Политика за поверителност и бисквитки

Администратор: Б-СКИЛ ЕООД, ЕИК 205053521 — Beatris Kranz Photography
Последна актуализация: [ДАТА]

1. Кои сме ние

Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:

• Б-СКИЛ ЕООД, ЕИК 205053521
• Търговско име: Beatris Kranz Photography
• Адрес на управление: гр. София, кв. Витоша, ул. „Нилс Бор“ №9Б
• Електронна поща: info@beatriskranz.com
• Телефон: +359 877 27 17 72

Не сме задължени да назначаваме длъжностно лице по защита на данните и не сме назначавали такова. По всички въпроси, свързани с Вашите лични данни, пишете ни на посочената електронна поща.

2. Какви данни обработваме и защо

Когато ни изпратите запитване през формата

Данни: име, електронна поща, телефон, вид сесия, предпочитан период, текст на съобщението.
Цел: да Ви отговорим и да уточним условията на сесията.
Основание: чл. 6, § 1, б. „б“ от GDPR — стъпки преди сключване на договор, предприети по Ваше искане.
Срок: [СРОК, напр. 12 месеца] от последната кореспонденция, ако не се стигне до сесия.

Когато запазите и проведете фотосесия

Данни: име, данни за контакт, дата и място на сесията, брой участници, договорен пакет.
Цел: изпълнение на услугата.
Основание: чл. 6, § 1, б. „б“ — изпълнение на договор.
Срок: за срока на договора и [СРОК] след приключването му.

Когато издаваме документ за плащане

Данни: име или наименование на фирма, ЕИК при поискана фактура, адрес, сума.
Цел: счетоводна отчетност и данъчни задължения.
Основание: чл. 6, § 1, б. „в“ — законово задължение.
Срок: съгласно Закона за счетоводството и ДОПК — до 10 години.

Самите фотографии

Данни: изображения на Вас и на лицата, участващи в сесията.
Цел: изработване и предаване на поръчаните кадри.
Основание: чл. 6, § 1, б. „б“ — изпълнение на договор.
Срок: [СРОК ЗА СЪХРАНЕНИЕ НА АРХИВА].

Публикуване на кадри в портфолио

Данни: избрани изображения.
Цел: представяне на работата ни — сайт, социални мрежи, рекламни материали, изложби.
Основание: чл. 6, § 1, б. „а“ — Вашето изрично съгласие, дадено с отделна декларация.
Срок: до оттегляне на съгласието.

Когато посещавате сайта

Данни: IP адрес, тип браузър и устройство, дата и час, посетени страници — записват се в логовете на хостинга.
Цел: сигурност и техническа поддръжка.
Основание: чл. 6, § 1, б. „е“ — легитимен интерес да поддържаме сайта работещ и защитен.
Срок: [СРОК НА ЛОГОВЕТЕ ПРИ ХОСТИНГА].

Не използваме автоматизирано вземане на решения и не извършваме профилиране.

3. Фотографиите като лични данни

Разпознаваемото изображение на човек представлява лични данни. Затова разделяме ясно две различни неща.

Изработването на снимките

За да Ви направим и предадем кадрите, не е необходимо отделно съгласие — това е изпълнение на договора, който сключваме с Вас.

Публикуването на снимките

За да покажем кадри в портфолиото си, на сайта, в социалните мрежи или в рекламни материали, е необходимо Вашето изрично и доброволно съгласие. То се дава с отделна декларация, в която можете да ограничите обхвата — например само снимки без лица, само на децата, само на възрастните, без посочване на имена, само в социалните мрежи или само на интернет страницата.

Отказът Ви няма никакво отражение върху качеството на услугата, срока за обработка, отношението към Вас или цената. Съгласието за публикуване не е условие за ползване на услугата.

Оттегляне на съгласието

Можете да оттеглите съгласието си по всяко време, без да посочвате причина, като ни пишете на посочената електронна поща. След оттеглянето спираме да използваме снимките занапред и ги премахваме от сайта и от каналите, които контролираме, в разумен срок. Оттеглянето не засяга законосъобразността на използването преди него.

Съдържание, което вече е било споделено или запазено от трети лица, както и печатни материали, които вече са разпространени, са извън нашия контрол.

Снимки на деца

Когато в сесията участва дете, съгласието за публикуване се дава от родител или настойник. Прилагаме допълнителна сдържаност: не публикуваме имена на деца и не посочваме локации, които биха позволили дете да бъде намерено.

4. На кого предоставяме данни

Не продаваме и не отдаваме под наем лични данни. Предоставяме ги само на доставчици, които ни помагат да работим, и то в необходимия минимум:

• Доставчик на хостинг — [ИМЕ НА КОМПАНИЯТА], [ДЪРЖАВА]. Получава всичко, съхранявано на сървъра: съдържание на формата, лог файлове.
• Google (Gmail) — ЕС и САЩ. Получава съдържанието на кореспонденцията по електронна поща, включително запитванията от формата.
• Google Fonts — ЕС и САЩ. Получава IP адреса на посетителя при зареждане на шрифтовете на сайта.
• Счетоводно обслужване — [ИМЕ], България. Получава данните за фактуриране.

Предоставяме данни на държавни органи само когато сме задължени по закон.

5. Бисквитки

Бисквитките са малки текстови файлове, които сайтът запазва в браузъра Ви. Използваме ги пестеливо. Към [ДАТА] на сайта има следните бисквитки:

Бисквитка	Вид	За какво служи	Срок
cookieyes-consent	Строго необходима	Запомня избора Ви по банера за бисквитки, за да не Ви пита при всяко зареждане	1 година
wordpress_test_cookie	Строго необходима	Проверява дали браузърът приема бисквитки	Сесия
wordpress_logged_in_*, wp-settings-*	Строго необходима	Само за администратора на сайта при вход в системата. Обикновените посетители не ги получават	Сесия / 1 година

Строго необходимите бисквитки не изискват съгласие, защото без тях сайтът не работи коректно.

Към момента на сайта няма аналитични или рекламни бисквитки. Не използваме Google Analytics, пиксел на социална мрежа или друг проследяващ инструмент.

Ако по-късно бъдат добавени такива, те ще се зареждат само след Вашето съгласие през банера, а тази таблица ще бъде допълнена преди активирането им.

Как управлявате избора си

• През банера при първото Ви посещение — можете да откажете всичко извън строго необходимото.
• По всяко време след това — през [ЛИНК ИЛИ БУТОН „НАСТРОЙКИ НА БИСКВИТКИТЕ“].
• През настройките на браузъра си, откъдето можете да изтриете вече запазени бисквитки и да блокирате нови.

6. Вашите права

Съгласно GDPR имате право да:

• получите достъп до данните, които обработваме за Вас, и копие от тях;
• поискате коригиране на неточни или непълни данни;
• поискате изтриване („правото да бъдеш забравен“), когато няма основание да ги пазим;
• поискате ограничаване на обработването;
• получите данните си в машинночетим формат и да ги прехвърлите на друг администратор;
• възразите срещу обработване, основано на легитимен интерес;
• оттеглите съгласието си по всяко време, когато обработването се основава на съгласие — включително съгласието за публикуване на снимки.

Пишете ни на info@beatriskranz.com. Отговаряме в срок до един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим.

Право на жалба

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до:

• Комисия за защита на личните данни
• гр. София 1592, бул. „Проф. Цветан Лазаров“ №2
• Телефон: 02 915 3518
• Електронна поща: kzld@cpdp.bg
• www.cpdp.bg

7. Сигурност

Сайтът работи по HTTPS. Достъпът до администрацията е защитен с парола, а резервни копия на данните се пазят [ОПИСАНИЕ НА РЕЗЕРВНИТЕ КОПИЯ]. Прилагаме разумни технически и организационни мерки за защита на данните, но нито един метод на предаване през интернет не е напълно сигурен.

8. Промени в тази политика

Можем да актуализираме политиката, когато се променят услугите, използваните инструменти или законодателството. Актуалната версия винаги е на тази страница, а датата на последна актуализация е посочена в началото. При съществени промени ще Ви уведомим на видно място на сайта.