ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

I. ОБЩА ИНФОРМАЦИЯ

Настоящата Политика за поверителност описва какви лични данни събира и обработва AUREACRAFTS („ние“, „Администраторът“) чрез електронния магазин https://www.aureacrafts.com/ („Сайтът“), за какви цели, на какво правно основание, за какъв срок, както и какви права имат потребителите съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

II. КАКВИ ДАННИ СЪБИРАМЕ

Обработваме следните категории лични данни:

• Данни при регистрация и вход: имейл адрес, име, парола (в криптиран вид) или удостоверяване чрез Google.
• Данни за поръчка и доставка: три имена, телефонен номер, имейл адрес, адрес за доставка или офис на куриер, град, пощенски код, бележки към поръчката.
• Данни за запазени адреси: ако изберете да запазите адрес към профила си за бъдещи поръчки.
• Съдържание, което публикувате: ревюта и оценки на продукти, свързани с профила Ви.
• Технически данни: IP адрес, тип на устройство и браузър, данни за посещения и поведение на Сайта, събирани чрез бисквитки и аналитични инструменти.

III. ЗА КАКВИ ЦЕЛИ ИЗПОЛЗВАМЕ ДАННИТЕ

• Създаване и управление на потребителски профил.
• Обработка, потвърждаване и доставка на поръчки, включително изпращане на имейл потвърждения.
• Комуникация във връзка с поръчка, рекламация или отказ.
• Показване на ревюта на продукти в Сайта.
• Подобряване на работата на Сайта чрез анализ на анонимизирано или псевдонимизирано потребителско поведение.
• Откриване и отстраняване на технически грешки в функционирането на Сайта.
• Спазване на законови задължения (напр. счетоводни).

IV. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКА

Обработваме данните Ви на следните основания: изпълнение на договор за покупко-продажба (чл. 6, §1, б. „б“ GDPR), законово задължение (б. „в“), съгласие (б. „а“) — за незадължителни функции като запазени адреси и ревюта, и легитимен интерес (б. „е“) — за поддръжка на сигурността и подобряване на Сайта.

V. С КОГО СПОДЕЛЯМЕ ДАННИТЕ

Не продаваме личните Ви данни на трети страни. Споделяме данни единствено с доставчици на услуги, необходими за работата на Сайта, действащи като обработващи лични данни:

• Clerk — управление на потребителски профили, вход и удостоверяване (включително вход с Google).
• Supabase — съхранение на данни за поръчки, продукти, ревюта и запазени адреси в база данни.
• Resend — изпращане на имейли за потвърждение на поръчка.
• Vercel — хостинг и техническа инфраструктура на Сайта.
• PostHog — уеб анализ на поведението на посетителите с цел подобряване на Сайта.
• Sentry — засичане и диагностика на технически грешки в Сайта.
• Куриерски фирми (напр. Спиди, Еконт) — за целите на доставка на поръчаната стока.

Тези доставчици могат да обработват данни извън България, но само в степента, необходима за предоставяне на съответната услуга, и при спазване на приложимите изисквания за защита на данните.

VI. БИСКВИТКИ

Сайтът използва бисквитки (cookies) и подобни технологии за поддържане на сесията Ви (вход в профил, съдържание на количката) и за анонимен анализ на посещаемостта. Можете да контролирате или изтривате бисквитки чрез настройките на своя браузър, като имайте предвид, че част от функционалностите на Сайта (напр. вход в профил, количка) може да не работят коректно без тях.

VII. СРОК НА СЪХРАНЕНИЕ

Съхраняваме личните Ви данни толкова дълго, колкото е необходимо за целите, за които са събрани — включително за срока на съществуване на профила Ви, а данните, свързани с поръчки, се съхраняват допълнително за срока, изискван от счетоводното и данъчното законодателство. При изтриване на профила изтриваме или анонимизираме данните, освен когато е налице законово задължение за по-дълго съхранение.

VIII. ВАШИТЕ ПРАВА

Съгласно GDPR имате право на:

• достъп до Вашите лични данни;
• коригиране на неточни или непълни данни;
• изтриване на данните („право да бъдеш забравен“);
• ограничаване на обработката;
• преносимост на данните;
• възражение срещу обработката на основание легитимен интерес;
• оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

IX. СИГУРНОСТ НА ДАННИТЕ

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни срещу неправомерен достъп, загуба или повреда, включително криптирана връзка (HTTPS) и ограничен достъп до данните само за целите, описани в тази политика.

X. ПРОМЕНИ В ПОЛИТИКАТА

Можем да актуализираме тази Политика за поверителност периодично. Промените влизат в сила от момента на публикуването им на тази страница.