Правна информация
Политика за бисквитки
Информация за бисквитките и как ги използваме на уебсайта си
Прочетете повече
Правна информация
Политика за поверителност
Как събираме, използваме и защитаваме личните Ви данни
Тази Политика за поверителност обяснява какви лични данни събираме, когато посещавате elevenspectacles.com или пазарувате от нас, защо ги събираме, с кого ги споделяме, колко дълго ги пазим и какви права имате съгласно Общия регламент относно защитата на данните на ЕС (GDPR).
Кой отговаря за данните ви
Администратор на личните Ви данни е:
Nikta 11 Ltd. (търгуващо като Eleven Spectacles)
ул. Петко Ю. Тодоров 33, 9000 Варна, България
ЕИК: 207628419 · ДДС №: BG207628419
Имейл: support@elevenspectacles.com
Не сме определили длъжностно лице по защита на данните, тъй като GDPR не го изисква за нашата дейност. За всеки въпрос относно поверителността пишете на support@elevenspectacles.com с тема „Запитване за защита на данните“.
Какво събираме, защо и на какво правно основание
| Цел | Данни | Правно основание (GDPR) |
|---|---|---|
| Обработка и доставка на поръчката Ви | Име, имейл, телефон, адрес за доставка и фактуриране, съдържание на поръчката, статус на плащането | Договор (чл. 6(1)(б)) |
| Плащане и предотвратяване на измами | Платежни данни (обработвани от Stripe), данни за фактуриране, данни за устройството и IP, използвани от Stripe за проверки срещу измами | Договор (чл. 6(1)(б)) и законен интерес от предотвратяване на измами (6(1)(е)) |
| Имейли за поръчки (потвърждение, доставка, връщане) | Име, имейл, данни за поръчката | Договор (чл. 6(1)(б)) |
| Обслужване на клиенти и форма за контакт | Име, имейл, Вашето съобщение, номер на поръчка | Договор или действия преди сключване на договор (6(1)(б)); законен интерес (6(1)(е)) |
| Връщания, откази и рекламации по гаранцията | Данни за поръчката, Вашето заявление, изпратени от Вас снимки | Договор (6(1)(б)) и правно задължение (6(1)(в)) |
| Бюлетин | Имейл адрес, предпочитан език | Съгласие (чл. 6(1)(а)) |
| Партньорски портал (само за оптики и търговски партньори) | Данни за вход, данни за партньорския акаунт и поръчките | Договор (чл. 6(1)(б)) |
| Сигурност и работа на уебсайта | IP адрес, вид браузър, журнали на заявките, доклади за грешки | Законен интерес от сигурен и работещ уебсайт (6(1)(е)) |
| Статистика за посещенията без бисквитки (PostHog) | Обобщени прегледи на страници и взаимодействия, отчитани без бисквитки | Законен интерес от подобряване на уебсайта (6(1)(е)) |
| Подробни анализи (PostHog, Google Analytics) | Псевдонимни идентификатори, IP адрес, разгледани страници, кликвания, данни за устройството, записи на сесии | Съгласие (чл. 6(1)(а)) – „Анализи“ в банера за бисквитки |
| Измерване на рекламата (Google Ads, Meta, Pinterest) | Идентификатори на кликвания върху реклами, събития за конверсии, хеширани данни за контакт при покупки | Съгласие (чл. 6(1)(а)) – отделен превключвател за всеки партньор в банера |
| Счетоводни и данъчни записи | Фактури, записи за поръчки и плащания | Правно задължение (чл. 6(1)(в)) |
| Правни претенции | Данни, свързани със спор | Законен интерес от установяване или защита на претенции (6(1)(е)) |
Длъжни ли сте да ни предоставите данните си? Данните, отбелязани като необходими при плащане, са нужни за сключване и доставка на поръчката; без тях не можем да я приемем. Всичко, основано на съгласие, е по избор и отказът Ви не засяга възможността да пазарувате.
Автоматизирани решения: не вземаме решения за Вас, основани единствено на автоматизирана обработка. Stripe проверява плащанията автоматично за измами; ако плащане бъде блокирано, можете да се свържете с нас и ние ще го прегледаме ръчно.
Анализи и реклама
Незадължителното проследяване се управлява от Настройки за бисквитки и е описано подробно в нашата Политика за бисквитки. Накратко:
- Нищо незадължително не се зарежда, преди да изберете. Ако браузърът Ви изпраща сигнал Global Privacy Control или Do Not Track, го приемаме като отказ от всички незадължителни категории, докато не изберете друго.
- Анализи (PostHog и Google Analytics 4): с Вашето съгласие използваме псевдонимни идентификатори, съхранявани на устройството Ви, за да разберем как се използва сайтът. PostHog може да записва и извадка от сесии (движения на мишката, кликвания и смяна на страници), за да откриваме проблеми с използваемостта; въведеното във форми се маскира. Без Вашето съгласие PostHog не съхранява нищо на устройството Ви и само отчита посещенията обобщено чрез хеш, който се сменя ежедневно и не може да се свърже между различни дни.
- Google Ads, Meta и Pinterest са отделни опции. С Вашето съгласие те измерват дали рекламите ни водят до посещения и покупки и могат да използват това, за да Ви показват наши реклами на своите платформи.
- Измерване на покупки от сървъра: когато завършите поръчка и сте дали съгласие за Meta или Pinterest, изпращаме на съответния партньор стойността на поръчката, продуктите и хеширана (SHA-256) форма на Вашия имейл, телефон, име, град, пощенски код и държава, заедно с идентификатори на кликвания върху реклами. Изборът Ви за бисквитки се записва при плащането и се прилага към тези събития от сървъра. Без съгласие нищо не се изпраща.
- Статистика за поръчките: когато поръчка бъде платена, записваме стойността ѝ и продуктите в PostHog, за да са пълни данните ни за продажбите. Ако сте дали съгласие за анализи, това се свързва с псевдонимния Ви аналитичен профил; в противен случай се съхранява без такъв.
Можете да оттеглите съгласието си по всяко време в Настройки за бисквитки. Оттеглянето не засяга обработката, извършена преди него.
Виртуален пробен модул
Виртуалният пробен модул използва камерата Ви само след като го разрешите в браузъра. Разпознаването на лицето се извършва изцяло на устройството Ви. Не ни се изпращат и не се съхраняват изображения, видео или измервания на лицето. За да работи модулът, браузърът Ви изтегля софтуера за разпознаване на лица от jsDelivr и Google; както при всяко изтегляне, тези доставчици получават IP адреса Ви.
С кого споделяме данните ви
Споделяме лични данни само когато това е необходимо за посочените цели. Нашите доставчици действат като обработващи лични данни по силата на договор за обработване на данни и могат да използват данните Ви само по наши указания.
| Получател | За какво | Местоположение / гаранция при предаване |
|---|---|---|
| Stripe (Stripe Payments Europe Ltd., Ирландия) | Обработка на плащания, предотвратяване на измами | ЕС; предаване към САЩ по Рамката за защита на данните ЕС–САЩ (DPF) и СДК |
| Railway (Railway Corp.) | Хостинг на уебсайта и базата данни с поръчки | Данните се съхраняват в ЕС (Нидерландия); СДК за достъп от американския доставчик |
| Cloudflare (Cloudflare, Inc.) | Доставка на съдържание, съхранение на изображения, сигурност и защита от злоупотреби | Глобална мрежа; DPF и СДК |
| Brevo (Sendinblue SAS, Франция) | Изпращане на имейли за поръчки и бюлетина | ЕС |
| PostHog (PostHog Inc., облак в ЕС) | Анализи на уебсайта, записи на сесии, проследяване на грешки | Данните се съхраняват в ЕС; СДК за достъп за поддръжка извън ЕС |
| Sentry (Functional Software, Inc.) | Технически мониторинг на грешки (без имена, бисквитки или съдържание на форми) | САЩ; DPF и СДК |
| Google (Google Ireland Ltd.) | Google Analytics, Google Ads – само със съгласие | Предаване към САЩ по DPF и СДК |
| Meta (Meta Platforms Ireland Ltd.) | Meta Pixel и Conversions API – само със съгласие | Предаване към САЩ по DPF и СДК |
| Pinterest (Pinterest Europe Ltd., Ирландия) | Pinterest Tag и Conversions API – само със съгласие | Предаване към САЩ по DPF и СДК |
| Куриери (напр. DHL, DPD) | Доставка на поръчката Ви | Мрежата на куриера; самостоятелни администратори за доставката |
| Счетоводители, адвокати, органи | Счетоводство, правни консултации, разкриване на данни, изисквано по закон | България / ЕС |
За измерване на рекламата Google, Meta и Pinterest могат да обработват данни и за собствени цели като самостоятелни или съвместни администратори; за тази обработка се прилагат техните политики за поверителност: Google, Meta, Pinterest. Когато сме съвместни администратори с Meta за Pixel, Meta отговаря за обработването на исканията Ви за упражняване на права за своята част от обработката.
„СДК“ означава стандартните договорни клаузи, приети от Европейската комисия. Можете да поискате от нас копие на гаранциите, приложими към дадено предаване.
Колко дълго пазим данните ви
| Данни | Срок на съхранение |
|---|---|
| Записи за поръчки, фактури и плащания | 10 години от 1 януари на годината след поръчката (Закон за счетоводството, чл. 12); фактурите за данъчни цели – до 5 години след изтичане на данъчния давностен срок |
| Съобщения до обслужването на клиенти и за контакт | 2 години след приключване на въпроса |
| Записи за връщания, откази и гаранции | До изтичане на законовата гаранция и давностните срокове за поръчката |
| Абонамент за бюлетин | До отписването Ви; доказателство за съгласието – 3 години след това |
| Акаунт в партньорския портал | За срока на партньорството, след което се изтрива, освен ако е нужен за законови записи |
| Аналитични данни (със съгласие) | Събития в PostHog до 7 години (фиксиран срок на доставчика ни); записи на сесии 30 дни; Google Analytics до 14 месеца |
| Сървърни журнали и журнали на грешки | До 90 дни |
| Данни на карти | Никога не се съхраняват от нас (пазят се от Stripe съгласно собствените му законови задължения) |
Когато срокът на съхранение изтече, изтриваме или анонимизираме данните.
Как защитаваме данните ви
- Целият трафик е криптиран с HTTPS/TLS, с наложен HSTS
- Платежните данни се обработват от Stripe (PCI DSS Level 1); никога не получаваме пълни номера на карти
- Достъпът до лични данни е ограничен до хората, които се нуждаят от него, с индивидуални акаунти
- Доставчиците ни са обвързани с договори за обработване на данни и задължения за сигурност
- Ако нарушение на сигурността вероятно застрашава правата Ви, уведомяваме Комисията за защита на личните данни в рамките на 72 часа и Ви информираме без ненужно забавяне, когато рискът е висок
Вашите права
Съгласно GDPR имате право на:
- Достъп до личните Ви данни и получаване на копие (чл. 15)
- Коригиране на неточни или непълни данни (чл. 16)
- Изтриване на данните Ви, когато вече няма основание да се пазят (чл. 17)
- Ограничаване на обработката, например докато проверяваме точността (чл. 18)
- Преносимост на данните – получаване на предоставените от Вас данни в машинночетим формат (чл. 20)
- Възражение срещу обработка, основана на законен интерес (чл. 21). Можете да възразите срещу директния маркетинг по всяко време, без да посочвате причина
- Оттегляне на съгласието по всяко време – в Настройки за бисквитки, чрез линка за отписване във всеки бюлетин или по имейл
- Подаване на жалба до надзорен орган (вижте по-долу)
Как да ги упражните: пишете на support@elevenspectacles.com. Може да Ви помолим да потвърдите самоличността си, например чрез имейл адреса, използван за поръчката. Отговаряме в срок от един месец; при сложни искания можем да удължим срока с до още два месеца и ще Ви обясним защо. Исканията са безплатни, освен ако са явно неоснователни или прекомерни.
Някои данни трябва да се пазят въпреки искане за изтриване, например фактури, които сме длъжни да съхраняваме по закон. В такъв случай ограничаваме използването им до тази законова цел и Ви уведомяваме.
Бюлетин
Можете да се абонирате за бюлетина ни на уебсайта. Използваме имейл адреса и езика Ви само за изпращането му. Всеки бюлетин съдържа линк за отписване; можете да се отпишете и с имейл до нас. Имейлите, свързани с поръчки (потвърждения, известия за доставка и връщане), са част от покупката и се изпращат независимо от избора Ви за бюлетина.
Деца
Магазинът ни не е насочен към деца под 16 години и не събираме съзнателно техни данни. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ние ще ги изтрием.
Жалби
Можете да подадете жалба до органа за защита на данните в държавата от ЕС, в която живеете, работите или където е извършено предполагаемото нарушение. Нашият водещ надзорен орган е:
Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България
cpdp.bg
Други органи в ЕС: Европейски комитет по защита на данните – членове. Ще се радваме първо да имаме възможност да решим въпроса Ви на support@elevenspectacles.com.
Офлайн кеширане (прогресивно уеб приложение)
Уебсайтът ни използва service worker, за да съхранява на устройството Ви статични файлове, продуктови изображения и посетени от Вас страници, така че сайтът да се зарежда по-бързо и да работи офлайн. Този кеш остава на устройството Ви, не съдържа лични данни като имена, адреси или платежни данни, изтича автоматично и може да бъде изчистен от настройките на браузъра.
Връзки към трети страни
Уебсайтът ни съдържа връзки към други уебсайтове и социални мрежи. След като напуснете сайта ни, се прилагат техните политики за поверителност.
Промени в тази политика
Актуализираме тази политика, когато услугите ни или законодателството се променят. Датата в края показва последната версия. Ако промяна засяга начина, по който използваме вече предоставени от Вас данни, ще Ви уведомим предварително и, когато е необходимо, ще поискаме отново съгласието Ви.
Дата на влизане в сила: 5 октомври 2026 г.
Предишна версия: 7 януари 2026 г.
Споделете статията:
Продължете с четенето