GDPR · ЗЗЛД

Политика за лични данни

Настоящата политика описва как МУХА.БГ обработва лични данни при ползване на сайта и при изпълнение на поръчки, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на лични данни

Администратор е операторът на платформата МУХА.БГ. Контакт за въпроси относно лични данни: имейл, посочен в страницата за поръчка или в потвърждението ѝ.

2. Какви данни събираме

Данни за поръчка: име, телефон, адрес за доставка, съдържание на поръчката (избрани дизайни, размер, брой).
Данни от формата за създаване: по избор — име на получател, пол, повод, интерес, текст на идея (не са задължителни освен когато са нужни за поръчката).
Технически данни: IP адрес, бисквитки/сесия за сигурност (CSRF), логове на сървъра за защита от злоупотреби.
Акаунт (ако е активен): имейл и данни за вход, ако използваш регистрация.

3. Цели и правно основание

Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — обработка на поръчка и доставка.
Законово задължение (чл. 6, ал. 1, б. „в“) — счетоводни и данъчни документи.
Легитимен интерес (чл. 6, ал. 1, б. „е“) — сигурност на сайта, предотвратяване на измами.
Съгласие (чл. 6, ал. 1, б. „а“) — когато изрично го поискаме (напр. бюлетин, ако се предлага).

4. Получатели и обработващи

Данни могат да бъдат предоставени на куриери за доставка, хостинг доставчик, доставчици на AI услуги (генериране на изображения) и платежни посредници — само в обем, необходим за услугата. С тях работим на договорни условия, съвместими с GDPR.

5. Срок на съхранение

Данни за поръчки се пазят за сроковете, изисквани от счетоводното и данъчното законодателство, и за защита на права при спорове. Сесийни данни от формата за създаване се изтриват или анонимизират след разумен срок, освен ако са част от потвърдена поръчка.

6. Вашите права

Имате право на достъп, коригиране, изтриване („да бъдеш забравен“), ограничаване на обработването, преносимост на данни и възражение срещу обработване, както и право на жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

7. Бисквитки

Използваме необходими бисквитки за сесия и сигурност. Аналитични или маркетингови бисквитки — само след съгласие, ако бъдат внедрени.

8. Сигурност

Прилагаме технически и организационни мерки: HTTPS, ограничен достъп до админ панела, защита на формуляри с CSRF токени.