Политика за поверителност

Тази политика обяснява как ИТАН ЕООД като администратор на лични данни обработва информацията, свързана с посетители, клиенти и лица, които изпращат персонални заявки чрез ØN FRAME на https://onframe.org.

Администратор и контакт

Администратор на личните данни е ИТАН ЕООД, ЕИК 208729182, ДДС № BG208729182, със седалище и адрес на управление: гр. София, бул. „Симеоновско шосе“ № 12. За въпроси относно лични данни можете да ни пишете на onframebg@gmail.com или да се свържете на телефон +359 895 723 444.

Компетентният надзорен орган е Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Какви данни обработваме

В зависимост от начина, по който използвате сайта, можем да обработваме:

• имена, имейл, телефон, адрес за доставка и данни за фактуриране;
• информация за поръчка, количка, продукт, плащане, доставка, рекламация или възстановяване;
• данни от клиентски профил, статус връзка или комуникация с поддръжка;
• снимки, файлове, описания, лога и инструкции, които изпращате за персонална заявка;
• технически данни като IP адрес, тип устройство, браузър, езикови настройки, логове за сигурност и информация за съгласие за бисквитки;
• данни, необходими за счетоводство, правна защита, изпълнение на договор или законово задължение.

Не изискваме специални категории данни. Моля, не изпращайте чувствителна информация, която не е нужна за изработката или обслужването на поръчката.

Цели и правни основания

Обработваме лични данни само когато има приложимо основание по GDPR:

• изпълнение на договор или стъпки преди договор — обработка на поръчки, персонални заявки, доставка, плащане, статус връзки и клиентска комуникация;
• законово задължение — счетоводство, данъчни документи, рекламации, отговори към компетентни органи;
• легитимен интерес — защита на сайта, предотвратяване на злоупотреби, доказване на комуникация, подобряване на услугата и техническа поддръжка;
• съгласие — аналитични и маркетингови бисквитки, бюлетин или други действия, за които изрично поискамe съгласие.

Поръчки, плащания и персонални файлове

Данните за плащане се обработват от Stripe. ØN FRAME получава информация, необходима за потвърждение на плащане, статус на поръчка, възстановяване или счетоводство, но не съхранява пълни данни от платежни карти.

Когато изпращате снимка, лого или файл за персонална заявка, използваме тези материали само за преглед, оферта, подготовка, производство, комуникация и доказване на изпълнението. Файловете могат да бъдат съхранявани в частно хранилище и да бъдат достъпни чрез ограничени връзки за клиента или екипа, когато това е нужно за заявката.

Доставчици и получатели

За да работи сайтът, използваме надеждни доставчици и обработващи лични данни според конкретната цел:

• Stripe — плащания, Checkout, разписки и възстановявания;
• Supabase — клиентски профили, поръчки, заявки, статус връзки и свързани файлови записи;
• Vercel — хостинг, защита, логове и аналитика само според настройките за съгласие;
• Resend или имейл доставчик — оперативни имейли за поръчки, заявки и поддръжка;
• Sentry или мониторинг доставчик — технически грешки, сигурност и стабилност, с ограничаване на личните данни;
• куриерски и логистични партньори — доставка и проследяване;
• счетоводни, правни и административни получатели, когато е необходимо по закон.

Не продаваме лични данни. Не предоставяме данни на трети лица за техен независим маркетинг без Ваше съгласие.

Бисквитки и аналитика

Сайтът използва необходими бисквитки и локални механизми за функционалност, сигурност, език, количка и съгласие. Аналитични инструменти като Vercel Analytics или Speed Insights се използват само според показания избор за съгласие. Можете да промените или изтриете бисквитки през настройките на браузъра си, като това може да повлияе на част от функционалността.

Когато отворите текуща публична продуктова страница, сайтът автоматично съхранява история на наскоро разглеждани продукти в този браузър. Тя съдържа само публичния идентификатор на продукта и ISO времеви печат, изтича след 30 дни и може да бъде премахната чрез изчистване на данните на сайта в браузъра. Историята остава на устройството и не се предава към профил, аналитична услуга или друг доставчик.

Когато изрично запазите продукт, сайтът съхранява списък със запазени продукти в този браузър. Той съдържа само публичния идентификатор на продукта и ISO времеви печат, изтича след 180 дни и може да бъде премахнат чрез бутона за запазване или чрез изчистване на данните на сайта в браузъра. Запазените продукти остават на устройството и не се предават към профил, аналитична услуга или друг доставчик.

Срокове за съхранение

Съхраняваме лични данни само докато са нужни за целта, за която са събрани, или докато законът изисква това. Данни за поръчки, плащания, фактури и рекламации могат да се пазят за счетоводни, данъчни и правни срокове. Данни от клиентски профил се пазят докато профилът е активен или докато е нужно за изпълнение и защита на права. Персонални файлове и комуникация се пазят докато са необходими за заявката, производството, поддръжката, рекламацията или доказване на изпълнението.

Вашите права

Имате право да поискате достъп, копие, корекция, изтриване, ограничаване, преносимост или възражение срещу обработването на Вашите лични данни, когато условията по GDPR са изпълнени. Когато обработването се основава на съгласие, можете да го оттеглите за бъдещи действия.

За да упражните право, пишете на onframebg@gmail.com. Може да поискаме допълнителна информация, за да потвърдим самоличността Ви и да защитим данните от неоторизиран достъп.

Жалба до надзорен орган

Ако смятате, че правата Ви са нарушени, можете да се свържете с нас, за да разгледаме въпроса. Имате право да подадете жалба и до Комисията за защита на личните данни: www.cpdp.bg, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2.

Промени в политиката

При промени в услугите, доставчиците, законовите изисквания или начина на обработване можем да актуализираме тази политика. Новата версия се публикува на https://onframe.org и се прилага от датата на публикуване, освен ако е посочено друго.