Политика за поверителност

Тази политика описва как обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на лични данни

Връзка с нас по въпроси за лични данни: sythicalscripts@gmail.com.

2. Какви данни събираме

• Име, имейл, телефон и парола за акаунт.
• Име и адрес на бизнеса, връзка към Google профил.
• Данни за поръчката и плащането (обработват се от Shopify; не съхраняваме номера на карти).
• За страниците на Smart Filter: оценки със звезди и свободен текст от крайни клиенти на бизнеса.
• Технически данни: IP, тип браузър, събития за сканиране/посещение.
• Бисквитки — виж Политика за бисквитки.

3. Цели и основания (чл. 6 GDPR)

• Изпълнение на договор: поръчка, доставка, абонамент, поддръжка.
• Законови задължения: счетоводство, данъци, защита на потребителите.
• Легитимен интерес: сигурност на услугата, противодействие на измами, продуктова аналитика.
• Съгласие: маркетингови съобщения и незадължителни бисквитки.

4. Получатели и обработващи

• Shopify — обработка на плащания и поръчки.
• Supabase — хостинг на база данни и автентикация.
• Google — OAuth вход и Google Business Profile API.
• Еконт — доставка на стойките.
• Доставчик за имейли/magic-link (notify.starify.bg).
• Аналитични инструменти, при наличие.

Възможни са трансфери на данни извън ЕИП към одобрени партньори при подходящи гаранции (стандартни договорни клаузи на ЕК).

5. Срок на съхранение

Съхраняваме данни докато имате активен акаунт или както изисква законът (напр. счетоводни документи — 10 години). Обратната връзка от крайни клиенти се пази до изтриване от бизнес клиента или прекратяване на услугата.

6. Вашите права (GDPR)

• Достъп, корекция, изтриване, ограничаване на обработката.
• Преносимост на данните.
• Възражение срещу обработка на основание легитимен интерес.
• Оттегляне на съгласие по всяко време.
• Жалба до КЗЛД — cpdp.bg.

7. Smart Filter — администратор и обработващ

За обратната връзка, събирана през стойката на конкретен бизнес, бизнес клиентът е администратор на личните данни, а Starify действа като обработващ от негово име. Прилагат се условията на Споразумението за обработка на данни (DPA), достъпно при регистрация за Smart Filter и описано в Общите условия.

8. Сигурност

Прилагаме технически и организационни мерки за защита, включително криптиране при пренос, контрол на достъпа и регулярни одити на нашите доставчици.