Политика за приватност

1. Кој ги обработува вашите податоци

Контролор на вашите лични податоци е „Андреа Дизајн“ ООД. Податоците ги обработуваме во согласност со Регулативата (ЕУ) 2016/679 (Општа регулатива за заштита на податоците, GDPR) и бугарскиот Закон за заштита на личните податоци.

Не сме должни да назначиме офицер за заштита на податоците. За сите прашања поврзани со вашите лични податоци пишете ни на shop@andrea.bg.

2. Кои податоци, зошто и колку долго ги чуваме

Ги обработуваме само податоците што се потребни за соодветната цел.

Барања и нарачки

Податоци	име и презиме, телефон, е-пошта, адреса и град, фирма (по желба), забелешка кон барањето, избраните производи, додатоци и цени; при фактура на фирма – податоците на фирмата
Цел	да го обработиме барањето, да ве контактираме за потврда, да ги изработиме и доставиме производите, да издадеме фактура и да постапиме по рекламации и откажувања
Основ	склучување и извршување на договор (чл. 6, ст. 1, точка „б“ GDPR); законски обврски според сметководственото и даночното законодавство и Законот за заштита на потрошувачите (чл. 6, ст. 1, точка „в“)
Рок	податоците од склучени договори, фактури и сметководствени документи – 10 години според бугарскиот Закон за сметководство; барања по кои не е склучен договор – 1 година од последниот контакт

Форма за контакт, е-пошта и телефон

Податоци	име, презиме, е-пошта, телефон, содржина на пораката, ознаката за согласност и датумот на испраќање
Цел	да одговориме на вашето прашање и да ви испратиме понуда
Основ	чекори пред склучување договор на ваше барање (чл. 6, ст. 1, точка „б“ GDPR) и нашиот легитимен интерес да одговараме на прашања (чл. 6, ст. 1, точка „ѓ“)
Рок	1 година од последната кореспонденција, освен ако прашањето не доведе до договор (тогаш – како кај нарачките)

Рекламации и откажувања од договор

Податоци	податоците од нарачката, опис на проблемот, фотографии и кореспонденцијата по случајот
Цел	да ја разгледаме рекламацијата или откажувањето и да го водиме регистарот на рекламации
Основ	законска обврска според бугарскиот Закон за заштита на потрошувачите (чл. 6, ст. 1, точка „в“ GDPR) и заштита од правни барања (чл. 6, ст. 1, точка „ѓ“)
Рок	5 години од завршувањето на случајот (општ рок на застарување)

Маркетинг (Meta Pixel) – само со согласност

Податоци	идентификатори во колачиња, IP адреса, податоци за прелистувачот и уредот, посетени страници и дејствија на сајтот (разгледан производ, додавање во кошничката, испратено барање)
Цел	да го мериме ефектот од нашите реклами на Facebook и Instagram и да прикажуваме реклами на луѓе што го посетиле сајтот
Основ	вашата согласност (чл. 6, ст. 1, точка „а“ GDPR и чл. 4а од бугарскиот Закон за електронски комуникации), дадена преку банерот за колачиња
Рок	согласноста важи 30 дена, по што повторно ве прашуваме; роковите на одделните колачиња се во Политиката за колачиња. Податоците што ги добива Meta се чуваат според правилата на Meta

Meta Pixel се вчитува само ако притиснете „Прифаќам ги сите“ или ја дозволите категоријата „Маркетинг“. При собирањето и испраќањето на податоците до Meta Platforms Ireland Ltd. ние и Meta сме заеднички контролори. Понатамошната обработка од Meta е опишана во политиката за приватност на Meta. Можете да ја повлечете вашата согласност во секое време од Поставки за колачиња, без тоа да ја засега законитоста на обработката пред повлекувањето.

Безбедност на сајтот

Податоци	IP адреса, датум и час, посетена адреса, податоци за прелистувачот, обиди за најава во администрацијата; на страницата за нарачка – податоци за уредот и интеракцијата со страницата за Google reCAPTCHA
Цел	заштита на сајтот од напади, спам и злоупотреби, отстранување технички проблеми
Основ	легитимен интерес сајтот да биде безбеден и функционален (чл. 6, ст. 1, точка „ѓ“ GDPR)
Рок	серверски и безбедносни дневници – обично до 90 дена, освен ако не се потребни за истрага на конкретен инцидент

Јазик на сајтот според државата

Податоци	IP адреса – само за да ја утврдиме државата, без да ја зачуваме
Цел	да ви го прикажеме сајтот на јазикот на вашата држава
Основ	легитимен интерес да ви го прикажеме сајтот на јазик што го разбирате (чл. 6, ст. 1, точка „ѓ“ GDPR)
Рок	IP адресата не се чува. Јазикот според државата се памети во колачето andrea_cc 1 ден, а јазикот што сами сте го избрале – во andrea_lang 1 година

Државата се утврдува на нашиот сервер со базата GeoLite на MaxMind, без IP адресата да се испраќа на друга компанија. Јазикот може да го промените во секое време од менито за јазик. Потоа сајтот престанува да ве пренасочува.

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

Карта на страницата „Контакт“

На страницата „Контакт“ има вградена карта Google Maps. Кога страницата ќе се вчита, вашиот прелистувач се поврзува со серверите на Google и Google ја добива вашата IP адреса и податоци за прелистувачот. Обработката од Google е уредена со политиката за приватност на Google.

Профили на социјалните мрежи

Ако ни пишете на Facebook или Instagram, ги обработуваме податоците од разговорот за да ви одговориме. За статистиката на нашите страници Meta е заеднички контролор со нас.

Не донесуваме одлуки засновани единствено на автоматизирана обработка што имаат правни последици за вас. Не продаваме лични податоци.

3. На кого им даваме податоци

Даваме податоци само колку што е потребно, на:

• давателот на хостинг на сајтот (серверите се во Германија, ЕУ);
• Microsoft (Microsoft 365) – преку оваа услуга се испраќаат и примаат е-пораките на сајтот и на shop@andrea.bg;
• курирски фирми – име, телефон и адреса за достава;
• сметководител – податоци од фактурите;
• Meta Platforms Ireland Ltd. – само со согласност за маркетиншките колачиња;
• Google – за reCAPTCHA на страницата за нарачка и за картата на страницата „Контакт“;
• давателот на безбедносниот приклучок Wordfence (Defiant Inc.) – IP адреси при обиди за напад;
• државни органи (НАП, КЗП, суд и др.), кога сме должни според закон.

Давателите што обработуваат податоци во наше име се обврзани со договор и со нашите упатства.

4. Пренос надвор од ЕУ

Некои даватели (Meta, Google, Microsoft, Defiant) или нивни поврзани лица се во САД. Преносот се врши врз основа на одлуката на Европската комисија за адекватност според Рамката за приватност на податоците ЕУ–САД (EU-U.S. Data Privacy Framework), за друштвата сертифицирани според неа, или врз основа на стандардни договорни клаузули одобрени од Европската комисија.

5. Вашите права

За да ги остварите вашите права, пишете ни на shop@andrea.bg или со писмо на нашата адреса. Одговараме во рок од 1 месец; при сложени барања рокот може да се продолжи за уште 2 месеци, за што ќе ве известиме. Може да побараме да го потврдите вашиот идентитет. Остварувањето на правата е бесплатно.

6. Дали е задолжително да ни давате податоци

Податоците означени како задолжителни на страницата за нарачка и во формата за контакт се потребни за да го обработиме вашето барање или прашање. Без нив не можеме да ви одговориме или да ја извршиме нарачката. Податоците за фактурирање се задолжителни според закон. Согласноста за маркетиншките колачиња е доброволна и одбивањето не го ограничува користењето на сајтот.

7. Безбедност

Сајтот работи целосно преку заштитена врска (HTTPS). Пристап до барањата и податоците имаат само овластени вработени. Користиме заштитен ѕид, ограничување на обидите за најава и редовни резервни копии. Сепак, ниту еден метод на пренос преку интернет не е целосно безбеден. При повреда на безбедноста што создава висок ризик за вас, ќе ве известиме без одлагање.

8. Деца

Сајтот не е наменет за лица под 14 години и свесно не собираме нивни податоци. Ако сметате дека дете ни дало податоци, пишете ни и ќе ги избришеме.

9. Колачиња

Како користиме колачиња и како да го промените вашиот избор е опишано во Политиката за колачиња.

10. Промени

Можеме да ја менуваме оваа политика кога ќе го промениме начинот на кој обработуваме податоци или кога ќе се промени законот. Актуелната верзија е секогаш на оваа страница, со датумот на стапување во сила на нејзиниот почеток.