1. Администратор на лични данни
Администратор на данните е [ПОПЪЛНЕТЕ ЮРИДИЧЕСКО НАИМЕНОВАНИЕ], представляван от Мутахер Кязим, с адрес гр. Ветово, ул. Васил Левски №3А и телефон 0878053177.
ЕИК: [ПОПЪЛНЕТЕ ЕИК] · Email за лични данни: [ПОПЪЛНЕТЕ EMAIL]. Данните могат да се попълнят от админ панела. До тогава можете да се свържете чрез телефона или контактната форма.
2. Какви данни обработваме
- Сервизни заявки: име, телефон, email при предоставяне, услуга, вид/марка/модел на устройство, описание, предпочитан начин за контакт, прикачена снимка или 3D файл, номер и история на заявката, цена и гаранционна информация.
- Контактни съобщения: име, телефон, email при предоставяне, тема, текст и дата на съобщението.
- Клиентски профил: име, email, телефон, защитен хеш на паролата, дати на регистрация/вход и приемане на общите условия.
- Поръчки: име, телефон, email при предоставяне, адрес за доставка, бележки, артикули, суми, начин на плащане и статус.
- Сигурност: IP адрес, user-agent, посетен endpoint, време, идентификатор на заявката и вид на засеченото събитие. Съдържанието на пароли не се записва в логове.
Данните идват пряко от Вас чрез формите, профила и комуникацията с MFix. Статусите, цените, гаранционната информация и служебната история се добавят при изпълнение на услугата. Не въвеждайте специални категории данни или чужди лични данни в свободните полета и файловете, ако не са необходими за конкретната заявка.
3. Цели и правни основания
- приемане, изпълнение и проследяване на ремонт, поръчка или поискана комуникация — действия преди сключване и изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR);
- счетоводни, данъчни и други задължения — законово задължение (чл. 6, пар. 1, б. „в“ GDPR);
- защита на сайта, предотвратяване на злоупотреби, доказване на извършени действия и защита при спор — легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR);
- зареждане на незадължително външно съдържание като Google Maps — съгласие (чл. 6, пар. 1, б. „а“ GDPR), което може да бъде оттеглено по всяко време.
За изпълнението на сервизна заявка, контактно запитване или поръчка не изискваме отделно маркетингово съгласие. Сайтът не предлага newsletter и не използва предоставените данни за автоматизирано профилиране.
Името и телефонът са необходими за обработване на сервизна заявка и доставка; email е незадължителен при тези форми. За клиентски профил email е необходим като идентификатор за вход. Без задължителните данни съответната заявка, поръчка или регистрация не може да бъде изпълнена.
4. Срокове за съхранение
- самостоятелните контактни съобщения се изтриват автоматично след 365 дни;
- събитията за сигурност и съдържащите се в тях IP адреси се изтриват автоматично след 90 дни;
- административните audit записи се изтриват автоматично след 365 дни;
- IP адресът не се пази в сервизната заявка; използва се непосредствено за защита от злоупотреба;
- профилите се пазят до закриване на профила, освен ако конкретни свързани данни трябва да останат по закон или за защита при спор;
- ремонтите, прикачените файлове и поръчките се пазят за периода на изпълнение, гаранцията и приложимите законови/счетоводни срокове, след което се изтриват или анонимизират.
5. Получатели и обработващи
Достъп имат упълномощени администратори на MFix. Установените от кода категории външни получатели са: MonsterASP за хостинг и база данни; избран от бизнеса куриер за данните, необходими за доставка; Cookiebot/Usercentrics за управление на избора за бисквитки; Cloudflare Turnstile при активирана проверка срещу злоупотреби; и Google Maps след маркетингово съгласие или при доброволно отваряне на външния линк. Компетентни органи могат да получат данни при приложимо законово изискване.
Администраторските Web Push известия се изпращат криптирано към изрично регистрираните устройства чрез стандартната Push API инфраструктура на браузъра. Данните за абонамента и устройството се пазят единствено за доставка и могат да бъдат деактивирани от админ панела. OpenAI интеграцията за генериране на администраторско social съдържание е изключена по подразбиране и не е предназначена за клиентски данни.
Cookiebot, Cloudflare и Google могат да обработват технически данни, включително IP адрес и информация за браузъра. Обработване извън ЕС/ЕИП може да възникне според инфраструктурата и условията на конкретния доставчик. MFix не потвърждава в тази политика непроверен механизъм като Standard Contractual Clauses; собственикът трябва да провери договорите, местата на обработване и приложимите гаранции преди активиране и при промяна на доставчик.
6. Публичност и защита
Прикачените към заявки файлове се пазят извън публичната web папка и се отварят само през защитения админ панел. Страниците за профил, администрация, резултат от заявка и проследяване са с noindex, nofollow и забрана за кеширане. Публичното проследяване показва само минимален статус и данни за устройството, без име, телефон, email, IP, вътрешни бележки или адрес. Номерът за проследяване съдържа 12 криптографски случайни символа.
7. Вашите права
При приложимите законови условия имате право на достъп, корекция, изтриване, ограничаване на обработването, преносимост, възражение и оттегляне на съгласие без отражение върху законосъобразността на обработването преди оттеглянето. Може да поискаме допълнителна информация само за да потвърдим самоличността ви и да не предоставим данни на друго лице.
Изтриването не е безусловно, когато данните трябва да се пазят по закон, за текущ договор, гаранция или защита на правни претенции. При приложимо искане администраторът може да предостави структуриран JSON export и след проверка на основанията да анонимизира профила. Не се извършва автоматизирано вземане на решения или профилиране с правни или сходно значими последици.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД).
8. Бисквитки и промени
Подробности за техническото съхранение и външното съдържание има в Политиката за бисквитките. Използваме Cookiebot като платформа за управление на съгласието (CMP). Cookiebot запазва предпочитанията ви, които можете да промените чрез „Настройки на бисквитките“ в долната част на сайта. Незадължителни услуги на трети страни, включително Google Maps, се зареждат според избора ви.
Сайтът е предназначен за общи сервизни и търговски услуги, а не специално за деца. При съществена промяна в обработването тази политика следва да бъде актуализирана и, когато е необходимо, да бъде поискан нов избор за незадължителните технологии.