Политика за поверителност
Настоящата политика описва как ИТ Архитекти ЕООД (WishMash) събира, използва и защитава личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и ЗЗЛД.
1. Администратор на лични данни
- Дружество
- ИТ Архитекти ЕООД
- ЕИК
- 201436796
- Адрес
- гр. София, ул. Рачка 34
- Имейл
- hello@wishmash.com
- Телефон
- 0883 398 814
2. Данни, които събираме
| Категория | Данни | Необходимост |
|---|---|---|
| За контакт | Имена, имейл, телефон | Задължително |
| Адрес | Адрес за доставка, пощенски код, град, държава | Задължително |
| Плащане | Вид плащане (не съхраняваме данни на карта) | Задължително |
| Фактура | Фирма / ЕИК / ДДС номер | По избор |
| Персонализация | Текст, цвят, дата, имена за гравиране | По избор |
Имена, имейл, парола (хеширана — WishMash не вижда паролата ви).
IP адрес, браузър, устройство, посетени страници, продължителност на посещение. Данните се обработват анонимно чрез Google Analytics 4 (с активирана IP анонимизация).
3. Цел и правно основание
| Цел | Правно основание (GDPR) |
|---|---|
| Обработка на поръчки и доставка | Изпълнение на договор — чл. 6, ал. 1, б. „б" |
| Издаване на фактури, счетоводство | Законово задължение — чл. 6, ал. 1, б. „в" |
| Комуникация за поръчката | Изпълнение на договор — чл. 6, ал. 1, б. „б" |
| Имейл маркетинг (бюлетин) | Съгласие — чл. 6, ал. 1, б. „а" |
| Анализ на трафика на сайта | Легитимен интерес — чл. 6, ал. 1, б. „е" |
| Защита от измами и технически проблеми | Легитимен интерес — чл. 6, ал. 1, б. „е" |
4. Получатели на данните
WishMash не продава и не отдава под наем лични данни. Данните се споделят само с:
| Получател | Цел | Местоположение |
|---|---|---|
| Econt / Speedy / BoxNow | Доставка | България / ЕС |
| Stripe / Payment доставчик | Обработка на плащания | ЕС / САЩ (стандартни клаузи) |
| Google LLC | Анализ на трафик (GA4, анонимизиран IP) | САЩ (стандартни клаузи) |
| Mailchimp / Email платформа | Бюлетин (само при изрично съгласие) | САЩ (стандартни клаузи) |
| Счетоводител / Одитор | Счетоводни и данъчни задължения | България |
5. Срок на съхранение
| Данни | Срок |
|---|---|
| Данни за поръчка (счетоводство) | 10 години (по ЗСЧС) |
| Данни за профил (регистриран потребител) | До изтриване на профила + 30 дни |
| Имейл за маркетинг | До оттегляне на съгласието |
| Лог файлове / IP адрес | 90 дни |
| Бисквитки за анализ | До 14 месеца (GA4) |
6. Вашите права
Имате следните права по GDPR, упражними чрез имейл до hello@wishmash.com. Отговаряме в срок до 30 дни:
- Достъп: Можете да поискате копие на всички данни, обработвани за вас.
- Коригиране: Ако данните са неточни или непълни, можете да поискате корекция.
- Изтриване („право да бъдеш забравен"): Можете да поискате изтриване, освен ако законът изисква запазване (напр. счетоводни документи).
- Ограничаване на обработката: Можете да поискате спиране на обработката при оспорване на точността или законосъобразността.
- Преносимост: Можете да получите данните си в машинночетим формат (JSON/CSV).
- Оттегляне на съгласие: Можете по всяко време да се отпишете от бюлетина чрез линка в имейла или директно при нас.
- Жалба: Имате право на жалба до КЗЛД — cpdp.bg, ул. Проф. Цветан Лазаров 2, София.
7. Бисквитки (Cookies)
| Тип | Примери | Цел | Можете да откажете |
|---|---|---|---|
| Необходими | woocommerce_cart, wp_* | Количка, сесия, вход | Не — сайтът не работи без тях |
| Предпочитания | currency, language | Запомняне на избор | Да |
| Аналитични | _ga, _ga_* | Google Analytics 4 | Да — чрез бисквитков банер |
| Маркетингови | _fbp, _gcl_au | Ретаргетинг реклами | Да — чрез бисквитков банер |
При първо посещение на сайта виждате банер за бисквитки. Можете да управлявате предпочитанията си по всяко време от линка „Настройки за бисквитки" в долния ляв ъгъл на сайта.
8. Сигурност
Сайтът работи на HTTPS (TLS 1.3). Паролите се съхраняват само хеширани. Достъпът до данните е ограничен само до служители с конкретна необходимост. При установена нарушена сигурност уведомяваме КЗЛД в срок до 72 часа и засегнатите лица без необосновано забавяне, когато рискът е висок.
9. Промени в политиката
При съществена промяна в политиката уведомяваме потребителите по имейл или чрез известие на сайта поне 7 дни преди влизане в сила. Продължаването на ползването на сайта означава приемане на актуализираната политика.