Валидно за bg.perperuna.com

Този документ обяснява как Perperuna s.r.o. обработва лични данни на посетители на уебсайта, клиенти и абонати на бюлетини в съответствие с GDPR и Закон № 18/2018 Сб. за защита на личните данни.

1. Кой е операторът

Оператор (администратор на лични данни): Perperuna s.r.o.
Идентификационен номер на фирмата: 53048121
Седалище: Stará Vajnorská 37, 831 04 Bratislava, Словашка република
Регистрация: Търговски регистър на Районен съд Търнава, раздел Sro, вписване 46601/T
Имейл: info@perperuna.sk
Адрес за кореспонденция: Stará Vajnorská 37, 831 04 Bratislava, Словашка република

2. Какви лични данни обработваме

В зависимост от ситуацията, обработваме главно:

• идентификационни данни: име, фамилия

• данни за контакт: имейл, телефон, адрес за доставка

• данни за фактуриране: адрес за фактуриране, данни, необходими за данъчен документ

• данни за поръчки: съдържание на количката, поръчани продукти, плащания, история на поръчките

• комуникация: съдържание на имейли и съобщения с поддръжката на клиенти

• технически и онлайн данни: IP адрес, идентификатори на устройство и браузър, бисквитки и подобни технологии, данни за посещения на уебсайта и взаимодействия (според настройките на бисквитките)

3. За какви цели обработваме данни, на какво правно основание и за колко дълго

A) Покупка и изпълнение на договор за покупко-продажба (поръчка, доставка, комуникация)

• Цел: обработка на поръчка, плащане, доставка, поддръжка на клиенти, обработка на заявки

• Правно основание: изпълнение на договор (член 6, параграф 1, буква б) от ОРЗД

• Срок на съхранение: по време на договорното отношение и впоследствие обикновено 3 години за целите на давностните срокове, освен ако не се налага по-дълго съхранение (напр. спорове)

Б) Счетоводни и данъчни задължения

• Цел: фактуриране, счетоводство, данъчна администрация, архивиране на документи

• Правно основание: законово задължение (член 6, параграф 1, буква в) от ОРЗД

• Срок на съхранение: обикновено 10 години съгласно счетоводните и данъчни разпоредби (според вида на документа)
  
  

В) Рекламации, упражняване на права, правна защита на искове

• Цел: обработка на рекламации, упражняване на отговорност за дефекти, доказване на изпълнение, защита на правни искове

• Правно основание: законово задължение (член 6, параграф 1, буква в) и легитимен интерес (член 6, параграф 1, буква е) за защита на правни искове

• Срок на съхранение: по време на обработката и впоследствие обикновено 3 години, в обосновани случаи по-дълго (напр. текущ спор)

Г) Бюлетин и директна маркетингова комуникация

Обработваме имейл и евентуално име за изпращане на новини и оферти.

1. Ако сте клиент

• Правно основание: легитимен интерес (член 6, параграф 1, буква е) от ОРЗД за директна маркетингова комуникация

• Срок на съхранение: обикновено 2 години от последната поръчка или до отписване

• Отписване: винаги във всеки имейл чрез линк за отписване
  
  

2. Ако не сте клиент

• Правно основание: съгласие (член 6, параграф 1, буква а) от ОРЗД

• Срок на съхранение: до оттегляне на съгласието, най-късно обикновено 3 години от даването на съгласието

• Оттегляне на съгласие: линк за отписване в имейла или имейл до info@perperuna.sk

Д) Анализи и подобряване на уебсайта (измерване на трафик, производителност, грешки)

• Цел: измерване на трафик, статистика, подобряване на функционалността и съдържанието

• Правно основание: Вашето съгласие (член 6, параграф 1, буква а от ОРЗД); само технически необходимите измервания на основание легитимен интерес (член 6, параграф 1, буква е)

• Срок на съхранение: според настройките на бисквитките и инструментите, обикновено от дни до месеци
  
  

Е) Целенасочена реклама, ремаркетинг, персонализация на рекламата

• Цел: показване на релевантна реклама, ремаркетинг, измерване на кампании

• Правно основание: съгласие (член 6, параграф 1, буква а) от ОРЗД чрез лента за бисквитки и настройки на бисквитките

• Срок на съхранение: според настройките на бисквитките и рекламните платформи
  
  

4. На кого можем да предоставим данните (получатели)

Предоставяме данни само до степента, необходима за съответната цел, по-специално на следните категории получатели:

• Платформа за електронен магазин и техническа експлоатация: Shopify (платформа за електронен магазин), евентуално технически доставчици на допълнения и интеграции в рамките на електронния магазин

• Платежни услуги: доставчик на платежен шлюз и евентуално банка (според избрания начин на плащане)

• Транспорт и логистика: куриерски компании и пунктове за получаване според избора на клиента

• Маркетинг и анализи: Meta Platforms (Facebook/Instagram), Google, Microsoft и Klaviyo — подробности в точка 6 (само с Вашето съгласие)

• Имейл маркетинг: доставчик на инструмент за изпращане на имейли (бюлетин, транзакционни имейли)

• Счетоводство и консултации: счетоводител, данъчен консултант, одитор, правен консултант, ако е необходимо

• Органи на публичната власт: ако се изисква от закона (напр. данъчна служба)

5. Предаване на лични данни извън ЕС и гаранции за защита

Някои от нашите доставчици (особено глобални платформи и рекламни системи) могат да обработват данни и извън Европейското икономическо пространство. В такъв случай ние осигуряваме предаването чрез адекватни гаранции, по-специално въз основа на решението за адекватност относно рамката EU-US Data Privacy Framework, съответно стандартни договорни клаузи, одобрени от Европейската комисия, и други мерки, ако е необходимо.

6. Бисквитки и подобни технологии

На уебсайта използваме бисквитки и подобни технологии (напр. local storage). Разграничаваме следните категории:

• необходими бисквитки: необходими за основната функционалност на уебсайта и количката

• предпочитани бисквитки: запомняне на настройки

• аналитични бисквитки: измерване на трафик и производителност

• маркетингови бисквитки: целенасочена реклама и ремаркетинг

Необходимите технологии използваме на основание легитимен интерес от функциониращ електронен магазин (член 6, параграф 1, буква е от ОРЗД). Всички останали технологии — по-специално анализи, запис на сесии и маркетинг — използваме единствено с Вашето предварително съгласие (член 6, параграф 1, буква а от ОРЗД). Докато не дадете съгласие, съответните скриптове изобщо не се зареждат и никакви данни не се изпращат към доставчиците.

Даване, промяна и оттегляне на съгласие

При първото посещение се показва лента за бисквитки, в която можете да изберете отделни категории, да се съгласите с всичко или да откажете всичко. Решението си можете да промените или оттеглите по всяко време с действие занапред — чрез връзката „Настройки за бисквитки“ в долния колонтитул на всяка страница. Оттеглянето не засяга законността на обработката преди оттеглянето.

Използвани инструменти

Shopify (работа на магазина). Доставчик: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Ирландия. Нашият магазин работи на платформата Shopify. Обработват се по-специално IP адрес, информация за устройството и данни за поръчките и количката. Правно основание: изпълнение на договор (член 6, параграф 1, буква б) и легитимен интерес от сигурна работа (член 6, параграф 1, буква е).

Microsoft Clarity (анализи — само със съгласие). Доставчик: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. Цел: анализ на поведението на потребителите чрез запис на сесии и топлинни карти с цел подобряване на уебсайта. Обработват се по-специално IP адрес, данни за устройството и браузъра, посетени страници, движения на мишката, кликвания и скролване. Данните могат да бъдат предавани на Microsoft Corporation в САЩ. Правно основание: Вашето съгласие (член 6, параграф 1, буква а).

Klaviyo (проследяване на уебсайта и имейл маркетинг — само със съгласие). Доставчик: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, САЩ. Цел: свързване на взаимодействията на уебсайта с абонатите на бюлетина, показване на формуляри за записване и изпращане и оценка на имейл и SMS маркетинг. Обработват се по-специално имейл адрес, разгледани продукти, действия в количката и отваряния и кликвания в нашите съобщения. Извършва се предаване към САЩ. Правно основание: Вашето съгласие (член 6, параграф 1, буква а).

Meta пиксел (маркетинг — само със съгласие). Доставчик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Цел: измерване на ефективността на нашата реклама във Facebook и Instagram и показване на реклама въз основа на интереси, включително ремаркетинг. Възможно е предаване към Meta Platforms, Inc. в САЩ. Правно основание: Вашето съгласие (член 6, параграф 1, буква а).

Google Analytics и Google Ads (анализи и маркетинг — само със съгласие). Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Цел: измерване на трафика, анализ на използването на уебсайта и измерване и оптимизация на рекламните кампании (проследяване на реализации, ремаркетинг). Възможно е предаване към Google LLC в САЩ. Правно основание: Вашето съгласие (член 6, параграф 1, буква а).

Judge.me (продуктови отзиви). Доставчик: Judge.me Ltd., 128 City Road, Лондон, EC1V 2NX, Обединено кралство. Цел: събиране и показване на продуктови отзиви. За Обединеното кралство има решение на Европейската комисия за адекватност. Правно основание: легитимен интерес от показване на клиентски отзиви (член 6, параграф 1, буква е); при изпращане на покани за отзив — Вашето съгласие (член 6, параграф 1, буква а).

Seal Subscriptions (абонаменти). Цел: управление на абонаменти и повтарящи се поръчки. Правно основание: изпълнение на договор (член 6, параграф 1, буква б), съответно легитимен интерес от работата на функциите на магазина (член 6, параграф 1, буква е).

Срок на съхранение на бисквитките

Срокът на съхранение на отделните бисквитки е различен и варира от продължителността на Вашата сесия до максимум 24 месеца. Самото решение за съгласие съхраняваме най-много 12 месеца, след което ще Ви попитаме отново.

Можете също така да управлявате бисквитките във Вашия браузър. Ограничаването на бисквитките може да повлияе на функционалността на електронния магазин.

7. Сигурност на личните данни

Предприемаме адекватни технически и организационни мерки за защита на личните данни, по-специално управление на достъпа, криптирани предавания, настройки за сигурност на акаунти, актуализации на системи и избор на партньори, които декларират адекватно ниво на защита.

8. Вашите права

Имате право:

• на достъп до личните данни

• на коригиране на неточни или непълни данни

• на изтриване (ако са изпълнени условията)

• на ограничаване на обработката

• на преносимост на данните (при обработка въз основа на съгласие или договор и автоматизирана обработка)

• да възразите срещу обработката, основана на легитимен интерес (особено директен маркетинг)

• да оттеглите съгласието си по всяко време (ако обработката се основава на съгласие), без да се засяга законността на обработката преди оттеглянето

Обикновено обработваме заявките в рамките на 1 месец. В обосновани случаи срокът може да бъде удължен в съответствие с GDPR.

9. Как да се свържете с нас при упражняване на права

Пишете на info@perperuna.sk.

За бърза обработка посочете какво право изисквате и от кой имейл адрес сте комуникирали или поръчвали при нас.

10. Жалба до надзорния орган

Ако смятате, че обработката на лични данни е в нарушение на законодателството, имате право да подадете жалба до:

Служба за защита на личните данни на Словашката република

Hraničná 12, 820 07 Bratislava 27, Словашка република

Като клиент с местожителство в България можете да се обърнете и към Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, 1592 София.

11. Заключителни разпоредби

Тези правила могат да бъдат актуализирани периодично, особено ако променим използваните инструменти или процеси за обработка.

В сила от: 1.10.2025

Последна актуализация: 14.8.2026