Политика за поверителност

Кой обработва данните ти

Администратор на лични данни е Ива Лазарова — автор, действащ като физическо лице, със седалище в България.

По всички въпроси за защитата на личните данни можеш да се свържеш с нас на iva.lazarova.draws@gmail.com.

Какви данни събираме

Данни за поръчка: три имена, имейл, телефон, адрес или офис на Еконт за доставка и (по избор) лично пожелание за автографа.

Данни от контактната форма: име, имейл, тема и текст на съобщението.

Данни за бюлетина: имейл адрес — само ако се абонираш изрично.

Технически данни: IP адрес, тип устройство и браузър, нужни за сигурността и работата на сайта.

Данни за плащане се обработват изцяло от Stripe. Ние не виждаме и не съхраняваме номера на банкови карти.

На какво правно основание

Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — за обработка и доставка на поръчките ти.

Съгласие (б. „а“) — за информационния бюлетин и за незадължителните бисквитки.

Легитимен интерес (б. „е“) — за сигурността на сайта, защита от ботове и анонимна статистика.

Законово задължение (б. „в“) — за счетоводни и данъчни цели.

За какво използваме данните

Обработка, потвърждение и доставка на поръчките; комуникация с теб във връзка с поръчка или запитване; изпращане на бюлетин (само при съгласие); поддържане на сигурността и подобряване на сайта.

Колко дълго пазим данните

Данни за поръчки и счетоводни документи — до 5 години, съгласно приложимото законодателство.

Съобщения от контактната форма — до 12 месеца.

Данни за бюлетина — докато си абониран; изтриват се при отписване.

Технически логове — кратък период, нужен за сигурност.

Споделяне и трансфери извън ЕС

Не продаваме данните ти. Споделяме ги само с доверените обработчици по-долу, доколкото е необходимо. Някои от тях (напр. Stripe, Vercel, Resend) може да обработват данни извън ЕС при подходящи гаранции (Стандартни договорни клаузи или решение за адекватност).

Твоите права

Имаш право на достъп, коригиране, изтриване, ограничаване на обработката, преносимост и възражение, както и право да оттеглиш съгласието си по всяко време.

За да упражниш правата си, пиши на iva.lazarova.draws@gmail.com.

Имаш право и на жалба до Комисията за защита на личните данни (КЗЛД) — kzld.bg.

Бисквитки

Сайтът използва минимален брой бисквитки. Подробности и управление на съгласието ще намериш в нашата Политика за бисквитки.

Сигурност

Използваме криптирана връзка (SSL), ограничен достъп до данните и само доверени обработчици, за да защитим информацията ти.

Промени в политиката

Може да актуализираме тази политика периодично. Промените се публикуват на тази страница с обновена дата.

Трети страни и обработчици на данни

За работата на сайта използваме следните доверени услуги. Всяка от тях обработва данните ти само доколкото е необходимо за предоставяне на съответната услуга:

• ✦Stripe — Обработка на плащания. Данните за банкова карта никога не достигат нашите сървъри. Политика: stripe.com/privacy
• ✦Supabase — База данни — съхранява поръчки, съобщения от контактната форма и абонати. Сървъри в ЕС. Политика: supabase.com/privacy
• ✦Vercel — Хостинг и CDN на сайта. Събира анонимни метрики за производителност. Политика: vercel.com/legal/privacy-policy
• ✦Resend — Транзакционни имейли (потвърждение за поръчка, препращане на съобщения от формата). Политика: resend.com/legal/privacy-policy
• ✦Kit (ConvertKit) — Информационен бюлетин. Имейлът ти се добавя само при изричен избор. Можеш да се отпишеш по всяко време. Политика: kit.com/privacy-notice
• ✦Cloudflare Turnstile — Защита от ботове на формите. Не използва проследяващи бисквитки. Политика: cloudflare.com/privacypolicy
• ✦Еконт — Куриерска доставка. Получава три имена, телефон и адрес/офис при потвърдена поръчка. Политика: econt.com/privacy