Политика приватности

1. Ко обрађује ваше податке

Руковалац вашим подацима о личности је „Андреа Дизајн“ ООД. Податке обрађујемо у складу са Уредбом (ЕУ) 2016/679 (Општа уредба о заштити података, GDPR) и бугарским Законом о заштити података о личности.

Нисмо дужни да одредимо лице за заштиту података о личности. За сва питања у вези са вашим подацима о личности пишите нам на shop@andrea.bg.

2. Који подаци, зашто и колико дуго их чувамо

Обрађујемо само податке који су потребни за одговарајућу сврху.

Захтеви и поруџбине

Подаци	име и презиме, телефон, имејл, адреса и град, предузеће (по жељи), напомена уз захтев, изабрани производи, додаци и цене; код фактуре на предузеће – подаци о предузећу
Сврха	да обрадимо захтев, да вас контактирамо ради потврде, да израдимо и испоручимо производе, да издамо фактуру и да решимо рекламације и одустанке
Правни основ	закључење и извршење уговора (чл. 6, ст. 1, тачка „б“ GDPR); законске обавезе према рачуноводственим и пореским прописима и бугарском Закону о заштити потрошача (чл. 6, ст. 1, тачка „в“)
Рок	подаци из закључених уговора, фактура и рачуноводствених докумената – 10 година према бугарском Закону о рачуноводству; захтеви по којима није закључен уговор – 1 година од последњег контакта

Контакт формулар, имејл и телефон

Подаци	име, презиме, имејл, телефон, садржај поруке, ознака сагласности и датум слања
Сврха	да одговоримо на ваш упит и да вам пошаљемо понуду
Правни основ	радње пре закључења уговора на ваш захтев (чл. 6, ст. 1, тачка „б“ GDPR) и наш легитимни интерес да одговарамо на упите (чл. 6, ст. 1, тачка „ф“)
Рок	1 година од последње преписке, осим ако упит не доведе до уговора (тада – као код поруџбина)

Рекламације и одустанци од уговора

Подаци	подаци из поруџбине, опис проблема, фотографије и преписка о предмету
Сврха	да размотримо рекламацију или одустанак и да водимо евиденцију рекламација
Правни основ	законска обавеза према бугарском Закону о заштити потрошача (чл. 6, ст. 1, тачка „в“ GDPR) и заштита од правних захтева (чл. 6, ст. 1, тачка „ф“)
Рок	5 година од окончања предмета (општи рок застарелости)

Маркетинг (Meta Pixel) – само уз сагласност

Подаци	идентификатори у колачићима, IP адреса, подаци о прегледачу и уређају, посећене странице и радње на сајту (прегледан производ, додавање у корпу, послат захтев)
Сврха	да меримо ефекат својих огласа на Facebook-у и Instagram-у и да приказујемо огласе људима који су посетили сајт
Правни основ	ваша сагласност (чл. 6, ст. 1, тачка „а“ GDPR и чл. 4а бугарског Закона о електронским комуникацијама), дата преко банера за колачиће
Рок	сагласност важи 30 дана, након чега вас поново питамо; рокови појединачних колачића наведени су у Политици колачића. Подаци које прима Meta чувају се према правилима компаније Meta

Meta Pixel се учитава само ако кликнете на „Прихватам све“ или дозволите категорију „Маркетинг“. При прикупљању и слању података компанији Meta Platforms Ireland Ltd. ми и Meta смо заједнички руковаоци. Даља обрада коју врши Meta описана је у политици приватности компаније Meta. Своју сагласност можете да повучете у сваком тренутку у Подешавања колачића, што не утиче на законитост обраде пре повлачења.

Безбедност сајта

Подаци	IP адреса, датум и време, посећена адреса, подаци о прегледачу, покушаји пријаве у администрацију; на страници поруџбине – подаци о уређају и интеракцији са страницом за Google reCAPTCHA
Сврха	заштита сајта од напада, нежељених порука и злоупотреба, отклањање техничких проблема
Правни основ	легитимни интерес да сајт буде безбедан и исправан (чл. 6, ст. 1, тачка „ф“ GDPR)
Рок	серверски и безбедносни дневници – обично до 90 дана, осим ако нису потребни за истрагу конкретног инцидента

Језик сајта према држави

Подаци	IP адреса – само да бисмо одредили државу, без чувања
Сврха	да вам прикажемо сајт на језику ваше државе
Правни основ	легитимни интерес да вам прикажемо сајт на језику који разумете (чл. 6, ст. 1, тачка „ф“ GDPR)
Рок	IP адреса се не чува. Језик према држави памти се у колачићу andrea_cc 1 дан, а језик који сте сами изабрали – у andrea_lang 1 годину

Држава се одређује на нашем серверу помоћу базе GeoLite компаније MaxMind, без слања IP адресе другој компанији. Језик можете да промените у сваком тренутку из менија за језик. Након тога сајт престаје да вас преусмерава.

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

Мапа на страници „Контакт“

На страници „Контакт“ налази се уграђена мапа Google Maps. Када се страница учита, ваш прегледач се повезује са серверима компаније Google и Google добија вашу IP адресу и податке о прегледачу. Обрада коју врши Google уређена је политиком приватности компаније Google.

Профили на друштвеним мрежама

Ако нам пишете на Facebook или Instagram, обрађујемо податке из разговора да бисмо вам одговорили. За статистику наших страница Meta је заједнички руковалац са нама.

Не доносимо одлуке засноване искључиво на аутоматизованој обради које имају правне последице по вас. Не продајемо податке о личности.

3. Коме достављамо податке

Податке достављамо само у мери у којој је потребно, и то:

• хостинг провајдеру сајта (сервери су у Немачкој, ЕУ);
• Microsoft (Microsoft 365) – преко ове услуге шаљу се и примају имејлови сајта и адресе shop@andrea.bg;
• курирским службама – име, телефон и адреса за испоруку;
• рачуновођи – подаци из фактура;
• Meta Platforms Ireland Ltd. – само уз сагласност за маркетиншке колачиће;
• Google – за reCAPTCHA на страници поруџбине и за мапу на страници „Контакт“;
• добављачу безбедносног додатка Wordfence (Defiant Inc.) – IP адресе при покушајима напада;
• државним органима (пореска управа, КЗП, суд и др.), када смо то по закону дужни.

Добављачи који обрађују податке у наше име обавезани су уговором и нашим упутствима.

4. Пренос ван ЕУ

Неки добављачи (Meta, Google, Microsoft, Defiant) или са њима повезана лица налазе се у САД. Пренос се врши на основу одлуке Европске комисије о адекватности према Оквиру за приватност података ЕУ–САД (EU-U.S. Data Privacy Framework), за компаније сертификоване по њему, или на основу стандардних уговорних клаузула које је одобрила Европска комисија.

5. Ваша права

Да бисте остварили своја права, пишите нам на shop@andrea.bg или писмом на нашу адресу. Одговарамо у року од 1 месеца; код сложених захтева рок може бити продужен за још 2 месеца, о чему ћемо вас обавестити. Можемо затражити да потврдите свој идентитет. Остваривање права је бесплатно.

6. Да ли је обавезно да нам дате податке

Подаци означени као обавезни на страници поруџбине и у контакт формулару потребни су да бисмо обрадили ваш захтев или упит. Без њих не можемо да вам одговоримо нити да извршимо поруџбину. Подаци за фактурисање су обавезни по закону. Сагласност за маркетиншке колачиће је добровољна и одбијање не ограничава коришћење сајта.

7. Безбедност

Сајт у потпуности ради преко заштићене везе (HTTPS). Приступ захтевима и подацима имају само овлашћени запослени. Користимо заштитни зид, ограничење покушаја пријаве и редовне резервне копије. Ипак, ниједан метод преноса преко интернета није потпуно безбедан. У случају повреде безбедности која ствара висок ризик за вас, обавестићемо вас без одлагања.

8. Деца

Сајт није намењен лицима млађим од 14 година и свесно не прикупљамо њихове податке. Ако сматрате да нам је дете доставило податке, пишите нам и обрисаћемо их.

9. Колачићи

Како користимо колачиће и како да промените свој избор описано је у Политици колачића.

10. Измене

Ову политику можемо да мењамо када променимо начин на који обрађујемо податке или када се промени закон. Актуелна верзија је увек на овој страници, са датумом ступања на снагу на њеном почетку.