Политика за поверителност

Администратор на личните данни е Ирина Зартова-Симеонова, гр. Русе, България, действаща като физическо лице под марката „Pintopia by Irina" (pintopia.bg).

За въпроси относно личните ви данни и правата ви по GDPR: irina@pintopia.bg

• Данни от формата за запитване (страница „Работа с мен"): име, имейл и съобщението, което ни изпращате. Правно основание: чл. 6, ал. 1, б. „б" GDPR - предприемане на стъпки по ваше искане преди сключване на договор.
• Данни от формата за запитване за предмет (страници на продукти): име, имейл, съобщение и предметът, за който питате. В сайта няма кошница и онлайн плащане - всяка поръчка минава през лична кореспонденция. Правно основание: чл. 6, ал. 1, б. „б" GDPR.
• Запис на съгласието: дата и версия на политиката, с която сте се съгласили при изпращане на формата. Правно основание: чл. 6, ал. 1, б. „в" - изпълнение на законово задължение (доказване на съгласие).
• Аналитични данни (Google Analytics 4): анонимизиран IP, тип устройство, източник на трафика, посетени страници. Събират се само със ваше изрично съгласие чрез банера за бисквитки. Правно основание: чл. 6, ал. 1, б. „а" GDPR - съгласие.
• Технически бисквитки: сесия и вашият избор за съгласие. Правно основание: чл. 6, ал. 1, б. „е" - легитимен интерес (работа на сайта).

Шрифтовете на сайта се зареждат от нашия сървър, а не от Google Fonts, така че при разглеждане на страниците вашият IP адрес не се изпраща на трети страни без съгласие.

• За да отговорим лично на запитването ви за консултация или за предмет.
• За да организираме изпращането на предмет след лична договорка.
• За да разберем анонимно как се използва сайтът - само със съгласие.
• За да изпълняваме законови задължения (счетоводство, данъци).

Не използваме автоматизирано вземане на решения или профилиране с правен ефект върху вас. Не изпращаме бюлетин и не използваме данните ви за маркетинг.

Ползваме следните обработващи лица (процесори):

• Lovable Cloud (Supabase, ЕС) - база данни за запитванията и съдържанието на сайта, съхранение на изображения и вход в административния панел. Политика.
• Google Ireland Ltd. - Google Analytics 4 (само със съгласие). Политика.
• Lovable / Cloudflare - хостинг на сайта и защита от атаки.

Не продаваме и не отдаваме под наем ваши данни на трети страни.

Базата данни със запитванията, съдържанието на сайта и изображенията се съхраняват на сървъри в Европейския съюз (Ирландия) и не напускат ЕИП.

Услугата Google Analytics 4 се предоставя от Google Ireland Ltd. (ЕС). Когато данни се прехвърлят към Google LLC в САЩ, това се извършва на основание решението за адекватност на Европейската комисия по рамката EU-US Data Privacy Framework от 10 юли 2023 г., в която Google е сертифициран участник. Като допълнително (резервно) основание се прилагат и стандартните договорни клаузи на Европейската комисия.

• Запитвания през формите: до 24 месеца след последна кореспонденция. Правим периодичен ръчен преглед (поне веднъж на тримесечие) и изтриваме записите, надхвърлили срока.
• Документи по осъществени поръчки: съгласно нормативните срокове (до 10 г. за счетоводни цели).
• Аналитични данни: до 14 месеца в Google Analytics.
• Съгласие за бисквитки: 12 месеца, след което ви питаме отново.

Сайтът не е предназначен за деца. Формите за запитване са за лица над 16 години. Ако установим, че сме получили данни на по-малко дете без съгласие на родител, ще ги изтрием.

Не събираме и не искаме специални категории лични данни по чл. 9 GDPR (здраве, етнос, вероизповедание, политически възгледи и др.). Моля, не включвайте такива данни в съобщенията си.

По всяко време имате право на:

• достъп до личните си данни;
• коригиране на неточни данни;
• изтриване („правото да бъдеш забравен");
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработването;
• оттегляне на съгласие по всяко време, без това да засяга законността на предходното обработване.

За да упражните тези права, пишете на irina@pintopia.bg. Отговаряме в срок до 30 дни.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София.

Използваме HTTPS криптиране и подбираме доставчици със сертифицирани стандарти за информационна сигурност. Достъпът до личните ви данни е ограничен до необходимия минимум.

Тази политика може да бъде актуализирана. При съществени промени ще ви уведомим на сайта или по имейл.