Политика за поверителност

„IN TREND STUDIO“ ООД — Уведомление относно обработването на лични данни

Администратор на лични данни

„IN TREND STUDIO“ ООД („Дружеството“ или „Администраторът“) осъществява дейността си в съответствие с българския Закон за защита на личните данни и Регламент (ЕС) 2016/679 (GDPR). Настоящата Политика за поверителност цели да информира всеки Клиент за обработването на данни, чрез които той е идентифициран или може да бъде идентифициран.

1. Какви лични данни обработваме?

Като администратор Дружеството обработва следните групи лични данни на Клиентите:

• Физическа идентичност — имена, адрес, телефон, имейл адрес;
• Данни за поръчката — избрани продукти, история на поръчките, статус на доставка.

Личните данни се събират от Администратора директно от субектите на данни. Данните за плащане с карта се обработват изцяло от Stripe — Дружеството няма достъп до пълния номер на картата, CVV или ПИН.

2. Как събираме лични данни?

• при регистрация в уебсайта на онлайн магазина и при поръчка без регистрация;
• при комуникация с Клиента (писмена и устна);
• чрез „бисквитки“ (cookies) при ползване на сайта.

При първо посещение на сайта ще видиш банер за съгласие с бисквитките — Google Analytics бисквитки се зареждат само след изричното ти съгласие.

3. Обработваме ли специални категории лични данни?

Дружеството не обработва специални категории лични данни, свързани с Клиенти.

4. За какви цели обработваме лични данни?

• Обработка и доставка на поръчки;
• Идентифициране и контакт с клиенти;
• Изпращане на потвърждения за поръчка по имейл;
• Спазване на регулаторни изисквания;
• Правна защита при спор и сътрудничество с регулаторни органи.

5. Правно основание за обработване

• Изпълнение на договор (обработка на поръчката ти);
• Спазване на приложимо правно задължение (счетоводство);
• Легитимни интереси на Дружеството;
• Съгласие — за бисквитки за анализ (Google Analytics).

6. Колко дълго съхраняваме личните данни?

Дружеството съхранява личните данни за срока на договорното отношение и до уреждане на претенции. Счетоводни и данъчни записи, съдържащи лични данни, се съхраняват 10 години от 1 януари на отчетния период, следващ периода, за който се отнасят. При обработване на базата на съгласие — до оттеглянето му.

7. С кого споделяме лични данни?

Дружеството споделя лични данни само с доставчици на услуги, необходими за изпълнение на поръчката ти:

• Econt — за доставка на пратката;
• Stripe — за обработка на плащания с карта;
• Resend — за изпращане на имейли за потвърждение;
• регулатори, данъчни и правоприлагащи органи, когато е изискано по закон.

8. Сигурност на личните данни

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, незаконно използване или случайна загуба, промяна или унищожаване.

9. Автоматизирано вземане на решения

Дружеството не извършва автоматизирано вземане на решения въз основа на лични данни.

10. Плащания с карта

При плащане с банкова карта данните Ви се въвеждат директно в защитената система на нашия платежен партньор Stripe. Нямаме достъп до пълния номер на картата Ви, CVV или ПИН. Обработването следва стандартите PCI-DSS.

11. Техническа сигурност

Сайтът ни използва SSL/TLS криптиране. Всички данни, предавани между браузъра ти и нашите сървъри, са криптирани и защитени.

12. Права на Клиентите

Всеки Клиент може да упражни следните права с писмено уведомление до Дружеството на slowartcreate@gmail.com:

• Оттегляне на съгласие — по всяко време, без да засяга законосъобразността на обработването преди него;
• Право на достъп — да получиш потвърждение и копие от обработваните данни;
• Право на коригиране — на неточни или непълни данни;
• Право на изтриване — при наличие на основанията по GDPR;
• Право на ограничаване — на обработването при определени обстоятелства;
• Право на възражение — по всяко време срещу обработване на данните ти;
• Право на преносимост — да получиш данните си в структуриран, машинно четим формат;
• Право на жалба — до Комисията за защита на личните данни (КЗЛД), ул. „Проф. Цветан Лазаров“ №2, София, kzld@cpdp.bg, www.cpdp.bg

13. Промени в настоящото уведомление

При съществена промяна в начина, по който Дружеството обработва лични данни, ще бъдете уведомени своевременно и ще ви бъде предоставена актуализирана версия на уведомлението.