1. ВЪВЕДЕНИЕ

1.1. Настоящата Политика за поверителност урежда начина, по който „БРУМИ“ ЕООД („Администраторът“) събира, обработва, съхранява и защитава личните данни на Клиентите при използване на Платформата art-monkey.com.

1.2. Политиката е изготвена в съответствие с:

• Регламент (ЕС) 2016/679 (GDPR)

• Закона за защита на личните данни

• Закона за електронната търговия

• Закона за защита на потребителите

1.3. Администраторът гарантира, че обработва лични данни законосъобразно, добросъвестно и прозрачно, само за конкретни и легитимни цели.

2. ДАННИ ЗА АДМИНИСТРАТОРА

„БРУМИ“ ЕООД

ЕИК: 114687801

Адрес: гр. Плевен, бул. Георги Кочев 88

Email: info@art-monkey.com

Телефон: 0888 040 996

Администраторът не е задължен да назначава длъжностно лице по защита на данните (DPO), но всички запитвания, свързани с лични данни, се приемат на посочения имейл.

3. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ

3.1. Данни, предоставени от Клиента при поръчка:

• Име, презиме, фамилия

• Телефон

• Имейл адрес

• Адрес за доставка

• Данни за фактура (при юридически лица)

3.2. Данни за персонализация:

• Снимки

• Текстове

• Графични файлове

• Дизайни, предоставени от Клиента

3.3. Автоматично събирани данни:

• IP адрес

• Вид браузър

• Операционна система

• Данни от cookies

• Логове за сигурност

3.4. Маркетингови данни:

• Имейл адрес при абонамент за бюлетин

• История на поръчките (за персонализирани оферти)

3.5. Данни за плащане:

• Данни за банкови карти НЕ се съхраняват от Администратора

• Платежните оператори обработват тези данни самостоятелно

4. ЦЕЛИ НА ОБРАБОТВАНЕТО

4.1. За изпълнение на договор:

• приемане и обработка на поръчки

• изработка на персонализирани продукти

• доставка

• комуникация с Клиента

4.2. За законови задължения:

• счетоводство

• данъчна отчетност

• архивиране на документи

4.3. За легитимен интерес:

• подобряване на услугите

• защита от злоупотреби

• поддръжка на сигурността

4.4. На основание съгласие:

• маркетингови съобщения

• бюлетини

• промоционални оферти

5. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Обработването се извършва на основание:

• чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор

• чл. 6, ал. 1, б. „в“ GDPR – законово задължение

• чл. 6, ал. 1, б. „е“ GDPR – легитимен интерес

• чл. 6, ал. 1, б. „а“ GDPR – съгласие

6. СРОКОВЕ ЗА СЪХРАНЕНИЕ

6.1. Данни за поръчки – 5 години (счетоводни изисквания).

6.2. Данни за персонализация – до 30 дни след изпълнение, освен ако Клиентът не поиска изтриване по-рано.

6.3. Маркетингови данни – до отписване от бюлетина.

6.4. Логове за сигурност – до 1 година.

7. СПОДЕЛЯНЕ НА ДАННИ С ТРЕТИ СТРАНИ

Данните се предоставят само на:

• куриерски фирми (Еконт, Спиди)

• платежни оператори

• банки

• счетоводни софтуери

• IT поддръжка (при необходимост)

Администраторът не продава, не отдава и не предоставя лични данни за маркетингови цели на трети лица.

8. ТРАНСФЕР НА ДАННИ ИЗВЪН ЕС

8.1. По принцип Администраторът не извършва трансфер на данни извън ЕС.

8.2. Ако това стане необходимо (например при използване на облачни услуги), трансферът ще се извърши само при:

• адекватно ниво на защита;

• стандартни договорни клаузи;

• допълнителни гаранции.

9. ТЕХНИЧЕСКИ И ОРГАНИЗАЦИОННИ МЕРКИ ЗА СИГУРНОСТ

Администраторът прилага:

• SSL криптиране

• ограничен достъп до данни

• защита на сървъри

• антивирусни системи

• логове за сигурност

• обучение на персонала

• процедури при инциденти

10. ПРОЦЕДУРА ПРИ НАРУШЕНИЕ НА СИГУРНОСТТА

10.1. При установяване на пробив Администраторът:

• оценява риска

•предприема незабавни мерки

• уведомява КЗЛД в срок до 72 часа

• уведомява засегнатите лица, ако е необходимо

11. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Клиентът има право на:

• достъп

• корекция

• изтриване („право да бъдеш забравен“)

• ограничаване

• възражение

• преносимост

• оттегляне на съгласие

Всички искания се обработват в срок до 30 дни.

12. БЮЛЕТИН И МАРКЕТИНГ

12.1. Маркетингови съобщения се изпращат само при изрично съгласие.

12.2. Клиентът може да се отпише по всяко време чрез линк в имейла.

13. БИСКВИТКИ (COOKIES)

13.1. Платформата използва:

• функционални cookies

• аналитични cookies

• сигурностни cookies

13.2. Подробна информация е включена в отделната Политика за бисквитки.

14. ИЗМЕНЕНИЕ НА ПОЛИТИКАТА

Администраторът може да актуализира Политиката, като публикува нова версия на Платформата.

15. ВЛИЗАНЕ В СИЛА

Настоящата Политика влиза в сила от датата на публикуването ѝ.