Тази информация описва обработването на лични данни при посещение на сайта ни и при контакт със Sofastil Berlin.
1. Администратор и контакт
Yusef Nasser, Sofastil Berlin
Wilmersdorfer Straße 142, 10585 Берлин, Германия
Имейл: sofastilberlin@gmail.com
Телефон: +49 175 7009080
Използвайте тези данни за контакт за въпроси относно поверителността и упражняване на правата си.
2. Уебсайт и хостинг
Сайтът се предоставя чрез ChatGPT Sites на OpenAI. При посещение се обработват технически необходими данни за връзката, особено IP адрес, заявена страница, час на достъп и информация за браузър и устройство. Това осигурява предоставянето, стабилността и защитата от злоупотреби. Доколкото отговаряме за обработката, основанието е чл. 6, пар. 1, б. „е“ GDPR; легитимният ни интерес е сигурен и работещ сайт.
За потребители в Европейското икономическо пространство OpenAI посочва OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия, като администратор за услугите в европейската си политика за поверителност. Данни за платформата, международната обработка и гаранциите има в европейската политика за поверителност на OpenAI. При евентуално необходимо влизане в ChatGPT важи и информацията за поверителност на платформата.
3. Директни запитвания за платове и мебели
„Изпрати запитване“ изпраща избора ви директно до сайта ни. Обработваме име, телефон, предпочитан контакт (телефон или WhatsApp), платове, цветове и количества или вид мебел, размери и желания, както и държава и пощенски код, ако са посочени. Запазваме номер на запитването, час на получаване и статус в базата на ChatGPT Sites. Потвърждението се появява само след успешно запазване. Без влизане не се създава клиентски профил. Ако сте влезли, свързваме запитването и с проверения ви клиентски идентификатор и имейл.
Запазените запитвания са достъпни за собственика в защитен административен изглед с вход чрез ChatGPT. За директно запитване клиентите не се нуждаят от вход или имейл приложение. Ако изберете отговор по WhatsApp, се свързваме чрез тази услуга; обработката ѝ е описана в раздел 4.
Използваме данните за консултация и оферти по чл. 6, пар. 1, б. „б“ GDPR. За защита от масови запитвания създаваме и хеш на телефонния номер и го използваме с часа на получаване за ограничаване на повторни изпращания. Основанието е легитимният ни интерес за сигурна работа по чл. 6, пар. 1, б. „е“ GDPR. Срокът за съхранение е в раздел 8. Още за основанията има в член 6 GDPR.
3а. Доброволен вход с Google или Apple
Можете да влезете с Google профил. При първо успешно влизане се създава клиентски профил чрез Supabase Auth. Зареждаме Google входа едва при избор на „Вход с Google“. Google получава технически нужни данни като IP адрес и браузър. След потвърждение получаваме уникален идентификатор, имейл и предоставените от Google профилни данни, особено име; евентуални профилни снимки не се показват на сайта. Не получаваме паролата ви и не искаме достъп до поща, контакти или Google Drive файлове.
Когато входът с Apple е наличен, можете да влезете с вашия Apple акаунт. Apple се зарежда едва след вашия избор. След потвърждението ви Supabase Auth проверява удостоверяването от Apple. Получаваме уникален идентификатор и имейл адреса ви; ако изберете „Скриване на моя имейл“, това може да е адрес за препращане, предоставен от Apple. Име, предоставено от Apple при първия вход, се запазва за показване и попълване на запитването. Не получаваме паролата ви за Apple. Допълнителна информация предоставя Apple за „Вход с Apple“ и поверителността.
Използваме името за попълване на запитването. След запитване с вход, посочените име, телефон и начин за отговор могат да се използват при следващи запитвания със същия профил. Можете да ги промените преди изпращане. Запитванията остават възможни и без вход.
Използваме Supabase Auth от Supabase, Inc. за проверка на входа и управление на сесията. Избраният сървърен регион е Франкфурт. Това не изключва обработване от доставчиците извън Европейското икономическо пространство; важи и раздел 7. Информация от доставчиците има в политиката за поверителност на Supabase и политиката за поверителност на Google.
Обработването на поискания профил и свързаните запитвания се основава на чл. 6, пар. 1, б. „б“ GDPR. Проверките за сигурност служат на легитимния ни интерес за защитен вход по чл. 6, пар. 1, б. „е“. Не използваме входа за реклама. „Изход“ прекратява сесията на устройството, но не изтрива профила или изпратените запитвания. Можете да поискате изтриване чрез данните ни за контакт. Законовите задължения за съхранение на стопански операции остават в сила.
4. Имейл, телефон и WhatsApp
При контакт обработваме предоставеното, например име, телефон, имейл, адрес за доставка, желания и снимки. Това служи за обработка на запитването или договора по чл. 6, пар. 1, б. „б“ GDPR; за други запитвания важи легитимният интерес от раздел 3.
Пощата ни се предоставя чрез Gmail на Google. Google технически обработва и данни за съобщенията и връзката. Повече информация има в политиката за поверителност на Google.
WhatsApp е доброволен начин за контакт. При използването му услугата обработва особено телефона ви, данни за комуникация и употреба според собствените си условия. Подробности има в политиката за поверителност на WhatsApp за Европейския регион. Можете да се свържете и по телефон или имейл.
Изпращайте само нужните за запитването данни и снимки. Данни на други лица изпращайте само ако имате право да го направите.
5. Обработка на поръчки и получатели
При сключен договор обработваме основни клиентски данни, контакти, поръчка, доставка и плащане за изпълнението му (чл. 6, пар. 1, б. „б“ GDPR). Изпълняваме законовите счетоводни задължения и съхранение по чл. 6, пар. 1, б. „в“ GDPR.
При необходимост за конкретната поръчка фирмите за производство, доставка или монтаж получават нужните данни, например изпълнение на мебелта или адрес и контакти за доставка. Платежните данни се обработват от институциите по договорения начин на плащане. Данъчни консултанти и компетентни органи получават данни за изпълнение на законови задължения. Не предаваме данни за чужда реклама.
6. Бисквитки, анализ и външно съдържание
Запазваме избрания език в локалното хранилище на браузъра като „sofastil.language“, за да се отваря началната страница на него при следващи посещения. Пази се само кодът на езика, без рекламен идентификатор. Можете да го промените чрез иконата за език; изчистването на данните на сайта в браузъра премахва избора.
В настроените от нас функции няма рекламни пиксели или аналитични програми на трети страни. Запитването не съхранява въведеното трайно в браузъра. За изрично поискания Google вход използваме технически необходими бисквитки: проверочна стойност до десет минути и защитени сесийни бисквитки до 30 дни, обновявани при подновяване на входа. Изходът премахва нашите сесийни бисквитки. Те служат за вход и защита от злоупотреби, не за реклама. Това не описва технически необходимото съхранение на самата хостинг платформа или доставчика на вход.
Картите и социалните мрежи са външни връзки; карти, емисии и видеа не се вграждат автоматично. Отивате при доставчика едва при отваряне на връзка, където важи неговата поверителност. Ако бъдещо съхранение или външно съдържание изисква съгласие, то е нужно предварително; самото ползване на сайта не е съгласие.
Дневна статистика
За преглед на използването на сайта броим на сървъра преглежданията на страници и приблизителните посещения. Съхраняват се само дневни общи стойности и началото на отчитането. Заявка без разпознаваем вътрешен източник се брои като ново посещение; един човек може да бъде преброен повече от веднъж. За това отчитане не съхраняваме IP адреси, идентификатори на посетители, пълни адреси на препращане или лична история на сърфиране и не задаваме статистически бисквитки. Данните за източника и браузъра се използват само за непосредственото класифициране на заявката. Разпознати ботове, влезли администратори и заявки със сигналите на браузъра „Do Not Track“ или „Global Privacy Control“ не се броят. Дневните стойности се показват в защитената администрация и се включват в резервните копия на сайта.
Списък без регистрация
Когато запазите снимка, съхраняваме избора с произволен идентификатор и защитена бисквитка до 180 дни. Събираме имена и телефонни номера само при изпращане на запитване. Можете да премахнете снимки по всяко време. Идентификаторът не се използва за реклама.
7. Обработване извън Европейското икономическо пространство
Посочените платформи и комуникационни услуги може да обработват данни извън Европейското икономическо пространство, особено в САЩ. Доставчиците обясняват предаванията и гаранциите в свързаните политики. Предаване към трета държава изисква условията на чл. 44 и сл. GDPR, например приложимо решение за адекватност или подходящи гаранции. Връзките не гарантират едно и също основание за всяка обработка. Можете да поискате информация за приложимите към нашата обработка гаранции чрез контакта ни за поверителност.
8. Срок за съхранение
Съхраняваме запитванията и свързаните лични данни само докато са нужни за обработката или има правно основание за по-дълго съхранение. Ако няма договор и друго основание, данните се изтриват. Нужните за предявяване или защита на претенции данни могат да се пазят за приложимите давностни срокове въз основа на легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR.
За документите със задължително съхранение важат законовите срокове: обичайно осем години за счетоводни документи, шест за търговска и делова кореспонденция и десет за законово определените книги и отчети. Началото и удълженията се определят от съответния закон. След това изтриваме данните, освен ако друго законово основание не пречи. За данни под собствена отговорност на платформата важат нейните правила за съхранение.
9. Вашите права
При законовите условия имате право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост. Ако обработването се основава на съгласие, можете да го оттеглите по всяко време за в бъдеще. Законосъобразността на предишната обработка не се засяга.
Възражение: Можете да възразите срещу обработване по чл. 6, пар. 1, б. „е“ GDPR по причини, свързани с личното ви положение. Срещу директен маркетинг можете да възразите по всяко време без посочване на специални причини.
Можете да подадете жалба до надзорен орган по защита на данните, особено по обичайно местопребиваване, месторабота или място на предполагаемото нарушение. За Берлин: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Берлин; Контакт и информация за жалби.
10. Предоставяне на данни и автоматизирани решения
Не сте длъжни да изпращате запитване. За отговор и конкретна оферта обаче са нужни достатъчно контактни данни и информация за поръчката; без тях може да не можем да помогнем. Уведомяваме ви при нужда от законови данни за фактура. В собствената ни обработка на запитвания и поръчки няма изцяло автоматизирани решения с правен или подобен значителен ефект и свързано профилиране.
