Политика за поверителност

1. Администратор на данните

Администратор на Вашите лични данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и на Закона за защита на личните данни (ЗЗЛД) е HOORAY s.r.o., Chotýčany 106, 373 62 Chotýčany, Чешка република, идентификационен номер (IČO): 17865239, имейл: info@hooray.gifts.

Не сме определили длъжностно лице по защита на данните, тъй като законът не ни задължава за това. За всякакви въпроси относно защитата на данните можете да ни пишете на info@hooray.gifts.

2. Какви данни обработваме

При подаване на поръчка обработваме данните, необходими за нейното изпълнение: име и фамилия, имейл адрес, телефонен номер, адрес за доставка или избрания пункт за получаване, при необходимост наименование на фирмата, идентификационни номера и различен адрес за фактуриране, Вашите бележки към поръчката, данните за закачалката за медали (името върху закачалката, силуета, мотото, размера), както и информацията за поръчката и плащането (номер на поръчката, сума, начин и статус на плащането).

Данните на банковата карта се обработват единствено от доставчика на платежни услуги Stripe; ние не получаваме пълните данни на картата. При плащане с наложен платеж сумата се събира от куриера и ни се превежда чрез Packeta.

Ако поръчате закачалка със снимка, обработваме и снимката, която качвате (включително лицата, които са на нея).

Ако ни пишете чрез формата за контакт или по имейл, обработваме данните за контакт и съдържанието на съобщението, за да Ви отговорим. Ако при поръчката отметнете абонамент за бюлетин, съхраняваме имейл адреса Ви и за тази цел.

При посещение на сайта по технически причини се обработват данни като IP адрес, дата и час на достъпа, отворената страница, вид на браузъра и на операционната система (сървърни логове), както и съобщения за грешки, възникнали в браузъра.

3. Цели и правни основания на обработването

Изпълнение на поръчката: изработване и доставка на закачалката за медали, обработване на плащането, комуникация във връзка с поръчката (потвърждение, уведомление за изпращане, рекламации, връщане). Основание: чл. 6, параграф 1, буква б) от ОРЗД (изпълнение на договор). Качената снимка използваме единствено за създаване на предварителния изглед и за изработването на Вашата закачалка.

Законови задължения: съхраняване на фактурите и счетоводните документи съгласно данъчното и счетоводното законодателство. Основание: чл. 6, параграф 1, буква в) от ОРЗД.

Функциониране и сигурност на сайта (сървърни логове, анализ на грешки): чл. 6, параграф 1, буква е) от ОРЗД; нашият легитимен интерес е сигурното и безпроблемно функциониране на магазина.

Бюлетин: само с Вашето съгласие, чл. 6, параграф 1, буква а) от ОРЗД; можете да оттеглите съгласието си по всяко време чрез връзката за отписване в бюлетина или с имейл на info@hooray.gifts.

Анализ и маркетинг (бисквитки и подобни технологии, раздел 7): само с Вашето съгласие, чл. 6, параграф 1, буква а) от ОРЗД и съгласно разпоредбите на Закона за електронните съобщения относно съхраняването на информация в крайното устройство на потребителя.

4. Получатели на данните

Предаваме Вашите данни само доколкото е необходимо за изпълнението на поръчката, по-специално на: доставчика на платежни услуги Stripe (Stripe Payments Europe, Ltd., Ирландия) за обработване на плащанията с карта; Packeta (Zásilkovna s.r.o., Чешка република) и нейните куриерски партньори в България за доставката и за събирането на наложения платеж (име, адрес за доставка или пункт за получаване, телефонен номер и имейл адрес за уведомленията за доставка); доставчика на хостинг (Hetzner Online GmbH, Германия), доставчика на услуги за изпращане на имейли и доставчика на системата за управление на поръчки (BaseLinker), които действат от наше име като обработващи лични данни по смисъла на чл. 28 от ОРЗД. Картата на пунктовете за получаване на страницата на поръчката се зарежда от сървърите на Packeta; при отварянето ѝ Packeta получава Вашия IP адрес.

Предаване на данни в държави извън Европейското икономическо пространство се извършва само ако е осигурено подходящо ниво на защита (решение на Европейската комисия относно адекватното ниво на защита, например Рамката за защита на личните данни ЕС–САЩ, или стандартни договорни клаузи на ЕС).

Снимки, качени без завършена поръчка, се изтриват автоматично най-късно след 7 дни. Снимката към дадена поръчка съхраняваме заедно с производствените данни, за да можем да разрешим евентуална рекламация или да изработим продукта отново по Ваше желание; изтриваме я по Ваше искане.

5. Срок на съхранение

Съхраняваме Вашите данни толкова дълго, колкото е необходимо за посочените цели, по правило 3 години от последната поръчка. Фактурите и счетоводните документи се съхраняват за срока на законовите задължения за архивиране (до 10 години). Сървърните логове се изтриват след кратък период. Данните, съхранявани за собствена оценка на процеса на поръчване (раздел 7), пазим 3 години от последната активност; по Ваше искане ги изтриваме по-рано. Останалите данни, обработвани въз основа на съгласие, се съхраняват до оттеглянето му, съответно за сроковете, посочени в раздел 7.

6. Вашите права

Имате право на достъп до Вашите данни (чл. 15 от ОРЗД), право на коригиране (чл. 16), на изтриване (чл. 17), на ограничаване на обработването (чл. 18) и на преносимост на данните (чл. 20). Даденото съгласие може да бъде оттеглено по всяко време с действие за в бъдеще (чл. 7, параграф 3).

Право на възражение: доколкото обработваме данните въз основа на легитимен интерес (чл. 6, параграф 1, буква е) от ОРЗД), можете по всяко време да възразите на основания, свързани с Вашата конкретна ситуация (чл. 21 от ОРЗД). Срещу обработване за целите на директния маркетинг можете да възразите по всяко време, без да посочвате причини.

За упражняването на правата Ви е достатъчен имейл на info@hooray.gifts.

Право на жалба: имате право да подадете жалба до надзорен орган, по-специално в държавата членка на обичайното Ви местопребиваване, мястото Ви на работа или мястото на предполагаемото нарушение (чл. 77 от ОРЗД). В България това е Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София; телефон: +359 2 915 3580; имейл: kzld@cpdp.bg; www.cpdp.bg. Компетентният за нас надзорен орган като администратор, установен в Чешката република, е Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Чешка република, www.uoou.cz. При нарушаване на правата Ви можете да се обърнете и към съда.

7. Бисквитки, анализ и маркетинг

Нашият сайт използва бисквитки и подобни технологии. Строго необходимите бисквитки (например количка, език, сесия, запомняне на Вашия избор относно бисквитките) използваме на основание разпоредбите на Закона за електронните съобщения и чл. 6, параграф 1, буква е) от ОРЗД; без тях магазинът не функционира и те не изискват съгласие.

Функционални бисквитки: в тази категория попада чатът за клиенти. В момента на този сайт не работи чат услуга; ако въведем такава, тя ще се зарежда единствено с Вашето съгласие.

Аналитични бисквитки: само с Вашето съгласие използваме Microsoft Clarity (Microsoft Ireland Operations Ltd.; записи на сесии и карти на взаимодействията) и Google Analytics 4 (Google Ireland Ltd.) за анализ на начина на използване на сайта. Clarity съхранява записите на сесии 30 дни от записването, а избрани извадки – до 9 месеца; Google Analytics съхранява данните на ниво събитие и потребител според настройката на акаунта, най-много 14 месеца. За собствена оценка на процеса на поръчване съхраняваме, също само с Вашето съгласие, случаен идентификатор на сесията в локалното хранилище на браузъра до оттегляне на съгласието, а свързаните с него стъпки пазим на собствения ни сървър 3 години от последната активност (раздел 5).

Маркетингови бисквитки: в момента на този сайт не използваме маркетингови инструменти (например Meta Pixel). Ако въведем такъв, това ще стане единствено с Вашето съгласие и ще актуализираме тази политика. При услугите на Google и Microsoft данните могат да бъдат предавани в Съединените американски щати; посочените доставчици са сертифицирани по Рамката за защита на личните данни ЕС–САЩ.

Вашият избор в банера за съгласие се запомня за 6 месеца в бисквитката „hooray_consent“. Можете по всяко време да оттеглите или промените съгласието си с действие за в бъдеще чрез връзката „Настройки на бисквитките“ в долната част на сайта или като изтриете или блокирате бисквитките в браузъра си.

8. Задължителност на предоставянето на данни и автоматизирани решения

Предоставянето на данните за поръчката, посочени в раздел 2, е необходимо за сключването и изпълнението на договора за продажба; без тях не можем да изпълним поръчката. Не вземаме решения, основаващи се единствено на автоматизирано обработване, включително профилиране, по смисъла на чл. 22 от ОРЗД.

Настоящата Политика за поверителност е в сила от ноември 2026 г. Ще я актуализираме при промяна на нашите процеси на обработване или на правната рамка.

9. Контакт

HOORAY s.r.o.
Имейл: info@hooray.gifts