Политика за поверителност

Privacy Policy

1. Администратор на лични данни

Администратор на личните данни е Диджитъл Ню Ера ЕООД, ЕИК 207276590, със седалище и адрес на управление: гр. София (1680), р-н Красно село, жк. Борово, ул. Солун № 47, вх. Б, ет. 1, ап. 3А. За контакт по въпроси, свързани със защита на личните данни: contact@studionewera.com.

2. Какви данни събираме

2.1. Данни, предоставени директно от Вас

• Идентификационни данни — имена, наименование на юридическо лице, ЕИК/ЕГН
• Данни за контакт — имейл адрес, телефонен номер, пощенски адрес
• Бизнес информация — информация за дейността, бранда и нуждите на Вашия бизнес
• Комуникационни данни — съдържание на съобщения, заявки и кореспонденция

2.2. Данни, събирани автоматично

• Технически данни — IP адрес, тип и версия на браузъра, операционна система, устройство, часова зона, езикови настройки
• Данни за използване — посетени страници, продължителност на сесиите, референтни URL адреси
• Данни от бисквитки — вижте Политиката за бисквитки

2.3. Платежни данни

Платежната информация (номер на карта, CVV, срок на валидност) се обработва изцяло от Stripe, Inc. Компанията не получава и не съхранява пълни данни за платежни карти. Ние получаваме единствено потвърждение за успешно/неуспешно плащане и последните четири цифри на картата за справочни цели.

3. Цели и правно основание за обработка

4. Срокове за съхранение

5. Споделяне с трети страни

Можем да споделяме данни с:

• Stripe, Inc. — обработка на плащания (Stripe е сертифициран по PCI DSS Level 1)
• Google LLC — Google Analytics, Google Ads (при ползване на бисквитки с Ваше съгласие)
• Meta Platforms, Inc. — Facebook/Instagram Pixel (при ползване с Ваше съгласие)
• Хостинг доставчици — за техническата инфраструктура на Услугите
• Пощенски/маркетингови услуги — за изпращане на кореспонденция
• Счетоводни и юридически консултанти — при необходимост
• Държавни органи — при законово задължение

6. Международни трансфери на данни

Някои от посочените трети страни (напр. Stripe, Google, Meta) може да обработват данни в САЩ или други трети държави. Трансферите се извършват въз основа на: Стандартни договорни клаузи (SCC), одобрени от Европейската комисия; Рамката за защита на данните ЕС-САЩ (EU-US Data Privacy Framework), когато е приложима; Други подходящи гаранции съгласно чл. 46 от GDPR.

7. Вашите права (GDPR)

Съгласно GDPR, Вие имате следните права:

• Право на достъп (чл. 15)
• Право на коригиране (чл. 16)
• Право на изтриване / "право да бъдеш забравен" (чл. 17)
• Право на ограничаване на обработването (чл. 18)
• Право на преносимост на данните (чл. 20)
• Право на възражение (чл. 21)
• Право да не бъдете обект на автоматизирано решение (чл. 22)
• Право на оттегляне на съгласието

За упражняване на правата си: contact@studionewera.com. Ще отговорим в срок до 30 дни.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg, бул. "Проф. Цветан Лазаров" № 2, гр. София 1592.

8. Допълнителни права по CCPA (жители на Калифорния)

Ако сте жител на Калифорния, имате допълнителни права съгласно California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA): право да знаете какви лични данни събираме; право на изтриване; право да откажете продажбата на лични данни — Ние не продаваме лични данни; право на недискриминация. За упражняване: contact@studionewera.com.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните, включително: SSL/TLS криптиране; защитни стени (firewalls) и системи за откриване на прониквания; ограничен достъп до данни; редовни бекъпи; обучение на екипа. Въпреки предприетите мерки, никоя система за сигурност не е абсолютно надеждна.

10. Деца

Услугите на Компанията не са насочени към лица под 18-годишна възраст. Не събираме съзнателно лични данни от деца. Ако установим, че сме събрали данни на лице под 18 години, ще ги изтрием незабавно.