Политика за поверителност

1. Кой обработва данните ви

Администратор на личните данни, събрани през платформата, е дружеството, което оперира Storefront.

TODO (юрист): пълно фирмено наименование, ЕИК, седалище и адрес на управление, както и данни за контакт с длъжностното лице по защита на данните, ако е определено такова.

Когато поръчате от търговец, този търговец също обработва данни за изпълнението на поръчката като самостоятелен администратор.

2. Какво събираме и на какво основание

Имейл адрес и парола — за да съществува профилът ви и да можете да влизате. Основание: изпълнение на договора с вас.

Поръчки, суми, адрес за доставка и данни за плащане — за да бъде изпълнена и осчетоводена поръчката. Основание: изпълнение на договора и законово задължение.

Съгласие за маркетингови съобщения — само ако сте го дали. Основание: съгласие, което можете да оттеглите по всяко време без последици за профила ви.

Технически дневници за сигурност — за да разпознаваме злоупотреби. Основание: легитимен интерес.

Разговори с помощника в администрацията — въпросите ви и това, което помощникът ви е показал, за да можете да се върнете към тях и за да го подобряваме. Не пазим данните от магазина, които той е прочел, за да отговори. Основание: изпълнение на договора и легитимен интерес.

Свързани приложения — ако собственикът или администратор свърже AI приложение (например Claude) с администрацията: кое приложение, с коя фирма и с какви права, кой и кога го е свързал, кога е ползвано за последно и всяка промяна, която е направило или опитало да направи. За да работи връзката, да може да бъде прекъсната и да се знае кой какво е променил. Собственикът и администраторите на фирмата виждат връзките на колегите си. Основание: изпълнение на договора и легитимен интерес.

3. Какво съзнателно не правим

Не изпращаме личните ви данни през вътрешната си система за събития. Услугите, които се нуждаят от вашия имейл, го искат в момента, в който им трябва, и не го съхраняват.

Не поставяме бисквитки за анализ или реклама. Използваме само бисквитка за сесия, която е технически необходима, за да останете вписани.

Не продаваме лични данни и не ги предоставяме на трети лица за техни собствени цели. Когато сами свържете AI приложение, то получава данни от магазина по ваше указание — вижте раздел 4.

4. Кой друг ги вижда

Brevo — изпращане на транзакционни имейли (потвърждение на адрес, възстановяване на парола, известия за поръчки).

Stripe — обработка на картови плащания.

Hetzner — хостинг на приложението и съхранение на изображения.

DeepSeek — езиковият модел, който отговаря на въпросите към помощника в администрацията. Получава въпроса и данните от магазина, нужни за отговора. Сървърите му са в Китай. TODO (юрист): основание за този трансфер извън ЕИП, докато помощникът не премине към доставчик в ЕС.

Разговорите с помощника виждате само вие; никой друг от фирмата ви. Администраторите на Storefront имат достъп до тях, за да подобряват помощника.

AI приложения, които собственикът или администратор свърже с администрацията (например Claude на Anthropic) — получават това, което приложението прочете от магазина: поръчки с имената на купувачите, но без адресите, телефоните и имейлите им; продукти, наличности, продажби и отзиви. Не са наши обработващи: обработват данните по договора на свързалия ги човек с тях и по своите условия, обикновено извън ЕИП. Anthropic ги обработва главно в САЩ и при безплатен, Pro или Max профил в Claude може да ги използва за обучение на моделите си, освен ако потребителят не го е изключил. Връзката се прекъсва по всяко време от „Настройки → Свързани приложения“. TODO (юрист): ролите и основанието при този износ на данни — т. 3.14 от заданието.

TODO (юрист): да се потвърди, че списъкът е пълен, и дали е необходим механизъм за трансфер извън ЕИП.

5. Колко дълго ги пазим

Профил — докато не го закриете.

Поръчки и фактури — за законоустановения срок, като връзката с личността ви се анонимизира при изтриване на профила. TODO (юрист): точен срок съгласно Закона за счетоводството.

Връзки за потвърждаване на имейл и възстановяване на парола — 7 дни.

Сесии — 30 дни след изтичането им.

Разговори с помощника — 90 дни след последния въпрос. Можете да запазите разговор, докато сами не го изтриете, или да го изтриете веднага; изтритият разговор не се пази никъде. Разговорите ви се изтриват и когато напуснете фирмата или закриете профила си.

Свързани приложения — връзката важи, докато не бъде прекъсната, докато свързалият я не напусне фирмата или престане да е собственик или администратор, докато не смени паролата си през „Забравена парола“ или до 90 дни след последното ѝ ползване. Записа за всяка промяна през нея пазим 1 година, а записа за самата връзка — 1 година след края ѝ. Ключовете за достъп пазим до 30 дни след изтичането им. Когато закриете профила си, връзките ви спират веднага и ключовете им се изтриват.

Съгласия — пазят се и след закриване на профила, защото са доказателство за това какво сте решили и кога.

6. Вашите права

Достъп и преносимост — можете да изтеглите данните си в машинночетим формат.

Изтриване — можете да закриете профила си. Данните ви се анонимизират; търговските документи остават, но вече не сочат към вас.

Оттегляне на съгласие — маркетинговото съгласие може да се оттегли по всяко време без последици за профила.

Възражение, коригиране и ограничаване — свържете се с нас на посочения по-горе адрес.

Жалба — имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД). TODO (юрист): адрес и точна формулировка.

7. Промени

Тази политика има версия. Ще ви уведомим и ще поискаме потвърждение, ако я променим по същество.