Политика за поверителност

Администратор на личните данни е:

С всякакви въпроси или искания, свързани с личните данни, моля, пишете ни на hello@grandparentalbum.com. Не сме определили длъжностно лице по защита на данните, тъй като законът не ни задължава да го направим.

Данни за профила

• име, имейл адрес и данни за вход;
• настройки на профила и настройки за имейлите.

Данни за албума

• качени снимки, заглавия на албуми, надписи и послания за подарък;
• избраните оформления, изрязването, корицата и името на получателя;
• данни за поканените членове на семейството, които добавят снимки.

Данни за поръчката и доставката

• името, адресът за доставка и телефонният номер на получателя за куриера;
• данни за поръчката, плана, корицата и допълнителните копия;
• данни за изпращането и проследяването, както и фактури.

Данни за плащанията

Плащанията се обработват от доставчика на платежни услуги Stripe. Не получаваме и не съхраняваме пълните номера на платежните карти; получаваме само информация за резултата от плащането и идентификатори на трансакциите.

Технически данни

• IP адрес, данни за браузъра и устройството;
• информация за начина, по който използвате услугата, и за посещаваните страници;
• бисквитки и подобни технологии, както е описано на страницата Бисквитки.

Повечето данни получаваме пряко от вас. Данните за получателя на албума и за хората на снимките ни предоставя купувачът или членът на семейството, който ги качва.

• Изпълнение на договор (чл. 6, параграф 1, буква „б“ от ОРЗД): управление на профила ви, създаване на албуми, изготвяне на прегледа и файловете за печат, отпечатване и доставка, обработка на плащанията, известия за поръчките и поддръжка на клиентите.
• Законови задължения (чл. 6, параграф 1, буква „в“ от ОРЗД): издаване и съхранение на фактури и счетоводни документи, разглеждане на рекламации и отговаряне на законни искания на компетентни органи.
• Легитимни интереси (чл. 6, параграф 1, буква „е“ от ОРЗД): гарантиране на сигурността на услугата, предотвратяване на злоупотреби и измами (включително проверка дали ползвателят е човек), установяване, упражняване и защита на правни претенции, напомняния за незавършени албуми и подобряване на услугата, включително записване на нашия сървър на събития за напредъка на албумите и поръчките (например достигнат брой снимки, готов преглед, започнато или неуспешно плащане), без идентификатори в браузъра ви. Можете по всяко време да възразите срещу обработването на това основание.
• Съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД): незадължителни маркетингови имейли, както и бисквитки за анализ и реклама. Можете по всяко време да оттеглите съгласието си; това не засяга законосъобразността на обработването преди оттеглянето.

Предоставянето на данните, необходими за сключването и изпълнението на договора, е условие за сключването на договора; без тях не можем да изработим и доставим албума. Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за вас или ви засяга в подобна степен.

Семейните ви снимки са лични. Използваме ги само за предоставянето на услугата: прегледа, изготвянето на файла за печат, отпечатването, доставката, поддръжката и личния дигитален албум. Не продаваме снимки, не публикуваме албуми, не използваме снимки в реклами без вашето разрешение и не ги използваме за обучение на публични модели на изкуствен интелект.

На снимките може да има и други хора, включително деца. Купувачът и членовете на семейството, които качват снимки, гарантират, че разполагат с необходимото правно основание за това или със съгласието на изобразените лица или на техните законни представители. Лице, което може да бъде разпознато на снимка, може да упражни правата си пред нас на hello@grandparentalbum.com.

Преди качването устройството ви създава копие на снимката без данни за местоположението и фотоапарата; оригиналът остава на устройството ви. Повече на страницата Поверителност на снимките.

Поканените членове на семейството могат да добавят снимки чрез лична връзка. Те не виждат данни за плащанията, фактурирането, абонаментите или адресите за доставка, нито административни данни.

Споделяме данни само доколкото е необходимо за всяка цел. Нашите обработващи лични данни обработват данните по наши указания въз основа на договор за обработване на данни:

• Vercel: хостинг на уебсайта и обработка на заявките;
• Supabase: вход, базата данни и съхранение на снимки и файлове;
• Resend: изпращане на имейли;
• Cloudflare Turnstile: автоматична проверка дали ползвателят е човек;
• договорни партньори за печат и доставка: получават файла за печат и името, адреса и телефонния номер на получателя, доколкото е необходимо за изработката и доставката на албума.

Самостоятелни администратори, които обработват данните за свои цели и по свои правила:

• Stripe: плащания, периодично таксуване и порталът за плащания, както и предотвратяване на измами и спазване на законови задължения (Политика за поверителност на Stripe);
• Meta Platforms Ireland Limited: измерване на рекламата, ако сте дали съгласие за това. За събирането на данни чрез бисквитки на нашия уебсайт и предаването им на Meta ние и Meta сме съвместни администратори (чл. 26 от ОРЗД) въз основа на Допълнението за администратори на Meta; по-нататъшното обработване Meta извършва като самостоятелен администратор (Политика за поверителност на Meta);
• куриерските услуги, които доставят албума до получателя;
• нашата счетоводна служба и правни и данъчни консултанти, които са задължени да пазят поверителност;
• компетентни държавни органи, когато законът ни задължава.

Не продаваме лични данни.

Някои от нашите обработващи лични данни и самостоятелни администратори обработват данни извън Европейското икономическо пространство, главно в Съединените щати. Базата данни и хранилището за снимки (Supabase) се намират в региона Северна Вирджиния в Съединените щати; Vercel хоства уебсайта в международна мрежа, включително в Съединените щати; Resend изпраща имейли от Ирландия, но съхранява данните за профила и съобщенията в Съединените щати; Stripe и Meta обработват данни в Съединените щати и в други държави. Нашите договорни партньори за печат и доставка използват международна мрежа от печатници и куриерски услуги, затова данните за изработката и доставката на албума може да бъдат обработвани и извън Европейското икономическо пространство.

Предаването се извършва въз основа на решение на Европейската комисия относно адекватното ниво на защита (Рамката за поверителност на данните между ЕС и САЩ), когато получателят участва в тази рамка, а в останалите случаи – въз основа на стандартни договорни клаузи, приети от Европейската комисия, заедно с допълнителни мерки, когато е необходимо. Можете да поискате копие от съответните гаранции на hello@grandparentalbum.com.

• данни за профила: докато имате профил;
• незавършени албуми, започнати без профил: изтриват се заедно със снимките след 3 дни без активност, освен ако поръчате албума или създадете профил;
• снимки и оформления на албуми: докато е необходимо за работата по албума и за запазването на съдържанието, одобрено за печат, и на вече платените албуми, включително след прекратяване на абонамент;
• фактури и счетоводни документи: в сроковете, предвидени в данъчните и счетоводните правила;
• данни за поръчките и кореспонденцията с поддръжката: докато е необходимо за изпълнението на договора и разглеждането на рекламации, а след това до изтичането на давностните срокове за евентуални претенции;
• настройки за имейлите: докато не ги промените или не се отпишете;
• данни за анализ: идентификаторът и данните за първото посещение до 30 дни, събитията до 90 дни; данните за съпоставяне и опашката от събития за Meta до 7 дни.

Можете да премахнете снимка от албума в редактора, докато албумът не е платен. Ако снимката е включена в одобрена версия на албума, пазим файла ѝ заедно с тази версия, за да може албумът да бъде отпечатан, ако бъде поръчан. След като албумът е отпечатан или изпратен за печат, данните, вече предадени на партньорите за печат и доставка, не могат да бъдат оттеглени. След изтичането на срока на съхранение изтриваме или анонимизираме данните.

Според ОРЗД имате право:

• на достъп до личните си данни и на копие от тях;
• на коригиране на неточни данни;
• на изтриване на данните („право да бъдеш забравен“);
• на ограничаване на обработването;
• на преносимост на данните;
• да възразите срещу обработване въз основа на легитимни интереси;
• да оттеглите съгласието си по всяко време;
• да се отпишете от маркетинговите имейли.

Изпратете искането си на hello@grandparentalbum.com, като посочите профила или данните, за които се отнася. Отговаряме без неоправдано забавяне и най-късно в срок от един месец, който можем да удължим в съответствие с ОРЗД. Когато е необходимо, можем да ви помолим да потвърдите самоличността си. Не можем да изтрием определени данни, които по закон сме длъжни да пазим, преди изтичането на законовия срок.

Ако смятате, че обработваме данни в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България (www.cpdp.bg), като надзорен орган в държавата – членка по обичайното ви местопребиваване, или до водещия надзорен орган по нашето седалище – Информационния комисар на Република Словения (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Любляна, Словения (www.ip-rs.si).

Изпращаме ви имейлите, необходими за предоставянето на услугата (профил, поръчки, доставка, покани към членове на семейството, известия, че прегледът е готов), и напомняния за незавършени албуми. Маркетингови имейли ви изпращаме само с вашето съгласие. Можете да изключите напомнянията и маркетинговите имейли в профила си или чрез връзката за отписване във всеки имейл; основните имейли за поръчките продължаваме да ви изпращаме и след отписването.

Използваме строго необходими бисквитки за вход, сигурност, плащане и запазване на чернови. Собствения анализ в браузъра и измерването на рекламата (Meta) използваме само с вашето съгласие, което искаме с банер при първото ви посещение. Събитията за напредъка на албумите и поръчките, които записваме на сървъра, без да съхраняваме нищо в браузъра ви, са описани в раздел 3. Подробности и настройки има на страницата Бисквитки.

Зачитаме сигнала Global Privacy Control, когато браузърът ви го изпраща. Изключването на анализа премахва само идентификаторите за анализ и данните за кампании, но не и черновите на албумите.

Прилагаме подходящи технически и организационни мерки за защита на данните, включително криптирана връзка, поверително хранилище за снимки и достъп, ограничен до оправомощени лица. Никоя онлайн услуга не е напълно сигурна, затова, моля, пазете данните си за вход. Уведомяваме за нарушения на сигурността на личните данни в съответствие с ОРЗД.

Услугата е предназначена за пълнолетни лица. На семейните снимки може да има деца, но те не могат да създават профили или да използват услугата без своите родители или законни представители.

Можем да актуализираме тази Политика за поверителност. Датата на последната промяна е посочена в горната част на страницата. За съществени промени ще ви уведомим по имейл или в приложението.