Политика за поверителност

В тази политика обясняваме какви лични данни събираме, защо и на какво основание го правим, с кого ги споделяме, колко време ги пазим и какви права имате. Информацията се предоставя съгласно чл. 13 и 14 от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.

1. Кои сме ние

Администратор на личните ви данни е „ФЕЛИКС ДМ“ ЕООД, дружеството, което поддържа онлайн магазин pastelko.com (по-долу „Пастелко“ или „ние“).

ЕИК 206296800, ДДС номер BG206296800
Седалище и адрес на управление: гр. Ямбол 8600, ул. „Гали поле“ № 25, вх. 1, ап. 2
Телефон, Viber и WhatsApp: 0899 120 661
Имейл за въпроси относно личните данни: office@pastelko.com

Не сме определили длъжностно лице по защита на данните. За всички въпроси, свързани с личните ви данни, пишете ни на office@pastelko.com.

2. За кого се отнася тази политика

Политиката се отнася за:

посетителите на сайта;
клиентите, независимо дали поръчват като гости, с профил, по телефона или чрез чата;
хората, които започнат поръчка, без да я завършат;
регистрираните потребители и членовете на Клуб Пастелко;
абонатите за имейл съобщения и известия;
участниците в томболи и игри;
родителите, които създават списъци за рожден ден, и хората, които купуват по тях;
хората, които препоръчват магазина, и поканените от тях приятели;
кандидатите и партньорите по партньорската програма;
хората, които ни пишат, обаждат се, ползват чата или подават заявка за отказ, връщане или рекламация;
авторите на отзиви.

3. Какви данни обработваме и защо

По-долу описваме всяка дейност поотделно. Правните основания по чл. 6, пар. 1 от GDPR, на които се позоваваме, са:

„б“: изпълнение на договор или стъпки преди сключването му;
„в“: законово задължение;
„е“: наш законен интерес;
„а“: вашето съгласие.

3.1. Поръчки през сайта, по телефона и чрез чата

Данни: име и фамилия; телефон; имейл; адрес за доставка или избран офис или автомат на „Спиди“; пощенски код; бележка към поръчката; поръчаните продукти, цените и отстъпките; начинът на доставка и плащане; статусът на поръчката и на пратката. Ако поискате фактура: наименование на фирмата, ЕИК, ДДС номер, МОЛ и адрес.
Данни за произхода на поръчката: откъде сте дошли в сайта (търсачка, реклама, линк с UTM параметри), входната страница, видът устройство и браузър и броят прегледани страници в сесията. Тези данни се записват в поръчката само ако сте разрешили категорията „Маркетинг“ в настройките на бисквитките (вижте Политиката за бисквитки). Основанието за тях е вашето съгласие (а). При поръчките чрез чата отбелязваме само, че поръчката е направена чрез чата. Ако на касата по желание посочите откъде сте научили за нас, отговорът се пази към поръчката и го ползваме само обобщено, за да разберем кои канали водят до поръчки. Основанието за него е нашият законен интерес (е).
Цели: да приемем, потвърдим (включително с обаждане), обработим, доставим и отчетем поръчката; да ви информираме за статуса ѝ; да ви изпратим потвърждението на договора и данните за продажбата; да издадем фактура; да обработим откази, връщания, рекламации и гаранционно обслужване; да водим счетоводство; да анализираме кои канали водят до поръчки.
Правно основание: изпълнение на договора (б); законови задължения по счетоводното, данъчното и потребителското законодателство (в).
Срок: до 5 години след доставката, колкото е общата давност за претенции. Счетоводните документи, като фактурите, пазим в сроковете по Закона за счетоводството и данъчното законодателство, до 10 години.

Публикациите „Току-що поръчано!“ във Facebook страницата ни показват само поръчания продукт, без име или други данни за клиента.

3.2. Незавършени поръчки

Данни: данните, които въвеждате на страницата за поръчка (име, телефон, имейл, адрес), и съдържанието на количката. Те се записват автоматично, докато попълвате формата, дори ако не натиснете бутона „Поръчка със задължение за плащане“. Записват се като чернова на поръчката в нашата система, а ако сте въвели имейл – и в модула за напомняния за незавършени поръчки.
Обаждане: ако сте въвели телефон, служител може да ви се обади, за да ви помогне да завършите поръчката или да отговори на въпросите ви. В началото на разговора казваме, че звъним от Пастелко и във връзка с коя незавършена поръчка. Основание: законният ни интерес да помогнем на клиентите да завършат започнатите поръчки (е). Можете да възразите по всяко време – по време на обаждането или на office@pastelko.com. Тогава няма да ви търсим повече във връзка с незавършената поръчка.
Напомняния по имейл: ако не завършите поръчката, може да ви изпратим до две напомняния за количката – около час и около ден по-късно. Те може да съдържат код за отстъпка. Под полето за имейл на страницата за поръчка пише: „Ако не завършите поръчката, ще ви напомним по имейл за количката (до 2 писма).“ До този текст има връзка „Не желая напомняния“. Ако я натиснете, записаната количка се изтрива и не получавате напомняния за нея. Напомняния не изпращаме и ако сте отметнали „Не желая предложения по имейл“ или по-рано сте се отписали от рекламните ни имейли. Всяко напомняне съдържа връзка за отписване („Ако не желаете повече напомняния — отпишете се тук“). С нея се отписвате от всички рекламни имейли (т. 3.5). Основание: законният ни интерес да ви помогнем да завършите започнатата поръчка (е). Можете да откажете напомнянията по всеки от описаните начини.
Проверка в NePrati: телефонът и имейлът от черновата на поръчката също може да бъдат проверени в NePrati (т. 3.17).
Срок: ако не завършите поръчката, пазим черновата до 14 дни. Ако я завършите сами или с помощта на наш служител, данните стават част от поръчката (т. 3.1). Данните в модула за напомняния пазим до 30 дни.

3.3. Профил

Данни: имейл; парола (пазим я само в криптографски защитен, хеширан вид); име; телефон; адреси за доставка и фактуриране; история на поръчките; списък „Любими“; изборът ви дали да получавате рекламни имейли.
Цели: да създадем и поддържаме профила ви, да ви дадем достъп до историята на поръчките и да ускорим следващите ви поръчки.
Правно основание: договор (б).
Срок: докато не закриете профила си. След това данните за поръчките пазим по т. 3.1.

Регистрацията сама по себе си не е съгласие за получаване на рекламни имейли. Съгласие давате само ако отметнете отделното поле за това (т. 3.5). Избора си можете да промените по всяко време в Моят профил → Детайли на профила.

3.4. Клуб Пастелко

Данни: точки, ниво, кодове и ваучери, завъртания на Колелото на късмета и спечелени награди, бонуси за действия (отзиви, абонамент за бюлетина, последване на страницата ни във Facebook, попълнен профил), кой ви е поканил и кого сте поканили. По желание: рождената дата на детето ви (само датата, без име), посочена в Клуба или в профила.
Цели: да начисляваме и изразходваме точки и да определяме нивото ви; да ви даваме кодове за отстъпка; ако сте посочили рождената дата на детето в Клуба – да ви изпратим код за отстъпка в деня на рождения му ден; ако сте я посочили в профила – да ви изпратим идеи за подарък около 14 дни преди него.
Правно основание: договор за участие в Клуба (б). За рождената дата на детето основанието е вашето съгласие (а), което давате, като попълните полето. Можете да го оттеглите или да поискате промяна на датата, като ни пишете. Имейлите за рождения ден спират и ако се отпишете от рекламните имейли.
Срок: докато имате профил. Рождената дата пазим, докато не оттеглите съгласието си или не закриете профила.

3.5. Рекламни имейли

Какво изпращаме: кодове за отстъпка, информация за промоции, сезонни кампании, писма „Липсваш ни“, ако дълго не сте пазарували, известие, когато продукт от „Любими“ бъде намален, предложения за подходящи продукти след покупка, напомняне за продукти, оставени в количката, докато сте били влезли в профила си, и неделен бюлетин. Отделно, защото сами сте ги поискали: идеите за подарък и кода за рождения ден на детето (т. 3.4) и напомнянето, че ваш личен код или ваучер изтича.
Кой ги получава:
- хората, които са дали съгласие с отметката „Искам да получавам отстъпки и предложения по имейл“. Тя никога не е отметната предварително и я има при регистрация, на страницата за поръчка (в полето „Имейли с отстъпки“), в Моят профил → Детайли на профила и във формата за участие в томбола. Съгласие може да е дадено и с бутона „Абонирай се за бюлетин“ в Клуба. Тези хора получават всички изброени съобщения, включително неделния бюлетин. Записваме датата, часа и мястото, където е дадено съгласието, за да можем да го докажем. Основание: вашето съгласие (а);
- клиентите, които след 14.10.2026 г. са направили поръчка през страницата за поръчка на сайта и не са отметнали там „Не желая предложения по имейл“. На страницата за поръчка пише, че като наш клиент може да ви изпращаме по имейл предложения за подобни продукти и че можете да откажете с тази отметка. Тези клиенти получават изброените по-горе съобщения за продуктите, които продаваме (кодове за отстъпка, промоции, сезонни кампании, „Липсваш ни“, известия за „Любими“, предложения след покупка и напомняне за количката), но не и неделния бюлетин. Ако нямате профил, от тези съобщения получавате само предложенията след покупка. Поръчките по телефона и поръчките, въведени от наш служител или партньор, не се броят, защото при тях не сте видели възможността за отказ. Основание: законният ни интерес (е), в рамките, които Законът за електронните съобщения допуска за съществуващи клиенти.
Регистрацията, поръчката по телефона и участието в томбола сами по себе си не са съгласие за рекламни имейли.
Данни: имейл, име, история на поръчките, продуктите в количката и в „Любими“, рождената дата на детето (ако сте я посочили), както и записите за съгласието, отказа или отписването ви.
Отказ и отписване: всяко рекламно писмо съдържа връзка за отписване (в повечето писма тя е „Отписване от рекламните имейли“). Можете да откажете и с отметката „Не желая предложения по имейл“ в Моят профил → Детайли на профила или на страницата за поръчка, както и с имейл до нас. Отписването е безплатно, важи веднага и спира всички рекламни имейли, включително напомнянията за количка. Писмата, свързани с поръчките ви (потвърждение, доставка, отказ от договора и връщане), продължават да пристигат.
Срок: докато не се отпишете или не оттеглите съгласието си. Пазим записа за отписването, за да не ви пишем отново, както и записа за съгласието, докато е нужен, за да го докажем.

Не използваме външни платформи за бюлетини. Рекламните имейли се изпращат през пощенския сървър на хостинг доставчика ни. Поканите за отзив са описани в т. 3.15.

3.6. Служебни съобщения

Какво изпращаме: потвърждение и статус на поръчката, включително имейлите „Получихме поръчката ви“ и „Поръчка № … е изпратена“, които съдържат информация за правото на отказ и бутон „Откажете се от договора тук“; напомняния, че пратката ви чака в офис или автомат на „Спиди“ (обикновено на втория и петия ден); автоматично потвърждение за подаден отказ от договора, с датата и часа на подаването му; потвърждение за получена рекламация; известие, че продукт е отново наличен, ако сте го поискали; съобщения, свързани с профила, Клуба и партньорската програма.
Служебните съобщения изпращаме и ако сте се отписали от рекламните имейли.
Правно основание: договор (б) и законови задължения (в). За известието за наличност основанието е вашето съгласие (а).
Срок: служебните съобщения пазим заедно с данните за поръчката (т. 3.1). Заявката за известие за наличност пазим, докато не изпратим известието или не оттеглите съгласието си.

3.7. Томболи и игри

Организатор на томболите и игрите и администратор на данните на участниците е „ФЕЛИКС ДМ“ ЕООД.
Данни: при участие през формата на сайта – име и фамилия, имейл, телефон (по желание, за да ви се обадим, ако спечелите), датата на участие и дали сте отметнали полето за рекламни имейли. При участие в социална мрежа – името на профила ви и коментарът ви там. За победителите обработваме и данните, необходими за предаване на наградата, например адрес за доставка.
Цели: участие, теглене на победител на случаен принцип, връзка с победителя, предаване на наградата и обявяване на победителя.
Правно основание: участие в играта по нейните правила (б). Победителя обявяваме на страницата на играта и във Facebook страницата ни с името, с което е участвал, въз основа на законния ни интерес играта да е прозрачна (е).
Правилата и рекламните имейли са в отделни отметки. Отметката „Искам да получавам отстъпки и предложения по имейл“ е по желание. Имейл с благодарност и код за отстъпка след края на играта изпращаме само на участниците, които са я отметнали, и на нашите клиенти, които не са отказали такива съобщения (т. 3.5).
Участието не създава профил в сайта. Ако по-ранно участие е създало профил, можете да поискате изтриването му по всяко време.
Срок: до 6 месеца след края на играта. Данните на победителите пазим до 5 години, за да можем да докажем, че наградата е предадена.

3.8. Списъци за рожден ден

Данни: името на детето, както го въведете (препоръчваме само малко име или прякор), датата на партито (по желание), избраните продукти и кои от тях вече са купени.
Кой ги вижда: всеки, който има връзката към списъка. Не показваме кой е купил даден продукт.
Правно основание: договор (б), т.е. услугата, която сте поискали.
Срок: докато не поискате изтриването на списъка или не закриете профила си.

Хората, които купуват по списък, правят обикновени поръчки и за тях важи т. 3.1.

3.9. Препоръки („Покани приятел“)

Данни: личният ви линк за препоръка; бисквитката pk_ref (30 дни), която запомня кой е препоръчал магазина; информация дали поканените са направили първа поръчка. Бисквитката се поставя, когато поканеният отвори линка за препоръка, без отделно съгласие, защото без нея не можем да приложим отстъпката и бонуса, които линкът обещава (вижте Политиката за бисквитки).
Правно основание: договор за участие в Клуба (б).
Срок: докато имате профил.

3.10. Партньорска програма

Данни: при кандидатстване обработваме име, имейл, телефон, канала, в който ще ни препоръчвате (например профил в социална мрежа), броя последователи и съобщението ви. Когато приемете условията, записваме датата, часа, IP адреса и данните за браузъра като доказателство. Преди първото плащане обработваме трите ви имена, ЕГН, адрес и IBAN. Обработваме и поръчките, направени с вашия линк или код, комисионните и плащанията.
Когато клиент отвори линк на партньор, бисквитката pk_aff_ref (30 дни) запомня партньора, за да получи клиентът отстъпката, а партньорът – комисионата си.
Цели: разглеждане на кандидатурата, участие в програмата, изчисляване и изплащане на комисионни, изпълнение на данъчните и осигурителните задължения.
Правно основание: договор и стъпки преди сключването му (б) и законови задължения (в). ЕГН обработваме само за данъчни и осигурителни цели.
Получатели: НАП, НОИ и счетоводител.
Срок: съгласно Условията на Партньорската програма. Данните, свързани с плащанията, пазим до изтичането на сроковете по данъчното и счетоводното законодателство. Данните на неодобрените кандидати пазим до 6 месеца.

3.11. Помощник с изкуствен интелект в чата

„Пастелко помощник“ е система с изкуствен интелект, а не човек. Отговорите се генерират от модела Claude на Anthropic.
Данни:
- вашите съобщения и отговорите на помощника;
- снимките, които качите;
- страницата, от която пишете;
- идентификатор на устройството в бисквитката mc_chat_vid (30 дни от последното използване на чата);
- IP адрес в хеширан вид, за да ограничаваме злоупотребите;
- ако поръчате, проверите или анулирате поръчка чрез чата: име, телефон, град, адрес и номер на поръчката;
- ако оставите съобщение за екипа: име, данни за връзка и текст.
Цели: отговори на въпроси, търсене на продукти, приемане и проверка на поръчки, предаване на съобщения на екипа. Правим и обобщен анализ на темите, които интересуват клиентите, за да подобрим обслужването.
Правно основание: стъпки преди сключването и изпълнение на договор (б); законният ни интерес да подобряваме и пазим услугата от злоупотреби (е).
Получатели: съобщенията и снимките се изпращат на Anthropic, за да бъде генериран отговор (вижте раздели 5 и 6).
Срок: снимките изтриваме след 30 дни, а записите на разговорите пазим до 12 месеца. Данните за поръчките пазим по т. 3.1.
Не въвеждайте в чата чувствителни данни, като здравна информация, данни за банкови карти или ЕГН. Не качвайте снимки, на които се виждат деца или други хора.

3.12. Обаждания и поръчки по телефона

Данни: телефон, име, данните за поръчката и бележки на служителя за разговора, например че не сте вдигнали или че не желаете продукта.
Цели: потвърждаване на поръчки, приемане на поръчки по телефона, помощ при незавършени поръчки, напомняне за непотърсена пратка. Когато ние ви се обаждаме, в началото на разговора казваме, че звъним от Пастелко и във връзка с коя поръчка.
Правно основание: договор (б). При незавършените поръчки и напомнянията основанието е законният ни интерес (е).
Срок: колкото пазим данните за поръчката.

3.13. Отказ от договора, връщане и рекламации

Данни при отказ от договора чрез функцията „Откажете се от договора тук“: име и фамилия, имейл, телефон (по желание), номер на поръчката и/или продуктите, от които се отказвате, и броят им, текстът на изявлението, датата и часът на подаване, номерът на заявката, IBAN за възстановяване на сумата (по желание) и причината (по желание). Ако въведете номер на поръчката, сравняваме имейла или телефона, който сте посочили, с тези от поръчката, за да ви покажем продуктите ѝ. За да ограничим злоупотребите, IP адресът ви се използва временно, в хеширан вид, до 1 час, а имейлът – в хеширан вид до 24 часа, за да ограничим броя на автоматичните потвърждения до един адрес.
Данни при рекламация: име, данни за връзка, номер на поръчката, продуктът, описанието на проблема, снимки или видео и кореспонденцията.
Цели: обработка на отказа и изпращане на автоматичното потвърждение за него (изпраща се и ако сте се отписали от рекламните имейли); изпращане на адреса за връщане; възстановяване на суми; разглеждане на рекламации и водене на регистъра на рекламациите.
Правно основание: законови задължения по Закона за защита на потребителите и ЗПЦСЦУПС (в); договор (б).
Срок: до 5 години след приключване на заявката. Документите за възстановените суми пазим в сроковете по счетоводното законодателство.

3.14. Контактна форма, имейл, телефон, Viber и WhatsApp

Данни: име, имейл, телефон и съдържанието на съобщението.
Правно основание: законният ни интерес да отговорим на запитването (е) или стъпки преди сключване на договор (б).
Ако ни пишете във Viber или WhatsApp, съобщенията минават и през съответната платформа (Viber Media S.à r.l. или WhatsApp Ireland Limited), която ги обработва по своите правила.
Срок: до 2 години след последната кореспонденция. Ако кореспонденцията е свързана с поръчка, рекламация или спор, важи съответният по-дълъг срок.

3.15. Отзиви

Данни: името, което показвате, оценката, текстът, снимките (до 5) и датата. Отзив можете да оставите на страницата на продукта, след като влезете в профила си, или чрез формата в поканата по имейл след поръчка.
Покани за отзив: около 5 дни след изпращането на поръчката може да ви изпратим по имейл покана да оцените купените продукти. Поканите се изпращат чрез услугата CusRev (cusrev.com), а формата за отзив от поканата се зарежда от нейните сървъри. За целта CusRev получава името и имейла ви, номера и датата на поръчката, държавата на доставка и купените продукти с цените им. Основание: законният ни интерес да събираме мнения за продуктите, които продаваме (е). Ако не желаете покани за отзив, пишете ни на office@pastelko.com и няма да ви изпращаме повече.
Отзивите от хора, които са купили продукта при нас, се отбелязват автоматично като „проверен собственик“. За това сравняваме профила или имейла на автора с поръчките.
Публичност: името, оценката, текстът и снимките се виждат от всички посетители.
Правно основание за публикуването: договор (б): публикуваме съдържанието, което сте изпратили, и ви начисляваме точки.
Срок: докато отзивът е публикуван. Можете по всяко време да поискате да го изтрием.

3.16. Списък „Любими“

Данни: продуктите, които сте добавили. При регистрираните потребители списъкът е в профила, а при гостите се пази в бисквитка.
Правно основание: договор (б).
Срок: при регистрираните – докато имат профил; при гостите – 30 дни.

3.17. Предотвратяване на загуби от неприети пратки: NePrati

Пратките с наложен платеж, които не се приемат, ни носят загуби. За да ги ограничим, използваме услугата NePrati (neprati.com), в която търговци подават сигнали за непотърсени и неприети пратки.
Проверка: когато данните ви бъдат записани като поръчка в системата ни, включително като незавършена поръчка (т. 3.2), телефонът и имейлът ви се изпращат автоматично на NePrati. В отговор получаваме дали за тях има подадени сигнали, колко са, кога са подадени и оценка на риска, изчислена от NePrati. Резултатът се записва към поръчката и се вижда от служителите ни.
Резултатът не води до автоматичен отказ или задържане на поръчката. Служител преценява дали да уточни поръчката с вас по телефона.
Сигнали: когато пратка с наложен платеж не бъде потърсена или приета, служител може да подаде сигнал към NePrati. Сигналът съдържа името, града, телефона и имейла ви, номера на поръчката, куриерската фирма и кратко описание на случая. След подаването данните се вписват в базата на NePrati и се използват при проверките, които правят търговците, ползващи услугата.
Правно основание: законният ни интерес да предотвратяваме загуби от неприети пратки и злоупотреби (е). Имате право да възразите по всяко време на office@pastelko.com (раздел 12).
Срок: резултатът от проверката пазим заедно с поръчката (т. 3.1). Колко дълго NePrati пази подадените сигнали, се определя от правилата на NePrati. При поискване ще ви дадем информация за това.

3.18. Аналитика и реклама

Инструменти: Google Analytics 4 (G-4EZM3KNFHQ) за статистика на посещенията; Google Ads (AW-18295961910) за измерване на конверсиите от реклами и за ремаркетинг, т.е. показване на реклами на хора, посетили сайта; Meta Pixel (2473534536392943), чрез плъгина PixelYourSite, за измерване и насочване на реклами във Facebook и Instagram.
Данни: идентификатори от бисквитки, IP адрес, данни за устройството и браузъра, посетени страници, източник на посещението и събития. Събитие е например преглед на страница или покупка; за покупката се изпращат номерът на поръчката, стойността, валутата и продуктите.
Не изпращаме на Meta и Google вашето име, имейл или телефон. Не използваме разширеното съпоставяне на Meta, нито Conversions API.
Правно основание: вашето съгласие (а), дадено чрез банера за бисквитки или чрез „Настройки на бисквитките“. Докато не изберете, Meta Pixel не се зарежда, а Google не поставя бисквитки. Google тагът (Google Analytics 4 и Google Ads) работи в режим на съгласие (Google Consent Mode): зарежда се при всяко посещение, но без съгласие не поставя и не чете бисквитки и изпраща само сигнали без бисквитки и без постоянен идентификатор на посетителя (вижте Политиката за бисквитки, т. 3.3), от които Google обобщено изчислява посещенията и продажбите от рекламите. Основанието за тези сигнали е нашият законен интерес (е) да измерваме обобщено резултата от рекламите си. С „Статистика“ Google Analytics поставя бисквитките си, а с „Маркетинг“ – Google Ads. Meta Pixel се зарежда, ако сте разрешили „Маркетинг“. Вградените видеа от YouTube на продуктовите страници се зареждат от youtube-nocookie.com само когато натиснете „Пусни видеото“ или ако сте разрешили „Маркетинг“. Тогава YouTube (Google) получава IP адреса ви и данни за браузъра и може да постави свои бисквитки (вижте Политиката за бисквитки, т. 3.5). Можете да оттеглите съгласието си по всяко време чрез връзката „Настройки на бисквитките“ в долната част на всяка страница (вижте Политиката за бисквитки).
Съвместно администриране с Meta: при събирането и предаването на данни чрез Meta Pixel ние и Meta Platforms Ireland Ltd сме съвместни администратори. Ние отговаряме за това да ви информираме и да поискаме съгласието ви. Meta отговаря за това, което прави с данните, след като ги получи. Повече информация има в Политиката за поверителност на Meta и в Политиката за поверителност на Google.
Срок: срокът на съответната бисквитка (вижте Политиката за бисквитки). Данните в Google Analytics се пазят не повече от 14 месеца.

3.19. Сигурност и технически данни

При всяко посещение сървърът на хостинг доставчика ни записва в системните си журнали технически данни: IP адрес, дата и час, заявената страница и браузър.
Шрифтовете на сайта се зареждат от Google Fonts, а някои скриптове от cdnjs.cloudflare.com. Затова IP адресът ви става известен на Google и Cloudflare.
Пазим технически дневник на имейлите, изпратени от сайта (получател, тема и статус), до 60 дни. Когато имейл не може да бъде доставен, записваме адреса, за да не изпращаме повече до него.
Правно основание: законният ни интерес да пазим сайта сигурен, работещ и защитен от злоупотреби и да представяме продуктите (е).

4. Задължително ли е да ни дадете данните си

Името, телефонът и адресът за доставка (или офисът или автоматът) са необходими, за да сключим и изпълним договора. Без тях не можем да приемем и доставим поръчка. Имейлът е задължителен на страницата за поръчка, за да ви изпратим потвърждението на договора. Данни за фактура са нужни само ако искате фактура.

Всички останали данни давате доброволно: профил, рождена дата на детето, абонамент, участие в игри, отзиви. Ако откажете рекламни имейли и бисквитки за статистика и реклама, пак можете да пазарувате.

5. На кого предоставяме данни

Не продаваме лични данни. Предоставяме ги само когато това е необходимо за целите, описани по-горе:

„Спиди“ АД, куриер: получава име, телефон, адрес или офис/автомат, сумата на наложения платеж и описание на пратката. Обработва ги като самостоятелен администратор за целите на доставката и паричния превод.
Доставчици и вносители: когато пратката се подготвя и изпраща от техния склад, получават данните, необходими за изпращането (име, телефон, адрес).
Hostinger International Ltd: хостинг на сайта, базата данни и имейлите, със сървъри във Франкфурт, Германия. Обработва данните от наше име.
Anthropic, доставчикът на модела за изкуствен интелект Claude. Използваме го за чата и за вътрешни задачи като обработката на продуктови описания и на фактури от доставчици. Обработва данните от наше име.
CusRev (cusrev.com): изпраща от наше име поканите за отзив и показва формата за отзив от поканата (т. 3.15).
Google Ireland Limited: Google Analytics и Google Ads (с бисквитки – само със съгласието ви за „Статистика“ и „Маркетинг“; без съгласие – само сигнали без бисквитки), Google Fonts и вградените видеа от YouTube на продуктовите страници (само когато пуснете видеото или сте разрешили „Маркетинг“). Чрез Google (Gmail) получаваме и някои служебни известия от сайта, например кандидатури за партньорската програма и отчети за незавършени поръчки.
Meta Platforms Ireland Limited: Meta Pixel (само със съгласието ви за „Маркетинг“). При събирането на данните е съвместен администратор с нас.
Cloudflare, Inc.: зареждане на библиотеки със скриптове (cdnjs). Получава IP адреса ви.
NePrati (neprati.com): получава телефона и имейла от поръчката за проверка, а при подаден сигнал – и името, града, номера на поръчката и описанието на случая (т. 3.17).
Viber и WhatsApp: само ако ни пишете чрез тях (т. 3.14).
Счетоводител, банка и пощенски оператор: за счетоводството, плащанията към партньори и връщането на суми.
Държавни органи, като НАП, НОИ, КЗП, КЗЛД, съд и прокуратура, когато сме задължени по закон.

С доставчиците, които обработват данни от наше име, работим въз основа на договор или условия за обработване по чл. 28 от GDPR.

6. Предаване на данни извън Европейското икономическо пространство

Някои от доставчиците ни или свързаните с тях дружества обработват данни в САЩ:

Google LLC, Meta Platforms, Inc. и Cloudflare, Inc. участват в Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework). За нея Европейската комисия е приела решение, че осигурява адекватно ниво на защита.
При Anthropic съобщенията от чата се обработват в САЩ. Предаването се основава на стандартните договорни клаузи на Европейската комисия (Решение (ЕС) 2021/914), включени в споразумението за обработване на данни с Anthropic.

Ако друг доставчик от раздел 5 обработва данни извън ЕИП, това става само при гаранциите по глава V от GDPR: решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи. Можете да поискате информация за приложимите гаранции и копие от тях на office@pastelko.com.

7. Срокове на съхранение (обобщение)

Пазим данните само докато са нужни за целта, за която са събрани, и не по-дълго от посочените по-долу максимални срокове. След изтичането им ги изтриваме или анонимизираме.

Поръчки: до 5 години след доставката. Счетоводни документи: в сроковете по Закона за счетоводството и данъчното законодателство (до 10 години).
Незавършени поръчки: до 14 дни, ако поръчката не бъде завършена. Данни в модула за напомняния по имейл: до 30 дни.
Резултат от проверка в NePrati: заедно с поръчката.
Профил и Клуб Пастелко: докато профилът съществува.
Рекламни имейли: до отписване или оттегляне на съгласието. Записите за съгласието и отписването: докато са нужни, за да докажем съгласието или да спазим отказа ви.
Томболи: до 6 месеца след края на играта. Данни на победителите: до 5 години.
Списъци за рожден ден: докато не поискате изтриването им или не закриете профила.
Партньори: съгласно Условията на партньорската програма и данъчното законодателство. Неодобрени кандидати: до 6 месеца.
Чат: снимки 30 дни, записи на разговорите до 12 месеца.
Откази, връщания и рекламации: до 5 години след приключване.
Кореспонденция: до 2 години, освен ако е свързана с поръчка, рекламация или спор.
Технически дневник на имейлите: 60 дни.
Данни в Google Analytics: не повече от 14 месеца.
Бисквитки: според сроковете в Политиката за бисквитки.

Ако има спор или проверка от държавен орган, можем да пазим нужните данни до приключването им.

8. Автоматизирани решения и профилиране

Не вземаме решения само въз основа на автоматизирана обработка, които имат правни последици за вас или ви засягат по подобен съществен начин. Нивото ви в Клуба и бонусите се изчисляват автоматично по ясни правила, според стойността на покупките. Проверката в NePrati не води до автоматичен отказ или задържане на поръчка; резултатът се преглежда от служител. Не определяме цени индивидуално за отделен клиент въз основа на автоматизирано вземане на решения. Чрез Google Analytics, Google Ads и Meta Pixel Google и Meta получават данни за рекламни профили само ако сте разрешили съответните категории бисквитки.

9. Данни на деца

Сайтът и услугите му са предназначени за възрастни: родители, роднини и приятели на деца. Не създаваме профили на деца и не събираме съзнателно данни директно от деца.

Обработваме малко данни за деца и само когато родителят ги въведе: рождената дата на детето в Клуба или в профила (по желание) и името на детето и датата на партито в списък за рожден ден. Молим ви да не публикувате в отзиви, в чата или в списъци снимки, пълни имена или други данни, по които детето може да бъде разпознато.

10. Данни, които не получаваме директно от вас

Когато някой друг поръча за вас, например подарък с доставка до вашия адрес или поръчка, въведена от наш партньор от ваше име, получаваме името, телефона и адреса ви от него. Ще ви информираме най-късно при първия контакт: обаждането за потвърждение или доставката.
От „Спиди“ получаваме информация за статуса на пратката.
От NePrati получаваме резултата от проверката по т. 3.17: дали има сигнали за телефона или имейла ви, колко са, кога са подадени и оценка на риска.
От родителя получаваме името на детето в списък за рожден ден.

11. Как защитаваме данните

Сайтът работи изцяло през защитена връзка (HTTPS), а данните се съхраняват на сървъри в ЕС. Паролите пазим само в хеширан вид. Достъп до данните имат само служителите, на които са нужни за работата им. Документите, като фактурите, се пазят в защитена папка. При нарушение на сигурността, което създава риск за вас, ще уведомим КЗЛД и, когато е нужно, вас.

12. Вашите права

Достъп: да получите информация дали обработваме ваши данни и копие от тях.
Коригиране: да поправите неточни или да допълните непълни данни.
Изтриване: да поискате да изтрием данните ви, когато вече не са нужни или обработката им е незаконна. Не можем да изтрием данни, които сме длъжни да пазим по закон, например фактурите.
Ограничаване: да поискате временно да спрем обработката, например докато проверяваме точността на данните.
Преносимост: да получите данните, които сте ни дали, в машинночетим формат или да поискате да ги предадем на друг администратор.
Възражение: да възразите срещу обработката, основана на законния ни интерес, например проверката и сигналите в NePrati, обажданията и напомнянията при незавършени поръчки и поканите за отзив. Ще спрем, освен ако имаме убедителни законни основания, които надделяват над вашите интереси, или ако данните са нужни за защита на правни претенции.

Право на възражение срещу директен маркетинг. Можете по всяко време и без да посочвате причина да възразите срещу използването на данните ви за директен маркетинг. Използвайте връзката за отписване във всеки рекламен имейл, отметката „Не желая предложения по имейл“ в Моят профил → Детайли на профила или ни пишете. След това прекратяваме тази обработка.

Оттегляне на съгласие. Когато обработката се основава на съгласие, можете да го оттеглите по всяко време, толкова лесно, колкото сте го дали. Съгласието за бисквитки променяте чрез връзката „Настройки на бисквитките“ в долната част на всяка страница. Оттеглянето не засяга законността на обработката преди него.

13. Как да упражните правата си

Пишете ни на office@pastelko.com или с писмо до адреса ни. Ще отговорим без забавяне и не по-късно от един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Упражняването на правата е безплатно. Може да поискаме допълнителна информация, за да потвърдим самоличността ви, преди да ви предоставим или изтрием данни.

14. Жалба до надзорния орган

Ако смятате, че обработваме данните ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл kzld@cpdp.bg, www.cpdp.bg. Можете да потърсите защита и пред съда.

15. Промени в политиката

Ще актуализираме тази политика, когато променяме начина, по който обработваме данни, или когато се променят законите. Новата версия се публикува на тази страница с датата на последната актуализация. При съществени промени ще уведомим регистрираните потребители по имейл.

Вижте и Общите условия и Политиката за бисквитки.

Последна актуализация: 17.10.2026 г.