ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. Кой обработва Вашите данни

Администратор на личните данни, събирани чрез koleda.net, е Коледни Картички ЕООД, ЕИК 208053900, със седалище и адрес на управление: гр. София, кв. Младост 2, бл. 233, вх. 3, представлявано от управителя Йоан Гайдов („ние“). За всички въпроси относно личните данни пишете ни на info@koleda.net или се обадете на +359 882 267 063.

Магазинът работи без потребителски профили — поръчвате като гост и не създаваме регистрация или парола за Вас.

2. Какви данни събираме и защо

Данни за поръчката

• Име, фамилия, имейл адрес и телефон на купувача — за да изпълним поръчката и да се свържем с Вас за нея.

• Данни за доставка: офис или автомат на Еконт, или адрес (град, квартал, улица, номер), предпочитана дата на доставка и бележка към поръчката.

• Данни за фактура, ако поискате такава: име на фирма, ЕИК/БУЛСТАТ, адрес и МОЛ.

• Начин и статус на плащане и номер на плащането.

Основание: изпълнение на договора с Вас (чл. 6, ал. 1, буква „б“ от ОРЗД) и законовите ни счетоводни и данъчни задължения (чл. 6, ал. 1, буква „в“ от ОРЗД).

Данни за персонализиране на писмата

За да напишем писмо от Дядо Коледа, сертификат или картичка, купувачът (обикновено родител или близък) въвежда данни за получателя — най-често дете:

• име или псевдоним, възраст, град и пол (момче, момиче или няколко деца);

• избрания текст на писмото и, ако го редактирате, Вашия собствен текст;

• името, изписано върху сертификат или картичка.

Използваме тези данни само за да изготвим, отпечатаме и изпратим поръчаните продукти. Не ги споделяме за реклама и не ги продаваме. Моля, въвеждайте само това, което искате да прочете детето — не ни изпращайте чувствителни данни (например за здраве или религия); ние не ги изискваме.

Снимки, които качвате

Когато персонализирате картичка или добавите летателен план със снимка, качената снимка се съхранява в нашето файлово хранилище и се използва само за изработването на Вашата поръчка.

Плащане

Можете да платите с наложен платеж, с банков превод или с карта. Плащането с карта се обработва от Stripe: данните на картата се въвеждат директно в защитената форма на Stripe и не достигат до нас — ние получаваме само потвърждение и номер на плащането.

Запитвания и обслужване на клиенти

Когато ни пишете чрез формата за контакт (име, имейл, телефон, тема, съобщение, номер на поръчка и прикачени файлове), на info@koleda.net или в отговор на наш имейл, съхраняваме кореспонденцията, за да отговорим и да проследим запитването. Чатът на живо (Smartsupp) се зарежда само ако сте разрешили функционалните бисквитки. Основание: изпълнение на договора или нашият легитимен интерес да отговаряме на запитвания (чл. 6, ал. 1, букви „б“ и „е“ от ОРЗД).

Имейли

• Имейли за поръчката (потвърждение, промени в статуса, изпращане) — част от изпълнението на договора.

• Бюлетин с коледни предложения — само ако се абонирате (съгласие, чл. 6, ал. 1, буква „а“ от ОРЗД). Всеки имейл съдържа връзка за отписване, а абонаментите си можете да управлявате от страницата за предпочитания. Абонаментът започва едва след като потвърдите с връзката, която изпращаме на имейла Ви — така никой не може да Ви абонира без Ваше знание. Изключение е играта „Колело на късмета“ (описана по-долу), където съгласието се дава с отметката във формата на играта.

• Напомняне за незавършена поръчка — ако сте въвели имейла си, но не сте завършили поръчката, може да Ви изпратим напомняне с връзка към количката. Не го изпращаме, ако сте се отписали от нашите имейли.

Игра „Колело на късмета“

Ако завъртите колелото на късмета, записваме:

• имейл адреса, който въведете;

• доказателство за съгласието Ви: кога сте го дали, от кой IP адрес и коя версия на текста за съгласие сте видели;

• случаен идентификатор на устройството, създаден от браузъра Ви (не съдържа лични данни — пази се, за да се играе по веднъж);

• рекламния източник на посещението (UTM параметрите), ако има такъв;

• спечелената награда, кода за отстъпка и срока му, както и дали и с коя поръчка (номер и сума) е използван.

Използваме тези данни, за да проведем играта (по едно участие на имейл), да Ви изпратим спечеления код и да измерим кои кампании работят. Основание: Вашето съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД), което давате със задължителната отметка преди завъртането. С нея се абонирате и за нашите имейли с коледни предложения — веднага, без отделен имейл за потвърждение, — включително за напомняне или „втори шанс“ да завъртите отново, ако не сте използвали кода. Имейлът с кода е част от самата игра. Можете да се отпишете по всяко време с връзката във всеки имейл.

Технически данни и сигурност

Сървърите ни обработват IP адреса и данните на браузъра Ви, за да покажат сайта и да го защитят от злоупотреби (например автоматизирано изпращане на форми). Основание: легитимен интерес (чл. 6, ал. 1, буква „е“ от ОРЗД).

Откъде идва посещението

С поръчката записваме рекламните параметри от адреса, с който сте влезли в сайта (UTM), и първата посетена страница — за да знаем кои кампании работят. Идентификаторите на кликове от рекламни мрежи (fbclid, gclid, ttclid, msclkid) и сесията за проследяване записваме само ако сте разрешили бисквитките за анализ.

Измерване на рекламите в Meta (Conversions API)

За всяка поръчка нашият сървър изпраща данни за нея на Meta Platforms Ireland Ltd. (Facebook/Instagram), за да измерим резултатите от рекламите си:

• имейл, телефон, име, фамилия, град и пощенски код — изпращат се хеширани (SHA-256), а не в четим вид;

• стойност и съдържание на поръчката (кои продукти и в какво количество) и номер на поръчката;

• идентификаторите на браузъра от бисквитките на Meta (_fbp и _fbc), ако ги има, IP адресът и данните за браузъра (user agent).

Това се случва независимо от избора Ви за маркетингови бисквитки — ние не поставяме бисквитките на Meta, а само прочитаме вече поставените при поръчката. Meta използва данните, за да свърже поръчката с показана реклама и да я отчете само веднъж.

3. Бисквитки и съхранение в браузъра

При първото посещение Ви питаме кои бисквитки разрешавате. Изборът Ви се пази 12 месеца и можете да го промените по всяко време от Настройки за бисквитки тук или в долния край на всяка страница.

Необходими (винаги активни)

• Бисквитка за количката (cart_session) — пази количката Ви до 90 дни.

• Идентификатор на сесията (в sessionStorage) — свързва количката с текущото посещение.

• Запазен избор за бисквитки (koleda_cookie_consent) — 12 месеца.

• Данните, които въвеждате във формата за поръчка, се пазят локално във Вашия браузър (localStorage), за да не ги загубите при презареждане. Те остават на Вашето устройство, докато не ги изчистите.

• „Колело на късмета“ (localStorage, докато не ги изчистите): koleda_wheel_device — случаен идентификатор на устройството за играта; koleda_wheel_plays — спечелените кодове и срокът им, заедно с текста и цветовете на лентата с обратното броене, за да се покаже тя; koleda_wheel_seen — кога колелото Ви е показано и колко пъти сте го затворили, за да не се показва твърде често; koleda_wheel_muted — ако сте изключили звука на колелото. В sessionStorage (до затваряне на раздела): кои колела вече са показани в това посещение и дали сте затворили лентата с кода.

• При плащане с карта Stripe поставя свои бисквитки, необходими за плащането и за предотвратяване на измами.

Функционални

• Чат на живо Smartsupp.

Анализ

• Google Analytics 4 чрез Google Tag Manager. Използваме режима на съгласие на Google: без Вашето съгласие Google получава само обобщени сигнали без бисквитки.

• Сесия за проследяване на рекламния източник (koleda_utm_session) — 30 дни, обновява се при всяко посещение.

Маркетинг

• Google Ads — измерване на реализации от реклами (при съгласие за маркетинг).

• Meta Pixel (Facebook/Instagram) и TikTok Pixel — зареждат се при отваряне на сайта и отчитат прегледи на страници и действия като добавяне в количката. Събитието за покупка от браузъра заедно с данни за съпоставяне (имейл, телефон, име) изпращаме само ако сте разрешили маркетинговите бисквитки. Отделно от това сървърът ни съобщава на Meta за всяка поръчка, както е описано в раздел 2 („Измерване на рекламите в Meta“).

4. На кого предаваме данни

Не продаваме лични данни. Предаваме ги само на доставчици, които ни помагат да изпълним поръчката, и само в нужния обем:

• Еконт Експрес — име, телефон, офис или адрес за доставка, номер на поръчката и сума за наложен платеж, за да достави пратката. Еконт може да Ви изпрати SMS за пратката.

• Stripe — плащания с карта.

• Mailgun (през европейския му сървър) и резервен имейл сървър — изпращане на имейлите за поръчката, бюлетина и кода от „Колело на късмета“.

• Smartsupp — чат на живо, ако сте разрешили функционалните бисквитки.

• Google, Meta и TikTok — анализ и реклама, както е описано в раздел 3. На Meta Platforms Ireland Ltd. изпращаме и данни за всяка поръчка за измерване на рекламите (раздел 2).

• Доставчици на хостинг и облачна инфраструктура (сървъри, база данни, файлово хранилище), които обработват данните само по наши указания.

• Държавни органи — само когато сме задължени по закон.

Някои от тези доставчици (например Google, Meta, TikTok и Stripe) може да обработват данни извън Европейския съюз. В тези случаи прехвърлянето се извършва въз основа на механизмите по глава V от ОРЗД — решение на Европейската комисия за адекватност или стандартни договорни клаузи.

5. Колко дълго пазим данните

• Поръчки и фактури — докато е необходимо за изпълнението и рекламациите, и за сроковете по Закона за счетоводството и Закона за данък върху добавената стойност. При искане за изтриване поръчката се анонимизира, а остава само финансовият запис, който сме длъжни да пазим.

• Данни за персонализация и качени снимки — заедно с поръчката; заличават се при искане за изтриване.

• Количка — 90 дни.

• Незавършена поръчка (за напомнянето) — до 90 дни.

• Данни за рекламния източник на посещението — 90 дни, а ако посещението е завършило с поръчка — до 2 години.

• Абонамент за бюлетин — докато не се отпишете.

• Участия в „Колело на късмета“ (имейл, доказателство за съгласие, награда и код) — за сезона на играта и за статистиката след него; заличават се при искане за изтриване.

• Запитвания и кореспонденция — докато е необходимо за обработката им и последващи въпроси по същата поръчка.

• Записи за блокирани опити за злоупотреба — 180 дни.

6. Деца

Сайтът е предназначен за родители и близки, които поръчват подаръци за деца. Данните за детето ни се предоставят от купувача и се използват единствено за изработването на писмото и другите поръчани продукти. Ако сте под 14 години, моля, помолете родител да направи поръчката вместо Вас.

7. Вашите права

Съгласно ОРЗД имате право:

• на достъп до данните, които пазим за Вас, и на копие от тях;

• да поискате коригиране на неточни или непълни данни;

• да поискате изтриване на данните си;

• да поискате ограничаване на обработването;

• на преносимост — да получите данните си в машинночетим формат;

• да възразите срещу обработване на основание легитимен интерес, включително за директен маркетинг;

• да оттеглите съгласието си по всяко време, без това да засяга вече извършеното обработване.

Изтриване можете да поискате директно от страницата Заявка за изтриване на лични данни: ще Ви изпратим имейл с връзка за потвърждение (валидна 14 дни), за да сме сигурни, че искането идва от Вас. От имейлите ни се отписвате с връзката във всеки имейл или от страницата за предпочитания. За всички останали права ни пишете на info@koleda.net. Отговаряме в срок до един месец.

8. Жалби

Ако смятате, че обработваме данните Ви незаконосъобразно, моля, пишете ни първо — ще направим всичко възможно да решим въпроса. Имате право да подадете жалба и до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

9. Сигурност и промени

Сайтът работи изцяло през HTTPS, достъпът до данните е ограничен до служителите, които ги обработват, а административният панел изисква двуфакторно удостоверяване. Когато променим начина, по който обработваме данни, ще обновим тази политика и датата в началото ѝ.