1. Кой отговаря за данните
Администратор на личните данни е МейкМиФай ООД, ЕИК 208906259, със седалище и адрес на управление гр. София 1220, р-н Надежда, ул. „Генерал Жостов“, бл. 48, вх. Ж, ап. 114. Офисът и адресът за кореспонденция са гр. София 1220, ж.к. Надежда 2, ул. „Стражица“ 7. За въпрос или упражняване на право пиши на office@makemefy.com.
2. Какви данни обработваме
- Профил: имейл, идентификатор, данни за вход и сесия. Паролата се обработва от услугата за автентикация и не е достъпна за нас в четим вид.
- Заявки и поръчки: име, имейл, телефон по избор, адрес за доставка, избрани изделия, конфигурации, количество, цена, статус и комуникация.
- Клиентски файлове: качен модел или изображение, име и размер на файла, технически данни, описание, предназначение и резултат от прегледа.
- Плащане и доставка: статус и идентификатор на плащането, фактурни данни и информация за пратката. Не получаваме пълния номер или защитния код на картата.
- Технически данни: IP адрес, браузър, устройство, дата и час, защитни и диагностични логове, когато се генерират при използване на сайта.
3. Защо ги използваме
- За регистрация, заявка, оферта и стъпки преди договор — защото са поискани от теб.
- За приемане, плащане, изработка, доставка и обслужване на поръчка — за изпълнение на договора.
- За счетоводни, данъчни, потребителски и продуктови записи — за изпълнение на законово задължение.
- За сигурност, предотвратяване на злоупотреби, защита на права и подобряване на надеждността — наш легитимен интерес, съобразен с правата ти.
- За незадължителни бисквитки или маркетингови съобщения — само с отделно съгласие, когато такава функция е налична.
4. Клиентски файлове
Файловете по персонални заявки се пазят в частно хранилище и са достъпни само за клиента и оторизирани хора, които преглеждат или изпълняват заявката. Проверяваме формата, безопасността и пригодността им за изработка. Не ги публикуваме в каталог, реклама или галерия без отделно разрешение.
5. Кой може да получи данни
Предоставяме само необходимото на следните категории получатели:
- Supabase — за профили, база данни и частно файлово съхранение.
- Доставчици на хостинг, сигурност и техническа инфраструктура.
- Имейл доставчик — когато изпращаме съобщение за заявка или поръчка.
- Платежен доставчик — когато избереш електронно плащане.
- Куриер — когато трябва да доставим или върнем пратка.
- Счетоводители, професионални консултанти и публични органи, когато законът го изисква.
Не продаваме лични данни.
6. Данни извън Европейското икономическо пространство
Някои доставчици могат да обработват данни извън ЕИП. В такъв случай използваме приложим механизъм по GDPR — решение за адекватност, стандартни договорни клаузи или друго признато основание — и ограничаваме данните до необходимото за услугата.
7. Колко дълго пазим данните
- Профилът се пази, докато е активен. При закриване изтриваме или анонимизираме данните, които не са свързани с действаща поръчка, законово задължение или правен спор.
- Заявките и файловете се пазят, докато са нужни за офертата, поръчката, последващото обслужване и защита при претенции. Неактивните записи се преглеждат и изтриват, когато тези цели отпаднат.
- Документи за плащане, доставка и счетоводство се пазят за сроковете, изисквани от българското данъчно и счетоводно законодателство.
- Техническите логове се пазят за срока, необходим за сигурност, диагностика и предотвратяване на злоупотреби, след което се изтриват или анонимизират.
8. Твоите права
Според приложимите условия можеш да поискаш достъп, копие, коригиране, изтриване, ограничаване или преносимост, както и да възразиш срещу обработване на основание легитимен интерес. Можеш да оттеглиш съгласие по всяко време, без това да засяга предходното законосъобразно обработване.
Пиши на office@makemefy.com. Отговаряме без неоправдано забавяне и най-късно до един месец, освен ако GDPR допуска удължаване и те уведомим. Можеш да подадеш жалба и до Комисията за защита на личните данни.
9. Автоматични проверки и решения
Можем автоматично да маркираме рискова заявка или файл за допълнителна проверка. Не вземаме решение с правно или сходно значимо действие спрямо клиента единствено чрез автоматизирана обработка; човек преглежда офертата или отказа.
10. Сигурност, деца и промени
Прилагаме контрол на достъпа, частно съхранение и технически мерки за защита. Услугата е предназначена за пълнолетни лица и не събираме съзнателно данни от деца за самостоятелна поръчка. При съществена промяна в целите или получателите актуализираме тази политика преди новото обработване. За локалното съхранение в браузъра виж Политиката за бисквитки.
