Политика за поверителност

1. Въведение

Pinlandia.bg ("ние", "нас" или "нашият") се ангажира да защитава вашата поверителност. Тази политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашата лична информация, когато използвате нашия уебсайт и услуги.

Ние спазваме Общия регламент относно защитата на данните (GDPR) на ЕС и българското законодателство за защита на личните данни.

2. Администратор на лични данни

3. Какви данни събираме

3.1. Данни, които предоставяте директно:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка
• Данни за фактуриране (при заявка за фактура)
• Парола (криптирана)

3.2. Данни от поръчки:

• История на поръчките
• Предпочитания за доставка
• Използвани промо кодове и подаръчни карти

3.3. Данни при социален вход (Google / Apple Sign-In):

• OAuth идентификатор (уникален ID от доставчика)
• Имейл адрес
• Име (ако е предоставено от доставчика)
• Профилна снимка (ако е предоставена от доставчика)

Тези данни се получават директно от Google или Apple при вашето съгласие за вход. Не съхраняваме пароли от социални акаунти.

3.4. Данни за получатели на подаръчни карти:

• Имейл адрес на получателя
• Име на получателя
• Лично съобщение (ако е предоставено от купувача)

Тези данни се използват единствено за доставка на дигиталната подаръчна карта и уведомления за нейната валидност.

3.5. Автоматично събирани данни:

• IP адрес
• Тип браузър и устройство
• Страници, които посещавате
• Време на посещение

4. Защо събираме тези данни

5. Как защитаваме вашите данни

Прилагаме строги мерки за сигурност:

• AES-256 криптиране на всички лични данни
• Журнал за достъп до лични данни за одит
• Сигурни връзки (HTTPS) за всички комуникации
• Ограничен достъп само за оторизиран персонал

6. Срок на съхранение

• Данни за акаунт: До изтриване на акаунта
• Данни за поръчки: 10 години (ЗСч чл. 38 и GDPR чл. 5 - законово изискване за счетоводни цели)
• Маркетингови съгласия: До оттегляне на съгласието
• Одит логове за съгласия: 5 години (за доказуемост на съгласието съгл. GDPR чл. 7, ал. 1)
• Логове за административен достъп (имейл, IP адрес, браузър): 12 месеца
• Събития в количката и анализи на пазаруването: 24 месеца

След изтичане на посочените срокове данните се изтриват автоматично от ежедневна задача за почистване.

7. Трети страни и обработващи данни

Споделяме данни само с доверени партньори за изпълнение на услугите:

• Куриерски фирми (BOX NOW, Speedy, Еконт) - за доставка на поръчки
• Хостинг и инфраструктура (Lovable Cloud, база данни и файлове в регион Ирландия, ЕС) - съхранение на данните се извършва в рамките на ЕС/ЕИП.
• Google Ireland Ltd. / Google LLC (Google Analytics 4) - за анализ на посещаемостта (само при съгласие за аналитични бисквитки). Възможен е трансфер към САЩ на основание EU-US Data Privacy Framework (Google LLC е сертифициран) и Стандартни договорни клаузи (SCC) като допълнителна гаранция.
• Meta Platforms Ireland Ltd. (Meta Pixel, Facebook и Instagram) - за измерване на рекламите и ремаркетинг (само при съгласие за маркетингови бисквитки). Meta действа като самостоятелен администратор за част от обработката; трансфер към САЩ на основание EU-US Data Privacy Framework и SCC. Пикселът не се зарежда, докато не дадете съгласие.
• Resend (имейл доставка) - за изпращане на транзакционни имейли (потвърждения на поръчки, статуси, бюлетин). Обработва имейл адрес, име и съдържание на съобщението; трансфер към САЩ на основание SCC.
• Google, Apple и Microsoft - за автентикация при социален вход (OAuth). Обработва се само необходимото за вход (имейл, име, аватар), съгласно политиките за поверителност на съответния доставчик; трансфери извън ЕС са покрити от DPF и/или SCC.
• AI модели - за генериране на персонализирани предложения (куиз за значки) и изображения (AI дизайнер). Въведените данни (отговори на въпроси, текстови описания) се изпращат към AI модел за обработка. Не се съхраняват лични данни от AI доставчика.

Всички наши партньори имат сключени Споразумения за обработка на данни (DPA) в съответствие с GDPR и гарантират защита на личните данни.

7.1. Правно основание за обработка (GDPR чл. 6)

• Изпълнение на договор (чл. 6, ал. 1, б. „б") - обработка на поръчки, доставка, фактуриране
• Законово задължение (чл. 6, ал. 1, б. „в") - счетоводство и данъчно законодателство (ЗСч, ЗДДФЛ)
• Съгласие (чл. 6, ал. 1, б. „а") - маркетингови комуникации, аналитични и маркетингови бисквитки, абонамент за бюлетин, както и имейли за изоставена количка (изпращат се само ако сте отметнали изричното съгласие в чекаута; данните за контакт не се запазват без него)
• Легитимен интерес (чл. 6, ал. 1, б. „е") - защита от измами и подобряване на услугите

8. Вашите права

Съгласно GDPR имате следните права:

Можете да упражните тези права от вашия профил или като се свържете с нас на privacy@pinlandia.bg.

9. Бисквитки (Cookies)

Използваме бисквитки за подобряване на вашето изживяване. Бисквитките са разделени в четири категории:

9.1. Необходими (винаги активни)

Тези бисквитки са задължителни за работата на сайта.

• pinlandia_cookie_consent - запомня дали сте дали съгласие за бисквитки
• pinlandia_cookie_preferences - запомня избраните категории бисквитки
• pinlandia_consent_date - дата на даденото съгласие
• Сесийни бисквитки - автентикация и кошница

9.2. Функционални

Запомнят предпочитанията ви за по-добро изживяване.

• pinlandia_recently_viewed - наскоро разгледани продукти
• pinlandia_preferred_courier - предпочитан куриер
• pinlandia_session_id - корелация на сесия за одит логове

9.3. Аналитични (с ваше съгласие)

Помагат ни да разберем как се използва сайтът.

• _ga, _ga_* - Google Analytics 4 (GA4) бисквитки за анализ на трафика. Срок: до 2 години. Доставчик: Google LLC.

9.4. Маркетингови (с ваше съгласие)

Използват се за персонализирана реклама.

• _gcl_*, ads/ga-audiences - Google Ads бисквитки за ремаркетинг и персонализиране на реклами. Доставчик: Google LLC.

Можете да управлявате предпочитанията си за бисквитки по всяко време чрез банера за бисквитки в долната част на сайта.

10. Автоматизирани имейли

10.1. Бюлетин (Newsletter)

Абонаментът за бюлетин се извършва чрез двойно потвърждение (double opt-in): след въвеждане на имейл адрес, получавате имейл с линк за потвърждение. Абонаментът се активира едва след натискане на линка. Можете да се отпишете по всяко време чрез линка в края на всеки бюлетин.

10.2. Имейли за изоставена количка

Ако сте започнали поръчка и сте въвели имейл адрес, но не сте я завършили, може да получите до 2 напомнящи имейла. Тези имейли се изпращат на основание легитимен интерес (GDPR чл. 6, ал. 1, б. „е") - припомняне за незавършена транзакция. Всеки такъв имейл съдържа линк за отписване.

10.3. Транзакционни имейли

Изпращаме автоматични имейли, свързани с вашите поръчки: потвърждение на поръчка, обновяване на статус на доставка, заявки за ревю и уведомления за подаръчни карти. Тези имейли не изискват допълнително съгласие, тъй като са необходими за изпълнението на договора.

11. Обработка чрез AI модели

Използваме AI модели за следните функции:

• Куиз за значки - въз основа на вашите отговори на въпроси, AI моделът генерира персонализирани предложения за значки. Отговорите се изпращат анонимно и не се свързват с вашия профил.
• AI дизайнер - въз основа на текстово описание, AI моделът генерира изображение за персонализиран дизайн. Описанието се обработва единствено за целта на генерирането и не се съхранява от AI доставчика.

AI обработката не включва автоматизирано вземане на решения с правни последици по смисъла на GDPR чл. 22.

12. Одит логове за съгласия

За да можем да докажем, че сте дали информирано съгласие (съгл. GDPR чл. 7, ал. 1), записваме одит лог при всяко действие за съгласие (бисквитки, бюлетин, маркетинг). Логът съдържа: тип действие, дата и час, версия на правния текст, идентификатор на сесия и IP адрес. Тези данни се съхраняват за срок от 5 години и се използват единствено за доказуемост на съгласието.

13. Промени в политиката

Можем да актуализираме тази политика периодично. При съществени промени ще ви уведомим чрез имейл или известие на сайта.

Надзорен орган

Ако считате, че обработването на вашите лични данни нарушава GDPR, имате право да подадете жалба до: