Политика конфиденциальности

1. Какие данные мы собираем

• Данные заказа: Ваше имя, адрес электронной почты, телефон и платёжный адрес. Для компаний также наименование компании, регистрационный номер, номер плательщика НДС и контактное лицо.
• Ваша недвижимость: её адрес, страна и площадь, а также загружаемые Вами фотографии, планировки и размеры.
• Ваши предпочтения в дизайне: стиль, цвета, бюджетный диапазон, заметки и Ваши ответы на анкету по стилю.
• Сообщения, которые Вы нам отправляете, например запросы коммерческого предложения, запросы на доработку и электронные письма.
• Оплата: платежи полностью обрабатываются Stripe. Мы никогда не видим и не храним данные Вашей карты. Мы получаем только подтверждение того, что платёж прошёл.
• Технические данные: анонимная статистика просмотров страниц и отчёты об ошибках (см. раздел 6).

2. Для чего мы их используем

• Для оказания заказанной Вами услуги: подготовки и передачи Вашего дизайна, выполнения доработок и поддержания связи с Вами по поводу заказа. Правовым основанием является исполнение договора (ст. 6(1)(b) GDPR).
• Для выставления счетов и ведения бухгалтерского учёта. Правовым основанием является наше юридическое обязательство (ст. 6(1)(c) GDPR).
• Для обеспечения безопасности сайта, устранения ошибок и понимания в обобщённом виде того, как используется сайт. Правовым основанием является наш законный интерес (ст. 6(1)(f) GDPR).

Мы не продаём Ваши данные и не используем их для создания рекламных профилей.

3. Фотографии Вашего дома

• Ваши фотографии и файлы хранятся в закрытом виде. Они не являются общедоступными, а Ваши дизайны передаются Вам по персональной ссылке, которую невозможно угадать.
• Мы используем Ваши фотографии только для подготовки Вашего дизайна. Для пакетов с использованием ИИ они передаются поставщику услуг генерации изображений с помощью ИИ исключительно для создания Ваших изображений.
• Мы никогда не публикуем Ваши фотографии, Ваш адрес или дизайны, созданные для Вашего дома (в нашем портфолио, в примерах «до/после» или в социальных сетях), без Вашего отдельного явного разрешения. Вы можете отозвать это разрешение в любое время.

4. Кто обрабатывает данные по нашему поручению

Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные только по нашим указаниям:

• Vercel: хостинг сайта, хранение файлов и анонимная веб-аналитика
• Neon: база данных, размещённая в ЕС (Франкфурт)
• Stripe: платежи
• Resend: электронные письма о заказах и доставке
• Поставщики услуг генерации изображений с помощью ИИ (Replicate, Google, OpenAI или Stability AI) — только для пакетов с использованием ИИ и только тот поставщик, который используется для Вашего заказа
• Sentry: отчёты об ошибках, из которых персональные данные удаляются перед отправкой

Некоторые из этих поставщиков находятся в Соединённых Штатах. При передаче данных за пределы ЕС/ЕЭЗ такая передача осуществляется на основании Рамочной программы конфиденциальности данных ЕС–США (EU–US Data Privacy Framework) или Стандартных договорных положений Европейской комиссии.

5. Как долго мы их храним

• Счета и бухгалтерские документы: столько, сколько требует бухгалтерское и налоговое законодательство Болгарии, в настоящее время до 10 лет.
• Заказы, фотографии и переданные дизайны: в течение времени, необходимого для выполнения Вашего заказа и доработок, а затем до 24 месяцев после передачи, если Вы не попросите удалить их раньше.
• Запросы коммерческого предложения и электронные письма: до 24 месяцев после нашего последнего контакта.
• Наш внутренний операционный журнал (изменения статуса заказов, записи о доставке и ошибках, без фотографий и полных адресов электронной почты): 12 месяцев. После этого он удаляется автоматически.

6. Файлы cookie и статистика

• Мы используем только файлы cookie, необходимые для работы сайта: один, который запоминает выбранный Вами язык, и файлы cookie для входа в учётные записи Studio. Мы не используем рекламные или отслеживающие файлы cookie, поэтому на сайте нет баннера о файлах cookie.
• Статистика просмотров страниц предоставляется сервисом Vercel Web Analytics, который работает без файлов cookie и не идентифицирует отдельных посетителей.
• Мы также подсчитываем, сколько раз выполняются такие действия, как открытие пакета или начало оформления заказа. Для этих подсчётов не используются ни файлы cookie, ни идентификаторы.

7. Ваши права

В соответствии с GDPR Вы имеете право на доступ к своим данным, а также на их исправление или удаление. Вы также можете попросить нас ограничить их использование, предоставить Вам их копию в переносимом формате или прекратить их использование, если мы опираемся на законный интерес. Если Вы дали согласие, Вы можете отозвать его в любое время.

Чтобы воспользоваться любым из этих прав, напишите на info@casadilola.online. Мы ответим в течение одного месяца.

Вы также имеете право подать жалобу в Комиссию по защите персональных данных Болгарии (https://www.cpdp.bg) или в надзорный орган по защите данных в Вашей стране.

8. Изменения

Мы можем обновлять настоящую политику при изменении наших услуг или законодательства. Дата последней редакции указана в верхней части этой страницы.