Политика за поверителност

1. Администратор на лични данни

Администратор е Студио Пункт ЕООД, ЕИК 160072701, със седалище и адрес на управление: ул. „Филип Македонски“ №29А, ет. 3, ап. 9, 4000 Пловдив, България.

Контакт относно лични данни: office@punkt.studio.

2. Какви данни обработваме

Можем да обработваме име, имейл, телефон, избран адрес или офис/автомат за доставка, съдържание и стойност на поръчката, данни за фактура, кореспонденция, технически данни за сесията и стандартни сървърни логове. Не получаваме и не съхраняваме данни за банкови карти: плащането с карта се обработва изцяло от myPOS, а при наложен платеж плащате на куриера. С ваше съгласие обработваме и данните, описани в раздел 8 (бисквитки, анализ на посещенията и реклама).

3. Цели и правни основания

• приемане, изпълнение и доставка на поръчки — изпълнение на договор и действия преди сключването му;
• издаване и съхраняване на счетоводни документи — изпълнение на законови задължения;
• обслужване на рекламации, откази и запитвания — изпълнение на договор, законови задължения и легитимен интерес;
• защита на сайта, предотвратяване на злоупотреби и защита при правни претенции — легитимен интерес;
• анализ на посещенията и измерване на рекламите чрез бисквитки — само с ваше съгласие (раздел 8);
• маркетингови съобщения — само при отделно, доброволно съгласие, ако такава услуга бъде въведена.

4. Получатели

Предоставяме само необходимите данни на Speedy за изчисляване и извършване на доставката и за създаване на товарителница; на myPOS за обработване на плащанията с карта; на доставчици на хостинг и имейл; на счетоводители и професионални консултанти; на компетентни органи, когато законът го изисква; а с ваше съгласие — на Google и Meta, като рекламната ни агенция Punkt Digital вижда обобщени отчети (раздел 8). Всеки получател получава само данните, необходими за неговата роля.

5. Срокове за съхранение

Данните за поръчки и счетоводни документи се пазят за приложимите законови срокове, които в определени случаи могат да достигнат 10 години. Данните за рекламации и кореспонденция се пазят до приключване на случая и изтичане на приложимите давностни срокове. Данните в количката се пазят в сесията на браузъра и обичайно изтичат след 14 дни неактивност. Сървърните логове се пазят за ограничен период според настройките на хостинг доставчика и нуждите за сигурност.

6. Предаване извън ЕИП

С ваше съгласие Google и Meta могат да предадат данни на свързаните си дружества в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ и стандартни договорни клаузи (раздел 8). Извън това не предаваме данни извън Европейското икономическо пространство; ако доставчик наложи такова предаване, то ще се извършва само при приложимо правно основание и подходящи гаранции по ОРЗД.

7. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие, без това да засяга законосъобразността преди оттеглянето. Някои права могат да бъдат ограничени от законово задължение за съхранение.

Изпратете искане до office@punkt.studio. Може да подадете жалба до Комисията за защита на личните данни.

8. Бисквитки, анализ на посещенията и маркетингово проследяване

9. Сигурност и промени

Прилагаме разумни технически и организационни мерки, включително криптирана HTTPS връзка в продукционна среда, контрол на административния достъп и ограничаване на събираните данни. Можем да актуализираме политиката при промяна на услугите или закона; актуалната версия и датата ѝ винаги ще бъдат публикувани тук.