Политика за поверителност

Накратко: Тази политика обяснява какви лични данни събира Tvorya, защо, с кого ги споделяме, колко дълго ги пазим и какви права имате. Събираме само това, което ни е нужно, за да работи Услугата, и не продаваме данните ви. Резюметата като това не са цялата картина; моля, прочетете и самите раздели.

Тази Политика за поверителност обяснява как Tvorya („ние", „нас", „нашият") обработва лични данни, когато ползвате сайта и услугата ни („Услугата"). Написана е в съответствие с Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни.

1. Кой отговаря за данните ви (администратор)

Администратор на личните ви данни е ДИГИТАЛНО АТЕЛИЕ ТВОРЯ ЕООД (DIGITAL ATELIER TVORYA EOOD), дружество, регистрирано в България в Търговския регистър под ЕИК 208876264, със седалище и адрес на управление ул. Стадионска 7, 6600 Кърджали, България. За всеки въпрос или искане, свързани с поверителността, пишете ни на privacy@tvorya.com или през Помощния център.

2. Какви лични данни събираме

Накратко: Данните, които ни давате, нещата, които създавате, малко техническа информация и - само ако решите да качите - снимки.

• Данни за профила - ако създадете профил: имейл адресът ви и данните за вход. Ако влизате през външна услуга (например Google), получаваме основна информация за профила ви от нея.
• Това, което създавате, и данните, които въвеждате - данните за събитието, текстът, изборите и описанията, които давате, за да генерирате и персонализирате продукт, както и самите продукти („творби"), които правите.
• Снимките, които качвате - за продуктите, които го поддържат, всяка снимка, която качите. Те може да съдържат разпознаваеми хора, което е чувствително; вижте раздел 9.
• Данни за поръчката и плащането - когато купувате, събираме имейла ви за доставката и разписките, а ако поискате фактура - фирмените и данъчните данни, които посочите. Данните на картата се обработват от нашия доставчик на платежни услуги; ние не съхраняваме пълни номера на карти.
• Поръчка, която изработваме за вас - ако поръчате от нас готова творба: телефонният ви номер, а ако ги дадете, и името и имейлът ви; какво искате и описанието ви; дали ни позволявате да покажем готовата творба; както и нашите бележки по поръчката. Ако поръчате отпечатана творба: името и телефонът на получателя, адресът или офисът на куриера, до който да я доставим, куриерът, който предпочитате, и нашите бележки по доставката. Ако пратката е за друг човек, това са неговите данни и ги ползваме само за да му я доставим. Разговорът ни с вас и снимките, които ни изпращате, са във Viber (вижте раздели 5, 7 и 9).
• Съобщения - съобщенията, които ни изпращате (например заявки за поддръжка или отзиви).
• Техническа информация и данни за ползването - основната информация, която браузърът или устройството ви изпраща автоматично, като IP адрес, вид на устройството и браузъра и как ползвате Услугата. Част от нея се събира чрез бисквитки; вижте Политиката за бисквитките.

3. Как и защо ползваме данните ви и на какво основание

Според GDPR трябва да имаме законово основание, за да ползваме данните ви. Таблицата по-долу обяснява какво правим и защо.

Когато се обосноваваме на съгласие, може да го оттеглите по всяко време; това не засяга обработването, извършено преди оттеглянето.

Трябва ли да предоставите тези данни? Имейл адрес е нужен, за да създадете профил и за да купите, защото той ви идентифицира и през него покупката стига до вас. Снимки са нужни само за продуктите, които се правят от снимка. Без тях не можем да предоставим тази част от Услугата.

Автоматични проверки. Съдържанието, подадено към Услугата, се проверява автоматично и една заявка може да бъде спряна, ако бъде отбелязана. Тези проверки не водят до решения с правни или сходно значими последици за вас. Ако смятате, че нещо е спряно по погрешка, пишете ни през Помощния център.

4. Ползване на данните ви за подобряване на изкуствения интелект

Не ползваме качените от вас снимки, за да обучаваме модели с изкуствен интелект. Ако някога поискаме да ползваме част от съдържанието ви, за да подобрим функциите с изкуствен интелект, ще го направим само когато имаме законово основание, и първо ще ви дадем ясна информация и възможност да решите.

5. С кого споделяме данните ви

Накратко: Само с доставчиците, които са ни нужни, за да работи Tvorya, и само за това. Не продаваме данните ви.

Споделяме лични данни с доверени външни доставчици („обработващи"), които ни помагат да поддържаме Услугата, по договори, които ги задължават да пазят данните ви и да ги ползват само по наши указания. Основните ни обработващи са:

Когато ни поръчате творба, разговаряме с вас във Viber, през който минават и снимките, които ни изпращате. Viber обработва този разговор по своите собствени условия и политика за поверителност.

Ако приемете маркетинговите бисквитки на страниците, към които водят рекламите ни, Meta Pixel изпраща на Meta Platforms Ireland Ltd. коя страница сте отворили, технически данни от браузъра ви (например IP адрес и вид браузър), идентификаторите от бисквитките си и дали сте изпратили формата или сте натиснали бутона за Viber. За събирането и изпращането на тези данни ние и Meta сме съвместни администратори и сме сключили споразумение, което определя кой за какво отговаря: ние ви информираме за тази обработка, а Meta осигурява правата ви по отношение на данните, които съхранява, след като ги получи. Как Meta обработва данните ви, на какво основание и как да упражните правата си пред нея, е описано в нейната политика за поверителност. Може да упражните правата си както пред нас, така и пред Meta. Meta може да прехвърли данните в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ.

Когато поръчате отпечатана творба, изпращаме готовия дизайн на печатница, която го отпечатва по наши указания. Името и телефона на получателя и адреса за доставка даваме на куриерската фирма, която доставя пратката и събира наложения платеж; тя ги обработва и по своите собствени условия.

Може да разкрием лични данни и когато законът го изисква, за да приложим условията си, за да предотвратим измама или вреда, или във връзка с продажба или преобразуване на бизнеса (в който случай ще ви уведомим).

6. Изпращане на данни извън ЕИП

Част от доставчиците ни са извън Европейското икономическо пространство (например в Съединените щати). Когато лични данни се предават извън ЕИП, разчитаме на подходящи гаранции - като Стандартните договорни клаузи на Европейската комисия или решение за адекватно ниво на защита - за да останат данните ви защитени.

7. Колко дълго пазим данните ви

Пазим лични данни само докато са ни нужни за целите, описани тук. По-конкретно:

• Данни за профила - докато профилът ви съществува. Ако изтриете профила си, данните ви се заличават веднага, с изключение на записите за поръчките по-долу.
• Творби, които не сте купили - 30 дни след последния път, когато сте работили по тях. Ако не сте влезли в профил, 24 часа.
• Творби, които сте купили - 12 месеца.
• Файловете, които изтегляте - 90 дни. Докато творбата ви се пази, можете да я изтеглите отново по всяко време.
• Качени снимки - не се пазят. Изпращаме снимката на нашия доставчик на изкуствен интелект, за да създаде дизайна ви; не я съхраняваме в системите си.
• Поръчка, която изработваме за вас - ако не започнем работа по нея, 30 дни след като я получим. Ако разговорът спре, я затваряме след 30 дни без промяна и я изтриваме 7 дни след затварянето. След като ви я доставим, я пазим 12 месеца. С нея изтриваме данните за доставката, дизайните и файловете ѝ, а продажбата остава в записите за поръчките по-долу, без личните ви данни.
• Разговорът ни във Viber и снимките в него - изтриваме ги, когато поискате, а иначе, когато вече не са ни нужни за поръчката ви.
• Рекламации за отпечатана творба - вписваме ги в регистъра на рекламациите, който законът изисква, и ги пазим 5 години от рекламацията.
• Записи за поръчките - пазим ги като наш запис за това какво сме доставили и за случай на по-късна претенция по покупка. Когато изтриете профила си, махаме личните ви данни от тях, а 5 години след продажбата в тях не остава нищо, което да ви идентифицира.

8. Вашите права

Накратко: Може да поискате да видите, да поправите, да изтриете или да ограничите как ползваме данните ви, да възразите срещу определени ползвания и да получите копие от тях. Пишете на privacy@tvorya.com.

Според GDPR имате право на:

• достъп до личните данни, които държим за вас;
• коригиране на неточни данни;
• заличаване на данните ви (право на изтриване („правото да бъдеш забравен“)), когато е приложимо;
• ограничаване на определено обработване или възражение срещу него;
• преносимост на данните - да получите копие в структуриран, машинно четим формат;
• оттегляне на съгласието по всяко време, когато се обосноваваме на него.

За да упражните някое от тях, пишете на privacy@tvorya.com. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до органа по защита на данните по мястото, където живеете.

9. Снимки на хора (чувствителна информация)

Някои продукти ви позволяват да качвате снимки, на които може да има разпознаваеми хора, а възможно е и деца. Отнасяме се към тези снимки с особено внимание: ползваме ги само за да генерираме и доставим продукта ви, изпращаме ги на нашия доставчик на изкуствен интелект само за това и не ги съхраняваме в системите си. Вие отговаряте да имате правото и съгласието да качите снимка на човек; вижте Условията за изкуствен интелект и Правилата за допустимо ползване.

Когато ни поръчате творба, снимките, които ни изпращате във Viber, ползваме само за нея: по тях правим дизайна ви в Tvorya, без да ги съхраняваме в системите на Tvorya, а във Viber ги изтриваме, когато поискате, или когато вече не са ни нужни.

10. Деца

Услугата не е насочена към деца и не събираме съзнателно лични данни от деца под 14 години. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ще ги изтрием.

11. Бисквитки

Ползваме бисквитки и подобни технологии, както е описано в Политиката за бисквитките. Незадължителните бисквитки (за анализ на ползването и за маркетинг) се ползват само с вашето съгласие.

На страниците, към които водят публикациите ни в социалните мрежи, броим анонимно колко пъти страницата е отворена и колко пъти са натиснати бутоните ѝ. За това не ползваме бисквитки, не четем и не записваме нищо на устройството ви и не пазим нищо, по което да ви разпознаем, затова не искаме съгласие. Ако приемете маркетинговите бисквитки, на тези страници работи и Meta Pixel (вижте раздел 5).

12. Как защитаваме данните ви

Ползваме подходящи технически и организационни мерки, за да защитим данните ви; вижте страницата Сигурност. Никоя система не е напълно защитена, но работим, за да е информацията ви в безопасност.

13. Промени в тази политика

Може да актуализираме тази Политика за поверителност от време на време. Когато правим съществени промени, ще обновим датата „Последна актуализация" и, когато е уместно, ще ви уведомим.

14. Контакт

За всеки въпрос по поверителността или за да упражните правата си, пишете на privacy@tvorya.com или ни намерете през Помощния център.