Политика за поверителност

1. Администратор на данни

OMEGA IMPORT EOOD („ОМЕГА ИМПОРТ“ ЕООД), ЕИК 208928597, адрес: ул. „Синчец“ № 23, гр. Игнатиево, 9143, община Аксаково, област Варна, България, е администратор на личните данни за IconVaults. Контакт: support@iconvaults.com или +359 898 629 156.

2. Събирани лични данни

• Акаунти: име, имейл, език, хеш на паролата, статус на потвърждение, колекции, любими, настройки на редактора и история на изтеглянията.
• Сигурност: IP адрес, информация за браузъра/устройството, идентификатори на сесии, времеви отметки и хеширани токени за обновяване и потвърждение.
• Поддръжка: информация в имейли, искания за възстановяване и кореспонденция.
• Поръчки: име, имейл, телефон, фирма и адрес за фактуриране, избран план или икони, суми, вид карта, дадените при поръчката потвърждения и датата. Поръчките се съхраняват на нашите сървъри, свързани с профила ви или, при поръчка като гост, с имейла ви; копие може да се пази и в браузъра. Номера на карти и кодове за сигурност никога не се събират.

3. Цели и правни основания

Използваме данните за акаунта за заявените услуги (изпълнение на договор), кореспонденцията за отговор на запитвания, а данните за сигурност за предотвратяване на злоупотреби (легитимен интерес). Законови задължения може да изискват запазване на документи. Последните търсения се пазят само със съгласие, което можете да оттеглите в настройките за бисквитки. Не вземаме автоматизирани решения с правни или подобни значими последици.

4. Срокове на съхранение

Данните за акаунта се пазят, докато съществува. Изтрийте акаунта в Настройки. Историята на изтеглянията, изтеклите/отменените сесии и използваните/изтеклите токени се почистват по правилата на API. Колекциите, количката, темата и примерните поръчки остават до изчистване на браузъра. Отказът от незадължително съхранение премахва последните търсения. Изборът за съгласие изтича след 180 дни. Кореспонденцията се пази според нуждите за отговори, спорове и законови задължения. Сроковете за логове и резервни копия трябва да се потвърдят от оператора.

5. Сигурност

Паролите се хешират с Argon2id. Бисквитките за вход са HttpOnly и SameSite, а в продукция — Secure. Токените за обновяване и потвърждение/възстановяване са хеширани. API прилага валидиране, проверки на произхода, ограничения на заявки и отмяна на сесии. В продукция използвайте HTTPS. Мерките намаляват риска, но не гарантират абсолютна сигурност.

6. Трети страни и международни трансфери

Сайтът се публикува чрез Vercel; API използва PostgreSQL и конфигуриран доставчик за имейл (Resend). Иконите и търсенето се обслужват от наш собствен сървър за икони на icons.iconvaults.com, който получава IP адреса и информация за браузъра; заявките не стигат до външни доставчици на икони. X и Reddit се отварят само при избор на споделяне. Не продаваме лични данни.

Доставчиците може да обработват данни извън ЕИП. Преди трансфер операторът трябва да провери решение за адекватност или подходящи гаранции като стандартните договорни клаузи на Европейската комисия и необходимите допълнителни мерки. За текущите местоположения и гаранции пишете на support@iconvaults.com; инфраструктурата и договорите трябва да се потвърдят от оператора.

7. Картови данни и сигурност на плащанията

Не съхраняваме картови данни. Картовите плащания се обработват от наш доставчик на платежни услуги, съответстващ на PCI DSS: въвеждате номера, срока на валидност и кода за сигурност (CVC/CVV) на защитената платежна страница на доставчика и те никога не се изпращат, съхраняват или достъпват от сървърите на IconVaults. Получаваме само резултата от плащането, вида на картата и, ако е предоставено, последните четири цифри.

Картовите плащания се удостоверяват с 3-D Secure — Visa Secure и Mastercard Identity Check, — затова банката ви може да поиска потвърждение. Картовите плащания все още не са активирани на сайта; дотогава поръчката записва примерна поръчка и не се изискват картови данни.

8. Бисквитки и съхранение в браузъра

Необходимите категории включват вход (__Host-iv_at / iv_at, __Secure-iv_rt / iv_rt и iv_signed_in), заявен език (iv-locale), тема, колекции, количка и примерни поръчки. Записът за съгласие помни избора ви. Незадължителни са последните търсения (iconvaults:recent). Не използваме аналитични или рекламни бисквитки. Вижте Политика за бисквитки за имена, цели и срокове. Променете или оттеглете съгласието чрез настройките в долната част на сайта.

9. Права по GDPR

При приложимите условия можете да поискате достъп, корекция, изтриване, ограничаване, преносимост или да възразите. Оттеглянето на съгласие не засяга законосъобразността на предходната обработка. Настройките позволяват експорт и изтриване на акаунта. За други искания пишете на support@iconvaults.com; отговаряме до един месец и обясняваме законно удължаване. Можете да подадете жалба до КЗЛД или местния надзорен орган. Данните за акаунта са нужни за създаването му; търсене и изтегляне са възможни без акаунт.