Политика за поверителност

1. Администратор

Администратор на личните данни, събирани през bg.saunacraft.pl, е Denys Nechipai — едноличен търговец, оператор на сайта Saunacraft.

По въпроси за личните данни можете да се свържете с нас на nechipay2@gmail.com или по телефон: +48 724 157 520.

Не сме определили длъжностно лице по защита на данните — не е налице нито едно от условията на чл. 37, пар. 1 от ОРЗД.

2. Какви данни събираме

От формата за запитване и конфигуратора: име, телефонен номер и — ако ги въведете — текст на съобщението, място на монтаж на сауната и избран модел или конфигурация (печка, опции).

При изпращане на формата автоматично записваме датата и часа на изпращане, версията на Общите условия и на Политиката за поверителност, IP адреса и идентификатора на браузъра (user-agent) — като доказателство за вашето изявление. Записваме и белезите за източника на посещението (UTM параметри, референт, идентификатор на клик върху реклама), за да знаем откъде е дошло запитването.

Когато ни пишете във WhatsApp или по имейл или ни се обадите, обработваме съдържанието на съобщението или разговора и номера или адреса, от който се свързвате.

Ако се стигне до поръчка, обработваме и данните, нужни за офертата, доставката, монтажа и фактурата (напр. адрес за доставка).

Не искаме данни от лична карта или данни за платежни карти. Не събираме специални категории данни (чл. 9 от ОРЗД).

Технически данни, които сървърът записва автоматично при всяко посещение: IP адрес, тип браузър, разгледани страници и време — в сървърните логове, единствено за сигурност и откриване на злоупотреби.

3. Цели и правни основания

Обработка на запитването ви: контакт по WhatsApp, телефон или имейл и изготвяне на оферта за комплект сауна с доставка до вашия адрес; изпълнение на договора (изработка, доставка, монтаж, ако е поръчан, гаранция). Основание: чл. 6, пар. 1, буква б) от ОРЗД — сключване и изпълнение на договор, съответно преддоговорни мерки по ваше искане.

Запазване на конфигурацията под кратка връзка (страница „Оферта“), за да се върнете към нея и да я споделите. Основание: чл. 6, пар. 1, буква б) от ОРЗД.

Отговор на съобщения, сигурност на сайта и защита на формата от автоматизирано попълване, доказване на изявлението ви за приемане на условията, установяване на източника на запитването, както и установяване, упражняване или защита на правни претенции. Основание: чл. 6, пар. 1, буква е) от ОРЗД — наш легитимен интерес.

Статистика на посещенията (Google Analytics 4) и измерване на реализациите от реклами (Google Ads) — само ако натиснете „Приемам“ в прозореца за бисквитки. Основание: чл. 6, пар. 1, буква а) от ОРЗД — съгласие.

Издаване на фактури и счетоводни и данъчни задължения при сключване на договор. Основание: чл. 6, пар. 1, буква в) от ОРЗД.

4. Получатели на данните

Не продаваме данни и не ги предоставяме на никого за негови маркетингови цели. Данните получават само доставчици, които ги обработват по наше възлагане или са необходими за изпълнението на поръчката:

Fly.io — хостинг на сайта и на базата със запитвания (сървъри в ЕС, регион Франкфурт).

Google Ireland Ltd — имейл (Gmail); шрифтовете на сайта (Google Fonts — при отваряне на страницата IP адресът ви достига до Google, без бисквитки); Google Analytics 4 и Google Ads — само с вашето съгласие.

Telegram Messenger Inc. — известие за ново запитване, което нашият продавач получава във вътрешен чат.

Meta Platforms Ireland Ltd (WhatsApp) — когато сами изберете контакт през WhatsApp.

Превозвач и монтажен екип — само при поръчка и само в обема, необходим за доставката или монтажа (име, телефон, адрес).

Счетоводна служба — за издаване на фактури и водене на счетоводството.

Данни могат да бъдат предоставени на държавни органи, когато това се изисква по закон.

5. Предаване извън ЕИП

Google, Meta и Telegram могат да обработват данни и в САЩ или в други държави извън ЕИП. Основание са решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на личните данни ЕС–САЩ (EU–U.S. Data Privacy Framework) и/или стандартните договорни клаузи на ЕС (глава V от ОРЗД). Копие на гаранциите получавате при запитване на nechipay2@gmail.com.

6. Срок на съхранение

Запитвания и конфигурации без поръчка — до 12 месеца след последния контакт, след което ги изтриваме.

Данни по поръчка — докато трае гаранцията и докато това изискват данъчните и счетоводните разпоредби.

Доказателство за изявлението ви (дата, версия на условията, IP, браузър) — докато са възможни правни претенции, свързани с него.

Сървърни логове — до 90 дни.

7. Бисквитки

Правно основание: правилата за електронните съобщения (Директива 2002/58/ЕО и националното законодателство, което я въвежда) и чл. 6, пар. 1, буква а) от ОРЗД. Бисквитките, необходими за работата на сайта, не изискват съгласие; всички останали изискват.

Необходими: запазване на избора ви в прозореца за бисквитки (12 месеца в паметта на браузъра).

Само след като натиснете „Приемам“: Google Analytics 4 (бисквитки _ga, _ga_*) за статистика на посещенията и Google Ads (бисквитка _gcl_au) за измерване на реализациите. Докато не дадете съгласие, Google тагът работи в режим Google Consent Mode — без бисквитки и без идентификатори.

Не използваме други инструменти за проследяване (напр. Meta Pixel, TikTok, Microsoft Clarity).

При първото посещение виждате прозорец с два равнопоставени бутона „Отказвам“ / „Приемам“. Решението си можете да промените или да оттеглите съгласието си по всяко време от връзката „Настройки на бисквитките“ в долната част на страницата.

8. Вашите права

Имате право на достъп и копие на данните (чл. 15 от ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост (чл. 20), както и на възражение срещу обработване, основано на нашия легитимен интерес, а срещу обработване за целите на директния маркетинг — винаги и без обосновка (чл. 21).

Можете да оттеглите съгласието си по всяко време; оттеглянето не засяга законосъобразността на обработването преди него.

За да упражните някое от тези права, пишете на nechipay2@gmail.com. Отговаряме без ненужно забавяне, най-късно в срок до един месец.

Имате и право на жалба до надзорен орган: в България — Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, www.cpdp.bg, или — тъй като продавачът е от Полша — Председателят на Службата за защита на личните данни (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Задължително ли е предоставянето на данни

Предоставянето на име и телефонен номер е доброволно; без номер обаче не можем да се свържем с вас и да изготвим оферта. Вместо формата можете просто да ни пишете във WhatsApp: +48 724 157 520.

10. Автоматизирани решения

Не вземаме решения единствено въз основа на автоматизирано обработване и не създаваме профили (чл. 22 от ОРЗД). Цената в конфигуратора се изчислява от обикновена ценова листа, всяко запитване се обработва от човек.

11. Сигурност и промени

Сайтът работи само през криптирана HTTPS връзка. Достъп до базата със запитвания има само упълномощено лице.

Ако променим обхвата на събираните данни или списъка с доставчици, ще обновим този документ и датата в началото му.