Политика за поверителност

1. Обща информация

FIXLY TECHNOLOGY SRL („FIXLY“, „ние“, „наш“) зачита поверителността и защитата на личните данни на своите клиенти. Тази политика за поверителност обяснява как събираме, използваме и защитаваме твоите лични данни.

Администратор на лични данни: FIXLY TECHNOLOGY SRL
Адрес: Calea Națională 37A, Botoșani, Botoșani, România
Телефон: 0769777332
Имейл: support@fixlygsm.ro

2. Какви данни събираме

В съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и приложимото румънско законодателство събираме и обработваме следните категории лични данни:

2.1 Данни за идентификация и контакт

• Име и фамилия (задължително за услугите)
• Имейл адрес (за комуникация и потвърждения)
• Телефонен номер (за връзка и SMS известия)
• Адрес по местоживеене (за доставка и фактуриране)
• Румънски личен номер (CNP): по избор, събира се само ако решиш да го предоставиш за целите на фактурирането (нашата система за фактуриране не го изисква, за да издаде документа)
• Дата на раждане (за проверка на възрастта, когато е необходимо)

2.2 Данни за устройствата и услугите

• Модел и сериен номер на устройството
• IMEI номер (за проверка на законния произход)
• Подробно описание на съобщения проблем
• Пълна история на извършените ремонти
• Снимки на устройството (преди и след ремонта)
• Диагностични логове и извършени тестове
• Информация за гаранцията на устройството

2.3 Финансови данни и данни за плащания

• Данни за платежната карта (обработват се сигурно от оторизирани платежни оператори)
• Пълна история на транзакциите и плащанията
• Фактури, касови бележки и счетоводни документи
• Информация за предпочитаните начини на плащане
• Данни за използвани ваучери и отстъпки

2.4 Данни за поведение и предпочитания

• История на разглеждането на сайта (чрез бисквитки)
• Предпочитания за услуги и комуникация
• Предоставени отзиви и оценки
• Взаимодействия с техническата поддръжка
• Данни за използването на мобилни приложения

2.5 Технически данни и данни за сигурност

• IP адрес и информация за браузъра
• Данни за устройството, използвано за достъп
• Логове за сигурност и достъп
• Информация за местоположението (когато е необходимо)
• Данни за работата на сайта и възникналите грешки

3. Цели на обработването

Обработваме твоите лични данни за следните цели:

• Предоставяне на услуги по ремонт
• Обработване на поръчки и плащания
• Комуникация с теб
• Изпълнение на законови задължения
• Подобряване на нашите услуги
• Маркетинг и търговски съобщения (с твоето съгласие)

4. Правно основание

Обработваме твоите лични данни на следните основания:

• Изпълнение на договор: за предоставяне на услугите
• Законови задължения: за данъчна и счетоводна отчетност
• Легитимни интереси: за подобряване на услугите
• Съгласие: за маркетинг и търговски съобщения

5. Обработващи лични данни и споделяне на данни

Не продаваме твоите лични данни. Споделяме ги със следните обработващи лични данни, с които сме сключили споразумения за обработване на данни:

5a. Международно предаване на данни

Google LLC и Vercel Inc. са дружества, установени в Съединените американски щати. Твоите данни, обработвани чрез техните услуги, могат да бъдат предавани в САЩ. Това предаване се извършва въз основа на Стандартните договорни клаузи (СДК), приети от Европейската комисия с Решение (ЕС) 2021/914, които осигуряват адекватно ниво на защита съгласно изискванията на глава V от GDPR (чл. 44–49).

Останалите обработващи лични данни са установени в Румъния или в държави членки на Европейския съюз, поради което не са необходими допълнителни мерки за защита при предаването.

6. Сигурност на данните

Прилагаме технически и организационни мерки за сигурност, за да защитим твоите лични данни:

• Криптиране на данните при пренос и при съхранение
• Ограничен достъп до данните
• Наблюдение и одит на достъпа
• Обучение на персонала по защита на данните
• Редовни и сигурни резервни копия

7. Срок на съхранение на данните

Съхраняваме твоите лични данни, както следва:

• Клиентски данни: 5 години от последното взаимодействие
• Данни за плащания: 10 години (съгласно данъчното законодателство)
• Маркетингови данни: до оттегляне на съгласието
• Данни за ремонти: 3 години за целите на гаранцията

8. Твоите права

Съгласно GDPR като субект на данните имаш следните права:

• Право на информация: да знаеш как обработваме данните
• Право на достъп: да получиш копие от данните
• Право на коригиране: да поправиш неточни данни
• Право на изтриване: да поискаш изтриване на данните при определени условия
• Право на ограничаване: да ограничиш обработването
• Право на преносимост: да получиш данните в структуриран формат
• Право на възражение: да възразиш срещу обработването
• Право на оттегляне на съгласието: за маркетинг

Можеш да упражниш правото си на достъп (копие от данните) и правото на изтриване директно от профила си, в секцията Настройки → Поверителност и данни, или като се свържеш с нас, както е посочено в раздел 11 по-долу. Отговаряме в срок до 30 дни.

9. Бисквитки

Използваме бисквитки за работата на сайта и за анализ на използването му. Незадължителните бисквитки (за анализ и реклама) се активират само с твоето изрично съгласие, в съответствие със Закон № 506/2004 (румънският закон за неприкосновеността в електронните съобщения) и GDPR.

При съгласие за анализ Google Analytics 4 и Vercel Analytics записват прегледи на страници, кликвания, дълбочина на превъртане и активно време на страницата, започнати и изпратени формуляри, стъпките на заявката за ремонт и поръчките от магазина за части. При поръчки на части изпращаме продуктите, стойността на поръчката, валутата, избрания начин на плащане и номера на поръчката. Не изпращаме въведените в полетата стойности, данните за контакт или адресите за доставка към услугите за анализ. Събитието за покупка се записва, след като поръчката е създадена успешно; при наложен платеж или банков превод плащането може да бъде получено по-късно.

При първото посещение ще видиш банер, в който можеш да приемеш, откажеш или персонализираш всяка категория бисквитки. Можеш да промениш предпочитанията си по всяко време. Пълна информация за всяка използвана бисквитка има в нашата Политика за бисквитките.

9a. Уведомяване за нарушения на сигурността

При инцидент със сигурността, който засяга твоите лични данни, се задължаваме да:

• Уведомим ANSPDCP (румънският надзорен орган за защита на личните данни) в срок от 72 часа след установяване на нарушението, съгласно чл. 33 от GDPR
• Те информираме пряко и без ненужно забавяне, ако нарушението създава висок риск за твоите права и свободи, съгласно чл. 34 от GDPR
• Уведомлението ще съдържа: естеството на нарушението, засегнатите данни, вероятните последици и предприетите мерки

9b. Право на възражение (чл. 21 от GDPR)

Имаш право по всяко време да възразиш срещу обработването на твоите лични данни, извършвано въз основа на нашия легитимен интерес (чл. 6, пар. 1, буква „е“ от GDPR), включително срещу профилиране. Можеш да се свържеш с нас на support@fixlygsm.ro. Ще прекратим обработването, освен ако не докажем убедителни законни основания, които имат предимство пред твоите права.

10. Промени

Запазваме си правото да изменяме тази политика за поверителност. Промените ще бъдат публикувани на сайта, а при съществени промени ще те уведомим по имейл.

11. Контакт и жалби

За въпроси относно тази политика или за да упражниш правата си, можеш да се свържеш с нас на:

• Имейл: support@fixlygsm.ro
• Телефон: 0769777332
• Адрес: Calea Națională 37A, Botoșani, Botoșani

Имаш право да подадеш жалба до румънския надзорен орган, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).