Политика за поверителност

1. Кои сме ние

PrintDesc е услуга на „Дриймбиг Бранд“ ЕООД, ЕИК 207940011, със седалище и адрес на управление: гр. Сливен, ул. „Българка“ № 7Б, България. За въпроси относно личните данни можете да пишете на alekszaharievv@gmail.com или да се обадите на 0897 858 684.

2. Кога сме администратор и кога обработващ

„Дриймбиг Бранд“ ЕООД е администратор за данните на посетителите на сайта, лицата за контакт на магазините, потребителските акаунти, сигурността, фактурирането и поддръжката.

Когато клиент използва QR студио на конкретен магазин и качва снимки за поръчка, магазинът по правило определя целта на обработването и е администратор, а „Дриймбиг Бранд“ ЕООД обработва данните от негово име. Данните за конкретния магазин се показват в клиентското студио. За техническа сигурност, предотвратяване на злоупотреби и изпълнение на законови задължения можем да действаме като самостоятелен администратор в ограничен обем.

3. Какви данни обработваме

• данни за бизнес контакт: име, фирма, имейл, телефон и съдържание на кореспонденцията;
• данни за акаунт: имейл, криптографски защитена парола, роля, магазин, локация и сесия за вход;
• клиентски данни: незадължителни име и телефон за поръчката, идентификатор на сесията и избрани параметри на продукта;
• качени снимки, включително лица на клиента или на други лица, текстово описание, избран шаблон и генерирани изображения;
• информация за поръчки, статуси, изтегляния и действия в портала;
• технически данни като IP адрес, дата и час, браузър, заявки, диагностични записи и данни за сигурност.

Моля, не качвайте лични документи, здравна информация, интимни изображения или други ненужни чувствителни данни.

4. Цели и правни основания

• Предоставяне на услугата и изпълнение на договор: създаване на дизайн, управление на поръчки, акаунти, абонамент и поддръжка.
• Действия преди договор: запитвания, демонстрации и 14-дневен тестов период.
• Законови задължения: счетоводни, данъчни и регулаторни изисквания.
• Легитимен интерес: защита на платформата, предотвратяване на измами, диагностика, защита при правни претенции и разумно подобряване на надеждността.
• Съгласие: само когато законът го изисква, например за бъдещи незадължителни маркетингови или аналитични технологии. Съгласието може да бъде оттеглено по всяко време.

Когато магазинът е администратор, той определя приложимото основание за обработване на снимките и данните на своя клиент.

5. Снимки на други лица

Лицето, което качва снимка, трябва да има право да я използва за заявената персонализация. При снимка на друго пълнолетно лице следва да има неговото разрешение или друго валидно основание. Снимки на деца могат да се качват само от родител, настойник или лице с необходимото разрешение. При спор можем да ограничим достъпа и да поискаме допълнителна информация.

6. Получатели и доставчици

Данните могат да бъдат достъпни за магазина, към който е изпратена поръчката, за упълномощени членове на нашия екип и за доставчици, необходими за услугата:

• OpenAI – генериране и редактиране на изображения;
• Turso – база данни и съхранение на файлове;
• Vercel – хостинг, доставка и техническо изпълнение на приложението;
• доставчици на счетоводни, правни или комуникационни услуги, когато е необходимо.

Не продаваме лични данни. При обработване извън Европейското икономическо пространство използваме приложим механизъм по GDPR, например решение за адекватност или стандартни договорни клаузи, съобразно договора с доставчика.

7. Срокове за съхранение

• сесията за вход в портала е с технически срок до 7 дни, освен ако бъде прекратена по-рано;
• неодобрени генерации и свързани файлове обичайно се изтриват след 30 дни;
• одобрени дизайни и поръчки се пазят за срока, необходим на магазина да изпълни поръчката и съгласно договора му с PrintDesc;
• данни за акаунти се пазят до прекратяване на договора, след което се изтриват или анонимизират в разумен срок, освен при законово задължение или спор;
• счетоводни и договорни документи се пазят за приложимите законови срокове;
• кореспонденция и записи за сигурност се пазят само докато са необходими за целта или за защита на правни претенции.

8. Сигурност

Прилагаме контрол на достъпа по роли и магазини, криптографски хеширани пароли и токени, защитени сесийни бисквитки, CSRF защита, ограничения на заявките и регистър на административните действия. Нито една система не е напълно защитена; при инцидент действаме съгласно приложимото законодателство.

9. Вашите права

Според приложимите условия имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие. Можете също да подадете жалба до Комисията за защита на личните данни.

За данни по поръчка първо се обърнете към магазина, който е приел поръчката. Можете да пишете и на нас, като посочите магазина, приблизителната дата и номера на поръчката. Може да поискаме информация за потвърждаване на самоличността ви.

10. Промени

Можем да актуализираме тази политика при промяна на услугата или закона. Публикуваме новата версия на тази страница и отбелязваме датата на влизане в сила.

11. Контакт