Политика за поверителност

1. Нашите ценности

Четири неща, в които вярваме, преди всеки юридически параграф:

2. За всички: какво означава „лични данни“" и основанията

1. „Лични данни“ са всяка информация за идентифицирано или подлежащо на идентифициране лице: име, имейл, телефон, адрес, но също и IP адресът или историята на поръчките. „Обработване“ означава всичко, което правим с тях: събиране, съхранение, предаване, изтриване.
2. Обработваме данни на четири основания: договорът (за да ти предоставим услугата, която си поискал), законовото задължение (фактури, счетоводство, искания от органите), легитимният интерес (сигурност на платформата, предотвратяване на измами, подобряване на услугата — претеглен спрямо твоите права) и съгласието (бюлетин, бисквитки за измерване), което можеш да оттеглиш по всяко време.
3. Данните се намират на сървъри в Европейския съюз. Когато доставчик ги обработва извън ЕС (например AI услуга), той го прави въз основа на стандартните договорни клаузи на Европейската комисия или на решение относно адекватното ниво на защита.
4. Нашите доставчици („обработващи лица“) са: хостингът (центрове за данни в ЕС), изпращането на имейли, платежният процесор за абонаменти, AI услугата за функциите за анализ и асистент. Всеки има договор с нас и обработва само необходимото.
5. Не продаваме данни, не ги отдаваме под наем и не ги използваме за чужди реклами.

3. За търговци

Какви данни имаме за теб

1. В профила: име, имейл, телефон, парола (криптирана, не можем да я прочетем), данните на фирмата и за фактуриране, методът за плащане на абонамента (пазен от платежния процесор, не от нас).
2. При използване на панела: технически логове (IP адрес, браузър, момент на важните действия — вписвания, промени в настройките), за да можем да отстраняваме грешки и да забелязваме неоторизиран достъп.
3. При поддръжка: съобщенията, които ни изпращаш, и — ако ни разрешиш — временен достъп до твоя панел, за да видим проблема.

Защо ги използваме

1. За да ти предоставим услугата (договор), да издаваме и пазим фактурите (законово задължение), да ти изпращаме съобщения за услугата — прекъсвания, промени в условията, фактури (договор), да поддържаме платформата сигурна (легитимен интерес) и, ако си се абонирал, бюлетина (съгласие).

Данните на твоите клиенти

1. Поръчките, адресите, профилите и съобщенията на клиентите на твоя магазин се обработват от нас от твое име: ти си администратор, ние сме обработващо лице. Използваме ги само за работата на твоя магазин, според инструкциите ти в панела, и не ги използваме за собствени цели. Споразумението за обработване (чл. 28 от ОРЗД) ти го изпращаме при поискване.
2. Услугите на трети страни, които включваш (процесори, куриери, маркетплейси, маркетинг инструменти), получават от нас само данните, необходими за тяхната работа, и ги обработват съгласно собствените си политики; ти избираш какво включваш.

AI функциите

1. AI анализът, асистентът в панела и продуктовите описания изпращат на AI услуга (Anthropic) необходимите текстове и числа: обобщени числа на магазина, продуктови текстове, твоя въпрос. Не изпращаме идентифициращите данни на твоите клиенти в тези заявки. Доставчикът не използва данните, за да обучава моделите си.

Колко дълго пазим

1. Данни на профила: докато имаш профил, плюс срока, изискван от закона за счетоводните документи. Технически логове: най-много 12 месеца. При закриване на профил данните на магазина остават 30 дни, за да ги изнесеш, след което се изтриват от активните системи; резервните копия се ротират в срок до 90 дни.

4. За купувачи

1. Когато купуваш от магазин, хостван от EfiMag, администратор на твоите данни е търговецът — магазинът, от който купуваш. Неговата политика за поверителност казва какво прави с твоите данни; ние ги обработваме от негово име, като доставчик на платформата.
2. Данните за твоята поръчка (име, адрес, телефон, имейл, продукти, плащане) стигат до търговеца и чрез него до куриера и платежния процесор, които той е избрал. Ние не ги използваме за собствени цели и не ги продаваме.
3. Измерването на посещенията в магазините се извършва от платформата без бисквитки и без IP адреси: запазва се идентификатор на сесия, който изчезва, когато затвориш раздела, посетената страница, източникът (например Google), видът устройство и езикът. Не можем да те идентифицираме от тези данни.
4. Инструментите за измерване на трети страни (Google Analytics, пиксели на Meta или TikTok) се включват само от търговеца и само с твоето съгласие от банера за бисквитки на магазина.
5. За да упражниш правата си (достъп, коригиране, изтриване) по дадена поръчка, се обръщаш към търговеца. Ако той не отговори, пиши ни и ще му помогнем да отговори.

5. За посетителите на efimag.ro

1. Представителният сайт efimag.ro не използва проследяващи бисквитки и не иска съгласие за бисквитки. Сървърът пази обичайни технически логове (IP адрес, заявена страница, момент), съхранявани най-много 30 дни, за сигурност.
2. Безплатните инструменти на efimag.ro/unelte работят в твоя браузър; каквото пишеш в тях, не стига до нас — с изключение на генераторите на имена и слогани, които изпращат въведения текст на AI услугата, за да получат предложения, без ние да го съхраняваме.
3. Формулярите и имейлите, които ни изпращаш (контакт, миграция, партньорство), пазим толкова, колкото е нужно, за да ти отговорим, и — ако станеш клиент — в профила.
4. Ако се регистрираш за пробен магазин, се прилага секцията за търговци.

6. Твоите права

1. Имаш право да поискаш: достъп до твоите данни и копие от тях; коригиране на неверни данни; изтриване („правото да бъдеш забравен“), когато вече нямаме основание да ги пазим; ограничаване на обработването; преносимост на данните в структуриран формат; възражение срещу обработване, основано на легитимен интерес; оттегляне на съгласието, по всяко време, без това да засяга извършеното преди това.
2. Пиши ни на contact@efimag.ro. Отговаряме в срок до 30 дни; ако искането е сложно, ще те уведомим, че ни трябва още време. За твоя сигурност може да поискаме да потвърдиш самоличността си.
3. Имаш право да подадеш жалба до надзорния орган в своята държава — в България КЗЛД (cpdp.bg); в Румъния ANSPDCP (dataprotection.ro).
4. Не вземаме автоматизирани решения с правни последици за теб. AI анализът в панела е помощ за търговеца, а не решение за дадено лице.

7. Как защитаваме данните

1. Криптиран пренос (HTTPS) навсякъде; паролите са криптирани необратимо; достъпът до данните на всеки магазин е изолиран на ниво база данни, така че един търговец не може да стигне до данните на друг.
2. Достъпът на нашия екип до данните е ограничен до необходимото и се записва. Панелът на платформата не може да променя цени или да изтрива поръчки на търговци.
3. Правим редовни, криптирани резервни копия, в Европейския съюз.
4. Ако възникне нарушение на сигурността, което може да засегне правата ти, те уведомяваме незабавно и — когато законът го изисква — уведомяваме органа в срок от 72 часа.

8. Промени и контакт

1. Когато променим тази политика, публикуваме новата версия тук, с датата на актуализация, и те уведомяваме в панела или по имейл, ако промяната те засяга.
2. Отговорник за защита на данните: пиши ни на contact@efimag.ro, с тема „Лични данни“.
3. Администратор: АЙРОД ЕООД, ЕИК 208679904, ул. „Църковна независимост“ № 16, ет. 2, оф. 9, 7000 Русе, България.