Политика за поверителност

1. Администратор на данните

Администратор на личните данни е търговецът ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, който управлява магазин Първи лъжички. Контакт по въпроси, свързани с данните: kontakt@parvilazhichki.com.

2. Какви данни обработваме

• Имейл адрес и данни за поръчката (закупени е-книги, сума, дата, номер на поръчка) – за изпълнение на поръчката и изпращане на достъпа.
• Имейл адрес, въведен на касата – записваме го веднага след въвеждането, още преди натискане на бутона за плащане, заедно с избраните е-книги, сумата и номера на плащането, за да можем да напомним за незавършена поръчка.
• Данни за транзакцията, необходими за плащането (включително за плащане, започнато с бутона за плащане и незавършено), обработвани от Stripe. При плащане с карта или портфейл Stripe запазва картата, за да може офертата след покупката да бъде приета с едно кликване; ние виждаме само нейния вид и последните четири цифри.
• Информация за дадените съгласия (общи условия, незабавно доставяне, маркетингови съобщения) с датата на тяхното даване.
• За маркетингови и измервателни цели – идентификатори на бисквитки и данни за сърфирането (например идентификатори на Meta: _fbp, _fbc, IP адрес, тип браузър, посетени страници и събития като започване на поръчка или покупка).
• Ако се свързваш с нас по имейл, чрез Messenger или Instagram – съдържанието на съобщението, както и идентификаторът и името на твоя профил, за обработка на запитването.

Предоставянето на имейл адрес е условие за сключване на договора (без него не можем да доставим файловете). Останалите съгласия са доброволни.

3. Цели и правни основания

• Изпълнение на договора за продажба на цифрово съдържание: приемане на плащането, изпращане на линк за изтегляне и имейли за състоянието на плащането, обслужване на офертата след покупката, гаранцията за връщане на парите и рекламациите, отговори на запитвания (чл. 6, ал. 1, буква б) от GDPR).
• Изпълнение на законови задължения, например счетоводни и данъчни (чл. 6, ал. 1, буква в) от GDPR).
• Два помощни имейла в първите дни след покупката (как да започнете, първата седмица; не ги изпращаме след отписване), предотвратяване на злоупотреби, както и установяване и защита на правни претенции – легитимен интерес (чл. 6, ал. 1, буква е) от GDPR).
• Напомняне за незавършена поръчка: най-много три имейла (около час, ден и три дни след започване на поръчката) на адреса, въведен при плащането, също и без съгласие за маркетингови съобщения – легитимен интерес (чл. 6, ал. 1, буква е) от GDPR), т.е. помощ за завършване на поръчка, която е започната. Не ги изпращаме, когато поръчката е платена, нито след отписване. Можете по всяко време да възразите: чрез линк „Отпиши се“ във всеки такъв имейл или като ни пишете.
• Рецепти, съвети и оферти по имейл – само ако отбележите доброволното съгласие при плащането (чл. 6, ал. 1, буква а) от GDPR и чл. 398 от Закона за електронните съобщения).
• Публикуване на екранна снимка на съобщение с мнение (със скрити лични данни) – въз основа на съгласието на авторката (чл. 6, ал. 1, буква а) от GDPR).
• Маркетинг и измерване на ефективността на рекламата – въз основа на съгласие (чл. 6, ал. 1, буква а) от GDPR) и легитимен интерес (чл. 6, ал. 1, буква е) от GDPR).

4. Получатели на данните

Доставчици на услуги, които използваме: Stripe (плащания), Supabase (база данни за поръчките и краткотрайното присъствие на сайта, както и съхранение на файловете за изтегляне, сървъри в ЕС), Resend (изпращане на имейли), ForwardEmail (пренасочване на съобщения, изпратени на нашия адрес за контакт), Vercel (хостинг на сайта), Microsoft (Clarity – анализ на използването на сайта без бисквитки), Google (Google Analytics, създаване на аудитории и персонализиране на реклами след рекламно съгласие, както и шрифтове Google Fonts във формуляра за плащане и в имейлите – при тяхното показване браузърът или имейл програмата изтегля шрифт от сървъра на Google, който при това получава IP адреса), Meta Platforms (измерване на реклами чрез Pixel и Conversions API, както и комуникация чрез Messenger и Instagram). Данните могат да бъдат обработвани на сървъри в ЕС. Част от доставчиците са със седалище в САЩ; ако данните се предават извън Европейското икономическо пространство, основанието е решение на Европейската комисия за адекватно ниво на защита (EU-US Data Privacy Framework) или стандартни договорни клаузи.

5. Бисквитки и измерване на реклами

Използваме бисквитки, необходими за функционирането на сайта (включително за запомняне на избора ти в банера за бисквитки; Stripe може да записва бисквитки, необходими за сигурно плащане и защита срещу измами), както и инструмента Meta Pixel заедно с Conversions API за измерване на ефективността на рекламите. Meta Pixel и бисквитките на Meta (_fbp, _fbc) се активират едва след твоето съгласие в банера. Без това съгласие не записваме бисквитки на Meta на твоето устройство, но от нашия сървър предаваме на Meta информация за прегледа на офертата, започването на поръчка, избора на плащане и покупката, с флаг за ограничено използване на данни (Limited Data Use): IP адрес, тип на браузъра, държава, идентификатор на кликването върху реклама от адреса на страницата (когато идваш от реклама на Meta), както и – под формата на хеш – имейл адреса, въведен в касата, а при покупка и данните, посочени при плащането (име и фамилия, телефон, град, пощенски код). Банерът и линкът „Настройки за бисквитките“ в долната част на страницата са достъпни и за нашия онлайн брояч; съгласието можеш да промениш по всяко време чрез този линк, а оттеглянето му изтрива бисквитките на Meta и спира измерването в браузъра.

Google Analytics 4 (Google) се активира след съгласие за аналитика, за да измерваме посещенията и да подобряваме сайта (чл. 6, ал. 1, буква а) от GDPR). Google получава почистени адреси на публичните страници (без параметри и фрагменти на адреса), идентификатори на бисквитки (_ga, _ga_…) и технически данни за браузъра. В „Персонализиране на настройките“ можеш отделно да включиш категориите „Аналитични“ и „Маркетингови“ и след това да избереш „Запиши настройките“. Съгласието за двете категории позволява на Google да използва данните от посещенията за създаване на аудитории и персонализиране на реклами, включително ремаркетинг. Самото съгласие за аналитика не дава съгласие за това рекламно използване. Самото маркетингово съгласие включва Meta, но не и Google Analytics; ремаркетингът на Google изисква и съгласие за аналитика. „Приеми всички“ дава и двете съгласия, а „Отхвърли всички“ оставя само необходимите бисквитки. Затварянето на настройките без запис не променя предишния избор. Предишно съгласие за аналитика или съгласие само за Meta не стартира автоматично реклами на Google. Не предаваме на Google Analytics имейл адреси, номера на поръчки или частни линкове с токени; не го активираме на страниците след покупка, изтегляне, отписване или в административния панел. Без съгласие за аналитика, след отказ и след оттеглянето му Google Analytics не се зарежда и не изпраща нищо. Съгласието можеш да промениш в „Настройки за бисквитките“ в долната част. Оттеглянето на съгласието за аналитика изтрива бисквитките за аналитика; промяната само към аналитика изключва рекламното използване на следващите събития. Изборът на съгласие се помни 180 дни. Бисквитките на Google Analytics могат да се подновяват и да живеят до 180 дни от последното посещение.

След съгласие за аналитика активираме и собствен брояч на присъствие на публичните страници на магазина. Бисквитката presence_visit съдържа случаен идентификатор, общ за разделите на същия браузър, и изтича след 30 минути без активност. Видимата страница изпраща сигнал към нашия сървър на всеки 20 секунди; в базата данни записваме само този идентификатор, случаен идентификатор на раздела, пазар, публичен път без параметри и фрагменти на адреса, както и текущото състояние на присъствие. Не записваме в брояча IP адреси, имейли, данни за поръчки или частни линкове. След минута без сигнал спираме да отчитаме посещението; старите записи се изтриват редовно автоматично. Скритото състояние на раздела се запазва за кратко, за да не може закъснял сигнал да възстанови приключило присъствие. Броячът не създава история на посещенията и предава на панела само обобщени числа. Отказът или оттеглянето на съгласието спира измерването и изтрива бисквитката на брояча; единичен сигнал за прекратяване позволява да се изключи досегашното присъствие.

Измерваме и сами как посетителите преминават през отделните стъпки на покупката в нашия магазин: влизане в сайта, скролване и виждане на офертата, кликване върху бутона за покупка, влизане в касата, започване на плащането, офертата след покупка и изтегляне на файловете. Това измерване не използва външни доставчици на аналитика, нито бисквитки, и работи независимо от избора в банера. Браузърът съхранява в паметта на раздела (sessionStorage) случаен идентификатор на посещението, който изчезва при затваряне на раздела, а след 30 минути без активност се заменя с нов. В нашата база данни (Supabase, сървъри в ЕС) записваме: този идентификатор, пазара, името на стъпката и нейното време, източника на влизане от параметрите на линка (например името на рекламната кампания), домейна на страницата, от която е дошло посещението, вида на устройството (телефон, таблет, компютър), името на приложението, в което е отворен сайтът (например Instagram), както и държавата, определена от нашия доставчик на хостинг въз основа на IP адреса. Самия IP адрес, адресите на посетените страници, имейл адреса или съдържанието на формулярите в това измерване не записваме. Когато започнеш плащането, записваме и номера на плащането, за да свържем посещението с резултата от поръчката; благодарение на това знаем кои стъпки и кампании водят до покупки. Основата е нашият легитимен интерес, състоящ се в измерване и подобряване на магазина и рекламите (чл. 6, ал. 1, буква е от GDPR). Данните за посещенията съхраняваме до 13 месеца, а в панела на магазина разглеждаме само обобщени справки. Можеш по всяко време да възразиш срещу това измерване, като пишеш на нашия контактен адрес; идентификатора на посещението изтриваш и като затвориш раздела или изчистиш данните на сайта в браузъра.

Microsoft Clarity се активира автоматично на публичната начална страница в режим без бисквитки, независимо от избора относно Google Analytics и рекламите. Помага ни да анализираме кликванията и скролването и да подобряваме сайта. Microsoft получава технически данни за посещението, включително IP адрес и информация за браузъра, както и данни за взаимодействията със страницата. Не записваме бисквитки на Clarity или идентификатори, служещи за разпознаване на посетителя между посещенията; не включваме рекламни функции на Microsoft. Полетата на формулярите и текстът на страницата са маскирани. Clarity не работи в касата, административния панел, на страниците след покупка, изтегляне или отписване; пропускаме също адреси с параметри и частни линкове. Режимът без бисквитки ограничава записите на сесиите и свързването на посещенията, но не означава пълна анонимност. Стандартните записи Microsoft съхранява 30 дни, а извадка от записи, записи, маркирани или добавени към любими, както и картите на кликванията и скролването – до 9 месеца.

6. Срок на съхранение

Данните за поръчките се съхраняват за периода, необходим за изпълнение на договора, както и съгласно разпоредбите (включително счетоводни и данъчни) и сроковете на погасителна давност за искове. Адресът и данните на незавършена поръчка (запис от касата) – 30 дни от започването ѝ; информацията за изпратено напомняне (адрес, вид и дата на имейла) – 12 месеца от изпращането, за да не го изпратим повторно и да можем да докажем какво и кога сме изпратили. Запазената от Stripe карта (т. 2) се изтрива по твое искане. Отписването се запомня, за да се спазва. Маркетингови данни – до оттегляне на съгласието или възражение. Отзиви – до оттегляне на съгласието за публикуване.

7. Твоите права

Имаш право на достъп до данните, на коригирането им, изтриване, ограничаване на обработването, преносимост, възражение и оттегляне на съгласието (без да се засяга законосъобразността на обработването преди оттеглянето). От имейлите с рецепти, съвети и оферти, както и от напомнянията за незавършена поръчка можеш да се отпишеш чрез линка „Отпиши се“ във всеки такъв имейл; имейлите за поръчката и линкът към файловете продължават да работят. Имаш право и на жалба до председателя на полския орган за защита на личните данни (Prezes Urzedu Ochrony Danych Osobowych). По въпроси за данните пиши на kontakt@parvilazhichki.com.

Политиката за поверителност влиза в сила от 16 октомври 2026 г. г.