Тази политика обяснява какви лични данни събираме, защо ги събираме и какви права имате върху тях, съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой обработва данните ви
Администратор на лични данни е „Некст Кардс“ ЕООД, ЕИК 207419405, със седалище и адрес на управление: гр. Димитровград, бул. „Христо Ботев“ 13.
Контакт по въпроси за лични данни: info@nextcards.bg, тел. 0876 172 091.
2. Какви данни събираме
Когато изпратите заявка през сайта, събираме:
- име и фамилия;
- имейл адрес;
- телефонен номер;
- избрания от вас дизайн и цвят;
- файла с дизайн, ако сте прикачили такъв;
- бележките, които сте попълнили доброволно.
За изпълнението на поръчката допълнително обработваме адрес за доставка и данните, необходими за издаване на документ за продажба.
Не събираме и не съхраняваме данни за банковата ви карта — номер, CVV код, PIN или данни от магнитната лента. Физическата карта, която ни изпращате, се обработва само технически, за да бъде прехвърлен чипът, и се връща заедно с готовата метална карта.
3. На какво основание и за какво ги използваме
- Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — за да обработим заявката ви, да се свържем с вас, да изработим и доставим картата.
- Законово задължение (чл. 6, ал. 1, б. „в“ GDPR) — за счетоводни и данъчни цели.
- Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — за защита при евентуални спорове и рекламации.
Не използваме данните ви за автоматизирано вземане на решения или профилиране и не ви изпращаме рекламни съобщения без изричното ви съгласие.
4. На кого ги предоставяме
Не продаваме и не отдаваме данните ви. Споделяме ги само с доставчици, които ни обслужват технически и оперативно:
- Supabase — хостинг на базата данни и съхранение на прикачените файлове (сървъри в ЕС);
- куриерска фирма — само данните, нужни за доставката;
- счетоводна обслужваща фирма — за издаване и отчитане на документи;
- Google Ireland Limited — статистика за посещаемостта на сайта, само при дадено съгласие;
- Meta Platforms Ireland Limited — измерване и насочване на реклами, само при дадено съгласие;
- компетентни органи, когато сме задължени по закон.
5. Колко дълго ги пазим
- Заявки, по които не е сключен договор — до 12 месеца.
- Данни по изпълнени поръчки — 5 години от изпълнението (давностен срок).
- Счетоводни документи — 10 години, съгласно Закона за счетоводството.
- Прикачени файлове с дизайн — до 12 месеца след изпълнение на поръчката, след което се изтриват.
6. Вашите права
Имате право да:
- получите достъп до данните, които съхраняваме за вас;
- поискате коригиране на неточни данни;
- поискате изтриване („право да бъдеш забравен“);
- ограничите обработването или да възразите срещу него;
- получите данните си в машинно четим формат (преносимост);
- оттеглите съгласието си по всяко време, когато обработваме на това основание.
За да упражните някое от тези права, пишете ни на info@nextcards.bg. Отговаряме в срок до един месец.
Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
7. Бисквитки и подобни технологии
Бисквитките са малки файлове, които сайтът запазва във вашето устройство. Използваме три вида и те не са равнопоставени.
Строго необходими. Без тях сайтът не работи и затова не искат съгласие съгласно чл. 4в, ал. 4 от Закона за електронните съобщения:
- бисквитка за сесия в административния панел — създава се само при вход от наш служител, не при посещение на сайта;
- временно запазване на попълненото във формата за заявка във вашия браузър, за да не се загуби, докато разглеждате каталога. Изчезва при затваряне на страницата и не напуска устройството ви.
За анализ. Google Analytics 4, предоставян от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Използваме го, за да разберем колко души посещават сайта, кои страници разглеждат и откъде идват. Обработват се IP адрес (съкратен), тип устройство и браузър, посетени страници и приблизително местоположение до ниво град. Не получаваме и не предаваме вашето име, имейл или телефон през този инструмент. Срок на съхранение в Google Analytics: до 14 месеца.
За маркетинг. Meta Pixel, предоставян от Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия. Използваме го, за да измерваме резултата от рекламите си и да показваме реклами на хора, проявили интерес към метални карти. Обработват се идентификатор на браузъра, посетени страници и действия на сайта.
Основание и съгласие
Бисквитките за анализ и маркетинг се зареждат само след вашето изрично съгласие — основанието е чл. 6, параграф 1, буква „а“ от Регламент (ЕС) 2016/679. Докато не изберете, тези скриптове изобщо не се изпълняват и никакви данни не заминават към Google или Meta.
Съгласието се дава по цел: можете да приемете анализа, без да приемате маркетинга.
Оттегляне
Можете да оттеглите съгласието си по всяко време и толкова лесно, колкото сте го дали — от връзката „Настройки за бисквитки“ във футъра на всяка страница. Оттеглянето не засяга обработването, извършено преди това.
Можете и да изтриете вече запазените бисквитки от настройките на своя браузър.
Предаване извън ЕС
Google и Meta обработват част от данните на сървъри в Съединените щати. И двете дружества са сертифицирани по Рамката за защита на личните данни ЕС—САЩ (EU–U.S. Data Privacy Framework), а като допълнителна гаранция се прилагат стандартни договорни клаузи, одобрени от Европейската комисия.
Подробности за тяхното обработване:
8. Сигурност
Достъпът до данните е ограничен само до лицата, на които е необходим. Връзката със сайта е криптирана (HTTPS), а прикачените от вас файлове се съхраняват в защитено хранилище без публичен достъп.
9. Промени
При промяна на тази политика публикуваме актуалната версия на тази страница с нова дата на актуализация.