1. Кой обработва данните
Администратор на личните данни е:
- Наименование
- Флор Графикс България ЕООД
- ЕИК
- 126618618
- Адрес
- гр. Хасково, ул. „Г. Кирков“, ап. 26
- Контакт по въпроси за лични данни
- shop@venturo.bg
2. Какви данни събираме
- При запитване за продукт: имена, телефон, имейл, текста на въпроса и продукта, за който се отнася.
- При заявка за покупка: имена, телефон, имейл, адрес за доставка или избран офис на куриер, избраните стоки и бележката към заявката, ако има такава.
- При кореспонденция по имейл: имейл адреса ти и съдържанието на съобщенията.
- При връщане, рекламация или възстановяване на сума: данните за поръчката, описанието на проблема, приложените снимки и банковата сметка, по която да върнем сумата.
- Технически данни: IP адресът ти се обработва краткотрайно при изпращане на формата, за да ограничим злоупотреби и автоматизирани заявки — включително чрез проверката за роботи на Cloudflare (Turnstile), която анализира IP адреса и технически сигнали от браузъра, без съдържанието на формата. IP адресът се обработва и от доставчиците на хостинг и на мрежата за доставка на изображения при зареждане на сайта.
Не събираме специални категории данни и не извършваме профилиране или автоматизирано вземане на решения. Данните получаваме единствено от теб. Предоставянето им е доброволно, но без данните, отбелязани като задължителни, не можем да отговорим на запитването или да изпълним поръчката.
3. Цели, правни основания и срокове
| Цел | Правно основание | Срок на съхранение |
|---|---|---|
| Отговор на запитване | Предприемане на стъпки по твое искане преди сключване на договор — чл. 6, пар. 1, б. „б“ от GDPR | До 1 година от последната кореспонденция |
| Обработка на заявка, потвърждаване, доставка и плащане на поръчка | Сключване и изпълнение на договор — чл. 6, пар. 1, б. „б“ | 5 години от изпълнението на поръчката |
| Заявка за покупка, която не завърши с поръчка | Предприемане на стъпки по твое искане преди сключване на договор — чл. 6, пар. 1, б. „б“ | Пазим я 6 месеца от изпращането; след изтичането на срока я изтриваме, след като служебно проверим, че не е завършила с поръчка |
| Счетоводна и данъчна отчетност | Законово задължение — чл. 6, пар. 1, б. „в“ (Закон за счетоводството, ЗДДС, ДОПК) | 10 години за счетоводните документи |
| Право на отказ, рекламации и регистър на рекламациите | Законово задължение — чл. 6, пар. 1, б. „в“ (ЗЗП, ЗПЦСЦУПС) | 5 години от приключване на случая |
| Защита на сайта от злоупотреби; установяване и защита на правни претенции | Легитимен интерес — чл. 6, пар. 1, б. „е“ | Техническите данни — краткотрайно; по претенции — до изтичане на давностните срокове |
Не изпращаме маркетингови съобщения и бюлетини. Ако в бъдеще започнем, това ще става само с твое изрично съгласие, което можеш да оттеглиш по всяко време.
4. На кого предоставяме данни
Предоставяме данни само доколкото е необходимо за посочените цели:
- Куриерски дружества („Еконт Експрес“, „Спиди“) — имена, телефон и адрес или офис за доставка, за да доставят пратката. Те действат като самостоятелни администратори.
- Доставчикът на електронната ни поща — имейлите от формите за запитване и за заявка за покупка, включително автоматичното потвърждение до теб, се изпращат през нашата пощенска кутия shop@venturo.bg при него (по протокол SMTP).
- Доставчик на база данни (Neon) — заявките за покупка се записват в база данни PostgreSQL при него, за да не се изгубят, ако имейлът не бъде доставен.
- Доставчик на защита срещу автоматизирани заявки (Cloudflare Turnstile) — при изпращане на формата получава IP адреса и технически сигнали от браузъра, за да отличи човек от робот. Не получава името, телефона, имейла или съдържанието на заявката.
- Доставчици на хостинг и ИТ поддръжка на сайта и на електронната ни поща — като обработващи лични данни, по договор и по наши указания.
- Счетоводно обслужване и банки — за документите по продажбата и за възстановяване на суми.
- Държавни органи — когато закон ни задължава (например НАП, КЗП, съд).
Не продаваме и не предоставяме данни за чужди рекламни цели.
5. Предаване извън ЕС
Системата за управление на съдържанието на сайта, базата данни, в която се записват заявките за покупка (Neon), и защитата срещу автоматизирани заявки (Cloudflare) се предоставят от дружества със седалище в САЩ. Когато това води до предаване на лични данни извън Европейското икономическо пространство, то се извършва при наличие на подходящи гаранции — решение за адекватност (Рамка за защита на личните данни ЕС–САЩ) или стандартни договорни клаузи, одобрени от Европейската комисия. Можеш да поискаш повече информация на имейла за контакт.
6. Бисквитки и локално съхранение
Сайтът не използва рекламни и проследяващи бисквитки и не зарежда инструменти за анализ на трети страни. Затова не показваме банер за съгласие.
Използваме единствено локалното хранилище на браузъра ти (localStorage), за да запомним продуктите, добавени към заявката ти, между посещенията. Тази информация остава на твоето устройство, не съдържа лични данни и е строго необходима за работата на заявката. Можеш да я изтриеш, като премахнеш продуктите от заявката или изчистиш данните на сайта от настройките на браузъра.
Ако добавим аналитични инструменти или бисквитки, които изискват съгласие, ще актуализираме тази политика и ще поискаме съгласието ти предварително.
7. Твоите права
По всяко време имаш право:
- на достъп до данните си и на копие от тях;
- на коригиране на неточни или непълни данни;
- на изтриване („право да бъдеш забравен“), когато няма основание да ги съхраняваме;
- на ограничаване на обработването;
- на преносимост на данните, които си ни предоставил;
- на възражение срещу обработване, основано на легитимен интерес;
- да оттеглиш съгласието си, когато обработването се основава на съгласие, без това да засяга законосъобразността му до оттеглянето.
За да упражниш правата си, пиши ни на shop@venturo.bg. Отговаряме без ненужно забавяне и най-късно в едномесечен срок; можем да поискаме допълнителна информация, за да потвърдим самоличността ти. Упражняването на правата е безплатно.
Имаш право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, cpdp.bg — както и на защита по съдебен ред.
8. Сигурност
Сайтът работи по защитена връзка (HTTPS). Данните от формите се изпращат до нашата поща, а заявките за покупка се записват и в база данни, достъпна само по криптирана връзка и с парола. Нищо от тях не се публикува в сайта. Достъп имат само лицата, които обработват запитванията и поръчките. Формата е защитена срещу автоматизирани заявки.
9. Данни на деца
Сайтът не е насочен към лица под 18 години и не събираме съзнателно техни данни. Ако смяташ, че дете ни е предоставило данни, пиши ни и ще ги изтрием.
10. Промени в политиката
Актуализираме тази политика при промяна в начина, по който обработваме данни, или в законодателството. Актуалната версия е на тази страница, с датата на последната актуализация. Условията за покупка са в Общите условия, а редът за връщане — в Връщане и рекламации.