Политика за поверителност

Настоящата Политика за поверителност описва начина, по който „Ерион“ ЕООД („Администраторът“, „ние“, „нас“), собственик на платформата geroiche.com, събира, използва, съхранява, защитава и обработва личните данни на своите потребители и клиенти. Политиката е изготвена в съответствие с:

• Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR);
• Закона за защита на личните данни;
• Закона за електронната търговия;
• останалото приложимо българско и европейско законодателство.

Използвайки платформата или подавайки поръчка чрез нея, Вие потвърждавате, че сте се запознали с настоящата Политика.

„Ерион“ ЕООД (Eryon LTD) ЕИК: 207436970 ДДС №: BG207436970 Уебсайт: https://geroiche.com E-mail: eryonagency@gmail.com Телефон: +359 888 459 005 Към датата на последната актуализация дружеството не е определило Длъжностно лице по защита на данните (Data Protection Officer), тъй като за извършваната дейност това не е задължително съгласно чл. 37 от GDPR.

Настоящата политика се прилага за:

• посетители на уебсайта;
• лица, които правят поръчка;
• лица, които изпращат запитвания;
• получатели на маркетингови съобщения (когато са дали съгласие);
• лица, чиито данни се обработват във връзка с изпълнение на поръчка, включително непълнолетни лица, чиито данни се предоставят от техните родители или законни представители.

В зависимост от използваните услуги можем да обработваме следните категории лични данни: 4.1 Данни за идентификация

• име и фамилия на клиента;
• телефонен номер;
• електронна поща;
• адрес за доставка;
• данни, необходими за издаване на счетоводни документи, когато това е приложимо.

4.2 Данни за поръчката

• избран пакет;
• съдържание на поръчката;
• предпочитания относно дизайна;
• информация, предоставена във връзка с персонализацията.

4.3 Данни за детето За изпълнение на поръчката може да бъде поискано предоставяне на:

• снимка;
• малко име;
• възраст;
• рожден ден (когато е необходим за персонализация);
• пол (когато е необходим за художественото изпълнение).

Предоставените снимки на детето се обработват единствено като графично изображение за целите на дизайна, персонализацията и принтирането. Организацията не подлага снимките на техническа обработка за биометрично разпознаване или уникално идентифициране.

Тези данни се обработват единствено за създаването на поръчания персонализиран продукт.

Платформата не е предназначена за самостоятелно използване от деца. Поръчки могат да бъдат извършвани единствено от лица, навършили 18 години. При качване на снимка на дете Клиентът декларира, че:

• е родител, законен настойник или има друго законово основание да предостави снимката;
• предоставените данни са верни;
• има право да възложи изработването на персонализирания продукт.

Снимките на деца се използват единствено за изпълнение на конкретната поръчка. „Ерион“ ЕООД не използва тези снимки за обучение на модели с изкуствен интелект, не ги продава и не ги предоставя на трети лица за маркетингови цели.

Личните данни могат да бъдат обработвани за следните цели:

• приемане и обработване на поръчки;
• комуникация с клиента;
• изработка на персонализирани продукти;
• създаване на Геройска карта;
• създаване на Геройски портал профил, когато това е включено в избрания пакет;
• доставка на физически продукти;
• предоставяне на дигитално съдържание;
• обслужване на рекламации;
• изпълнение на законови задължения;
• предотвратяване на измами;
• защита на законните интереси на дружеството;
• подобряване на услугите чрез анализ на използването на сайта (когато потребителят е дал съответното съгласие за аналитични бисквитки).

В зависимост от конкретната дейност обработването на личните данни се основава на едно или повече от следните правни основания по GDPR:

• изпълнение на договор или предприемане на стъпки преди сключването на договор (чл. 6, пар. 1, б. „б“ GDPR);
• изпълнение на законово задължение (чл. 6, пар. 1, б. „в“ GDPR);
• изрично съгласие на субекта на данните (чл. 6, пар. 1, б. „а“ GDPR), например за маркетингови съобщения, използване на снимки за реклама или поставяне на незадължителни бисквитки;
• когато се обработват лични данни на лица под 14 години за целите на персонализация на продуктите, обработването се основава на съгласието, дадено или разрешено от носещия родителска отговорност за детето, съгласно чл. 8, пар. 1 от GDPR и чл. 25в от ЗЗЛД;
• легитимен интерес на Администратора (чл. 6, пар. 1, б. „е“ GDPR), когато това не нарушава правата и свободите на субекта на данните, например за защита на платформата, предотвратяване на злоупотреби и подобряване на сигурността.

„Ерион“ ЕООД съхранява личните данни само за срока, необходим за изпълнение на целите, за които са събрани, освен когато приложимото законодателство изисква по- дълъг срок. По-конкретно: Данни за поръчки Данните, свързани с направените поръчки, се съхраняват за сроковете, предвидени в счетоводното и данъчното законодателство. Снимки на деца Оригиналните снимки, качени от Клиента, се съхраняват само за времето, необходимо за:

• обработване на поръчката;
• извършване на договорените корекции;
• финализиране на производството;
• разрешаване на евентуална рекламация.

След приключване на поръчката и изтичане на законовия срок за рекламация, снимките се изтриват трайно от системите, освен ако Клиентът поиска по-ранното им изтриване. Геройски портал Информацията в Геройски портал може да бъде съхранявана до получаване на искане за изтриване от Клиента или до прекратяване на услугата.

Ние не продаваме лични данни на трети лица. Личните данни могат да бъдат предоставяни единствено когато това е необходимо за изпълнение на поръчката или когато законът го изисква. Получатели на данни могат да бъдат:

• куриерски компании;
• хостинг доставчици;
• доставчици на облачни услуги;
• доставчици на AI услуги;
• доставчици на аналитични услуги;
• държавни органи, когато това се изисква по закон;
• счетоводни и правни консултанти при необходимост.

Всички такива получатели получават и обработват данните единствено, ако това е необходимо за изпълнение на поръчката, доколкото това е необходимо за изпълнение на поръчката и единствено за целите, за които са предоставени, и при наличие на подходящи мерки за защита.

За изпълнение на поръчаните персонализирани продукти платформата използва технологии с изкуствен интелект. Това може да включва използването на услуги като:

• Leonardo AI;
• Higgsfield;
• модели, достъпни чрез тези платформи (например Flux, Kling и други).

При необходимост предоставените изображения могат да бъдат обработвани чрез такива услуги единствено с цел изпълнение на конкретната поръчка.

„Ерион“ ЕООД не използва снимките на Клиентите за обучение на собствени модели с изкуствен интелект. Дружеството използва само AI услуги и настройки, при които клиентското съдържание и предоставените снимки не се използват за обучение на модели, доколкото това е приложимо към конкретната услуга и договорните условия на доставчика.

Основната обработка на личните данни се извършва в рамките на Европейското икономическо пространство. Възможно е обаче определени доставчици на AI услуги или аналитични услуги да обработват информация извън Европейското икономическо пространство. В такива случаи „Ерион“ ЕООД използва доставчици, които прилагат подходящи механизми за защита на личните данни съгласно Глава V от GDPR, като например:

• Решения на Европейската комисия за адекватно ниво на защита;
• Стандартни договорни клаузи (Standard Contractual Clauses);
• други допустими механизми съгласно GDPR.

За доставката на физическите продукти използваме услугите на: Еконт Експрес ООД На куриерската компания се предоставят само данните, необходими за извършване на доставката, като например:

• име;
• телефон;
• адрес или офис за доставка;
• информация за наложен платеж.

Платформата може да използва следните услуги:

Google Analytics Използва се за анализ на посещаемостта и подобряване на потребителското изживяване. Google Tag Manager Използва се за управление на различни тагове и аналитични инструменти. Meta Pixel Използва се за измерване ефективността на рекламните кампании и за показване на по-подходящи реклами. Тези технологии могат да събират информация като:

• IP адрес (в съкратен или пълен вид според настройките);
• тип устройство;
• браузър;
• операционна система;
• приблизително местоположение;
• посетени страници;
• време на престой;
• действия в сайта.

Тяхното използване се извършва съобразно избора, направен чрез банера за бисквитки, когато това се изисква от закона.

Платформата използва:

• задължителни (необходими) бисквитки;
• функционални бисквитки;
• аналитични бисквитки;
• маркетингови бисквитки.

Подробна информация относно използването им е публикувана в отделната Политика за бисквитките.

„Ерион“ ЕООД прилага подходящи технически и организационни мерки за защита на личните данни, включително:

• криптирана и защитена интернет връзка (HTTPS) на платформата;
• ограничен достъп до личните данни само за лица, които се нуждаят от него за изпълнение на служебните си задължения;
• архивиране (backup) на системите;
• защита срещу неоторизиран достъп;
• актуализиране на използвания софтуер, когато това е приложимо;
• използване на надеждни доставчици на хостинг и облачни услуги.

Достъп до качените снимки имат единствено собственикът на дружеството и лицата, които поддържат платформата или участват в изпълнението на поръчките, доколкото това е необходимо.

Ние няма да публикуваме или използваме снимките, генерираните изображения, видеоклипове или песни за рекламни цели без предварителното изрично съгласие на Клиента. Такова съгласие е изцяло доброволно и отказът да бъде дадено няма да повлияе на изпълнението на поръчката. Клиентът може по всяко време да оттегли даденото съгласие, като се свърже с нас на посочения имейл за контакт.

При създаването на персонализираните продукти се използват технологии с изкуствен интелект като помощен инструмент. Окончателното изпълнение на поръчката включва човешка преценка и контрол върху резултата, когато това е необходимо. „Ерион“ ЕООД не използва автоматизирано вземане на решения или профилиране, които пораждат правни последици за Клиента по смисъла на чл. 22 от GDPR.

В съответствие с Регламент (ЕС) 2016/679 (GDPR) Вие разполагате със следните права относно личните си данни: Право на информация Имате право да получите ясна информация относно начина, по който обработваме Вашите лични данни. Право на достъп Имате право да получите потвърждение дали обработваме Ваши лични данни, както и копие от тях, доколкото това не засяга правата и свободите на други лица. Право на коригиране Имате право да поискате коригиране на неточни или непълни лични данни. Право на изтриване („Правото да бъдеш забравен“) Можете да поискате изтриване на личните си данни, когато:

• данните вече не са необходими за целите, за които са били събрани;
• оттеглите съгласието си и няма друго правно основание за обработването;
• обработването е незаконосъобразно;
• законът изисква изтриването им.

Това право не се прилага, когато сме длъжни да съхраняваме определени данни по силата на закон (например счетоводни документи). Право на ограничаване на обработването При определени обстоятелства можете да поискате временно ограничаване на обработването на Вашите лични данни. Право на преносимост Когато обработването се извършва автоматизирано и се основава на договор или съгласие, имате право да получите предоставените от Вас лични данни в структуриран, широко използван и машинночетим формат, както и да поискате те да бъдат прехвърлени на друг администратор, когато това е технически възможно. Право на възражение Имате право да възразите срещу обработване, основано на легитимен интерес, когато съществуват основания, свързани с Вашата конкретна ситуация.

Право на оттегляне на съгласие Когато обработването се основава на Вашето съгласие (например за маркетингови съобщения, използване на изображения за реклама или аналитични и маркетингови бисквитки), можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

За упражняване на което и да е от посочените права можете да се свържете с нас на: E-mail: eryonagency@gmail.com В искането си е препоръчително да посочите:

• трите си имена;
• данни за контакт;
• описание на искането;
• при необходимост – допълнителна информация, която да ни помогне да Ви идентифицираме.

Възможно е да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо за защита на Вашите данни. Ще отговорим на искането Ви без неоправдано забавяне и не по-късно от един месец от получаването му, освен ако приложимото законодателство допуска удължаване на този срок.

По всяко време можете да поискате:

• изтриване на качените снимки;
• изтриване на Геройски портал профила;
• премахване на QR профила;
• премахване на предоставени лични данни, когато това е допустимо съгласно закона.

След получаване на валидно искане ще предприемем необходимите действия в разумен срок, освен ако сме длъжни да съхраняваме определени данни по закон или това е необходимо за защита на наши законни права.

Ако сте дали съгласие, можем да Ви изпращаме информация относно:

• нови продукти;
• промоции;
• специални кампании;
• новини, свързани с платформата.

Можете по всяко време да прекратите получаването на такива съобщения чрез:

• връзката за отписване, съдържаща се в електронните писма;
• изпращане на имейл до eryonagency@gmail.com.

„Ерион“ ЕООД си запазва правото да актуализира настоящата Политика за поверителност при:

• промени в законодателството;
• промени в използваните технологии;
• добавяне на нови услуги или функционалности;
• подобряване на мерките за защита на личните данни.

Актуалната версия винаги ще бъде публикувана на интернет страницата с посочена дата на последна актуализация. Когато промените са съществени, ще предприемем подходящи действия за уведомяване на потребителите, когато това се изисква от закона.

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган. За Република България това е: Комисия за защита на личните данни (КЗЛД) Адрес: бул. „Проф. Цветан Лазаров“ № 2, София 1592, България

Уебсайт: https://www.cpdp.bg Подаването на жалба до КЗЛД не ограничава правото Ви да потърсите защита по съдебен ред.

За въпроси, свързани с обработването на лични данни, можете да се свържете с нас: „Ерион“ ЕООД ЕИК: 207436970 Уебсайт: https://geroiche.com E-mail: eryonagency@gmail.com Телефон: +359 888 459 005

Настоящата Политика за поверителност влиза в сила от датата на публикуването ѝ на платформата. Политиката се тълкува и прилага съгласно действащото законодателство на Република България и приложимото право на Европейския съюз. При несъответствие между превод на настоящата Политика и българската ѝ версия, предимство има текстът на български език. Настоящата Политика представлява част от правната документация на платформата „Геройче“ (Geroiche) и следва да се чете съвместно с Общите условия, Политиката за бисквитките, Политиката за доставка, Политиката за връщане и рекламации и останалите приложими документи.