Ние от AmareSecret вземаме поверителността на вашите лични данни изключително сериозно. Тази политика обяснява какви данни събираме, защо, как ги защитаваме и какви права имате над тях. Написана е на ясен, разбираем език — без излишен юридически жаргон.
1. Администратор на лични данни
Администратор на вашите лични данни е търговска марка AmareSecret, регистрирана в Република България.
- Имейл за поверителност: amaresecret.contact@gmail.com
- Телефон: +359 884 607 060
2. Какви лични данни събираме и защо
Събираме единствено данните, необходими за изпълнение на вашата поръчка. Таблицата по-долу обобщава категориите данни, начина им на събиране и целта:
| Категория данни | Начин на събиране | Цел |
|---|---|---|
| Имена (ваше и на партньора ви) | Формуляр Tally.so | Персонализиране на цифровия продукт |
| Имейл адрес | Формуляр Tally.so / Web3Forms | Доставка на поръчката и комуникация |
| Важни дати (начало на връзката и др.) | Формуляр Tally.so | Включване в таймлайна и брояча |
| Лични снимки | Формуляр Tally.so (качване на файлове) | Изграждане на галерията и таймлайна |
| Любовни писма и лични текстове | Формуляр Tally.so | Съдържание на цифровия подарък |
| Данни за плащане | Stripe (директно) | Обработка на плащането — не се съхраняват от нас |
Не събираме данни за раса, политически убеждения, здравословно състояние или друга специална категория данни по смисъла на чл. 9 от GDPR.
3. Правно основание за обработване
Обработваме вашите лични данни на следните правни основания съгласно чл. 6 от GDPR:
- Изпълнение на договор (чл. 6, ал. 1, буква „б") — основният масив от данни се обработва, за да изпълним поръчката ви;
- Законен интерес (чл. 6, ал. 1, буква „е") — за подобряване на нашите услуги и защита срещу злоупотреби;
- Съгласие (чл. 6, ал. 1, буква „а") — при изпращане на маркетингови имейли (само ако сте се абонирали изрично).
4. Трети страни, обработващи данни от наше име
За предоставяне на услугата използваме следните доверени доставчици (обработващи лични данни), с които сме сключили или прилагаме споразумения за обработване на данни (DPA):
- Tally.so — формуляри за събиране на данни за поръчката. Политика за поверителност: tally.so/privacy
- Stripe, Inc. — обработка на плащания. Данните за картата не достигат до нас. Политика: stripe.com/privacy
- Web3Forms — обработка на контактния формуляр. Политика: web3forms.com/privacy
- Доставчик на хостинг — сървърите, на които се съхранява вашият цифров продукт.
Ние не продаваме, не отдаваме под наем и не споделяме вашите лични данни с трети страни за маркетингови цели. Данните се предоставят на трети страни единствено когато е необходимо за изпълнение на услугата или когато сме задължени от закона.
5. Международен трансфер на данни
Някои от нашите доставчици (напр. Stripe, Tally.so) могат да обработват данни извън Европейското икономическо пространство (ЕИП). В тези случаи предаването се осъществява въз основа на стандартни договорни клаузи (SCC), одобрени от Европейската комисия, или друг подходящ механизъм за защита съгласно глава V от GDPR.
6. Период на съхранение на данните
Съхраняваме вашите лични данни за срока, необходим за изпълнение на целите, за които са събрани:
- Данните, свързани с поръчката (снимки, текстове, имена), се съхраняват за целия период, в който цифровият продукт е активен.
- Финансовите записи (без данни за картата) се съхраняват за срока, изискван от данъчното и счетоводното законодателство (до 5 години).
- Контактни данни от запитвания се съхраняват не повече от 2 години, освен ако е необходимо продължаване на сътрудничество.
При изтичане на съответния срок или при искане за изтриване от ваша страна, данните се унищожават сигурно и необратимо.
7. Право на изтриване („Право да бъдеш забравен")
Разбираме, че животът се променя. Ако връзката ви приключи или просто желаете данните ви да бъдат изтрити, ние ще го направим незабавно — без въпроси.
Имате право по всяко време да поискате пълното и необратимо изтриване на:
- вашия персонализиран уеб сайт;
- всички качени снимки и текстове;
- всички лични данни, свързани с вашата поръчка, от нашите сървъри.
За упражняване на правото изпратете имейл на amaresecret.contact@gmail.com с тема „Искане за изтриване". Ще потвърдим и изпълним искането в рамките на 72 часа. Обърнете внимание, че изтриването е необратимо и достъпът до цифровия продукт ще бъде прекратен без право на компенсация.
8. Вашите права съгласно GDPR
Като субект на данни имате следните права:
📋 Право на достъп
Да поискате копие от личните данни, които съхраняваме за вас.
✏️ Право на коригиране
Да поискате поправяне на неточни или непълни данни.
🗑️ Право на изтриване
Да поискате пълното изтриване на вашите данни и цифров продукт.
⏸️ Право на ограничаване
Да поискате ограничаване на обработването при определени обстоятелства.
📦 Право на преносимост
Да получите данните си в структуриран, машинночетим формат.
🚫 Право на възражение
Да възразите срещу обработването въз основа на законен интерес.
За упражняване на всяко от тези права се обърнете към нас на amaresecret.contact@gmail.com. Ще отговорим в срок до 30 дни. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg.
9. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на вашите данни от неоторизиран достъп, изгубване или унищожаване. Мерките включват:
- Криптиране на данните при пренос (HTTPS/TLS);
- Уникална парола за всеки цифров продукт, известна единствено на Клиента;
- Ограничен достъп до личните данни — само от персонала, ангажиран с изпълнението на поръчката;
- Регулярен преглед на практиките за сигурност.
При евентуален инцидент с данни, засягащ правата и свободите ви, ще ви уведомим в законово установения срок.
10. Бисквитки (Cookies)
Уеб сайтовете на AmareSecret използват единствено технически необходими бисквитки за функционирането на услугата (напр. сесийни бисквитки за автентикация). Не използваме маркетингови или аналитични бисквитки от трети страни без ваше изрично съгласие. Можете да управлявате бисквитките чрез настройките на браузъра си.
11. Промени в Политиката за поверителност
Тази политика може да бъде актуализирана периодично. При съществени промени ще уведомяваме активните клиенти по имейл. Датата на последна актуализация е посочена в началото на документа. Препоръчваме ви периодично да преглеждате тази страница.
12. Контакт по въпроси за поверителност
За всякакви въпроси относно обработването на вашите лични данни или тази политика, не се колебайте да се свържете с нас:
- Имейл: amaresecret.contact@gmail.com
- Телефон: +359 884 607 060