Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни е MiniFacture — малка работилница за 3D-принтирани продукти. С нас можеш да се свържеш през формата на страницата „Контакти“.

Събираме само това, което ни трябва, за да приемем и изпратим поръчката ти и да поддържаме профила ти. Не продаваме данните ти и не ги използваме за реклама на трети страни.

2. Какви данни събираме и защо

• Поръчка: име, телефон, имейл и избран офис или автомат на куриер (Еконт, Спиди или BOX NOW). Нужни са ни, за да потвърдим поръчката по телефон, да направим товарителница и да ти изпратим пратката. Куриерът получава само това, което му трябва за доставката.
• Коментар и послание към подарък: ако ги напишеш, ги пазим с поръчката, за да изпълним желанието ти.
• Профил (по желание): имейл, име, телефон, снимка (ако влезеш с Google), запазен офис, количка и списък с желания. Служат ти за по-бързо пазаруване и за да виждаш историята на поръчките си.
• Запитвания и билети: съобщенията, имейлът и снимките, които ни изпратиш, за да ти отговорим.
• Обратна връзка и „Уведоми ме при наличност“: отговорите ти и имейлът, на който да те известим.
• Разглеждане на сайта: кои продукти разглеждаш и добавяш в количката. Използваме го само за да подреждаме „Популярно“ и „За теб“ в каталога.
• Технически данни: IP адресът се използва за защита от спам и се съхранява само като необратима хеш-стойност за кратък период. Сайтът мери посещенията с Vercel Analytics, без бисквитки и без да те проследява между сайтове.

3. На какво основание

• Изпълнение на договор — за поръчката и доставката.
• Съгласие — за профил, имейли с оферти (можеш да ги спреш по всяко време от Профил → Настройки) и за публикуване на отзив, ако изрично си го разрешил.
• Законови задължения — за счетоводни и данъчни записи, ако се прилагат.
• Легитимен интерес — за защита от злоупотреби и спам и за сигурност на сайта.

4. С кого споделяме данните

Ползваме външни доставчици, които обработват данни само за нас и по наши указания:

• Google Firebase — профили и база данни (поръчки, профили, билети).
• Vercel — хостинг на сайта и анонимна статистика на посещенията.
• Resend — изпращане на имейли за поръчка и поддръжка.
• GitHub — съхранение на снимки на продуктите (не съдържа лични данни, освен снимки, които сам си прикачил към билет).
• Еконт, Спиди и BOX NOW — само име, телефон и пункт за доставка, за да получиш пратката.

Част от тези доставчици може да обработват данни извън ЕС; те прилагат стандартните договорни клаузи на Европейската комисия или еквивалентна защита.

5. Колко време пазим данните

• Профил и всичко към него (количка, списък с желания, запазен офис) — докато не го изтриеш.
• Поръчки — пазим ги и след изтриване на профила, колкото е нужно за законови задължения, рекламации и защита на правата ни; след това ги изтриваме или обезличаваме.
• Билети и обратна връзка — докато са нужни за поддръжка и подобряване на услугата, или до искането ти за изтриване.
• Хеш на IP адреса за защита от спам — кратък период.

6. Как да изтриеш профила си

Можеш да го направиш сам, по всяко време: влез в Профил → Настройки → „Изтриване на акаунт“ и потвърди с паролата си (или с Google). Профилът ти, входът с имейл, количката, списъкът с желания и запазеният офис се изтриват веднага и необратимо.

Историята на поръчките се запазва (виж по-горе). Ако искаш и тя, билетите или отзивите ти да бъдат изтрити или обезличени, пиши ни през „Контакти“ — ще отговорим в рамките на 30 дни.

Ако нямаш профил и си поръчвал като гост, също можеш да поискаш изтриване или обезличаване през „Контакти“.

7. Твоите права

• Достъп — да получиш копие от данните, които пазим за теб.
• Поправка — да коригираш неточни данни (името, телефона и офиса можеш да промениш сам в Профил → Настройки).
• Изтриване, ограничаване на обработването и възражение срещу него.
• Преносимост — да получиш данните си в четим формат.
• Оттегляне на съгласие — по всяко време, без това да засяга досегашната обработка.

Искания можеш да правиш през страницата „Контакти“. Имаш право и да подадеш жалба до Комисията за защита на личните данни (cpdp.bg).

8. Бисквитки и локално съхранение

Не използваме рекламни бисквитки и пиксели за проследяване. Браузърът ти пази само необходимото за работата на сайта: вход в профила, чернова на поръчка и избрани опции, последно разгледани продукти и предпочитания за каталога. Можеш да ги изчистиш от настройките на браузъра.

9. Сигурност и деца

Данните се пазят в защитени услуги, достъпът до тях е ограничен, а паролите се съхраняват от Firebase Authentication — ние никога не ги виждаме.

Сайтът не е насочен към лица под 14 години. Ако си под тази възраст, поръчвай и прави профил само със съгласието на родител.

10. Промени в политиката

Ако променим тази политика, ще обновим датата в началото на страницата.