Политика за поверителност

Администратор и контакт

„Нитос Дизайн“ ЕООД, ЕИК 201947239, ИН по ДДС BG201947239. Адрес по регистрация: ул. „Киселец“ 10, гр. Пазарджик. Офис за връщане и рекламации: бул. „България“ 57, гр. Пазарджик. Контакт: e-shop@nitosbg.com; 0882 295 501.

За искания относно лични данни използвайте e-shop@nitosbg.com. Тази политика обхваща посетители, онлайн поръчки, запитвания и материали за персонализация.

Данни и цели

За поръчване обработваме име, фамилия, телефон, имейл, адрес или избран офис, артикули и настройки, кореспонденция и данни за одобрение. Клиентските файлове могат да съдържат снимки и други лични данни. Не изискваме регистрация за покупка.

Необходимите данни за запитване, макет, изработка, доставка и обслужване се обработват за предприемане на стъпки по Ваше искане и изпълнение на договора. Счетоводните записи се обработват по законово задължение.

Необходимите технически записи служат за сигурност и предотвратяване на злоупотреби при обоснован легитимен интерес. Не използваме качените материали автоматично за реклама. Незадължителното архивиране за повторна поръчка се основава на отделния Ви избор.

Не предоставяйте ненужни чувствителни данни. За материал с данни на други лица трябва да разполагате с подходящо основание за заявеното използване. Не вземаме автоматизирани решения с правен или сходен значителен ефект за клиента.

Онлайн изявленията за отказ и рекламациите съдържат предоставените данни за идентификация на договора, контакт, съдържание и момент на подаване. Обработваме ги за изпълнение на законови задължения и за установяване, упражняване или защита на правни претенции. Изборът за 12-месечен архив е отделно съгласие по чл. 6, пар. 1, буква а) GDPR; договорът, законовото задължение и обоснованият легитимен интерес са различни основания.

Достъп, хранилище и получатели

Материалите се обработват от упълномощени служители и се съхраняват в защитеното хранилище на сайта и при необходимост в служебното локално хранилище. Клиентските изображения от конфигуратора нямат публични адреси в медийната библиотека.

Данните за доставка се предоставят на куриера в необходимия обем. Категориите получатели включват доставчици на хостинг, техническо и счетоводно обслужване, както и производствени подизпълнители — печатници в България според конкретното задание.

При възлагане на част от изработката на печатница в България предоставяме само необходимите работни файлове. Не предоставяме клиентски контакти, които не са нужни за изпълнението. Самият дизайн може да съдържа лични данни.

Когато получател обработва лични данни по наши указания, отношенията се уреждат съгласно чл. 28 GDPR, включително поверителност, сигурност и връщане или изтриване на данните.

Есенният комплект се изработва изцяло при Нитос; за него не предоставяме работни файлове на производствени подизпълнители.

Срокове за клиентските файлове

За новите поръчки клиентските файлове с лични данни се пазят до 30 дни след приключване или отказ. При отделно доброволно желание за повторна поръчка срокът е до 12 месеца след приключване или отказ. Можете да оттеглите желанието си на e-shop@nitosbg.com, без това да пречи на поръчването.

Срокът обхваща работните копия в сайта, локалното хранилище и предоставените копия при подизпълнител. Резервните копия се управляват по отделен ограничен цикъл; възстановяване не трябва да връща изтрити материали в активна употреба.

За работните копия извън сайта сроковете се прилагат от упълномощен служител. Изтриването от сайта не изтрива автоматично вече изтеглените копия; те се включват в същата процедура за приключване и изтриване.

Старият архив не се изтрива автоматично с тази промяна. За него се извършва отделен преглед на основанията и необходимостта от съхранение. Счетоводните документи и необходимите записи за рекламации/спорове се пазят за приложимите законови срокове или докато конкретното производство изисква това, с ограничен достъп; срокът на изображенията не е срок на фактурите.

Вашите права

Според приложимите условия можете да поискате достъп, корекция, изтриване, ограничаване, преносимост или да възразите срещу обработване. Съгласие може да се оттегли за бъдещо обработване; това не прави предходното обработване незаконосъобразно.

Отговаряме без ненужно забавяне, най-късно до един месец от получаването. При сложни или многобройни искания срокът може да се удължи с още до два месеца; уведомяваме за причините в първоначалния едномесечен срок. При основателно съмнение може да поискаме минимални допълнителни данни за самоличността; не изискваме рутинно копие от лична карта.

Можете да подадете жалба до Комисията за защита на личните данни чрез cpdp.bg. Непредоставянето на данни, необходими за доставка/контакт, може да попречи да изпълним поръчката; отказът от маркетинг или допълнителен архив не пречи.

Рекламно измерване чрез Meta

Използваме Meta Pixel от Meta Platforms Ireland Limited за измерване на Facebook и Instagram рекламите само след доброволен избор „Рекламни“. Отказът не пречи на поръчването; изборът се променя от „Настройки на бисквитките“.

При включено измерване Meta получава технически данни като IP адрес, информация за браузъра, разрешения адрес на страницата и рекламни идентификатори. Събитията включват посещение, отваряне и затваряне на персонализацията, достигната и завършена стъпка, безопасна категория на грешката, натискане на изпращане и успешно записана поръчка или запитване. „Подадена поръчка“ не означава получено плащане. Стойността е записаната цена на промокомплекта с избраните надстройки и ДДС, без доставка и дизайнерска услуга. За запитване не се отчита приход.

Не подаваме имена, имейли, телефони, адреси за доставка, клиентски файлове или номера на поръчките като рекламни параметри. Не използваме Conversions API или автоматично разширено съпоставяне. Идентификаторът на събитието е отделен случаен идентификатор.

Обработването за рекламното измерване се основава на съгласие. Според конкретната цел условията на Meta предвиждат различни роли: за определено събиране и предаване на събития се прилага съвместно администриране, а за други дейности — обработване от името на бизнеса или последващо самостоятелно администриране от Meta. Допълнението за съвместни администратори не обхваща всяко последващо използване от Meta. Искания за Вашите права можете да отправите до нас и до Meta.

Според условията на Meta данните за събитията могат да се пазят до две години. Meta посочва международно предаване при решения за адекватност и приложими стандартни договорни клаузи; подробностите и актуалните основания са в политиката ѝ за поверителност. Оттеглянето на съгласието при нас спира бъдещото изпращане; за вече получени от Meta данни можете да упражните правата си и пред Meta.

Информация от доставчика: https://www.facebook.com/privacy/policy/ ; https://www.facebook.com/privacy/policies/cookies/ ; https://www.facebook.com/legal/controller_addendum . https://www.facebook.com/legal/technology_terms .

Незадължителна статистика на Нитос

Само след отделен избор „Статистика на Нитос — път до поръчка“ използваме собствен модул за посещения, определени навигационни бутони и стъпките към поръчка: настройки, доставка, безопасна категория на грешката, натискане на изпращане и успешен запис. Основанието е Вашето съгласие. Не записваме екрани, клавиатурни натискания, въведен свободен текст, имена, имейли, телефони, адреси, съдържание или имена на файлове. Не изпращаме тази статистика на Meta или друг външен аналитичен доставчик.

Записите съдържат случаен идентификатор на сесията, време, разрешено действие/стъпка, тип устройство и познат разрешен източник и вариант на кампанията. Ако са подадени в рекламния линк, записваме и числовите идентификатори на кампанията, рекламната група и рекламата. Те обозначават рекламите, а не клиента. Това са псевдонимни, а не анонимни данни. Не добавяме IP адрес или пълен URL към аналитичната таблица. Краткотраен ежедневно променян защитен отпечатък на IP може да се използва отделно за ограничаване на злоупотреби, до един час след последната заявка; обичайните защитни записи на хостинга са отделни.

След 30 минути без отчетено действие сесията се счита за незавършена, ако няма записана поръчка/запитване. Това не установява причината за отказ. Последното отчетено действие може да се различава от последното действително действие при прекъсната връзка, затваряне на браузъра или блокирано измерване.

Подробните събития са достъпни само за упълномощени служители в администрацията и се пазят за период до 30 дни. Изтеклите данни се изчистват чрез задачата за поддръжка и при следващ достъп до аналитиката; при липса на изпълнение почистването се извършва при първото последващо изпълнение. Те не се показват в отчетите след срока. Не се свързват с номерата или контактите на поръчките.

nitos_journey_session_v1 в sessionStorage и бисквитката nitos_journey поддържат отделната аналитична сесия до 30 минути неактивност и максимум 8 часа; sessionStorage се премахва и при затваряне на съответния раздел. Отказът или оттеглянето спира следващите събития и изчиства локалния идентификатор. Предходните записи не се изтриват автоматично при оттегляне. Можете да поискате упражняване на правата си на e-shop@nitosbg.com. Отказът от статистика не пречи на поръчването.