Събираме само данните, необходими за конкретната цел (принцип на минимизация на данните, чл. 5(1)(в) GDPR):
Данни за контакт — имейл адрес, телефонен номер, при запитване или поръчка. Правно основание: изпълнение на договор (чл. 6(1)(б) GDPR).
Данни за акаунт — имейл и парола (хеширана), при регистрация в клиентския портал. Правно основание: изпълнение на договор (чл. 6(1)(б) GDPR).
Данни за поръчки — описание, файлове, адрес за доставка. Правно основание: изпълнение на договор (чл. 6(1)(б) GDPR).
Технически данни — IP адрес, тип браузър, при достъп до сайта. Правно основание: легитимен интерес (сигурност на системата, чл. 6(1)(е) GDPR).
STL файлове — качени в калкулатора. Обработват се в паметта само за изчислението и не се записват на диск.
3. Получатели и трети страни
Не продаваме лични данни. Данните могат да бъдат предоставени единствено на:
Куриерски услуги — за доставка на поръчката (само имена и адрес).
Google LLC — шрифтовете се зареждат от Google Fonts CDN (fonts.googleapis.com), при което IP адресът се предава на Google. Google действа като обработващ данни. Повече информация: policies.google.com/privacy.
Компетентни органи — при законово задължение.
Не извършваме предаване на лични данни извън ЕС/ЕИП, с изключение на Google Fonts (данните се обработват съгласно Стандартните договорни клаузи на ЕК).
4. Срок на съхранение
Данни за поръчки и фактури — 5 години (счетоводно задължение по ЗСЧЕТ).
Данни за акаунт — до изтриване на акаунта от потребителя или до 3 години неактивност.
Запитвания по имейл — до 1 година след последна комуникация.
Технически логове (IP) — до 30 дни.
STL файлове в калкулатора — не се съхраняват.
5. Сигурност на данните
Прилагаме подходящи технически и организационни мерки (чл. 32 GDPR), включително:
Криптиране на паролите (bcrypt хеширане)
HTTPS/TLS за всички връзки
Ограничен достъп до производствената база данни
Редовни резервни копия на данните
При установено нарушение на сигурността, което засяга вашите права, ще уведомим КЗЛД в рамките на 72 часа (чл. 33 GDPR) и вас — без ненужно забавяне (чл. 34 GDPR).
6. Бисквитки (Cookies)
Използваме следните категории бисквитки:
Строго необходими (технически) — бисквитки за сесия в клиентския портал (hub.draganov.ovh), необходими за влизане в акаунта. Не изискват съгласие по ePrivacy Directive 2002/58/ЕО.
Аналитични (по избор) — Google Analytics 4 (GA4) за анонимна статистика на посещенията (брой потребители, страниции, устройства). Активират се само след ваше изрично съгласие. Правно основание: чл. 6(1)(а) GDPR.
При първо посещение се появява известие за бисквитки. Можете да изберете „Само необходими" (GA4 не се активира) или „Приемам" (GA4 се активира). Изборът се запазва за 6 месеца.
Можете да оттеглите съгласието си по всяко време, като изчистите данните на сайта от настройките на браузъра (Настройки → Поверителност → Бисквитки), след което известието ще се появи отново.
Google Analytics и данни извън ЕС: GA4 бисквитките се обработват от Google LLC (САЩ) съгласно Стандартните договорни клаузи на ЕК. Повече информация: policies.google.com/privacy. При отказ на аналитичните бисквитки, съществуващите GA бисквитки се изтриват автоматично.
Шрифтовете се зареждат от Google Fonts CDN — при зареждане на страницата вашият IP адрес се предава на Google. При нужда можете да блокирате тази заявка чрез настройките на браузъра.
7. Вашите права по GDPR
Съгласно Глава III на GDPR имате следните права:
Право на достъп (чл. 15) — да получите копие от данните, които обработваме за вас.
Право на коригиране (чл. 16) — да поискате поправка на неточни данни.
Право на изтриване (чл. 17) — „право да бъдете забравени", при наличие на основание.
Право на ограничаване (чл. 18) — да ограничите обработването при оспорване на точността.
Право на преносимост (чл. 20) — да получите данните си в машинно четим формат.
Право на възражение (чл. 21) — срещу обработване на основание легитимен интерес.
Право на оттегляне на съгласие — по всяко време, без да засяга законосъобразността на обработването преди оттеглянето.
За упражняване на правата се свържете с нас на [email protected]. Отговаряме в срок до 30 дни (чл. 12(3) GDPR).
8. Право на жалба
Имате право да подадете жалба до надзорния орган:
Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София
При съществени промени ще публикуваме актуализирана версия на тази страница с нова дата. Препоръчваме периодична проверка. Продължаването на използването на услугите след публикуване на промените представлява приемане на актуализираната политика.
10. Контакт с администратора
За всякакви въпроси, свързани с обработването на лични данни: