Политика за поверителност

1. Кой отговаря за данните

Администратор на личните данни за магазина Писмо за Коледа е АВ Сълюшънс ЕООД, ЕИК 206516303, адрес България, гр. Благоевград, ул. „Петър Зографски“ № 6, вх. Б, ет. 6. Контакт за поверителност и упражняване на права: office@pismozakoleda.com, телефон 0879 679 878. Можете да използвате и формуляра „Лични данни“. Политиката обхваща посетители, купувачи, получатели на подаръци, притежатели на профили и лица, които изпращат запитвания.

2. Откъде получаваме информация

Получаваме данни от попълнените от вас формуляри, от избора на продукти, от регистрацията и кореспонденцията. Данните за получател на подарък обикновено идват от купувача. Получаваме и потвърждения за плащане от платежния доставчик и за движение на пратка от куриера. При посещение сървърът и браузърът обработват технически данни, необходими за връзката и защитата. Не изискваме данни извън необходимите за съответната цел.

3. Поръчка и изпълнение

Обработваме име, имейл, телефон, избран офис/автомат или адрес, съдържание на поръчката, суми, отстъпки, начин на плащане и номер на пратка. Използваме ги за сключване и изпълнение на договора, контакт при неяснота, изработка, доставка и разглеждане на проблем. Фактурните данни, когато са заявени, служат за издаване и съхраняване на необходимите документи. Данни за платежния статус не са равнозначни на достъп до банковата ви сметка.

4. Персонализация и информация за деца

Писмата могат да съдържат име, възраст, населено място, обръщение, спомен, постижение, пожелание и окончателен текст. Тези данни са нужни за избраната персонализация, а не за изграждане на рекламни профили на деца. Когато получателят не е страна по договора, обработването за изработката и доставката се основава на преценен законен интерес да изпълним избрания от купувача подарък, при ограничен достъп и минимизиране на данните. Купувачът трябва да има основание да ги предостави и да информира получателя или неговия законен представител, когато е приложимо.

5. Какво да не изпращате

Не въвеждайте ЕГН, номера на документи, здравни диагнози, религиозни или политически убеждения, данни за насилие, интимен живот или други чувствителни обстоятелства в текста на писмото. Не е нужно да посочвате точна дата на раждане, училище или адрес на детето за самата история. При получени излишни данни може да поискаме нов текст или да ограничим достъпа до тях. Информацията за възрастен получател също се обработва само за заявената цел.

6. Качени снимки

При фотоподарък екипът използва снимката за монтаж и печат по поръчката. Качените файлове не са публична галерия и достъпът за обслужване изисква административна идентификация. Не ги използваме за публикации и реклами само защото са качени за изработка. Снимките към незавършени поръчки подлежат на почистване след 30 дни; срокът се подновява при използване на запазената поръчка. Снимките към приключени или отказани поръчки се почистват след още 90 дни, освен при необходимост за спор. Изпълнението на почистването зависи от стартирането на съответната задача/проверка на сайта.

7. Профил и защита на входа

За профила обработваме име, имейл, защитена стойност на паролата, потвърждения за активация, запазени адресни и фактурни данни, когато ги въведете, и свързаните поръчки. Връзките за активиране или задаване на парола са временни и еднократни. Служебните записи за вход, грешки и подозрителни действия се използват за защита на профила и сайта. Не изпращаме паролата ви в четим вид по имейл. Административното запомняне на вход и двуфакторната защита се отнасят до служебния достъп на екипа.

8. Основания за обработване

За заявката на купувача и изпълнението прилагаме договорно основание; за счетоводните и законово изискваните записи — законово задължение. За ограничени мерки срещу злоупотреба, защита при спор и сигурност прилагаме законен интерес с оценка на необходимостта и правата ви. Незадължителната статистика, рекламните технологии, бюлетинът и напомнянията се основават на съгласие. Оттеглянето му действа занапред и не засяга законосъобразността на извършеното преди това обработване.

9. Платежни и куриерски доставчици

При плащане с карта обработката се извършва чрез myPOS. Магазинът получава необходимите референции, сума, валута и статус, без да съхранява пълните картови данни и кода за сигурност. На избрания куриер предоставяме данните за подателя/получателя, контакт, доставка, товарителница и необходимите параметри на пратката. Еконт, Спиди, BOX NOW и Pigeon Express обработват данни според реално използваната услуга; на неучастващ куриер не изпращаме данните само защото фигурира в каталога.

10. Други получатели и трансфери

Обявени доставчици и обработващи: За предоставянето на Писмо за Коледа „АВ Сълюшънс“ ЕООД използва следния подизпълнител:

„Нов Брод“ АД, предоставящ услуги под търговското наименование JetHost.bg.

Държава на установяване: България. Адрес: гр. София, п.к. 1797, бул. „Д-р Г. М. Димитров“ № 36. Контакти: support@jethost.bg; тел. 02 423 5599.

Предоставяна услуга: хостинг на приложението Писмо за Коледа, съхранение на неговите файлове и база данни и техническо обслужване на хостинг инфраструктурата.

Местоположение на основните данни: Основните данни на хостинг акаунта се съхраняват на сървър, разположен във Франкфурт на Майн, Германия.

Местоположение на резервните копия: Към настоящия момент резервните копия се съхраняват на отделна backup инфраструктура в Страсбург, Франция, физически отделена от основния хостинг сървър във Франкфурт, Германия.

Посоченото местоположение отразява текущата инфраструктурна конфигурация и не представлява ангажимент резервните копия да бъдат съхранявани постоянно в тази локация. JetHost може да променя местоположението, доставчика или техническата инфраструктура за съхранение на резервните копия при оперативна или техническа необходимост.

Обработването от подизпълнителя се ограничава до необходимото за предоставяне, поддръжка и защита на възложената услуга, съгласно приложимото споразумение за обработване на лични данни.

Други подизпълнители, обработващи лични данни във връзка с Писмо за Коледа: Няма. До необходимия обем могат да имат достъп упълномощен екип, хостинг и техническа поддръжка, доставчик за служебна поща, счетоводно обслужване и компетентни органи при законово основание. Ролята на всеки доставчик зависи от услугата — някои са самостоятелни администратори. При предаване извън ЕИП се прилага относимият механизъм, например решение за адекватност или стандартни договорни клаузи, когато е необходимо. Можете да поискате конкретна информация за използваните получатели и гаранции.

11. Google Analytics и вътрешна статистика

Вътрешната статистика отчита отварянията на клиентски HTML страници независимо от избора за аналитични бисквитки. Разпознатите автоматични клиенти, роботи на търсачки и прегледи на линкове се обобщават отделно и не участват в основните разбивки за отваряния, устройства, източници, сесии и активно време. Разпознаването използва подадения идентификатор на браузъра само при обработката на заявката; пълният идентификатор и IP адресът не се записват. Не всички автоматични посещения могат да бъдат разпознати. Старите обобщения отпреди разделянето се пазят отделно и не могат да бъдат разделени достоверно със задна дата. Сесиите използват съществуващата сесия на магазина, без нова бисквитка за статистика. Временният случаен ключ за активно време се изчиства след 30 минути без активност. Дневните обобщения и връзките към реалните поръчки се пазят до 30 дни. Не се записват параметри на адреса, текстове на поръчки или номера на частни страници. Google Analytics и Meta Pixel се включват според избора за бисквитки.

12. Meta Pixel и реклами

Meta Pixel се активира само при разрешена категория „Реклами“. Използва се за измерване на посещения и търговски събития, когато е конфигуриран. Доставчик е Meta Platforms Ireland Limited. Meta може да свързва технически идентификатори със свои данни според собствените настройки и политика на потребителя. Магазинът не изпраща персоналните текстове и детските имена като параметри на събитията. Възможно е обработване извън ЕИП според приложимите гаранции на доставчика. Отказът не блокира покупката.

13. Незавършена поръчка и напомняния

При разрешени напомняния и въведен валиден имейл могат да се пазят имейлът и криптирана чернова на избраните продукти и персоналния текст до 30 дни. Първото напомняне се планира след 15 минути без активност, а второто — 2 дни след първото, при изпълнени условия и работеща задача за изпращане. Второто може да включва еднократен 10% купон за същия имейл със срок 7 дни, без доставка. Снимки и адрес за доставка не се възстановяват чрез тази чернова. Завършена поръчка или отказ от напомняния спира следващите писма.

14. Бюлетин и отписване

Бюлетинът се заявява отделно от покупката и профила. Запазваме имейл, текст и време на съгласието, потвърждение и статус. Връзката за потвърждение е валидна 24 часа. Използвайте връзката за отписване във всяко рекламно писмо или ни пишете. Съхраняваме необходимия ограничен запис за отказ, за да не изпращаме отново непоискани съобщения, както и данни за издаден купон срещу повторно използване. Отписването не заличава счетоводните записи за вече направена покупка.

15. Неполучени пратки и човешка проверка

При отбелязана неполучена пратка екипът може да вижда служебен сигнал при съвпадение на имейл или телефон в следваща поръчка. Целта е проверка и ограничаване на повторни разходи и злоупотреби. Сигналът не е публичен, не се продава и не представлява автоматично решение, което само по себе си отказва поръчката. Можете да оспорите причината, да поискате корекция и човешко разглеждане. Не поддържаме рекламна оценка на детето или получателя по тези данни.

16. Срокове за съхранение

Изборът за бисквитки се пази локално до 180 дни; временната чернова в браузъра е до 24 часа според механизма за възстановяване. Черновите и вътрешните статистически записи за незавършена поръчка са до 30 дни. Сроковете за снимки са описани по-горе. Профилните данни се пазят, докато профилът се използва или бъде закрит, с отделна преценка за данни по поръчки. Поръчките, фактурните данни, кореспонденцията за спор и доказателствата за приемане се пазят за приложимия счетоводен срок, необходимостта за рекламации и защита на права. Не обещаваме автоматично заличаване на всички поръчки след 90 дни: персонализацията и финансовите записи се разглеждат отделно. При искане ще уточним конкретните основания и срокове за съответния запис.

17. Вашите права

При приложимите законови условия можете да поискате достъп и копие, поправка, изтриване, ограничаване или преносимост и да възразите срещу обработване на основание законен интерес. За директен маркетинг можете да възразите по всяко време. За данни на дете искането се прави от лице с право да го представлява. Обичайно отговаряме до един месец; при допустимо удължаване ще ви уведомим с причините. За защита от чуждо искане можем да поискаме пропорционално потвърждение на самоличността, без автоматично да изискваме копие на лична карта.

18. Изтриване, сигурност и жалба

Формулярът „Лични данни“ регистрира искане за разглеждане, а не изтрива автоматично поръчката. Когато е допустимо, персоналните текстове и снимки се премахват отделно от необходимите финансови данни. При спор може да има ограничено запазване до приключването му. Използваме контрол на достъпа, защитени връзки и технически мерки, но никоя система не е безусловно неуязвима. Не публикувайте връзки за поръчка или възстановяване на парола. Имате право на жалба до КЗЛД и на съдебна защита. При промяна на целите или необходимост от ново съгласие няма да разширяваме старото съгласие автоматично.

Запазена количка

Необходимата бисквитка koleda_cart запазва количката за 30 дни в същия браузър. Срокът се подновява при посещение. Тя съдържа само случаен ключ; продуктите и персонализацията се пазят криптирано на сървъра. Не е необходимо съгласие за аналитични или рекламни бисквитки. Изпразването или завършването на поръчката премахва продуктите от запазената количка. Качените снимки към запазения формуляр или количка се възстановяват и при изтекла сесия. Изтеклите записи се изчистват при следващи заявки.

Запазен формуляр и снимки

В същия браузър запазваме криптирано на сървъра попълнените данни, избраните продукти и качените снимки към незавършената поръчка до 30 дни. Използва се необходимата бисквитка koleda_cart. Срокът се подновява при използване на запазената поръчка. Не запазваме отметки за съгласия или данни за платежни карти. Възстановяването на формуляра е по твой избор. „Започни отначало“ изчиства запазения формуляр. Снимките се достъпват само с ключа на същия браузър и се изчистват след изтичане на срока. След използване в поръчка срокът за изпълнение и съхранение на снимките към поръчката остава непроменен.