Последна редакция: 21.10.2026. Тук обясняваме какви лични данни събираме в Калпазани.бг, защо, колко време ги пазим и какви права имате по Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Администратор
„АИ Къмпани 81“ ЕООД, ЕИК 202498156, седалище и адрес на управление: гр. София 1784, ж.к. Младост 1, бл. 45, вх. 13, ет. 4, ап. 216; адрес за кореспонденция: гр. София 1784, бул. „Цариградско шосе“ № 161; тел. 0888 981 345; имейл kalpazani@abv.bg; сайт https://kalpazani.bg. За всички въпроси за личните данни пишете на kalpazani@abv.bg. Не сме длъжни да имаме длъжностно лице по защита на данните и не сме назначили такова.
2. Какви данни обработваме и защо
| Цел | Данни | Основание (GDPR) | Срок на съхранение |
|---|---|---|---|
| Изпълнение и доставка на поръчка | име, телефон, имейл, адрес или офис/автомат/магазин, поръчани стоки, бележка към поръчката | чл. 6, ал. 1, б. „б“ – договор | 5 години от поръчката (за защита при евентуални претенции) |
| Фактури и счетоводство | име, данни на фирмата, суми, начин на плащане | чл. 6, ал. 1, б. „в“ – законово задължение | 10 години (Закон за счетоводството) |
| Профил в магазина | имейл, парола (съхранява се само криптирана), име, адреси, история на поръчките, списък „Любими“ | чл. 6, ал. 1, б. „б“ – договор | докато профилът съществува |
| Профили, прехвърлени от стария сайт, и имейл с връзка за нова парола | име, имейл, телефон, адрес | чл. 6, ал. 1, б. „е“ – легитимен интерес (продължаване на съществуващ профил при същия администратор) | докато профилът съществува или до възражение |
| Плащане с карта | данните на картата се въвеждат пряко при Stripe; ние получаваме само статус на плащането и последните 4 цифри | чл. 6, ал. 1, б. „б“ и „в“ | както поръчката |
| Отказ, връщане и рекламации | данни от поръчката, причина, снимки, банкова сметка за възстановяване | чл. 6, ал. 1, б. „б“ и „в“ | 5 години |
| Запитвания по имейл, телефон или контактната форма | име, имейл/телефон, съдържание на запитването | чл. 6, ал. 1, б. „е“ – да Ви отговорим | 1 година след последната кореспонденция |
| Сигурност на сайта | IP адрес, браузър, време на достъп (сървърни дневници) | чл. 6, ал. 1, б. „е“ – защита от злоупотреби | до 90 дни |
Сайтът използва само необходими бисквитки (количка, вход, сигурност); подробности – в Политиката за бисквитките. За момента не изпращаме бюлетин; ако това се промени, ще го правим само с изричното Ви съгласие. Не взимаме автоматизирани решения и не правим профилиране. Не събираме данни за здраве, произход, убеждения или други специални категории данни.
Профил и поръчка правят пълнолетни лица. Сайтът не събира съзнателно данни за деца, за които са предназначени играчките.
3. Кой получава данните
Предоставяме само данните, нужни за съответната цел, на:
- Куриери (избраният от Вас при поръчката, напр. „Еконт Експрес“ ООД, „Спиди“ АД): име, телефон, адрес/офис, сума за наложен платеж.
- Stripe Payments Europe, Limited (Ирландия) – обработва плащанията с карта като самостоятелен администратор; https://stripe.com/privacy.
- Хостинг и поддръжка на сайта: „Апроксиан“ ЕООД, ЕИК 207431884, гр. Пловдив, като обработващ лични данни по договор с нас; сървърът е в ЕС.
- Услуга за изпращане на имейли (потвърждения на поръчки, връзки за парола): изпращат се от служебен адрес на домейна kalpazani.bg.
- Google Ireland Ltd. – само ако натиснете „Покажи картата“ на страница „Магазини“: тогава се зарежда Google Maps и Google получава Вашия IP адрес. До този момент картата не се зарежда.
- Счетоводител – за фактурите.
- Държавни органи (НАП, КЗП, съд), когато законът го изисква.
Не продаваме лични данни. Stripe и Google могат да предават данни извън ЕС (САЩ) въз основа на Рамката за поверителност на данните ЕС–САЩ или стандартни договорни клаузи.
4. Вашите права
Можете по всяко време да поискате:
- достъп – какви данни за Вас обработваме и копие от тях;
- коригиране на неточни данни (повечето можете да промените сами в профила си);
- изтриване („да бъдете забравени“), освен данните, които сме длъжни да пазим по закон;
- ограничаване на обработването;
- преносимост – данните, които сте ни предоставили, в машинночетим формат;
- възражение срещу обработването на основание легитимен интерес;
- оттегляне на съгласие, когато обработването се основава на съгласие, без това да засяга обработването дотогава.
Искането се изпраща на kalpazani@abv.bg в свободен текст. Може да Ви помолим за потвърждение от имейла, с който сте пазарували, за да сме сигурни, че сте Вие. Отговаряме безплатно до 1 месец (при сложни искания срокът може да се удължи с още 2 месеца, за което ще Ви уведомим).
Имате право и на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; тел. 02 915 3 518; www.cpdp.bg.
5. Сигурност
Сайтът работи само през защитена връзка (HTTPS). Паролите се съхраняват само криптирани, данни за карти не се съхраняват при нас, а достъп до поръчките имат само служителите, които ги обработват. Ако настъпи нарушение на сигурността с висок риск за Вас, ще Ви уведомим без неоснователно забавяне.
6. Промени
При промяна на тази политика публикуваме новата редакция на сайта с датата й. При съществени промени уведомяваме клиентите с профил по имейл.