Политика за поверителност

1. Кой обработва вашите данни

Администратор на лични данни е „Ателие Патина” ЕООД („Ателието”, „ние”), със седалище и адрес на управление: Михаил Колони 3, 9000 Варна, България.

• Телефон: +359 885 565 536
• Имейл за въпроси по защита на данните: gdpr@ateliepatina.online
• Адрес за кореспонденция: Михаил Колони 3, 9000 Варна

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (ОРЗД/GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

Събираме само данните, необходими за да отговорим на запитване и да изпълним услуга по реставрация:

• Данни за контакт: име и фамилия, телефонен номер, имейл адрес.
• Данни за поръчката: адрес за оглед/транспорт, описание и снимки на мебелта, предпочитания за материали, договорена цена и срок.
• Кореспонденция: съдържание на съобщения, изпратени чрез формата за запитване, имейл, телефон, Viber/WhatsApp или социални мрежи.
• Счетоводни данни: данни, необходими за издаване на фискален бон или фактура (за фактура на юридическо лице — фирмени данни).
• Технически данни: IP адрес, тип устройство и браузър, страници, посетени в сайта — в обобщен вид, чрез журнални файлове на сървъра.

Не събираме съзнателно специални категории лични данни и не обработваме данни на лица под 16 години.

3. Защо и на какво основание

• Отговор на запитване и изготвяне на оферта — основание: ваше съгласие, дадено при изпращане на формата, и/или предприемане на стъпки по искане на субекта преди сключване на договор (чл. 6, ал. 1, б. „а” и „б” GDPR).
• Изпълнение на договор за услуга — организация на оглед, транспорт, изработка, гаранционно обслужване (чл. 6, ал. 1, б. „б”).
• Спазване на законови задължения — счетоводна и данъчна отчетност (чл. 6, ал. 1, б. „в”).
• Легитимен интерес — защита на правата ни при спор, сигурност на сайта, водене на фотоархив на извършената работа за целите на гаранцията (чл. 6, ал. 1, б. „е”).
• Публикуване на снимки „преди и след” в сайта и социалните ни мрежи — само след отделно, изрично и доброволно съгласие от клиента. Снимките не съдържат адреси и лични данни и могат да бъдат премахнати при поискване.

4. Колко дълго пазим данните

• Запитвания, които не водят до поръчка — до 12 месеца от последната комуникация.
• Данни по изпълнени поръчки и гаранция — 3 години след изтичане на гаранционния срок.
• Счетоводни документи — 10 години съгласно Закона за счетоводството.
• Съгласия за публикуване на снимки — до оттегляне на съгласието.

След изтичане на сроковете данните се изтриват или анонимизират.

5. С кого споделяме данни

Не продаваме и не отдаваме под наем лични данни. Възможно е да споделим необходимия минимум с:

• доставчик на хостинг и имейл услуги (сървъри в Европейския съюз);
• счетоводна къща, обслужваща Ателието;
• куриерски или транспортни партньори — само име, телефон и адрес за доставка;
• подизпълнители при специфични намеси (например галванично покритие на обков), обвързани с договор за конфиденциалност;
• компетентни органи, когато има законово задължение.

Не извършваме прехвърляне на данни извън ЕС/ЕИП. Ако това стане необходимо, ще се осигурят подходящи гаранции по глава V от GDPR.

6. Бисквитки и статистика

Сайтът използва минимален брой бисквитки:

• Строго необходими — за коректно показване на страниците и запазване на избора ви в менюто. Не изискват съгласие.
• Анонимна статистика — обобщени данни за брой посещения и най-разглеждани страници, без профилиране и без рекламно проследяване. Зареждат се само след ваше съгласие, ако такъв банер е активен.

Можете да блокирате или изтриете бисквитките от настройките на браузъра си. Това не влияе на основната функционалност на сайта. Външните връзки към Facebook, Instagram, Pinterest и YouTube водят към платформи с техни собствени политики за поверителност.

7. Вашите права

По отношение на вашите лични данни имате право на:

• достъп до данните и копие от тях;
• коригиране на неточни или непълни данни;
• изтриване („право да бъдеш забравен”), когато няма основание да продължим обработката;
• ограничаване на обработката;
• възражение срещу обработка, основана на легитимен интерес;
• преносимост на данните в машинно четим формат;
• оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето;
• жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров” 2, www.cpdp.bg.

За упражняване на правата си пишете на gdpr@ateliepatina.online или ни посетете на адреса на ателието. Отговаряме в срок до 30 дни. При съмнение за самоличност можем да поискаме допълнителна информация за идентификация.

8. Сигурност

Прилагаме технически и организационни мерки: криптирана връзка (HTTPS), ограничен достъп до базите с контакти само за служители с нужда от достъп, редовни архиви, заключени шкафове за хартиени договори и защитени с пароли устройства. При инцидент със значителен риск за правата ви ще ви уведомим и ще сигнализираме на КЗЛД в срок от 72 часа.

9. Промени в политиката

Тази политика може да бъде актуализирана при промяна в законодателството или в начина, по който работим. Актуалната версия винаги е публикувана на този адрес с посочена дата на последна актуализация. Съществените промени се обявяват на началната страница.

Ако имате въпрос към този текст, най-лесно е да се обадите: +359 885 565 536. Ще получите отговор от човек, не от формуляр.