Политика за поверителност

Администратор на личните данни

Дружеството обработва личните данни в съответствие с Регламент
(ЕС) 2016/679 — Общ регламент относно защитата на данните
(GDPR), Закона за защита на личните данни и другото приложимо
законодателство.

Какви лични данни обработваме

В зависимост от начина, по който използвате сайта, можем да обработваме:

• име и фамилия;
• телефонен номер и електронна поща;
• адрес за доставка и адрес за фактуриране;
• населено място, пощенски код и държава;
• фирмени данни и ЕИК, когато желаете фактура;
• данни за направените поръчки и закупените произведения;
• избран начин на плащане и статус на плащането;
• данни за доставка и номер за проследяване;
• съдържание на запитвания, рекламации и заявления за отказ;
• данни за потребителски профил, когато е създаден;
• съгласия и предпочитания за бюлетин и бисквитки;
• IP адрес, браузър, устройство и технически дневници;
• данни за използването на сайта, когато е дадено необходимото съгласие.

Не събираме съзнателно специални категории лични данни, като данни
за здраве, биометрични данни, политически или религиозни убеждения.
Моля, не изпращайте подобна информация чрез свободните текстови полета.

Цели и правни основания

Когато обработването се основава на съгласие, можете да го
оттеглите по всяко време. Оттеглянето не засяга законосъобразността
на обработването, извършено преди него.

Поръчки, профили и плащания

При поръчка обработваме данните, необходими за идентифициране на
клиента, потвърждаване на поръчката, плащане, фактуриране,
доставка и последващо обслужване.

Поръчка може да бъде извършена и без създаване на потребителски
профил, когато тази функционалност е активна.

При банков превод банката обработва данни за наредителя, получателя,
сумата, основанието и банковата операция съгласно собствените си
законови задължения.

При наложен платеж съответният куриер обработва необходимите данни
за доставката, събирането и отчитането на плащането.

Сайтът не съхранява пълни данни за банкови карти. Ако бъде активирано
картово плащане, данните за картата ще се обработват от избрания
лицензиран доставчик на платежни услуги според неговите условия и
политика за поверителност.

Доставка на поръчките

За изпълнение на доставката предоставяме необходимите данни на
избрания куриер:

• Еконт;
• Спиди;
• UPS посредством In Time при международни доставки.

Предоставяните данни могат да включват име, телефон, електронна
поща, адрес, офис или автомат за доставка, стойност на пратката,
наложен платеж и информация, необходима за митническо оформяне при
международна доставка.

Куриерите обработват част от данните като самостоятелни
администратори съгласно приложимото законодателство и собствените
си политики за поверителност.

Запитвания, контактни форми и бюлетин

Когато се свържете с нас по имейл, телефон или чрез контактна форма,
обработваме предоставените от Вас данни, за да отговорим и да
предприемем поисканите действия.

Ако се абонирате за електронния бюлетин, обработваме електронния Ви
адрес и данните за съгласието с цел изпращане на новини за автори,
изложби, произведения и предложения на галерията.

За техническото изпращане на бюлетина може да използваме външен
доставчик на услуга за електронна поща. На него се предоставят само
данните, необходими за изпращането и управлението на абонамента.

Можете да прекратите абонамента чрез връзката за отписване във
всяко съобщение или чрез писмо до

office@bridges-gallery.art
.

Бисквитки, Google Site Kit и Google Analytics

Сайтът използва технически необходими бисквитки за основни функции
като количка, поръчка, сигурност, запазване на избора за
поверителност и работа на WooCommerce.

След получаване на приложимото съгласие могат да бъдат активирани
аналитични бисквитки и технологии на Google Analytics чрез
Google Site Kit. Те ни помагат да разбираме как се използва сайтът
и да подобряваме неговото съдържание и работа.

Аналитичните и маркетинговите технологии не трябва да се активират
преди съгласие, освен ако законът допуска друго.

Управлението на съгласието се извършва чрез Complianz. Можете да
промените или оттеглите избора си чрез настройките за бисквитки
на сайта.

Подробности за използваните бисквитки, техните доставчици, цели и
срокове се съдържат в „Политика за бисквитките“, достъпна във
футъра на сайта.

На кого могат да бъдат предоставени данните

Когато е необходимо за посочените цели, данни могат да бъдат
предоставяни на следните категории получатели:

• Еконт, Спиди, UPS и In Time;
• банки и доставчици на платежни услуги;
• счетоводни и данъчни консултанти;
• доставчици на хостинг, техническа поддръжка и сигурност;
• доставчици на електронна поща и бюлетини;
• Google при използване на Site Kit и Google Analytics;
• доставчици на WooCommerce разширения и други технически услуги;
• адвокати, застрахователи и експерти при правни претенции;
• държавни и общински органи, когато това се изисква по закон.

Получателите получават само данните, необходими за съответната
услуга или законова цел.

Не продаваме лични данни.

Обработване извън Европейското икономическо пространство

Някои технологични доставчици, включително дружества от групата
на Google, могат да обработват данни извън Европейското
икономическо пространство.

Когато е приложимо, трансферът се извършва въз основа на решение
за адекватно ниво на защита, Рамката за защита на личните данни
между ЕС и САЩ, стандартни договорни клаузи на Европейската комисия
или друг признат от закона механизъм.

Активирането на незадължителни услуги, които могат да доведат до
подобен трансфер, се извършва след приложимото съгласие на
посетителя.

Срокове за съхранение

След изтичане на приложимия срок данните се изтриват,
анонимизират или достъпът до тях се ограничава, освен ако закон
изисква по-продължително съхранение.

Вашите права

Съгласно приложимото законодателство можете да поискате:

• информация дали обработваме Ваши лични данни;
• достъп и копие от обработваните данни;
• коригиране на неточни или непълни данни;
• изтриване, когато са изпълнени законовите условия;
• ограничаване на обработването;
• преносимост на приложимите данни;
• възражение срещу обработване въз основа на легитимен интерес;
• оттегляне на дадено съгласие;
• отказ от директни маркетингови съобщения по всяко време.

Правото на изтриване не е абсолютно. Възможно е да запазим
определени данни, когато това е необходимо за счетоводно или друго
законово задължение, изпълнение на договор или защита при правни
претенции.

За упражняване на правата изпратете искане до

office@bridges-gallery.art
.

За да защитим данните Ви, можем да поискаме разумна допълнителна
информация за потвърждаване на самоличността. Ще отговорим в
приложимия законов срок, обичайно до един месец.

Сигурност и автоматизирани решения

Прилагаме подходящи технически и организационни мерки за защита
срещу неразрешен достъп, загуба, промяна, разкриване или унищожаване
на лични данни.

Достъп до данните получават само лица и доставчици, които имат
необходимост от него за изпълнение на своите функции.

Не вземаме решения, пораждащи правни или сходни значителни
последици за клиентите, единствено чрез автоматизирано обработване.

Сайтът не е предназначен специално за деца и не събираме
съзнателно лични данни от деца без приложимото разрешение.

Право на жалба

Ако смятате, че личните Ви данни се обработват незаконосъобразно,
можете да се свържете първо с нас, за да разгледаме случая.

Имате право да подадете жалба до:

Можете да сезирате и компетентния надзорен орган в държавата от
Европейския съюз, в която е обичайното Ви местопребиваване или
месторабота.

Промени в политиката

Политиката може да бъде актуализирана при промени в сайта,
използваните услуги или приложимото законодателство.

Актуалната версия се публикува на тази страница с посочена дата на
последната промяна.