.
8. Вашите права
Имате право на:
- достъп до вашите данни;
- коригиране на неточни данни;
- изтриване („право да бъдете забравени“) - когато са налице условията по GDPR;
- ограничаване на обработването;
- преносимост на данни (когато е приложимо);
- възражение срещу обработване, основано на легитимен интерес;
- оттегляне на съгласие по всяко време (без да засяга законността преди оттеглянето);
- жалба до КЗЛД (www.cpdp.bg).
Заявки: на plovdiv@hermesgift.bg или на адреса на дружеството. Може да поискаме идентификация, за да не разкрием данни на грешно лице.
9. Бисквитки
Сайтът използва:
- наложителни бисквитки - за кошница, сесия, сигурност, вход;
- функционални / статистически / маркетингови - само ако дадете съгласие чрез банера за бисквитки (когато е наличен).
Можете да управлявате бисквитките от настройките на браузъра и от банера на сайта. Блокирането на наложителни бисквитки може да попречи на поръчката.
10. Сигурност
Прилагаме организационни и технически мерки (ограничен достъп, HTTPS, актуализации, договори с подизпълнители). Никоя система обаче не е 100% защитена; при инцидент действаме по закона за уведомяване.
11. Деца
Сайтът не е насочен към деца под 14 години. Не събираме съзнателно техни данни. Ако смятате, че дете е предоставило данни, пишете ни за изтриване.
12. Промени
Актуализациите на тази политика се публикуват на тази страница с нова дата / версия.
13. Контакт
Въпроси относно личните данни: plovdiv@hermesgift.bg, тел. 02 920 2303, ул. Петър Панайотов 22, 1231 София.