Политика за поверителност

Тази политика обяснява какви лични данни събираме, защо ги събираме и какви права имате върху тях, съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Кой обработва данните ви

Администратор на лични данни е „Некст Кардс“ ЕООД, ЕИК 207419405, със седалище и адрес на управление: гр. Димитровград, бул. „Христо Ботев“ 13.

Контакт по въпроси за лични данни: info@nextcards.bg, тел. 0876 172 091.

2. Какви данни събираме

Когато изпратите заявка през сайта, събираме:

име и фамилия;
имейл адрес;
телефонен номер;
избрания от вас дизайн и цвят;
файла с дизайн, ако сте прикачили такъв;
бележките, които сте попълнили доброволно.

За изпълнението на поръчката допълнително обработваме адрес за доставка и данните, необходими за издаване на документ за продажба.

Не събираме и не съхраняваме данни за банковата ви карта — номер, CVV код, PIN или данни от магнитната лента. Физическата карта, която ни изпращате, се обработва само технически, за да бъде прехвърлен чипът, и се връща заедно с готовата метална карта.

3. На какво основание и за какво ги използваме

Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — за да обработим заявката ви, да се свържем с вас, да изработим и доставим картата.
Законово задължение (чл. 6, ал. 1, б. „в“ GDPR) — за счетоводни и данъчни цели.
Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — за защита при евентуални спорове и рекламации.

Не използваме данните ви за автоматизирано вземане на решения или профилиране и не ви изпращаме рекламни съобщения без изричното ви съгласие.

4. На кого ги предоставяме

Не продаваме и не отдаваме данните ви. Споделяме ги само с доставчици, които ни обслужват технически и оперативно:

Supabase — хостинг на базата данни и съхранение на прикачените файлове (сървъри в ЕС);
куриерска фирма — само данните, нужни за доставката;
счетоводна обслужваща фирма — за издаване и отчитане на документи;
компетентни органи, когато сме задължени по закон.

5. Колко дълго ги пазим

Заявки, по които не е сключен договор — до 12 месеца.
Данни по изпълнени поръчки — 5 години от изпълнението (давностен срок).
Счетоводни документи — 10 години, съгласно Закона за счетоводството.
Прикачени файлове с дизайн — до 12 месеца след изпълнение на поръчката, след което се изтриват.

6. Вашите права

Имате право да:

получите достъп до данните, които съхраняваме за вас;
поискате коригиране на неточни данни;
поискате изтриване („право да бъдеш забравен“);
ограничите обработването или да възразите срещу него;
получите данните си в машинно четим формат (преносимост);
оттеглите съгласието си по всяко време, когато обработваме на това основание.

За да упражните някое от тези права, пишете ни на info@nextcards.bg. Отговаряме в срок до един месец.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

7. Бисквитки

Сайтът използва само строго необходими бисквитки — за поддържане на сесия в административния панел. Те не проследяват поведението ви и не изискват съгласие съгласно чл. 4в от Закона за електронните съобщения. Не използваме бисквитки за анализ или реклама.

8. Сигурност

Достъпът до данните е ограничен само до лицата, на които е необходим. Връзката със сайта е криптирана (HTTPS), а прикачените от вас файлове се съхраняват в защитено хранилище без публичен достъп.

9. Промени

При промяна на тази политика публикуваме актуалната версия на тази страница с нова дата на актуализация.