Политика на поверителност
1. Кои сме и за кого се отнася политиката
Тази политика се отнася до посетители, регистрирани потребители, клиенти, лица, изпращащи запитвания, и получатели на подаръчни ваучери на онлайн магазин shop.flagfactory.bg. Тя има информационен характер и не е договор — не е нужно да се съгласявате с нея, за да пазарувате. Когато обработването се основава на съгласие, то се иска отделно, за конкретна цел.
Администратор: „ФЛАГ ФАКТОРИ" ЕООД, ЕИК 206056488
Адрес: гр. Русе, ул. „Борисова" №99
Имейл: info@flagfactory.bg · Телефон: +359 886 652 265
2. Какви данни обработваме и откъде ги получаваме
Обработваме: име и данни за контакт; адрес за доставка; данни за клиентски профил (акаунт, адресна книга, история на поръчки); информация за поръчката; файлове за печат, които качвате; платежна и фактурна информация; кореспонденция и данни по рекламации; маркетингови предпочитания; технически данни (IP адрес, браузър) и — след съгласие за бисквитки — аналитични и рекламни данни.
Повечето данни получаваме директно от вас — при регистрация, поръчка, запитване, рекламация или качване на файл. Част от техническите данни се събират автоматично при посещение на сайта. По изключение получаваме данни за трето лице от вас самите — например името и имейла на получател на подаръчен ваучер, или на друг получател на пратка. В тези случаи информираме съответното лице най-късно с първото съобщение до него.
3. За какво ги използваме и на какво основание
- Клиентски профил и адресна книга — изпълнение на договор
- Приемане и изпълнение на поръчки, вкл. производство по файлове за печат — изпълнение на договор
- Фактуриране и счетоводство — законово задължение
- Обработка и потвърждение на плащане (през DSK Virtual POS) — изпълнение на договор; счетоводно отчитане на плащането — законово задължение; предотвратяване на измами — легитимен интерес
- Доставка чрез Еконт и други куриерски партньори — изпълнение на договор
- Отговор на запитвания — преддоговорни действия по ваше искане, или легитимен интерес при общ въпрос
- Рекламации и връщания — изпълнение на договор и законово задължение; съхраняване на доказателства при спор — легитимен интерес
- Сигурност на сайта и предотвратяване на злоупотреби — легитимен интерес
- Newsletter — само с отделно, доброволно съгласие, оттегляемо по всяко време чрез линк за отписване или на info@flagfactory.bg
- Аналитични и рекламни услуги (Google Analytics, Google Ads, Meta) — след съгласие чрез банера за бисквитки
Име, контакт и адрес за доставка са необходими за изпълнение на поръчката. Фактурните данни са нужни само при заявка за фактура. Newsletter съгласието е напълно доброволно и не влияе на възможността да пазарувате.
4. Файлове за печат и данни на други лица
Използваме предоставените файлове само за подготовка, производство, проверка и евентуална повторна изработка на поръчката ви. Когато файловете съдържат изображения или лични данни на други лица, вие трябва да разполагате с необходимите права и правно основание за предоставянето им и, при нужда, да сте информирали тези лица.
Моля, не включвайте във файловете ЕГН, копия от документи за самоличност, здравни данни или други специални категории лични данни, освен когато е строго необходимо и предварително съгласувано с нас. Не използваме клиентски файлове за реклама, портфолио или публикуване без отделно разрешение.
5. На кого предоставяме данните и международни трансфери
Предоставяме данни само когато е необходимо на: куриерски партньори (напр. Еконт); DSK Virtual POS — за обработка на плащания; счетоводител; доставчици на хостинг и електронна поща; IT поддръжка; Google и Meta — за аналитични и рекламни услуги; и на компетентни държавни органи, когато има законово основание. С доставчиците, обработващи данни от наше име, имаме договорни отношения по чл. 28 GDPR. Банките, платежните институции и куриерите могат да обработват предоставените им данни и като самостоятелни администратори, съгласно собствените си политики.
Част от тези доставчици (напр. Google, Meta) могат да обработват данни извън Европейското икономическо пространство, въз основа на решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи. Допълнителна информация можете да поискате на info@flagfactory.bg.
6. Колко дълго съхраняваме данните
- Счетоводни регистри, финансови отчети и документи за данъчен контрол — 10 години от 1 януари на следващата отчетна година; други счетоводни носители — 3 години (Закон за счетоводството)
- Неактивен клиентски профил — 36 месеца от последната активност
- Изоставена или недовършена поръчка — 90 дни
- Запитване или неприета оферта — 24 месеца след приключване на кореспонденцията
- Производствени файлове за печат — 24 месеца след изпълнение на поръчката
- Технически логове — според конфигурацията на хостинга
- Резервни копия — според цикъла на архивиране
- Рекламации — до изтичане на приложимите законови и давностни срокове
7. Бисквитки, аналитични услуги и профилиране
Използваме бисквитки чрез Cookiebot — строго необходими (работят без изискване за съгласие), аналитични (Google Analytics) и рекламни (Google Ads, Meta). Аналитичните и рекламните технологии се зареждат само след като изрично изберете "Разреши всички" от банера за бисквитки; при "Отказ" остават блокирани. Вградената карта на страница „Контакти" (Google Maps) следва същия принцип и се зарежда единствено след съответното съгласие. Можете да промените или оттеглите избора си по всяко време от настройките на банера.
Подробна информация за конкретните бисквитки, които използваме — включително тяхното име, цел, доставчик и продължителност — е достъпна в нашата Политика за бисквитките.
Дружеството не взема решения, основани единствено на автоматизирано обработване, които пораждат правни или сходно значими последици за вас.
8. Вашите права, сигурност, жалби и промени
Имате право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните, които сте предоставили (когато обработването е автоматизирано и се основава на съгласие или договор). Можете да възразите срещу обработване на основание легитимен интерес по причини, свързани с вашата ситуация, и безусловно да възразите срещу директен маркетинг. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Някои данни не могат да бъдат изтрити преди изтичане на законовите срокове за съхранение — например данните в счетоводни документи.
За упражняване на правата си пишете на info@flagfactory.bg. Отговаряме до един месец, с възможност за удължаване с още два месеца при сложни случаи, след уведомление. Упражняването на правата по правило е безплатно.
Прилагаме подходящи технически и организационни мерки за защита на данните, включително криптирана HTTPS връзка, контрол на достъпа и хеширане на паролите.
Имате право да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров" №2, имейл: kzld@cpdp.bg.
Тази политика може да бъде актуализирана. Актуалната версия и датата ѝ на влизане в сила винаги са публикувани на тази страница.