1. Администратор и контакт
БРУТАЛ ЛЕЙБЪЛ ООД, ЕИК 207616527, България, гр. Дряново 5370, ул. „Христо Ботев“ №18, е администратор на личните данни за CarikoBG. За въпроси и упражняване на права: info@carikobg.com или 0899 104 615.
2. Какви данни получаваме
Получаваме качените снимки, описанието, избраните стил и формат, генерираните варианти, идентификатор и статус на заявката, имейл и, за доставка, имена, телефон, адрес или куриерски офис. При запитване, отказ или рекламация получаваме съдържанието на съобщението и данни за връзка.
За сигурност и работа на сайта се обработват IP адрес и технически данни за заявките. Дневните ограничения използват хеширани идентификатори на IP адрес — това е псевдонимизация, а не обещание за пълна анонимност. Съхраняват се платежни референции, сума и статус, но не и пълни картови данни или CVC.
Снимките на други лица получаваме от поръчващия. Ако си изобразено лице, можеш да се свържеш с нас за информация и упражняване на права. Не извършваме биометрична идентификация на хора; снимките се използват за художественото изображение.
3. Защо и на какво основание
Създаване на заявката, генериране, корекции, плащане, доставка и обслужване: действия по твое искане преди договор и изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR). За снимките на други лица изискваме поръчващият да има съответното разрешение; обработването за тяхната заявена персонализация се основава на законния интерес за изпълнение на заявката, при зачитане на правата им (б. „е“).
Счетоводство, данъчни задължения и потребителски претенции: законово задължение (б. „в“). Защита от злоупотреби, сигурност и защита на правни претенции: законен интерес (б. „е“), ограничен до необходимото.
Google Analytics и Meta Pixel се активират само със съгласие (б. „а“). Публикуване на клиентски снимки и използване за реклама изискват отделно разрешение/съгласие, когато е приложимо. Покупката не те абонира за маркетингови съобщения.
4. Кой получава данни
Cloudflare осигурява сайта, базата данни, файловото хранилище и изпращането на системни имейли. OpenAI API обработва предоставените снимки и описания за генериране. БОРИКА / DatecsPay обработва плащанията и картовите данни в собствена защитена страница. За обработката и удостоверяването на плащането предоставяме име на картодържателя, имейл и адрес за доставка или адрес на картодържателя. Zoho Mail обслужва пощата за кореспонденция.
При физическа доставка необходимите данни за получателя се предоставят на избрания куриер — Еконт, Спиди, BOX NOW или Pigeon Express. До готовия файл и необходимите данни имат достъп оправомощените лица, които подготвят поръчката; счетоводното обслужване получава само нужната информация. При законово изискване данни се предоставят на компетентните органи.
Google получава данни за посещенията и действията само при разрешена аналитика. Не изпращаме към Google Analytics снимки, описания на карикатурата, имейл, телефон, адрес или лични линкове за сваляне. Meta Platforms Ireland Limited получава данни чрез Meta Pixel само след приемане на бисквитките: посещения, действия по поръчване, стойност и валута на реална покупка, IP адрес, браузър и идентификатори на бисквитки за измерване и персонализиране на реклами. Не подаваме снимки, свободен текст или данни за контакт. Можеш да оттеглиш избора от „Настройки за бисквитки“. Виж и страницата „Бисквитки и статистика“. Не продаваме личните ти данни.
Публични отзиви
След потвърдено плащане можеш по желание да публикуваш един отзив за поръчката. Предварително избираш публично име или псевдоним, оценка и коментар и даваш отделно съгласие за публикуването им (чл. 6, пар. 1, б. „а“ GDPR). Те и датата на отзива се виждат от посетителите на сайта. Имейлът, номерът на поръчката и адресът за доставка не се публикуват.
Свързваме отзива с поръчката и проверяваме потвърденото плащане, за да обозначим потвърдена покупка и да предотвратим дублиране. Тестовите отзиви не се публикуват и не участват в рейтинга. Публикуваме положителни и отрицателни мнения; отзиви с чужди лични данни, незаконно съдържание или злоупотреби могат да бъдат скрити след проверка.
Личният линк за отзив в имейла е защитен и валиден 90 дни. След публикуван отзив получаваш личен еднократен код за 15% отстъпка за следваща карикатура, независимо от оценката. Кодът е свързан с имейла на покупката, без срок на валидност, не се комбинира с други кодове и не важи за допълнителни корекции. При публичния отзив обозначаваме предоставената отстъпка. Тестовите кодове не могат да се използват за реална покупка. Имейлът с кода е част от поисканото получаване на наградата и не те абонира за маркетинг.
Отзивите се съхраняват в инфраструктурата ни в Cloudflare, докато поддържаме тази функция или до оттегляне на съгласието. За премахване на твой отзив, оттегляне на съгласието или сигнал за злоупотреба пиши на info@carikobg.com. Оттеглянето не засяга законосъобразността на предишното публикуване.
Маркетингови имейли — по твой избор
Само ако поставиш отделната незадължителна отметка при поръчване, БРУТАЛ ЛЕЙБЪЛ ООД записва имейла ти за оферти и идеи за подаръци от CarikoBG на основание съгласие (чл. 6, пар. 1, б. „а“ GDPR). Записването се извършва при изпращане на формата за плащане и не зависи от успешното плащане. Отказът не пречи на поръчката.
Списъкът се съхранява отделно в инфраструктурата ни в Cloudflare. Пазим имейл, дата, източник, версия и текст на съгласието, както и отказите. Не прехвърляме автоматично стари клиенти в него. Тестовите записи не се използват за реални кампании.
Можеш да се отпишеш чрез линка във всеки бъдещ маркетингов имейл или като пишеш на info@carikobg.com. Това не спира необходимите съобщения за поръчките ти. Данните се използват за маркетинг до оттегляне на съгласието или отпадане на целта; ограничен запис за отказа и доказателство за избора се запазват само докато са необходими за спазване на отказа и защита на правни претенции. Преди включване на външна платформа за кампании информацията за получателите ще бъде актуализирана.
5. Обработка извън ЕИП
Част от доставчиците са международни и обработване може да се извършва извън Европейското икономическо пространство, включително в САЩ. За съответните операции се прилагат допустимите механизми по GDPR — решение за адекватност, когато е приложимо към получателя, или стандартни договорни клаузи и необходимите допълнителни мерки. Можеш да поискаш информация и копие на приложимите гаранции на info@carikobg.com.
Не приемай, че данните остават само в България или че се изтриват незабавно от всички доставчици. Те имат собствени срокове и задължения за сигурност и съхранение. Препратки към техните политики има по-долу.
6. Срокове и изтриване
Снимките, описанията и работните варианти се пазят за поддържане на активната заявка, генериране и корекции, изпълнение на поръчката и разглеждане на свързани претенции. Необходимостта от по-нататъшно съхранение се преценява според статуса на поръчката, неизползваните платени услуги и наличието на спор. След отпадане на целта данните подлежат на изтриване или анонимизиране, освен при друго законово основание.
За неплатена заявка, която не се обработва, функцията „Изтрий заявката и започни отначало“ премахва съхранената заявка и свързаните файлове от активното ни хранилище. За платени поръчки, вече започнато плащане или упражняване на права пиши на info@carikobg.com.
Линкът за сваляне от имейл е валиден 90 дни; изтичането му не означава автоматично изтриване на поръчката или всички файлове. Не пази единственото си копие само чрез този линк.
Документите, за които законът изисква счетоводно и данъчно съхранение, се пазят за съответния законов срок, включително 10 години за приложимите счетоводни регистри и данъчни документи. Този срок не се прилага автоматично към всички снимки. Кореспонденцията и доказателствата за договори/претенции се пазят докато са необходими за обслужването и приложимите давностни срокове.
7. Твоите права
Имаш право на достъп и копие, коригиране, изтриване при законовите условия, ограничаване, преносимост, когато е приложима, и възражение срещу обработване на основание законен интерес. Можеш по всяко време да оттеглиш дадено съгласие, без това да засяга законосъобразността преди оттеглянето.
За искане пиши на info@carikobg.com. При необходимост ще поискаме пропорционална информация за установяване на самоличността. По правило отговаряме до един месец; при допустимо удължаване ще те уведомим в този срок. Можеш да подадеш жалба до КЗЛД на cpdp.bg, София 1592, бул. „Проф. Цветан Лазаров“ №2.
8. Какво е необходимо и какво е по избор
Без снимка и описание не можем да създадем желаната персонализация; без имейл не можем да завършим поръчката, а без адрес/офис и контакт не можем да доставим физическа пратка. Аналитиката и разрешението за публична галерия са отделни и незадължителни.
AI създаването на изображение и техническите антизлоупотребни ограничения не представляват оценка за кредитоспособност или автоматизирано решение с правно действие по чл. 22 GDPR. При отказана генерация или технически блок можеш да поискаш съдействие от човек.
9. Сигурност и актуализации
Достъпът до снимките и оригиналите е ограничен чрез данните на заявката и защитени линкове. Пази тези линкове и не ги публикувай. Нито една онлайн услуга не може да обещае абсолютна сигурност. При промяна на обработването актуализираме тази страница; за нови цели, изискващи съгласие, то се иска отделно.