Политика за поверителност

1. Администратор на лични данни

„Дърволукс“ ЕООД, ЕИК 203998471, със седалище и адрес на управление: ул. „Братя Шкорпил“ 30, 9000 Варна, България. Телефон: +359 887 117 104. Имейл: atelier@drevolux.online.

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

• Данни от формата за запитване: име и фамилия, телефон, имейл, описание на предмета и приложени снимки, ако изпратите такива.
• Данни при поръчка: адрес за вземане и доставка, данни за фактуриране, кореспонденция по проекта.
• Технически данни: IP адрес, тип устройство и браузър, посетени страници — в анонимизиран вид чрез уеб анализ.

Не събираме съзнателно специални категории данни и не обработваме данни на лица под 16 години без съгласие на родител или настойник.

3. Цели и правни основания

• Отговор на запитване и изготвяне на оферта — на основание вашето съгласие и предприемане на стъпки по искане преди сключване на договор (чл. 6, ал. 1, б. „а“ и „б“ GDPR).
• Изпълнение на договор за услуга — реставрация, транспорт, гаранционно обслужване (чл. 6, ал. 1, б. „б“).
• Изпълнение на законови задължения — счетоводна и данъчна отчетност (чл. 6, ал. 1, б. „в“).
• Легитимен интерес — сигурност на сайта, защита при спорове, подобряване на услугите (чл. 6, ал. 1, б. „е“).

4. Срокове на съхранение

• Запитвания без последваща поръчка — до 12 месеца от последната кореспонденция.
• Договори, протоколи и гаранционни карти — 5 години след приключване на проекта.
• Счетоводни и фактурни документи — 10 години съгласно българското законодателство.
• Снимки на реставрирани предмети за портфолио — публикуваме само след изрично писмено съгласие и без лични данни за собственика.

5. Получатели на данни

Данните могат да бъдат разкрити на: счетоводна къща, обслужваща дружеството; доставчик на хостинг и имейл услуги; куриерски или транспортни партньори при доставка; държавни органи, когато има законово основание. Всички партньори действат като обработващи лични данни и са обвързани с договор за конфиденциалност. Не продаваме и не предоставяме данни за маркетингови цели на трети страни.

6. Бисквитки (cookies)

Сайтът използва минимален набор бисквитки:

• Строго необходими — за коректно показване на страниците и запомняне на избора ви за бисквитки.
• Аналитични — анонимна статистика за посещаемост, зареждат се само след ваше съгласие.

Можете да откажете или изтриете бисквитки по всяко време от настройките на браузъра си. Отказът не пречи на разглеждането на сайта.

7. Вашите права

• Достъп до обработваните за вас данни и копие от тях.
• Коригиране на неточни или непълни данни.
• Изтриване („право да бъдеш забравен“), когато няма законово основание за съхранение.
• Ограничаване на обработването и възражение срещу обработване на база легитимен интерес.
• Преносимост на данните в машинно четим формат.
• Оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Заявленията се подават писмено на адреса на ателието или на имейл atelier@drevolux.online. Отговаряме в срок до 30 дни.

8. Жалби

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, или чрез сайта cpdp.bg.

9. Сигурност

Прилагаме технически и организационни мерки: криптирана връзка (HTTPS), контрол на достъпа до имейл и файлове на проектите, редовни резервни копия и обучение на екипа за защита на данните.

10. Промени в политиката

Запазваме правото да актуализираме тази политика. Актуалната версия е винаги достъпна на тази страница с дата на последна промяна. При съществени промени ще уведомим активните клиенти по имейл.

Тази политика се отнася само до сайта на Дърволукс ЕООД. Не носим отговорност за практиките на външни сайтове, към които водят връзки от нашите страници.