1. Обхват

Политиката се прилага за houseofedit.studio, безплатната диагностика STAY ÉDIT, checkout-а, частните доклади, продуктовите имейли и комуникацията за съдействие. Тя описва обработването съгласно Общия регламент относно защитата на данните и приложимото българско право.

2. Данни, които обработваме

• Данни за идентификация и контакт: име, имейл и организация, ако са предоставени.
• Данни за обекта и диагностиката: тип, местоположение, брой единици, URL адреси, търговски показатели, отговори, доказателства, резултат, доклад и нови оценки.
• Данни за поръчката: продукт, цена, времеви отметки, Stripe session/payment референции, платежен статус и правните потвърждения от checkout-а.
• Технически данни и данни за сигурност: IP адрес и браузърни/сървърни логове, създадени от хостинг, rate limiting, сигурност и имейл системи.
• Данни за съдействие: съобщенията и информацията, които изпращате.

Не изпращайте лични данни на гости, картови данни, специални категории данни или друга ненужна поверителна информация.

3. Цели и правни основания

• Договор: checkout, потвърждение на плащане, генериране и доставка на доклада, частен достъп, нова оценка и служебни check-in имейли.
• Законови задължения: счетоводни, данъчни, потребителски и compliance записи.
• Легитимен интерес: защита на услугата, предотвратяване на злоупотреби, диагностика на проблеми, правни претенции и надеждност на продукта, след баланс с вашите права.
• Съгласие: когато е поискано отделно — за незадължителен маркетинг или технологии, за които законът изисква съгласие. Покупката не ви записва за маркетинг.

4. Автоматизиран анализ

STAY ÉDIT прилага последователен модел за оценяване към вашите отговори и данни за обекта. Създава търговски резултат, bottleneck, приоритети и план. Резултатът оценява търговската готовност на обект и не се използва за правно или сходно значимо решение относно физическо лице. Може да поискате обяснение или корекция, ако входните данни са грешни.

5. Получатели и обработващи

Споделяме данни само при необходимост с доставчици, действащи за нас, включително уеб хостинг и имейл инфраструктура (SuperHosting.BG), платежна обработка (Stripe), анализиране след съгласие (Google Analytics 4 / Google) и техническа поддръжка. Stripe обработва самостоятелно платежни данни и данни за предотвратяване на измами съгласно своята информация за поверителност. Може да разкрием данни и при законово изискване, на професионални съветници при поверителност или при законосъобразно прехвърляне на бизнес.

Не продаваме лични данни. STAY ÉDIT не получава и не съхранява номера на карти.

6. Международни трансфери

Някои доставчици могат да обработват данни извън Европейското икономическо пространство. Когато е приложимо, трансферът се защитава с решение за адекватност, Стандартни договорни клаузи или друга законова гаранция. Може да поискате информация за гаранцията, приложима за вашите данни.

7. Срокове за съхранение

Пазим данните само докато са необходими за съответната цел. Поръчките и счетоводните записи се пазят за сроковете по българското данъчно и счетоводно право, които могат да достигнат 10 години. Отговорите и частните доклади се пазят, докато са нужни за достъп, нова оценка и съдействие, след което се преглеждат за изтриване или анонимизиране. Логовете за сигурност и доставка се пазят за по-кратки оперативни периоди, освен при инцидент. Потребителските данни за събития в Google Analytics се съхраняват 14 месеца; обобщените отчети може да останат достъпни по-дълго. Данни за правни претенции може да се пазят до изтичане на приложимата давност. Може да поискате по-ранно изтриване, ако няма преобладаваща договорна или законова необходимост.

8. Бисквитки и локално съхранение

Google Analytics 4 е изключен по подразбиране. Неговият скрипт не се зарежда и съхранението за анализи остава забранено, докато не изберете „Приемам анализирането“. Ако приемете, Google Analytics може да зададе бисквитки _ga и да обработва пътя на страницата без query параметри, приблизително местоположение, информация за браузъра и устройството, взаимодействия и неидентифициращи conversion събития. Не изпращаме към Google Analytics съдържание от формите, имейл адреси, отговори за обекта или рекламни идентификатори. Рекламното съхранение, рекламните потребителски данни и персонализирането остават забранени.

Изборът ви се запомня за 180 дни. Може да отворите отново „Настройки за бисквитки“ по всяко време и да оттеглите съгласието си; тогава сайтът изключва анализирането и премахва analytics бисквитките от този домейн. Диагностиката използва session storage в браузъра, за да запази прогреса на устройството. Stripe може да зададе строго необходими технологии за плащане и предотвратяване на измами при отваряне на hosted checkout. Google Fonts може да получи технически данни за заявката като IP адрес и браузърна информация при зареждане на шрифтове. Изчистването на браузърното съхранение може да прекъсне диагностиката или checkout-а.

9. Вашите права

При приложимите условия може да поискате достъп, корекция, изтриване, ограничаване, преносимост или да възразите срещу обработване на основание легитимен интерес. Може да оттеглите съгласие, без това да засяга предходното законосъобразно обработване. Може да подадете жалба до Комисията за защита на личните данни или до надзорния орган по обичайното ви местопребиваване или месторабота в ЕС/ЕИП.

Изпращайте искания на hello@houseofedit.studio. Може да поискаме пропорционална информация за потвърждение на самоличността и обичайно отговаряме до един месец.

10. Сигурност

Използваме контрол на достъпа, частни report tokens, криптиран пренос, server-side validation, платежни webhooks и ограничено съхранение. Няма система без риск. Пазете report линковете поверителни и ни уведомете незабавно при съмнение за неоторизиран достъп.

11. Актуализации

Може да обновим Политиката при промяна на услугата, доставчиците или закона. Текущата версия и дата са на тази страница. За съществени промени по активна услуга ще уведомим, когато това се изисква.