1. Кой обработва данните ти
Администратор на личните данни е ИноМедия ЕООД, ЕИК 207462997, ДДС № BG207462997, със седалище и адрес на управление гр. Русе, ул. „Михаил Хаджикостов“ № 5, бл. 112, вх. А. InoArt е марка на ИноМедия ЕООД. За всичко, свързано с личните ти данни, ни пиши на art@inomedia.bg.
2. Какви данни събираме чрез запитването
Когато изпращаш запитване, ни даваш:
- име и телефон;
- имейл, ако решиш да го посочиш;
- избраните изделия, аромати, цветове и количества;
- предпочитания куриер (Еконт или Спиди), начин и време за връзка;
- бележката, която пишеш към запитването.
Заедно със запитването записваме и откъде дойде на сайта: рекламната кампания (параметри utm), идентификатор на клик от реклама (fbclid, ttclid, gclid), входната страница и сайта, от който си дошъл. Ако си дал съгласие за маркетинг, записваме и идентификаторите от бисквитките на Meta и TikTok (_fbp, _fbc, _ttp), както и IP адреса и данните за браузъра (user agent), от които изпращаш запитването.
Когато запитването стане поръчка, уточняваме с теб и адреса или офиса за доставка.
2а. Абонамент за бюлетина
Ако се абонираш за бюлетина ни, записваме имейла ти, кога си се записал(а) и кога си потвърдил(а) абонамента, страницата, от която си се записал(а), и версията на текста за съгласие, който си приел(а).
- Цел: да ти изпращаме писма за нови колекции, сезонни аромати и предложения от ателието.
- Основание: твоето съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД), дадено с отметка във формата за абонамент.
- Двойно потвърждение: абонаментът започва едва след като отвориш връзката в имейла, който ти изпращаме, и потвърдиш. Пазим записа за съгласието и потвърждението (дати, източник, версия на текста) като доказателство, че си се съгласил(а).
- Срок: докато не се отпишеш. Можеш да се отпишеш по всяко време чрез връзката за отписване в писмата ни или като ни пишеш на art@inomedia.bg. След отписване спираме да ти пишем и пазим само имейла и датите на съгласието и отписването, докато са ни нужни, за да докажем, че сме спазили избора ти.
- Писмата се изпращат чрез Resend (виж т. 4).
2б. Имейли за запитването и молба за отзив
Ако посочиш имейл в запитването, ти изпращаме само тези имейли, свързани с поръчката:
- Потвърждение на запитването — веднага след като го изпратиш: номерът на запитването, избраните изделия, куриерът и кога ще те потърсим. Основание: предприемане на стъпки по твое искане преди сключване на договор (чл. 6, ал. 1, буква „б“ от ОРЗД).
- Молба за отзив — веднъж, няколко дни (обикновено 7) след като запитването стане поръчка: линк, през който можеш да оцениш изделията. Основание: наш легитимен интерес да научим как са ти харесали изделията и да показваме истински отзиви (чл. 6, ал. 1, буква „е“ от ОРЗД). Линкът е личен, валиден 60 дни и може да се използва веднъж.
Лесен отказ: всяка молба за отзив съдържа връзка „Не искам такива имейли“. С едно натискане записваме имейла ти в списък за отказ и повече не ти изпращаме молби за отзив. Можеш да откажеш и като ни пишеш на art@inomedia.bg.
Ако оставиш отзив, записваме името, което сам(а) избереш, оценката и текста. Те се показват на страницата на изделието едва след като ги прегледаме. Имейл и телефон никога не се показват. Можеш да поискаш да премахнем отзива си по всяко време.
3. Защо ги обработваме и на какво основание
- За да отговорим на запитването ти и да изпълним поръчката. Обаждаме ти се, уточняваме детайлите, изработваме и изпращаме изделията. Основание: предприемане на стъпки по твое искане преди сключване на договор и изпълнение на договора (чл. 6, ал. 1, буква „б“ от ОРЗД).
- За да ти потвърдим запитването по имейл. Основание: стъпки преди сключване на договор (чл. 6, ал. 1, буква „б“ от ОРЗД). Виж т. 2б.
- За да те помолим за отзив след поръчка. Основание: наш легитимен интерес (чл. 6, ал. 1, буква „е“ от ОРЗД), с възможност за отказ с едно натискане във всеки такъв имейл. Виж т. 2б.
- За счетоводни и данъчни задължения по поръчките. Основание: законово задължение (чл. 6, ал. 1, буква „в“ от ОРЗД).
- За да знаем кои канали и кампании ни носят запитвания. Данните за произхода на посещението се пазят в браузъра ти само за текущата сесия и стигат до нас единствено със запитване, което сам изпратиш. Основание: наш легитимен интерес да оценяваме рекламата си (чл. 6, ал. 1, буква „е“ от ОРЗД).
- За измерване и насочване на реклами в Meta и TikTok. Само ако си дал съгласие за маркетингови бисквитки. Основание: твоето съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД и чл. 4а от Закона за електронната търговия).
Не вземаме автоматизирани решения и не правим профилиране с правни последици за теб.
4. С кого споделяме данните
- Куриери — Еконт и Спиди. Получават име, телефон и адрес или офис за доставка, за да доставят пратката ти.
- Resend — услуга за изпращане на имейли, чрез която получаваме известие за новото ти запитване, изпращаме ти потвърждението на запитването и молбата за отзив, както и писмата от бюлетина.
- Cloudflare — хостинг на сайта, базата данни и защитата от ботове.
- Google (Google Analytics) — само ако си дал съгласие за анализ: статистика за посещенията, разгледаните изделия и изпратените запитвания (без име, телефон или имейл). Използваме режима за съгласие на Google (Consent Mode v2): без съгласие Google Analytics не се зарежда. Ако си дал и съгласие за маркетинг, Google може да използва тези данни и за измерване на рекламите ни в Google.
- Meta (Facebook, Instagram) и TikTok — само ако си дал съгласие за маркетинг, за измерване и насочване на рекламите ни. С това съгласие изпращаме на Meta (през пиксела в браузъра и директно от нашия сървър чрез Conversions API) събитията около запитването ти — разглеждане на изделие, добавяне към запитване, изпращане на запитването — и потвърдените поръчки с тяхната стойност. Към тях прилагаме имейла и телефона ти (и име, ако е посочено) само в хеширан вид (SHA-256, необратимо кодиране), идентификаторите от бисквитките на Meta, IP адреса и данните за браузъра ти, за да може Meta да ги свърже с рекламите, които си видял. Без съгласие за маркетинг не изпращаме нищо на Meta.
- Държавни органи, когато законът ни задължава.
Някои от тези доставчици могат да обработват данни извън Европейския съюз (например в САЩ). В тези случаи предаването става при подходящи гаранции — решение на Европейската комисия за адекватност или стандартни договорни клаузи.
Не продаваме личните ти данни.
5. Колко дълго пазим данните
- Запитвания, които не са станали поръчка — до 2 години от последния ни контакт.
- Поръчки и счетоводни документи — 10 години, както изисква Законът за счетоводството.
- Данни за произхода на посещението — заедно със запитването, към което са приложени.
- Линкове за отзив — изтичат 60 дни след изпращането; публикуваните отзиви — докато не поискаш да ги премахнем.
- Отказ от молби за отзив — пазим имейла в списъка за отказ, докато е нужен, за да спазваме избора ти.
- Бюлетин — докато не се отпишеш; записът за съгласието и отписването — докато е нужен като доказателство.
- Бисквитки и данни в браузъра — според сроковете в таблицата по-долу.
6. Бисквитки
Бисквитките са малки файлове, които сайтът записва в браузъра ти. Необходимите са нужни, за да работи сайтът, и не изискват съгласие. Бисквитките за анализ и маркетинг използваме само ако ги разрешиш. Можеш да промениш избора си по всяко време от Настройки на бисквитките или от връзката в долната част на всяка страница.
| Име | Чия е и къде се пази | За какво служи | Категория | Срок |
|---|---|---|---|---|
ino_consent | Бисквитка, InoArt | Запомня избора ти за бисквитките. | Необходима | 6 месеца |
inoart_cart_v1 | Локално хранилище, InoArt | Пази списъка с изделия, които искаш да заявиш. | Необходима | Докато не го изчистиш |
ino_attr | Хранилище за сесията, InoArt | Помни откъде дойде (рекламна кампания, сайт, страница), за да го приложим към запитването ти. | Необходима | До затваряне на раздела |
ino_attr | Локално хранилище, InoArt | Същото, но се помни и при следващо посещение. | Анализ или маркетинг | 30 дни |
_ga | Бисквитка, Google Analytics | Разпознава браузъра ти, за да броим посещенията и да разберем как се използва сайтът. | Анализ | 13 месеца |
_ga_BVXLPJLJD6 | Бисквитка, Google Analytics | Пази състоянието на сесията ти за статистиката. | Анализ | 13 месеца |
_fbp | Бисквитка, Meta | Разпознава браузъра ти, за да измерваме рекламите във Facebook и Instagram. | Маркетинг | 90 дни |
_fbc | Бисквитка, Meta | Пази идентификатора на клика върху реклама във Facebook или Instagram. | Маркетинг | 90 дни |
_ttp | Бисквитка, TikTok | Разпознава браузъра ти, за да измерваме рекламите в TikTok. | Маркетинг | 13 месеца |
Cloudflare Turnstile | Cloudflare, само във формите за запитване и контакт и при вход в администраторския панел | Защита на формите и на входа за служители от ботове и спам. Зарежда се едва когато започнеш да попълваш формата. | Необходима | За времето на проверката |
better-auth.session_token | Бисквитка, InoArt, само за служители | Поддържа входа в администраторския панел. | Необходима | До изхода, най-много 7 дни |
Бисквитките на Meta и TikTok се поставят от техните скриптове и се управляват по техните правила. Ако оттеглиш съгласието си, спираме да ги зареждаме и изтриваме тези бисквитки от браузъра ти.
7. Твоите права
Имаш право:
- да получиш достъп до данните си и копие от тях;
- да поискаш да ги поправим, ако са неточни;
- да поискаш да ги изтрием;
- да поискаш да ограничим обработването им;
- да получиш данните си в машинночетим формат (преносимост);
- да възразиш срещу обработване на основание легитимен интерес;
- да оттеглиш съгласието си по всяко време, без това да засяга вече извършеното обработване.
За да упражниш правата си, пиши ни на art@inomedia.bg. Отговаряме до един месец.
Ако смяташ, че нарушаваме правата ти, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Правото ти да се откажеш от поръчка до 14 дни след получаване е описано на страница „Право на отказ“.
8. Промени в политиката
Ако променим начина, по който обработваме данните ти, ще обновим тази страница и датата в началото ѝ. При съществени промени в бисквитките ще те попитаме отново.