- Използваме данните, за да работят покупката, пробата в стаята и акаунтът — не ги продаваме и не ги използваме за реклами без твоето съгласие.
- Снимката на стаята за проба изпращаме на Nexys Server само за да се направи изображението; от сървъра я изтриваме най-късно след 24 часа, освен ако сам не запазиш пробата.
- Продавачът, от когото купуваш, получава име, адрес и телефон едва когато приеме поръчката — само за доставка.
- Имаш всички права по Общия регламент за защита на данните (GDPR) — копие, корекция, изтриване и други: Твоите данни.
Кой обработва твоите данни
Администратор на данни за сайта furnituria.co е Nexys Srl, Galleria Arrigo Protti 2, 34121 Trieste, Italia, P. IVA 01447020320, Codice univoco (SDI) N92GLON (наричани по-долу: „ние“). За всички въпроси относно данните пишете на [email protected].
furnituria.co е онлайн платформа: на нея продават салони, работилници и производители (продавачи). Когато купуваш, сключваш договор за покупка с продавача. За данните, които получава за доставка, фактури и рекламации, продавачът е самостоятелен администратор и отговаря за тях съгласно GDPR. Партньорите, които продават на своя сайт („Купи от продавача“), обработват данните съгласно своята политика за поверителност.
Какви данни обработваме
| Категория | Данни | Откъде |
|---|---|---|
| Акаунт | име и фамилия, имейл, телефон, адреси за доставка, парола (само шифрована) | от теб |
| Поръчки | продукти, цени, начин на плащане, адрес за доставка, номер на пратка и статус, потвърждение за получаване | от теб, продавача и куриера |
| Проба в стаята | снимка на помещението, избрани продукти и стил, създадено изображение | от теб |
| Списък с желания и известия | избрани продукти; имейл за известие за цена или наличност; абонамент за известия на телефона | от теб |
| Комуникация | съобщения от контактната форма, ревюта и снимки към тях, сигнали за съдържание, заявки за данни | от теб |
| Приемане на условията | време, IP адрес, браузър, език, текст на полето, което си отбелязал и версия на приетите документи | автоматично, когато отбележиш приемането |
| Бюлетин | имейл, име (ако го въведеш), време и начин на даване на съгласие | от теб |
| Държава и език | държава, определена по IP адрес или по твой избор, избран език | автоматично или от теб |
| Технически данни | съкратен отпечатък на IP адрес (за защита от злоупотреба), тип устройство и браузър, сървърни записи, бисквитки (виж Политика за бисквитки) | automatski |
| Продавачи и партньори | данни за фирмата и лице за контакт, ДДС и регистрационен номер, IBAN, WhatsApp номер, членове на екипа, продажби и комисионна | от продавача |
Не изискваме и не обработваме специални категории данни (здраве, религиозни убеждения и др.). Не вземаме решения за теб изключително автоматизирано, нито те профилираме за реклами.
Защо и на какво основание
| Цел | Правно основание (GDPR, чл. 6 ал. 1) |
|---|---|
| Акаунт, поръчка, доставка, плащане, проба в стаята, която стартираш, известия, които изискваш | изпълнение на договор и действия по твое искане (точка б) |
| Фактури, рекламации, отказ от договор, съхранение на бизнес документация, данни за продавачи и обработка на сигнали за съдържание | законово задължение (точка в) — разпоредби на ЕС и Италия относно защита на потребителите, счетоводство и данъци, Акт за цифровите услуги (Регламент (ЕС) 2022/2065) |
| Бюлетин, аналитични бисквитки, известия на телефона | твое съгласие (точка а) — можеш да го оттеглиш по всяко време |
| Сигурност на сайта, предотвратяване на измами и злоупотреби, показване на оферти за твоята страна, потвърждение за доставена поръчка, подобряване на услугата | легитимен интерес (точка е) — можеш да възразиш |
| Доказателство, че условията са приети (защита от спорове и отбрана на правни искове) | легитимен интерес (точка е) |
Проба в стаята и изкуствен интелект
Когато стартираш проба, снимката на помещението и избраните продукти изпращаме на Nexys Server, който създава изображение с продукта в твоята стая. За създаването на изображението сървърът използва външен обработващ орган за изкуствен интелект, който обработва тази снимка като наш обработващ орган, съгласно договор за обработка на данни.
- Снимката и създаденото изображение се автоматично изтриват от нашия сървър най-късно след 24 часа.
- Ако запазиш пробата в „Моите проби“, я съхраняваме, докато не я изтриеш или не поискаш изтриване на акаунта.
- Моля те да не снимаш хора, документи, номер на апартамент или други данни, по които някой може да бъде разпознат.
- Изображението е създадено с изкуствен интелект и служи като илюстрация: цветовете, мащабът и видът могат да се различават от реалния продукт.
- Оферта след проба — само ако сам я включиш върху резултата от пробата: съхраняваме твоя имейл адрес и продуктите от пробата, за да ти изпратим оферта от продавача (личен код за отстъпка). Ако не си влязъл в профила си, първо потвърждаваш адреса си от имейла. Продавачът не вижда твоя адрес — вижда само колко купувачи чакат оферта; ние изпращаме имейла, най-много една оферта на продукт месечно, а отписването е във всеки имейл.
- „Питай близките“ — когато споделиш запазена проба, всеки, който има линка, вижда снимката на пробата, продуктите, гласовете и коментарите. Можеш да изключиш линка, когато пожелаеш; тогава се изтриват и гласовете.
- Разположение на стаята от снимка — снимката се изпраща на Nexys Server (който за целта използва външен обработващ орган за изкуствен интелект) само за оценка на размерите, вратите и прозорците и веднага се изтрива; не я съхраняваме и тя не е свързана с твоя профил. Разположението, което подредиш, се съхранява само в твоя браузър.
- 3D план на апартамента — планът, който прикачваш, се обработва на Nexys Server за разпознаване на помещенията и създаване на 3D изглед; за създаването на изгледа сървърът използва външен обработващ орган за изкуствен интелект като наш обработващ орган на данни. Планът и 3D изгледът се съхраняват в твоя профил, докато не ги изтриеш (най-много 20 от последните); работните копия се изтриват от сървъра след 24 часа. Продавачите не виждат твоя план — те виждат само, че е създаден 3D план с техните продукти (в историята на токените), без данни за теб.
- Асистент „Попитай ни“ — въпросът, който напишеш, изпращаме на Nexys Server (който за целта използва външен обработващ орган за изкуствен интелект) заедно с части от страниците на нашия сайт и данни за продуктите, за да се състави кратък отговор. Не изпращаме твоето име, профил, адрес или поръчки. Въпросите съхраняваме без IP адрес и без връзка с профила (най-много последните 300), за да подобрим отговорите, а един и същ отговор на един и същ въпрос използваме повторно до 7 дни. Не въвеждай лични данни във въпроса.
- Статистика за продавачи — продавачът вижда обобщено в какви пространства се пробват неговите продукти (вид стая, стил, цветове, приблизителен размер) и какви размери стаи търсят купувачите, без снимка и без каквито и да е данни, по които купувачът може да бъде разпознат.
На кого предоставяме данни
- На продавача от когото купуваш — име, адрес, телефон и артикули от поръчката, едва когато приеме поръчката, само за доставка, фактура и рекламация.
- На куриерска служба, избрана от продавача (напр. DHL, UPS, FedEx) — данни за получателя, необходими за доставка и, при наложен платеж, сумата за събиране.
- Партнеру за доставу са уношењем — само ако у корпи изабереш „Достава са уношењем“ преко партнера платформе: када продавац прихвати поруџбину, партнер добија име, адресу и телефон за испоруку, твоју напомену уз поруџбину и списак ставки, како би робу преузео код продавца и испоручио је са уношењем. Партнер те податке користи само за ту доставу.
- Външен обработващ орган за изкуствен интелект (чрез Nexys Server) — снимката за проба в стаята, снимката за разположение на стаята и планът за 3D план на апартамента, както е описано по-горе, и текстът на въпроса, който зададеш на асистента „Попитай ни“.
- На хостинг доставчика — Contabo GmbH, Германия; сървърът е в Европейския съюз. Имейлите се изпращат от нашия сървър.
- Cloudflare (Cloudflare, Inc.) — сайтът работи чрез мрежата на Cloudflare за защита и скорост, а когато стартирате проба в стая или 3D план, Cloudflare Turnstile проверява дали пробата не се стартира от автоматизирана програма. При това се обработват IP адресът и техническите данни на браузъра, без проследяващи бисквитки и без реклами; правното основание е нашият легитимен интерес да защитим сайта от злоупотреби. Cloudflare може да обработва тези данни и извън ЕС, при спазване на стандартните договорни клаузи и Рамката за защита на личните данни между ЕС и САЩ.
- WhatsApp (Meta) — само ако сам кликнеш „Видео разговор“ или „Изпрати съобщение“ на продавача; разговорът се осъществява в WhatsApp, съгласно тяхната политика. Ние записваме само, че е осъществен контакт, без съдържание.
- На партньори — когато чрез нас отидеш на сайта на продавача, предаваме само анонимен маркер за посещение, за да се припише продажбата на платформата; твоите лични данни не се получават от нас.
- На органите на властта — само когато законът го изисква.
Не продаваме и не отдаваме под наем данни.
Предаване на данни извън Европейския съюз
Данните съхраняваме на сървър в Германия (ЕС). Външният обработващ орган за изкуствен интелект може да обработва тези данни и в САЩ; такъв трансфер се основава на решението на Европейската комисия за адекватно ниво на защита (Рамка за защита на личните данни между ЕС и САЩ, Data Privacy Framework) и на стандартните договорни клаузи. Копие от тези защитни мерки можеш да поискаш на [email protected].
Колко дълго съхраняваме данните
| Данни | Срок |
|---|---|
| Снимка и изображение на проба в стаята | най-много 24 часа; запазени проби, докато не ги изтриеш |
| Акаунт | докато не го изтриеш или не поискаш изтриване |
| Поръчки и фактури | колкото изискват счетоводните и данъчните разпоредби (в Италия 10 години), след което се изтриват или анонимизират |
| Бюлетин и известия за цена/наличност | до отписване (линкът е във всеки имейл) |
| Заявка за оферта след проба | 60 дни от заявката; отписването се помни една година, за да не ти изпращаме оферти |
| Споделена проба („Питай близките“), гласове и коментари | докато не изключиш линка или не изтриеш пробата |
| Съобщения от контактната форма, сигнали за съдържание и заявки | докато е необходимо за отговор, но не повече от 2 години |
| Дневник на съгласието за бисквитки | 3 години (доказателство за съгласие) |
| Доказателство за приемане на условията | 10 години от приемането (срок на давност за вземания) |
| Записи на сървъра и защита от атаки | кратко, в рамките на редовната ротация на записи |
Вашите права
По GDPR (чл. 15–22) имаш право да:
- получиш копие на своите данни и информация как ги обработваме;
- поискаш корекция на неточни или допълване на непълни данни;
- поискаш изтриване („право да бъдеш забравен“), освен данни, които трябва да съхраняваме по закон;
- поискаш ограничаване на обработката;
- получиш данни в машинно четим формат (преносимост);
- подадеш възражение срещу обработка, основана на легитимен интерес;
- оттеглиш съгласието си по всяко време (бюлетин, бисквитки, известия), без да се засяга предишна обработка.
Изпрати заявка през страницата Твоите данни или на [email protected]. Отговаряме без забавяне, но не по-късно от един месец; в сложни случаи срокът може да бъде удължен с още два месеца, за което те уведомяваме. Процедурата е безплатна. Ако смяташ, че обработката не е законна, имаш право да подадеш жалба до: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, Италия) или до надзорния орган за защита на данните в държавата членка на ЕС, в която живееш, работиш или в която е настъпило нарушението (списък на органите).
Как защитаваме данните
- Целият трафик е криптиран (HTTPS); паролите се съхраняват само в криптиран вид.
- Сайтът работи на отделна част от сървъра, с ограничен достъп, защита от атаки и редовни резервни копия.
- Продавачът вижда данните на купувача едва когато приеме поръчката; членовете на екипа на продавача виждат само това, за което имат разрешение.
- Достъп до администрацията имат само упълномощени лица.
Непълнолетни
Сайтът не е предназначен за лица под 16 години, а да купуват могат само пълнолетни лица. Ако разберем, че сме събрали данни на непълнолетно лице без съгласието на родителите, ще ги изтрием.
Промени в политиката
Променяме политиката, когато се промени начинът на работа на сайта или разпоредбите. Датата на влизане в сила е в горната част на страницата; за съществени промени уведомяваме потребителите с акаунт по имейл.