Политика за поверителност

1. Въведение

Pinlandia.bg ("ние", "нас" или "нашият") се ангажира да защитава Вашата поверителност. Тази политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме Вашата лична информация, когато използвате нашия уебсайт и услуги.

Ние спазваме Общия регламент относно защитата на данните (GDPR) на ЕС и българското законодателство за защита на личните данни.

2. Администратор на лични данни

3. Какви данни събираме

3.1. Данни, които предоставяте директно:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка
• Данни за фактуриране (при заявка за фактура)
• Парола (криптирана)

3.2. Данни от поръчки:

• История на поръчките
• Предпочитания за доставка
• Използвани промо кодове и подаръчни карти
• Подадени откази от договора

3.3. Данни при социален вход (Google, Apple и Microsoft):

• OAuth идентификатор (уникален ID от доставчика)
• Имейл адрес
• Име (ако е предоставено от доставчика)
• Профилна снимка (ако е предоставена от доставчика)

Тези данни се получават директно от Google, Apple или Microsoft при Вашето съгласие за вход. Не съхраняваме пароли от социални акаунти.

3.4. Данни за получатели на подаръчни карти:

• Имейл адрес на получателя
• Име на получателя
• Лично съобщение (ако е предоставено от купувача)

Тези данни се използват единствено за доставка на дигиталната подаръчна карта и уведомления за нейната валидност.

3.5. Автоматично събирани данни:

• IP адрес
• Тип браузър и устройство
• Страници, които посещавате
• Време на посещение

4. Защо събираме тези данни

5. Как защитаваме Вашите данни

Прилагаме строги мерки за сигурност:

• Данните се съхраняват в ЕС (Ирландия), криптирани от доставчика на инфраструктурата ни.
• Достъпът до тях е ограничен с правила за сигурност на ниво база данни и е достъпен само за оторизирани хора.
• Пазим журнал за достъп до лични данни.
• Всички връзки със сайта са по HTTPS.

6. Срок на съхранение

• Данни за акаунт: До изтриване на акаунта
• Данни за поръчки: 10 години (ЗСч чл. 38 и GDPR чл. 5: законово изискване за счетоводни цели)
• Откази: 5 години
• Рекламации: 5 години след приключването им
• AI дизайни: свързаните с поръчка се пазят със поръчката; несвързаните се изтриват 24 месеца след създаването им
• Маркетингови съгласия: До оттегляне на съгласието
• Одит логове за съгласия: 5 години (за доказуемост на съгласието съгл. GDPR чл. 7, ал. 1)
• Логове за административен достъп (имейл, IP адрес, браузър): 12 месеца
• Събития в кошницата и анализи на пазаруването: 24 месеца
• Технически данни за произход: държава, вид устройство, информация за браузъра и обясними сигнали за автоматичен трафик се пазят със съответния запис

Ежедневна автоматична задача (всяка нощ в 03:15 ч.) изтрива логовете за административен достъп над 12 месеца, събитията в кошницата над 24 месеца, одит логовете за съгласия над 5 години и данните за изоставени кошници над 30 дни. Данните за поръчки се пазят 10 години заради счетоводното и данъчното законодателство, а данните за акаунт: до изтриване на акаунта по Ваша заявка.

7. Трети страни и обработващи данни

Споделяме данни само с доверени партньори за изпълнение на услугите:

• Куриерски фирми (BOX NOW, Speedy, Еконт): за доставка на поръчки; при BOX NOW и картата за избор на автомат, ако е зададен partner ID
• Хостинг и инфраструктура (Lovable Cloud, база данни и файлове в регион Ирландия, ЕС): съхранение на данните се извършва в рамките на ЕС/ЕИП.
• Google Ireland Ltd. / Google LLC (Google Analytics 4): за анализ на посещаемостта (само при съгласие за аналитични бисквитки). Възможен е трансфер към САЩ на основание EU-US Data Privacy Framework (Google LLC е сертифициран) и Стандартни договорни клаузи (SCC) като допълнителна гаранция.
• Meta Platforms Ireland Ltd. (Meta Pixel, Facebook и Instagram): за измерване на рекламите и ремаркетинг (само при съгласие за маркетингови бисквитки). Meta действа като съвместен администратор за част от обработката; трансфер към САЩ на основание EU-US Data Privacy Framework и SCC. Пикселът не се зарежда, докато не дадете съгласие.
• Resend (имейл доставка): за изпращане на транзакционни имейли (потвърждения на поръчки, статуси, бюлетин). Обработва имейл адрес, име и съдържание на съобщението; трансфер към САЩ на основание SCC.
• Slack: вътрешни известия за нови поръчки (номер на поръчката, име, артикули, сума, град, доставка и плащане). Трансфер към САЩ на основание SCC.
• Cloudflare: DNS и защита на сайта; обработва IP адреси при зареждане на страниците.
• Zoho: хостинг на пощенските кутии hello@pinlandia.bg и privacy@pinlandia.bg (ЕС).
• Google, Apple и Microsoft: за автентикация при социален вход (OAuth). Обработва се само необходимото за вход (имейл, име, аватар), съгласно политиките за поверителност на съответния доставчик; трансфери извън ЕС са покрити от DPF и/или SCC.
• Lovable AI Gateway (OpenAI gpt-image-2 и Google gemini-2.5-flash-image): за генериране на изображения в AI дизайнера. Изпращаме текстови описания; AI доставчиците ги обработват според своите условия за бизнес клиенти. Съхраняваме текстовите описания и генерираните изображения (таблица design_assets и файлово хранилище) за поръчката и профила. Дизайни, свързани с поръчка, се пазят със поръчката; несвързани дизайни се изтриват 24 месеца след създаването им.

Всички наши партньори имат сключени Споразумения за обработка на данни (DPA) в съответствие с GDPR и гарантират защита на личните данни.

7.1. Правно основание за обработка (GDPR чл. 6)

• Изпълнение на договор (чл. 6, ал. 1, б. „б“): обработка на поръчки, доставка, фактуриране
• Законово задължение (чл. 6, ал. 1, б. „в“): счетоводство и данъчно законодателство (ЗСч, ЗДДФЛ)
• Съгласие (чл. 6, ал. 1, б. „а“): маркетингови комуникации, аналитични и маркетингови бисквитки, абонамент за бюлетин, както и имейли за изоставена кошница (изпращат се само ако сте отметнали изричното съгласие в чекаута; данните за контакт не се запазват без него)
• Легитимен интерес (чл. 6, ал. 1, б. „е“): защита от измами и подобряване на услугите

8. Вашите права

Съгласно GDPR имате следните права:

Можете да упражните тези права от Вашия профил или като се свържете с нас на privacy@pinlandia.bg.

9. Бисквитки (Cookies)

Използваме бисквитки за подобряване на Вашето изживяване. Бисквитките са разделени в четири категории:

9.1. Необходими (винаги активни)

Тези бисквитки са задължителни за работата на сайта.

• pinlandia_cookie_consent: запомня дали сте дали съгласие за бисквитки
• pinlandia_cookie_preferences: запомня избраните категории бисквитки
• pinlandia_consent_date: дата на даденото съгласие
• Сесийни бисквитки: автентикация и кошница

9.2. Функционални

Запомнят предпочитанията Ви за по-добро изживяване.

• pinlandia_recently_viewed: наскоро разгледани продукти
• pinlandia_preferred_courier: предпочитан куриер
• pinlandia_session_id: корелация на сесия за одит логове

9.3. Аналитични (с Ваше съгласие)

Помагат ни да разберем как се използва сайтът.

• _ga, _ga_*: Google Analytics 4 (GA4) бисквитки за анализ на трафика. Срок: до 2 години. Доставчик: Google LLC.

9.4. Маркетингови (с Ваше съгласие)

Използват се за персонализирана реклама.

• _gcl_*, ads/ga-audiences: Google Ads бисквитки за ремаркетинг и персонализиране на реклами. Доставчик: Google LLC.
• _fbp: Meta Pixel бисквитка за разпознаване на браузъра и измерване на резултатите от рекламите. Срок: 3 месеца. Доставчик: Meta Platforms Ireland Ltd.
• _fbc: Meta Pixel бисквитка, която запазва идентификатора на рекламата, през която сте дошли на сайта. Срок: 3 месеца. Доставчик: Meta Platforms Ireland Ltd.

Бисквитките на Meta Pixel се задават само след Вашето съгласие за маркетингови бисквитки. Ако не дадете съгласие, пикселът изобщо не се зарежда.

Можете да управлявате предпочитанията си за бисквитки по всяко време чрез банера за бисквитки в долната част на сайта.

10. Автоматизирани имейли

10.1. Бюлетин (Newsletter)

Абонаментът за бюлетин се извършва чрез двойно потвърждение (double opt-in): след въвеждане на имейл адрес, получавате имейл с линк за потвърждение. Абонаментът се активира едва след натискане на линка. Можете да се отпишете по всяко време чрез линка в края на всеки бюлетин.

10.2. Имейли за изоставена кошница

Ако сте започнали поръчка и сте отметнали изричното съгласие за напомняне при завършване на данните в касата, може да получите до 2 напомнящи имейла. Тези имейли се изпращат на основание съгласие (GDPR чл. 6, ал. 1, б. „а“). Спират веднага щом оттеглите съгласието чрез линка за отписване в имейла.

10.3. Транзакционни имейли

Изпращаме автоматични имейли, свързани с Вашите поръчки: потвърждение на поръчка, обновяване на статус на доставка, заявки за ревю и уведомления за подаръчни карти. Тези имейли не изискват допълнително съгласие, тъй като са необходими за изпълнението на договора.

Играта „Нощта на значките“

Когато участвате в играта, обработваме псевдоним, резултат и идентификатор на профила. Целта е класацията и наградите. Правно основание: изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR): участието в играта по нейните правила. Съхраняваме тези данни до 31 декември 2026 г., с изключение на списъка с печелившите. Повече: Правила на играта.

11. Обработка чрез AI модели

Използваме AI модели чрез Lovable AI Gateway за AI дизайнера:

• OpenAI (gpt-image-2) и Google (gemini-2.5-flash-image): въз основа на текстово описание се генерира изображение за персонализиран дизайн. AI доставчиците ги обработват според своите условия за бизнес клиенти.
• Съхраняваме текстовите описания и генерираните изображения (таблица design_assets и файлово хранилище) за поръчката и профила. Дизайни, свързани с поръчка, се пазят със поръчката; несвързани дизайни се изтриват 24 месеца след създаването им.

AI обработката не включва автоматизирано вземане на решения с правни последици по смисъла на GDPR чл. 22.

12. Одит логове за съгласия

За да можем да докажем, че сте дали информирано съгласие (съгл. GDPR чл. 7, ал. 1), записваме одит лог при всяко действие за съгласие (бисквитки, бюлетин, маркетинг). Логът съдържа: тип действие, дата и час, версия на правния текст, идентификатор на сесия и IP адрес. Тези данни се съхраняват за срок от 5 години и се използват единствено за доказуемост на съгласието.

13. Промени в политиката

Можем да актуализираме тази политика периодично. При съществени промени ще Ви уведомим чрез имейл или известие на сайта.

История на промените

• 9 октомври 2026 г.: Уточнени сигурност, AI дизайнер (OpenAI/Google), обработващи, рекламации без съгласие, отписване от кошница и срокове за дизайни.
• 8 октомври 2026 г.: Имейлите за изоставена кошница са на основание съгласие; добавени Slack и Cloudflare; уточнено съхранението на отказите от договора.
• 19 септември 2026 г.: Добавени бисквитките на Meta Pixel (_fbp, _fbc) и уточнено кои данни се трият от ежедневната задача за почистване.
• 26 март 2026 г.: Първа публикувана редакция на политиката за поверителност.

Надзорен орган

Ако считате, че обработването на Вашите лични данни нарушава GDPR, имате право да подадете жалба до: