Правила за повелителност

Актуална към: октомври 2026 г. · Версия 2.0

Кратък преглед

Тази декларация описва какви лични данни обработваме, когато посещавате kbs-shop.com, поръчвате от нас или се свързвате с нас. Най-важното накратко:

Администратор е Moritz Grunert, собственик на „KBS – Welt der Steine“ в Niederneisen (Германия).
Поръчка и обслужване: За поръчката, плащането, доставката и обслужването на клиенти обработваме необходимите за това данни. Влизането в клиентския профил е доброволно; можете да поръчате и като гост.
Бисквитки и проследяване: Статистиката на Shopify, Meta, измерването на покупките от сайтовете за сравнение на цени и други услуги, интегрирани чрез Shopify, се стартират едва когато дадете съгласие в банера за бисквитки. Някои услуги обаче се зареждат независимо от Вашия избор, т.е. и без съгласие: записът на сесии на Microsoft Clarity, измерванията на Google без бисквитки, скриптове на Triple Whale и Klaviyo, партньорската програма UpPromote, измерването на ефективността на Selleasy, както и съдържание, което магазинът показва (отзиви, знаци за доверие, предварителна поръчка, продуктови предложения, преглед на вноските, бързо плащане). Раздел 6 ги изброява и обяснява също как можете да промените или оттеглите избора си.
Рекламни имейли получавате само с Вашето съгласие. Можете да се отпишете по всяко време.
Данни при Klaviyo: Ако въведете имейл адреса си в касата или направите поръчка, нашият доставчик на имейл услуги Klaviyo (САЩ) получава Вашите данни за контакт и Вашата количка или поръчка, дори ако не сте абонирани за бюлетин (раздел 12).
Чат с изкуствен интелект: Нашият продуктов консултант Blocky е изкуствен интелект, а не човек. Вашите съобщения в чата се обработват от Cloudflare и Anthropic, включително в САЩ. Автоматично изтриване на записите на разговорите понастоящем не е настроено (раздел 11).
Доставчици на услуги извън ЕС: Някои доставчици са установени в трети държави, най-вече в САЩ. За всяка услуга посочваме дали данни се предават там и на какво основание, например решение относно адекватното ниво на защита или стандартни договорни клаузи; за партньорската програма UpPromote няма такова основание (раздел 18).
Вашите права: достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, оттегляне на съгласие, възражение и жалба до надзорен орган. Пишете ни на shop@kbs-shop.com.

Съдържание

Администратор и контакт
Вашето право на възражение
Обща информация
Платформа на магазина и хостинг (Shopify)
Сървърни протоколи
Бисквитки и съгласие
Клиентски профил
Поръчка и доставка
Плащане
Контакт и формуляри
Чат с изкуствен интелект „Blocky“
Имейл маркетинг
Отзиви
Предварителна поръчка, известие за наличност, продуктови предложения, списък с желани продукти, показване на отстъпки
Анализ
Реклама и измерване на ефективността
Сайтове за сравнение на цени
Партньорска програма (affiliate)
Вградено съдържание
Социални мрежи
Други доставчици на услуги и получатели
Вашите права
Право на жалба
Задължение за предоставяне на данни
Промени в тази декларация

1. Администратор и контакт

Moritz Grunert, едноличен търговец, търгуващ под наименованието „KBS – Welt der Steine“
Grundweg 13
65629 Niederneisen
Германия

Имейл, включително за въпроси относно защитата на данните: shop@kbs-shop.com
Телефон: +49 1556 0002228

Допълнителна информация ще намерите в правната информация (импресум). „Ние“ и „KBS“ в тази декларация означават администратора.

2. Вашето право на възражение съгласно чл. 21 от Общия регламент относно защитата на данните (ОРЗД)

Възражение на основания, свързани с Вашата конкретна ситуация

Когато обработваме данни за Вас на основание легитимни интереси (чл. 6, пар. 1, буква „е“ от ОРЗД), можете по всяко време да възразите срещу това на основания, свързани с Вашата конкретна ситуация. Това се отнася и за профилиране, основаващо се на тези разпоредби. Тогава вече няма да обработваме данните, освен ако не докажем убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.

На легитимни интереси основаваме следните операции по обработване:

предоставяне и сигурност на магазина, необходими бисквитки за сигурната работа, сървърни протоколи, статистика на банера и пренасочване по държава (раздели 4, 5 и 6)
услуги, които се зареждат независимо от Вашето съгласие, включително записът на сесии с Microsoft Clarity, измерванията на Google без бисквитки, скриптове на Triple Whale и Klaviyo, измерването на ефективността на Selleasy, както и знаци за доверие и уиджети за отзиви (раздел 6)
предотвратяване на измами, проверка на адреси, доставка до трети лица, преглед на вноските и бутони за бързо плащане (раздели 8 и 9)
запитвания извън договор, запитвания от предприятия, резервни части по добра воля и защита от злоупотреби във формуляра за липсващи части (раздел 10)
отговаряне на въпроси към Blocky извън консултация преди покупка, записване и анализ на чатовете и свързването им с поръчки (раздел 11)
данни за покупки и данни от касата без поръчка в Klaviyo, списък за блокиране и измерване на ефективността в служебни имейли (раздел 12)
показване и публикуване на отзиви, зареждане на функциите за предварителна поръчка, продуктови предложения и показване на отстъпки (раздели 13 и 14)
данни за поръчки при Triple Whale, партньорско проследяване от UpPromote, включително Meta пиксели на партньори, и свързване на партньорски кодове за отстъпка (раздели 15 и 18)
нашите страници в социалните мрежи (раздел 20), вътрешни анализи с помощта на изкуствен интелект (раздел 21) и защита на правни претенции (раздел 3)

Възражение срещу директен маркетинг

Когато използваме Вашите данни за директен маркетинг, можете по всяко време да възразите срещу това, без да посочвате причини. Това се отнася и за профилиране, доколкото то е свързано с директния маркетинг. След това вече няма да използваме Вашите данни за директен маркетинг. Не възникват за Вас други разходи освен разходите за пренос по основните тарифи.

Как да възразите: в свободна форма по имейл на shop@kbs-shop.com, по пощата на адреса в раздел 1 или чрез връзката за отписване във всеки рекламен имейл.

3. Обща информация

Правни основания

За всяка операция по обработване посочваме конкретното правно основание. Прилагат се следните:

Съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД), например в банера за бисквитки или за бюлетина. Можете да оттеглите всяко съгласие по всяко време с действие за бъдещето; обработването до този момент остава законосъобразно.
Договор (чл. 6, пар. 1, буква „б“ от ОРЗД): изпълнение на договор с Вас или предприемане на стъпки по Ваше искане преди сключването на договор, например Вашата поръчка.
Законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД), например съхранението за данъчни цели.
Легитимни интереси (чл. 6, пар. 1, буква „е“ от ОРЗД), доколкото Вашите интереси нямат преимущество.
Достъп до Вашето крайно устройство (§ 25 TDDDG, германският Закон за защита на данните в далекосъобщенията и цифровите услуги): Съхраняването на информация във Вашия браузър или достъпът до нея (бисквитки, локално хранилище, пиксели) съгласно § 25 Abs. 1 TDDDG по принцип е допустимо само с Вашето съгласие, а без него — само ако е строго необходимо за услуга, която изрично сте поискали (§ 25 Abs. 2 Nr. 2 TDDDG). При отделните услуги посочваме дали искаме съгласие; кои услуги се зареждат независимо от Вашето съгласие, е посочено в раздел 6. За последващото обработване на данните се прилага допълнително едно от посочените правни основания по ОРЗД.
Реклама по имейл само със съгласие (§ 7 Abs. 2 Nr. 2 UWG, германският Закон срещу нелоялната конкуренция).

Ако живеете в Швейцария или в Обединеното кралство, допълнително се прилагат съответно швейцарският Закон за защита на данните или UK GDPR; правата Ви по тези закони остават незасегнати.

Нашите легитимни интереси

Когато се позоваваме на чл. 6, пар. 1, буква „е“ от ОРЗД, посочваме интереса в съответния раздел. Обобщено, ние искаме:

да предоставяме сигурен, стабилен и бърз магазин и да отблъскваме атаки, ботове и спам;
да Ви показваме версията за Вашата държава с приложимите за Вас цени, условия за доставка и правни текстове;
да избягваме измами, неплащания и доставки на грешни адреси;
да разпознаваме по кои канали възникват поръчките и да управляваме рекламата си икономически ефективно;
да откриваме грешки и пречки в магазина чрез записи на сесии и измервания на използването;
да свързваме покупките с посредничещите партньори и да отчитаме правилно комисионните;
да проверяваме дали имейлите ни пристигат и се четат;
да анализираме данни за поръчки и за магазина, включително с помощта на изкуствен интелект, за да подобряваме асортимента, рекламата и процесите;
да отговаряме на запитвания, да поддържаме търговски отношения с предприятия и бързо да набавяме резервни части, включително по добра воля;
да осигуряваме качеството на нашия чат с изкуствен интелект, да откриваме грешки и злоупотреби и да подобряваме отговорите;
надеждно да спазваме възраженията срещу реклама и отписванията;
да показваме истински отзиви на клиенти и знаци за доверие и да предлагаме функции на магазина като предварителна поръчка, допълващи предложения, преглед на вноските и показване на отстъпки;
да показваме продуктите си в социалните мрежи и да общуваме със заинтересовани лица;
да установяваме, упражняваме или защитаваме правни претенции.

Информация за нашето претегляне на интересите ще получите при поискване.

Получатели

Предаваме данни само доколкото съответната цел го изисква и при всяка операция по обработване посочваме получателите с фирма и седалище:

Обработващите лични данни обработват данни само по наши указания и въз основа на договор съгласно чл. 28 от ОРЗД, например Shopify, Klaviyo или Cloudflare.
Самостоятелните администратори сами решават относно обработването, например доставчици на платежни услуги, куриерски фирми, сайтове за сравнение на цени, данъчни консултанти и органи. За тях се прилагат собствените им политики за поверителност.
Съвместните администратори (чл. 26 от ОРЗД) определят заедно с нас целите и средствата: Meta, Kelkoo, Heureka и Trusted Shops (подробности в съответните раздели).

Органи, например данъчни и митнически органи, получават данни, когато сме законово задължени за това (чл. 6, пар. 1, буква „в“ от ОРЗД). За да предявим или защитим претенции, можем да предаваме данни на адвокати и съдилища (чл. 6, пар. 1, буква „е“ от ОРЗД).

Предаване на данни на трети държави

Трети държави са държавите извън Европейското икономическо пространство (ЕИП). При всяка операция по обработване посочваме дали данни се предават на трета държава, на коя и на какво основание:

Решение относно адекватното ниво на защита (чл. 45 от ОРЗД) на Европейската комисия, наред с другото за Канада (за търговски организации), Швейцария, Обединеното кралство, Израел и Андора (списък на Европейската комисия).
EU-US Data Privacy Framework (DPF): За сертифицирани предприятия от САЩ се прилага решението относно адекватното ниво на защита (ЕС) 2023/1795 (списък DPF). Срещу решението има висящо производство пред Съда на ЕС. Със сертифицираните доставчици, на които предаваме данни ние самите, са договорени допълнително стандартни договорни клаузи; ако сертификацията отпадне, основаваме предаването на тях.
Стандартни договорни клаузи (чл. 46, пар. 2, буква „в“ от ОРЗД, Решение за изпълнение (ЕС) 2021/914). Копие от клаузите, договорени с нашите доставчици на услуги, ще получите при поискване.
Задължителни фирмени правила (чл. 47 от ОРЗД): правила на групата, одобрени от надзорни органи, например при Shopify.
Необходимо за договора (чл. 49, пар. 1, буква „б“ от ОРЗД): при доставки до Монако, Сан Марино и Ватикана (раздел 8) и при запитвания за резервни части до нашия доставчик в Китай (раздел 10).

За лица в Швейцария съответно се прилагат Swiss-US Data Privacy Framework и признатите в Швейцария стандартни договорни клаузи. Когато за дадено предаване не съществува нито едно от тези основания, посочваме това при съответната услуга (раздел 18).

Срок на съхранение

Съхраняваме данни само докато целта го изисква или законът го налага; конкретния срок посочваме при всяка операция по обработване. За данни за поръчки и счетоводни данни се прилагат следните законови срокове за съхранение:

8 години: фактури и счетоводни документи, например документи за плащания, кредитни известия и възстановявания (§ 14b Abs. 1 UStG [германски Закон за данъка върху добавената стойност], § 147 Abs. 1 Nr. 4, Abs. 3 AO [германски Данъчен кодекс], § 257 Abs. 1 Nr. 4, Abs. 4 HGB [германски Търговски закон]). Този срок се прилага от 2025 г., включително за по-стари документи, чийто срок все още е течал в края на 2024 г.
6 години: търговска и делова кореспонденция, например потвърждения на поръчки, имейли по договори, рекламации, откази от договора и потвърждението им (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO, § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB).
10 години: счетоводни книги, записи и годишни финансови отчети (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB), записи за продажби от разстояние в други държави от ЕС в режим OSS (§ 22 Abs. 1 UStG във връзка с § 18j UStG) и митнически документи (§ 147 Abs. 1 Nr. 4a AO).

Сроковете започват да текат от края на календарната година, в която е възникнал документът. Те не изтичат, докато документите имат значение за данък, по отношение на който давността още не е изтекла (§ 147 Abs. 3 S. 5 AO). През това време блокираме данните: само ги съхраняваме и не ги използваме за нищо друго (чл. 17, пар. 3, буква „б“ и чл. 18 от ОРЗД). След това ги изтриваме.

Данни, които са ни необходими за предявяване или защита срещу претенции, съхраняваме до приключване на производството, а иначе до изтичане на давността на претенциите (обикновено три години от края на годината, в която са възникнали, §§ 195, 199 BGB [германски Граждански кодекс]).

Автоматизирани решения и профилиране

Дали ще анулираме поръчка поради съмнение за измама, при нас решава човек. Автоматизирани решения обаче могат да вземат Shopify Payments, които от наше име могат да блокират опити за плащане с висок риск от измама, както и Klarna, Alma и PayPal на собствена отговорност при своите методи на плащане (раздел 9). Профилиране за рекламни цели се извършва в имейл маркетинга (раздел 12) и, с Вашето съгласие, в рекламата (раздел 16).

Данни, които не събираме от Вас

Някои данни получаваме от трети лица или ги създаваме сами (чл. 14 от ОРЗД):

информация за плащанията и риска (статус на плащането, признаци на измама, приемане или отказ на метод на плащане) от Shopify и доставчиците на платежни услуги; данни от кредитни бюра не получаваме;
данни за доставката (статус на пратката, събития по доставката) от нашия доставчик на складови услуги и от куриерските фирми;
идентификатори на кампании и кликвания от връзката, чрез която стигате до нас, например gclid (Google), fbclid (Meta), идентификатори на Kelkoo, Heureka, solute и UpPromote; използваме ги за канала на произход на поръчката (раздел 8) и в услугите за анализ, реклама и партньорство (раздели 15 до 18);
име и адрес на получатели на подаръци, които поръчващият ни съобщава;
данни за контакт на лица за контакт в предприятия, например от техния уебсайт, от изложения или от визитни картички;
данни от кандидатури от съответния портал за работа, ако кандидатствате чрез него;
създадени от нас данни: клиентски групи и прогнозни стойности в Klaviyo (раздел 12) и анализи на записите на чата (раздел 11).

Промяна на целите

Ако искаме да използваме данни за нова цел, ще Ви уведомим предварително. Още сега е предвиден анализът на записите на чата с цел подобряване на Blocky (раздел 11).

Непълнолетни

Нашата оферта е насочена към пълнолетни лица. Ако сте на възраст под 16 години, моля, помолете родителите си да поръчат вместо Вас, да Ви абонират за бюлетина или да дадат съгласие.

4. Платформа на магазина и хостинг (Shopify)

Нашият магазин работи на платформата Shopify. Shopify съхранява данни за продукти, поръчки и клиенти и доставя до Вашия браузър страници, изображения и шрифтове.

Доставчик: Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin, D02 E7K8, Ирландия, в качеството на наш обработващ лични данни.
Данни: всички данни, които въвеждате в магазина или които възникват при използването му (вж. следващите раздели), както и IP адрес и данни за устройството и браузъра.
Правно основание: за поръчки чл. 6, пар. 1, буква „б“ от ОРЗД; в останалите случаи чл. 6, пар. 1, буква „е“ от ОРЗД, като нашият интерес е сигурен, стабилен и бърз магазин.
Трети държави: Shopify предава данни на дружеството майка Shopify Inc. в Отава (Канада, решение относно адекватното ниво на защита), както и на дружества от групата и подизпълнители в САЩ и други държави. Основание са одобрени задължителни фирмени правила (чл. 47 от ОРЗД), а за външни подизпълнители — стандартни договорни клаузи (списък на подизпълнителите).
Срок на съхранение: както е посочено в отделните раздели.
Собствена отговорност на Shopify: За приложението Shop, Shop Pay и влизането чрез Shop отговорност носи самият Shopify (раздели 7 и 9).
Анализи между търговци: Функцията Shopify Network Intelligence е активна. Чрез нея Shopify използва клиентски данни на различни търговци за собствени услуги, например за търсенето, филтрите и препоръките за продукти в нашия магазин; за това Shopify носи самостоятелна отговорност.
Повече информация: Политика за поверителност на Shopify

Версия според държавата и езика

Ако отворите германската версия без път за държава, Shopify определя приблизителната Ви държава въз основа на Вашия IP адрес. Ако тя е извън Германия, Ви пренасочваме към съответната версия за държавата (напр. /fr-fr/), като отчитаме езиковата настройка на Вашия браузър.

Данни: IP адрес (само за разпознаване на държавата при Shopify), разпозната държава, език на браузъра.
Хранилище в браузъра: В хранилището на сесията (sessionStorage) запомняме разпознатата държава (kbs_geo_cc), момента на пренасочването (kbs_geo_hop) и дали сте изключили пренасочването (kbs_geo_off); без идентификатор, изтрива се при затваряне на раздела. Ако сами изберете държава или език, запазваме това в бисквитката kbs_loc_choice (стойност „1“, 12 месеца) и след това вече не Ви пренасочваме автоматично.
Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да Ви покажем приложимите за Вашата държава цени, условия за доставка и правни текстове. За записите в браузъра § 25 Abs. 2 Nr. 2 TDDDG.
Получатели: Shopify. Чрез избора на държава и език можете да превключите по всяко време.

5. Сървърни протоколи

При всяко отваряне на страница Вашият браузър по технически причини предава данни на сървърите, от които идва съдържанието.

Данни: IP адрес, дата и час, заявен адрес, препращаща страница (referrer), браузър, операционна система, език и обем на данните.
Цел и правно основание: доставяне на страниците, анализ на грешки и защита от атаки като атаки за претоварване или ботове (чл. 6, пар. 1, буква „е“ от ОРЗД; интерес: сигурен и стабилен магазин).
Получатели: Shopify (раздел 4). Ако използвате програмираните от нас функции (чат с изкуствен интелект, показване на отстъпки, списък с желани продукти, формуляр за липсващи части), Cloudflare (раздел 21) получава освен това необходимите за тях данни, а при пряко извикване — и Вашия IP адрес.
Срок на съхранение: Shopify съхранява протоколите, докато са му необходими за работата на услугите му, за сигурност и предотвратяване на измами или поради законови задължения; фиксиран срок Shopify не посочва. При Cloudflare не съхраняваме протоколи за достъп; протоколите за грешки на нашите функции Cloudflare изтрива най-късно след 7 дни.

6. Бисквитки и съгласие

Бисквитките са малки текстови файлове, които Вашият браузър съхранява. По подобен начин действат локалното хранилище и хранилището на сесията на браузъра (localStorage, sessionStorage), както и пикселите за проследяване.

Кои от тях се създават само с Вашето съгласие и кои и без него, описват следващите подраздели.

Банер за съгласие (Pandectes)

При първото посещение нашият банер показва бутоните „Ok“ и „Предпочитания“. С „Ok“ давате съгласие за всички категории. В „Предпочитания“ можете да отхвърлите всички категории („Отхвърли всички“), да дадете съгласие за всички или да изберете и запазите отделни категории. Вашият избор се спазва от Shopify и от услугите, които сме интегрирали с категория чрез клиентските събития на Shopify (уеб пиксели): те се стартират едва когато сте дали съгласие за съответната категория. Не използваме блокиращ скрипт, който да блокира всички останали услуги до Вашето съгласие; кои услуги поради това се зареждат независимо от Вашия избор, е посочено по-долу в „Услуги, които се зареждат без съгласие“. Категориите управляват:

Необходими (винаги активни): основни функции на магазина, вж. по-долу.
Предпочитания: понастоящем никоя услуга; знаците за доверие и уиджетите на Trusted Shops се зареждат независимо от тази категория (раздел 13).
Статистика: статистиката на Shopify (раздел 15), статистическите пиксели на Judge.me и STOQ (раздели 13 и 14), както и бисквитките на Google Analytics и Microsoft Clarity; двете услуги обаче се зареждат и без Вашето съгласие (раздел 15).
Маркетинг: маркетинговата бисквитка на Shopify (раздел 15) и рекламните бисквитки на Google Ads (раздел 16).
Статистика или Маркетинг (достатъчна е едната от двете): свързване на канала на произход на поръчката чрез записа в хранилището kbs_attr_v1 (раздел 8).
Статистика и Маркетинг (необходими са и двете): Meta (раздел 16), пикселът на Klaviyo за прегледи на продукти и колички (раздел 12), пикселът на Triple Whale (раздел 15), както и измерването на покупките на Kelkoo, idealo, solute и Heureka (раздел 17).

Доставчик на банера: Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Естония, в качеството на наш обработващ лични данни. Pandectes съхранява данните при Amazon Web Services в Ирландия; според списъка му на подизпълнители никой друг подизпълнител не обработва данни на нашите посетители.
Съхранявани данни: Вашият избор и случаен идентификатор на съгласието в бисквитката _pandectes_gdpr (12 месеца). Заедно с Вашия избор банерът предава на Pandectes и отворената страница. В регистъра на съгласията при Pandectes: идентификатор, момент, избор, държава или регион, вид устройство и съкратен IP адрес. Вашия избор Pandectes предава на Shopify, за да го спазват Shopify и интегрираните с категория уеб пиксели; Google и Microsoft Clarity се съобразяват с него само по отношение на това дали поставят бисквитки (раздел 15).
Правно основание: § 25 Abs. 2 Nr. 2 TDDDG за бисквитките; чл. 6, пар. 1, буква „в“ във връзка с чл. 7, пар. 1 от ОРЗД за доказването на Вашето съгласие.
Срок на съхранение: Банерът пита отново след 12 месеца, по-рано, ако интегрираме нови услуги. Регистъра на съгласията Pandectes съхранява 6 години като доказателство (чл. 7, пар. 1 от ОРЗД); ако прекратим използването на Pandectes, той се изтрива.
По-стари браузъри: В тях банерът зарежда допълнителен файл чрез мрежата jsDelivr, която се управлява от мрежовите партньори Cloudflare и Fastly (САЩ, DPF); те получават при това Вашия IP адрес. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е банерът да се показва правилно и в по-стари браузъри.
Искания чрез Pandectes: На страницата Декларация за бисквитките можете да подавате искания, свързани със защитата на данните, и чрез формуляр на Pandectes; при това Pandectes обработва от наше име име, имейл адрес и вида на искането.
Статистика на банера: Когато се отвори банерът или изгледът му за настройки, той съобщава на Pandectes вида на изгледа, отворената страница и Вашата държава, без идентификатор на съгласието; Вашия IP адрес Pandectes получава при това по технически причини. Така Pandectes отчита за нас колко често се показва банерът. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да проверяваме показването и оформлението на банера. Отчетите Pandectes съхранява в нашия акаунт; ако прекратим използването, Pandectes по собствени данни изтрива данните на нашия акаунт в рамките на 30 дни.

Понастоящем не предлагаме връзка или символ, с които да отворите банера отново. За да промените избора си или да оттеглите съгласието си, изтрийте в браузъра си бисквитките на нашия уебсайт, най-малко бисквитката _pandectes_gdpr. При следващото отваряне на страница банерът се появява отново и в „Предпочитания“ можете да отхвърлите всички категории или да изберете отделни. Можете да ни съобщите оттеглянето и в свободна форма (раздел 1); във Вашия браузър обаче то може да бъде приложено само по този начин. Оттеглянето има действие за бъдещето: услугите, които спазват Вашия избор (вж. по-горе), след това вече не поставят и не четат бисквитки; върху услугите, които се зареждат без съгласие, Вашият избор няма влияние.

На страницата Декларация за бисквитките Pandectes показва автоматично създаден преглед на бисквитките, които Pandectes е открил на нашия уебсайт, с доставчик, вид и срок на валидност. Този преглед не е пълен и не посочва цели; определящи са данните в настоящата декларация.

Необходими бисквитки и записи в хранилището

Тези записи поставяме без съгласие, защото иначе магазинът или използвана от Вас функция не биха работили (§ 25 Abs. 2 Nr. 2 TDDDG). Последващото обработване основаваме на чл. 6, пар. 1, буква „б“ от ОРЗД (поръчка или желана функция), съответно на чл. 6, пар. 1, буква „е“ от ОРЗД (сигурна работа).

Shopify: бисквитки за сесията, сигурността и касата (_shopify_essential, 1 година), количката (cart, cart_currency, 2 седмици), държавата и езика (localization, 1 година), код за отстъпка от връзка (discount_code, до края на сесията), както и за клиентския профил, ако го използвате.
kbs_loc_choice (бисквитка, 12 месеца): Вашият ръчен избор на държава или език (раздел 4).
kbs_geo_cc, kbs_geo_hop, kbs_geo_off (хранилище на сесията): автоматично пренасочване по държава (раздел 4).
kbs_favs_v1 (локално хранилище, докато не го изтриете): Вашият списък с желани продукти, едва след кликване върху сърцето (раздел 14).
kbs-dd-closed (локално хранилище, докато не го изтриете), както и kbs-dd-reload:… и kbs-dd:… (хранилище на сесията): затворено известие за отстъпка, еднократно презареждане след прилагане на код за отстъпка и условията на отворения код за отстъпка (раздел 14).
kbs_chat_sid (хранилище на сесията): случаен идентификатор на сесията за чата с изкуствен интелект, създаден при отваряне на продуктова страница с чата (раздел 11).

Записите в хранилището на сесията Вашият браузър изтрива, когато затворите раздела. Записи, които услугите създават независимо от Вашето съгласие, посочваме в следващия подраздел.

Услуги, които се зареждат без съгласие

Следните услуги нашият магазин зарежда независимо от Вашия избор в банера за бисквитки, т.е. и когато не дадете съгласие или откажете. При това Вашият браузър се свързва със сървърите на съответния доставчик, който получава Вашия IP адрес и данни за браузъра; някои услуги освен това съхраняват записи във Вашия браузър или ги четат. Подробности има в посочените раздели.

Microsoft Clarity: записва посещението Ви на всички страници и в касата; без Вашето съгласие — без бисквитки (раздел 15).
Google Analytics и Google Ads: без Вашето съгласие изпращат до Google сигнали без бисквитки за прегледи на страници и събития до покупката (раздели 15 и 16).
Triple Whale: Скриптът се зарежда на всички страници, създава в локалното хранилище брояч на Вашите прегледи на страници (TriplePixel) и списък на отворените страници (TriplePixelU) и зарежда програмен код от сървърите на Triple Whale (раздел 15).
Klaviyo: Скриптът за формуляри и изскачащи прозорци се зарежда на всички страници; бисквитката __kla_id той поставя едва след Вашето съгласие (раздел 12).
UpPromote: партньорски идентификатор в бисквитки и в локалното хранилище, предаване на прегледи на страници, както и на данни от касата и покупката, включително Вашите данни за контакт, при необходимост Meta пиксели на партньори (раздел 18).
Selleasy: записи lb-upsell-setup и lb-upsell-setupFetchedAt в локалното хранилище, lb-offer-viewed в хранилището на сесията, след кликване върху предложение lb-offer-clicked, lb-track-ids и lb-offer-codes в локалното хранилище, както и измерването на ефективността на показаните и кликнатите предложения (раздел 14).
STOQ: функции за предварителна поръчка и известяване и записите _stoq_pls и _stoq_sqe в хранилището на сесията (раздел 14).
Judge.me: уиджети за отзиви (раздел 13).
Trusted Shops: знак за доверие на всички страници, уиджети за отзиви на страницата „За нас“ и картата на страницата за потвърждение на поръчката; при това Trusted Shops може да прочете собствената си бисквитка за вход (раздел 13).
Heureka: входният скрипт с бисквитката hg_ocm_id, ако идвате от Heureka (раздел 17).
idealo и billiger.de: знаците за доверие в долния колонтитул (раздел 17).
Alma: прегледът на вноските с програмни файлове чрез мрежата jsDelivr и междинната памет kbs-alma:… в хранилището на сесията (раздел 9).
Shopify, PayPal, Google и Apple: бутони за бързо плащане в количката (раздел 9).
Pandectes: статистиката на банера (вж. по-горе).

Правното основание за тези операции по обработване е чл. 6, пар. 1, буква „е“ от ОРЗД с интересите, описани в посочените раздели; не искаме съгласие за тях. Можете да възразите срещу обработването на основания, свързани с Вашата конкретна ситуация (раздел 2). Технически зареждането понастоящем може да бъде предотвратено само чрез настройки или разширения на Вашия браузър, които блокират съдържание и скриптове на трети страни; тогава някои функции на магазина може да не работят.

7. Клиентски профил

Влизането в клиентския профил е доброволно. Винаги можете да поръчате като гост.

Функция: С имейл адреса от Вашата поръчка можете по всяко време да влезете с еднократен код, който Ви изпращаме по имейл; парола и регистрация няма. В профила виждате поръчките си, управлявате адреси, използвате кредит и синхронизирате списъка си с желани продукти.
Данни: имейл адрес, еднократен код, име, запазени адреси, телефонен номер (ако е посочен), поръчки, кредит, списък с желани продукти и моменти на влизане. Вашият клиентски запис се създава с първата Ви поръчка (раздел 8) или с първото Ви влизане.
Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД (достъп до Вашите поръчки и функциите на профила по Ваше желание); бисквитки за вход § 25 Abs. 2 Nr. 2 TDDDG.
Вход чрез Shop: Ако използвате „Вход чрез Shop“, Shopify обработва Вашите данни допълнително на собствена отговорност (информация за поверителност за потребители на Shop).
Получатели: Shopify (раздел 4); за синхронизирането на списъка с желани продукти Cloudflare (раздел 14).
Срок на съхранение: адресна книга и списък с желани продукти — докато не поискате изтриването им; данни за поръчки — според законовите срокове (раздел 3).

8. Поръчка и доставка

Обработка на поръчката

Данни: име, адрес за доставка и адрес за фактуриране, имейл адрес, телефонен номер (ако е посочен), артикули, цени, кодове за отстъпка, метод на плащане и доставка, момент, IP адрес и данни за устройството; след чат с Blocky, план за вноски или предварителна поръчка — и съответните данни (раздели 9, 11 и 14).
Правно основание: сключване и изпълнение на договора за покупко-продажба, фактура, комуникация относно поръчката, отговорност за несъответствия и връщане на престирано (чл. 6, пар. 1, буква „б“ от ОРЗД); съхранение съгласно § 147 AO, § 257 HGB, § 14b UStG и § 22 UStG (чл. 6, пар. 1, буква „в“ от ОРЗД).
Задължителни данни: Име, адрес за доставка и адрес за фактуриране, имейл адрес и данни за плащане са ни необходими за договора; без тях поръчка не е възможна. Телефонният номер е доброволен, освен ако касата не го изисква като задължително поле.
Известия за поръчката: Потвържденията за поръчка и изпращане Shopify изпраща по имейл или, ако в касата изберете телефонния си номер като контакт, чрез SMS. Те не съдържат реклама.
Получатели: Shopify (раздел 4), Fulfillment Europe и куриерски фирми (вж. по-долу), AddressHero (вж. по-долу), доставчици на платежни услуги (раздел 9), Klaviyo (раздел 12), Judge.me (раздел 13), STOQ и Selleasy (раздел 14), Triple Whale (раздел 15), UpPromote (раздел 18), Make и Google (акаунт в Gmail) при запитвания за липсващи части и откази от договора, Anthropic за вътрешни анализи и нашите данъчни консултанти (раздел 21), Microsoft със записа на касата (Clarity, раздел 15), Google (раздели 15 и 16; без Вашето съгласие само сигнали без бисквитки) и Trusted Shops за картата на страницата за потвърждение на поръчката (раздел 13); с Вашето съгласие освен това Trusted Shops за покани за отзив (раздел 13), Meta и сайтовете за сравнение на цени (раздели 16 и 17).
Срок на съхранение: фактури и счетоводни документи 8 години, търговска кореспонденция 6 години, записи по OSS и митнически документи 10 години (раздел 3). IP адресът и данните за устройството от касата остават съхранени към поръчката и се изтриват заедно с нея.

Предотвратяване на измами

Shopify оценява автоматично всяка поръчка за риск от измама; при плащане с карта допълнително проверява и обработващият плащането (раздел 9). За целта се анализират данни за поръчката, плащането, устройството и IP адреса и признаци като различаващи се адрес за фактуриране и адрес за доставка. Оценката получаваме от Shopify; дали ще анулираме поръчка, при нас решава човек. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да предотвратяваме измами като злоупотреба с карти или кражба на самоличност, както и неплащания. Оценката съхраняваме към поръчката.

Проверка на адреси (AddressHero)

Доставчик: HeroSoftware GmbH, Idstein (Германия), в качеството на наш обработващ лични данни.
Цел и данни: AddressHero разпознава грешни адреси за доставка, например липсващ номер на сграда, и маркира поръчката, за да можем да се свържем с Вас. Приложението получава от Shopify номер на поръчката, дата на поръчката, име, имейл адрес и адрес за доставка и ги съхранява в база данни при DigitalOcean, LLC (САЩ, DPF). До услугите за проверка се изпращат само улица, номер, пощенски код, населено място и държава: до Address Validation API на Google LLC (САЩ, DPF) и до услугата ADDRESSFACTORY на Deutsche Post Direkt GmbH (Германия).
Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД (доставка) и чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да избягваме грешки при доставката и връщания на пратки.
Срок на съхранение: Името, имейл адреса и адреса за доставка от поръчката AddressHero изтрива след 7 дни, протоколите за грешки с номер на поръчката и адрес — след 30 дни. Проверени адреси без имена AddressHero съхранява допълнително в междинни памети с резултатите от проверката; срок за изтриването им AddressHero по собствени данни не предвижда. Ако прекратим използването, AddressHero изтрива данните на нашия магазин в рамките на 48 часа след деинсталирането.

Канал на произход

Автоматично маркираме поръчките (Shopify Flow) с канала, чрез който сте стигнали до нас, например търсачка, сайт за сравнение на цени или реклама. Така свързваме поръчките с нашите рекламни канали и проверяваме тяхната ефективност и отчитане. Препращащата страница и параметрите на кампанията Shopify записва само ако сте дали съгласие за категорията Статистика (раздел 15). Ако сте дали съгласие за категорията Статистика или за категорията Маркетинг, нашият магазин съхранява за първото и последното Ви влизане за 30 дни в локалното хранилище на Вашия браузър (kbs_attr_v1): параметрите на кампанията (utm_source, utm_medium, utm_campaign, utm_content и utm_term), вида на идентификатора на кликване от връзката (например gclid от Google или fbclid от Meta), при съгласие за категорията Маркетинг — и неговата стойност, домейна на препращащата страница и входната страница. Ако има количка, тя приема utm_source, utm_medium и utm_campaign на двете влизания, както и домейна на произход, входната страница и идентификатора на кликване от последното влизане като атрибути на количката (_kbs_ft_*, _kbs_lt_*, _kbs_referrer, _kbs_landing, _kbs_click_id); с поръчката ги получаваме в Shopify. Програмата проверява Вашето съгласие при всяко отваряне на страница чрез интерфейса за съгласие на Shopify, а при невъзможност — чрез бисквитката на банера _pandectes_gdpr. Без съгласие тя нищо не съхранява и не изпраща; ако оттеглите съгласието си, тя изтрива записа. Ако идвате от idealo, нашият магазин добавя параметри на кампанията към връзката, без да изпраща данни на idealo. Правното основание е Вашето съгласие (§ 25 Abs. 1 TDDDG, чл. 6, пар. 1, буква „а“ от ОРЗД). Маркировката и атрибутите на количката съхраняваме към поръчката.

Склад и доставка

Склад: Нашият доставчик на складови и логистични услуги Fulfillment Europe, Volbedingstraße 2, 04357 Leipzig, поема поръчките автоматично, опакова ги и ги предава на куриерската фирма. Той получава име, адрес за доставка и артикули, както и Вашите данни за контакт, доколкото са му необходими за въпроси относно доставката, и е наш обработващ лични данни.
Куриерски фирми: Изпращаме с DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, а до някои държави — с United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Те получават име и адрес за доставка и носят самостоятелна отговорност като администратори за доставката. Вашия имейл адрес не предаваме на куриерските фирми, а телефонния номер — само ако доставката или митническото оформяне във Вашата държава го изисква. Статуса на пратката получавате от нас с потвърждението за изпращане (информация за поверителност на DHL и UPS).
Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД, включително за митническите данни при доставки извън ЕС; доколкото митническото право на ЕС изисква износна декларация — чл. 6, пар. 1, буква „в“ от ОРЗД.
Доставки извън ЕС: При доставки до Швейцария, Лихтенщайн, Обединеното кралство, Андора, Монако, Сан Марино или Ватикана куриерската фирма, нейните партньори в държавата на местоназначение и при необходимост митническите органи получават Вашите данни за доставка и митническите данни (описание на стоката, стойност). Лихтенщайн е част от ЕИП; за Швейцария, Обединеното кралство и Андора се прилага решение относно адекватното ниво на защита. За Монако, Сан Марино и Ватикана предаването е необходимо за изпълнението на договора (чл. 49, пар. 1, буква „б“ от ОРЗД).
Специална доставка: Отделни пратки, например резервни части, изпращаме чрез платформата за доставки Packlink PRO на Auctane, S.L.U., Paseo Imperial 14, 28005 Madrid, Испания. Packlink получава за целта име и адрес за доставка и ги предава на избраната куриерска фирма (информация за поверителност на Packlink).
Срок на съхранение: данните за доставката — към поръчката; при куриерските фирми — според техните срокове.

Доставка до друго лице

Ако поръчате доставка до друго лице, например като подарък, обработваме неговото име и адрес за доставката: по отношение на поръчващия съгласно чл. 6, пар. 1, буква „б“ от ОРЗД, по отношение на получателя съгласно чл. 6, пар. 1, буква „е“ от ОРЗД с нашия интерес да доставим поръчката според желанието. За получателя тази декларация се прилага съответно; той може да упражни правата си спрямо нас. Данните съхраняваме към поръчката.

9. Плащане

Номерата на карти и банковите данни, които въвеждате в касата, отиват директно при доставчика на платежни услуги; ние не ги получаваме. Получаваме само това, което ни е необходимо за счетоводството и обслужването на клиенти, например метод на плащане, сума, статус и последните цифри на картата.

Shopify Payments: карти, цифрови портфейли и местни методи на плащане

Методи на плащане: кредитни и дебитни карти, Apple Pay, Google Pay, Shop Pay, Klarna и в зависимост от държавата например iDEAL, Bancontact, TWINT, EPS, BLIK, MB WAY или MobilePay.
Доставчик: Shopify International Limited (раздел 4). Плащанията се обработват от доставчици на платежни услуги, определени от Shopify; за нашия магазин според списъка на Shopify това могат да бъдат Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, и Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Нидерландия. При обработката на плащанията Shopify и съответният доставчик на платежни услуги действат като обработващи лични данни; за собствени цели като предотвратяване на измами и проверки по законодателството срещу изпирането на пари доставчиците на платежни услуги са самостоятелни администратори.
Данни: име, адрес за фактуриране, имейл адрес, сума, валута, метод на плащане, данни на картата (криптирани), IP адрес, както и данни за устройството и браузъра.
Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД; за предотвратяване на измами чл. 6, пар. 1, буква „е“ от ОРЗД, като нашият интерес е да предотвратяваме неплащания и злоупотреби с карти.
Автоматично блокиране: Shopify Payments оценява при всяко изпращане на касата риска от измама и може автоматично да блокира опити за плащане с висок риск, преди да възникне поръчка. Ако например за кратко време постъпят много поръчки или неуспешни опити за плащане от един и същ IP адрес, анализът за измами може временно да блокира този адрес; блокирането обикновено приключва след един ден, а нови опити за поръчка от този адрес могат да го удължат. Нов опит с други данни за плащане или фактуриране може да бъде успешен. Ако смятате, че блокирането е погрешно, пишете ни: служител ще провери случая и може да Ви даде възможност да поръчате по друг начин; можете да изразите гледната си точка и да оспорите решението (чл. 22, пар. 3 от ОРЗД).
Трета държава: Stripe предава данни на Stripe, LLC в САЩ (DPF, стандартни договорни клаузи). PayPal основава предаването в рамките на групата си на одобрени задължителни фирмени правила, а Adyen — на стандартни договорни клаузи.
Срок на съхранение: платежни документи при нас 8 години; при доставчиците на платежни услуги — според техните законови задължения (политики за поверителност на Stripe, PayPal и Adyen).
Apple Pay и Google Pay: Тук Вашите данни се обработват на собствена отговорност от Apple, съответно Google, за лица в ЕИП — от Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия, съответно от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Истинския номер на Вашата карта не получаваме (Apple Pay и поверителност, информация за поверителност на Google Payments).
Shop Pay: Shop Pay съхранява Вашите данни за плащане и адрес за следващи покупки; за това Shopify е самостоятелен администратор (информация за поверителност за потребители на Shop).

Бутони за бързо плащане

В количката показваме бутони за PayPal, Apple Pay и Google Pay; Shop Pay можете да изберете в касата. За да се покажат бутоните, Вашият браузър зарежда в количката програмен код от Shopify и в зависимост от бутона — също от PayPal, Google или Apple; съответният доставчик получава при това Вашия IP адрес и данни за браузъра, а Google при необходимост съобщава на нашата страница дали имате платежен профил в Google, с който можете да платите при нас. Вашите данни за поръчката и за контакт съответният доставчик получава едва когато кликнете върху бутон. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е бърз процес на плащане.

Klarna, Alma и PayPal: проверка и автоматизирани решения

Klarna: Ако изберете Klarna (например плащане след 30 дни или на три вноски), Ви пренасочваме към Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеция. Klarna получава име, адрес, имейл адрес, при необходимост телефонен номер и данни за поръчката като артикули и сума (информация за поверителност на Klarna).
Alma: Ако изберете плащане на вноски с Alma, Ви пренасочваме към Alma SAS, 176 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Франция. Alma получава име, адрес, имейл адрес, телефонен номер, данни за поръчката и данните на Вашата карта и може да поиска допълнителни доказателства като банкови извлечения (информация за поверителност на Alma). Alma е самостоятелен администратор за това и може на собствена отговорност да предава данни и на доставчици на услуги извън ЕС.
PayPal: Ако изберете PayPal, Ви пренасочваме към PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. PayPal получава име, имейл адрес, адрес за доставка и адрес за фактуриране, както и данни за поръчката (декларация за поверителност на PayPal).
Проверка от доставчика: Klarna, Alma и PayPal проверяват на собствена отговорност Вашата самоличност и платежоспособност, при необходимост с помощта на кредитни бюра (PayPal например при директен дебит или „Плащане по-късно“), и решават дали можете да използвате избрания метод на плащане. Това решение може да се основава единствено на автоматизирано обработване (чл. 22 от ОРЗД). Какви данни и процедури използват и какви са последиците от това, доставчиците обясняват в своята информация за поверителност.
Какво получаваме: само резултата (приет или отказан) и статуса на плащането, без данни за кредитоспособност или от кредитни бюра.
Вашите права: При автоматизирано решение можете да поискате човешка намеса за преразглеждането му, да изразите гледната си точка и да оспорите решението (чл. 22, пар. 3 от ОРЗД); за целта се обърнете към Klarna, Alma или PayPal. Ако метод на плащане бъде отказан, можете да изберете друг, например карта.
Скоринг: За стойности на вероятността относно бъдещото Ви платежно поведение от 20 ноември 2026 г. допълнително се прилага § 37a BDSG (германският Федерален закон за защита на данните), доколкото германското право в областта на защитата на данните е приложимо към доставчика или кредитното бюро. Той изключва определени данни от изчислението, например име, адрес и данни от социални мрежи, и Ви дава право на обяснение на стойността, както и на оспорването ѝ и на решение от човек; тези задължения са на съответния доставчик, съответно на кредитното бюро.
Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД (избран метод на плащане) и чл. 6, пар. 1, буква „е“ от ОРЗД (предотвратяване на измами).
Трета държава: Предаваме данни на Klarna (Швеция), Alma (Франция) и PayPal (Люксембург), т.е. в рамките на ЕИП. Предаването на данни на трети държави доставчиците уреждат на собствена отговорност.
Срок на съхранение: платежни документи при нас 8 години; при доставчиците — според техните срокове.

Преглед на вноските на Alma

В държавите, в които предлагаме Alma, продуктовите страници и продуктовите карти показват възможни планове за вноски. За целта Вашият браузър запитва Alma SAS (Франция) — на продуктовите страници при зареждане на страницата, а на продуктовите карти едва когато отворите изгледа с вноските — кои планове са възможни за цената и държавата. Предават се цена, държава, нашият идентификатор на търговец и по технически причини Вашият IP адрес и данни за браузъра, но не и клиентски данни. Програмните файлове за изгледа с вноските Вашият браузър зарежда чрез мрежата jsDelivr, която се управлява от мрежовите партньори Cloudflare и Fastly (САЩ, DPF); те получават при това Вашия IP адрес и данни за браузъра. Резултата от запитването съхраняваме до затварянето на раздела в хранилището на сесията на Вашия браузър (kbs-alma:…), за да не се налага страницата да прави повторно запитване. Всичко това се случва независимо от Вашия избор в банера за бисквитки. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да показваме вноските прозрачно предварително.

Кредит и карти за подарък

Ако използвате кредит или карта за подарък, обработваме кода, сумата и оставащата наличност в Shopify (чл. 6, пар. 1, буква „б“ от ОРЗД), докато кредитът бъде изразходван или изтече, а след това — според законовите срокове (раздел 3).

10. Контакт и формуляри

Задължителните полета в нашите формуляри са обозначени. Ако Вашето запитване се отнася до договор с нас, правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД, а в противен случай — чл. 6, пар. 1, буква „е“ от ОРЗД с интереса да отговорим на запитването Ви, доколкото по-долу не е посочено друго.

Имейл и формуляр за контакт

Данни: имейл адрес, име, при необходимост телефонен номер и номер на поръчка, Вашето съобщение и прикачени файлове. Във формуляра за контакт се нуждаем най-малко от имейл адрес и съобщение, за да можем да отговорим.
Получатели: Нашите пощенски кутии се намират при IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, наш обработващ лични данни. Формулярът за контакт се предоставя от Shopify (раздел 4), който препраща съобщението Ви към тази пощенска кутия.
Срок на съхранение: съобщения относно поръчки и договори — 6 години като търговска кореспонденция; други запитвания изтриваме след приключването им, най-късно 2 години след последното съобщение.

Телефон

Ако ни се обадите, обработваме Вашия телефонен номер и съдържанието на разговора, за да обработим Вашето запитване. Бележките за това съхраняваме както имейлите.

Чрез връзката към WhatsApp в долния колонтитул можете да ни пишете, например с въпроси или снимки на Вашите строителни проекти. Едва кликването отваря WhatsApp; преди това не се изпращат данни до WhatsApp.
Доставчик: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. За използването на месинджъра WhatsApp е самостоятелен администратор. За данните за контакт на нашите клиенти в нашия акаунт в WhatsApp Business (например телефонни номера) WhatsApp съгласно своите условия за приложението WhatsApp Business е наш обработващ лични данни.
Данни: телефонен номер, име и снимка на профила, съобщения, снимки и метаданни като момента.
Трета държава: предаване на WhatsApp LLC в САЩ (DPF, стандартни договорни клаузи).
Правно основание и срок на съхранение: както при имейлите. Ако не желаете да използвате WhatsApp, можете да се свържете с нас по имейл, по телефона или чрез формуляра за контакт.

Формуляр за липсващи и резервни части

Ако във Вашия комплект липсва част или някоя е повредена, можете да съобщите за това чрез нашия формуляр. Моля, снимайте само комплекта и частите, без хора и без етикети с адреси.

Процедура: Първо въвеждате номер на поръчката и имейл адрес. Нашата сървърна услуга при Cloudflare чрез Make проверява в Shopify дали поръчката съществува и принадлежи на този имейл адрес и Ви показва поръчаните продукти. След това тя препраща запитването Ви към Make; Make го изпраща чрез нашия акаунт в Gmail до пощенската кутия на нашето обслужване на клиенти при IONOS и до нашия доставчик (вж. по-долу; раздел 21).
Данни: номер на поръчката, имейл адрес, продукт и артикулен номер, номер и вид на частта, вид на проблема, количество, описание, Вашите файлове (снимки на инструкцията, повредата или сглобяването, при електрически части видео; общо най-много 8 MB), както и име, имейл адрес, адрес за доставка и телефонен номер за изпращането на частите; формулярът изисква телефонния номер като задължително поле.
Снимки и метаданни: Вашите файлове препращаме без изменения, включително до нашия доставчик (вж. по-долу). Ако снимката съдържа метаданни, например мястото на заснемане (GPS данни), датата на заснемане или устройството, те също се предават. Моля, не снимайте хора и етикети с адреси и премахнете данните за местоположение преди качването, например като изключите отбелязването на местоположението в приложението за камера или снимки или го пропуснете при споделяне.
Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД (Вашите права при несъответствие съгласно §§ 437 ff. BGB); ако помагаме по добра воля — чл. 6, пар. 1, буква „е“ от ОРЗД с интереса бързо да Ви осигурим заместител и без законово право на това.
Предаване на нашия доставчик в Китай: Резервните части набавяме от нашия доставчик в Китай. С всяко запитване по имейл от нашия акаунт в Gmail той получава всички данни от запитването: номер на поръчката, продукт, данни за частта, Вашите файлове (непроменени, с евентуални метаданни като мястото на заснемане), както и Вашето име, имейл адрес, телефонен номер и адрес за доставка. Доставчикът е самостоятелен администратор за обработката на запитването за резервна част; в зависимост от случая той изпраща частите директно на Вас или на нас, а ние Ви ги изпращаме. За Китай няма решение на Европейската комисия относно адекватното ниво на защита; стандартни договорни клаузи с доставчика не сме договорили. Предаването основаваме на чл. 49, пар. 1, буква „б“ от ОРЗД, тъй като то е необходимо за набавянето на резервната част, т.е. за изпълнението на Вашата претенция, съответно на желанието Ви за заместител.
Защита от злоупотреби: За защита от злоупотреби нашата сървърна услуга брои запитванията по IP адрес; тези броячи се изтриват след 2 часа. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да защитим формуляра от злоупотреби.
Срок на съхранение: Запитването, включително файловете, съхраняваме като търговска кореспонденция 6 години от края на календарната година.

Формуляр за отказ от договора

Цел и данни: Чрез нашата функция за отказ можете да се откажете онлайн от договор за покупко-продажба. За целта обработваме име и имейл адрес, доброволно номер на поръчката и съобщение, както и езика и адреса на страницата, от която изпращате отказа.
Процедура: Make приема формуляра и изпраща потвърждението за получаване от нашия акаунт в Gmail до Вас и копие до същия акаунт (раздел 21).
Правно основание: потвърждение за получаване: чл. 6, пар. 1, буква „в“ от ОРЗД във връзка с § 356a Abs. 4 BGB; обработка на отказа и връщане на престираното: чл. 6, пар. 1, буква „б“ от ОРЗД.
Срок на съхранение: 6 години като търговска кореспонденция, от края на календарната година.

Запитвания от търговци и предприятия

Чрез нашия B2B формуляр предприятията могат да отправят запитвания. Формулярът се предоставя от приложението Shopify Forms на Shopify; данните съхраняваме като контакт в Shopify (раздел 4).
Данни: име и фамилия на лицето за контакт, фирма, държава, имейл адрес, телефонен номер и Вашето запитване, доброволно уебсайт и ДДС номер. С това не е свързан абонамент за бюлетина. Данни за контакт на лица за контакт получаваме и от уебсайтове на фирми, изложения или визитни картички.
Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД, доколкото става въпрос за договор с Вашето предприятие; в останалите случаи чл. 6, пар. 1, буква „е“ от ОРЗД, като нашият интерес е да установяваме и поддържаме търговски отношения с предприятия.
Срок на съхранение: без търговски отношения — 2 години след последния контакт, в останалите случаи — 6 години като търговска кореспонденция.

Кандидатури за работа

Кандидатури приемаме по имейл на jobs@kbs-shop.com (пощенска кутия при IONOS, обработващ лични данни). Ако кандидатствате чрез портал за работа, получаваме данните Ви от този портал.
Данни: данни за контакт, мотивационно писмо, автобиография, удостоверения и други данни, които ни изпращате. Данни например за здравословно състояние или религия, моля, изпращайте само ако са необходими за длъжността.
Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД (предприемане на стъпки за възникване на трудово правоотношение); за данни за здравословното състояние или тежко увреждане, доколкото са ни необходими за задължения по трудовото право — чл. 9, пар. 2, буква „б“ от ОРЗД. Други специални данни, които предоставите, без да са поискани, не вземаме предвид.
Получатели: само лицата, които вземат решение за заемането на длъжността.
Срок на съхранение: 6 месеца след приключване на процедурата, за да можем да се защитим срещу евентуални претенции съгласно AGG (германският Общ закон за равното третиране). По-дълго, например за бъдещи длъжности, само с Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД) и най-много 2 години; можете да го оттеглите по всяко време. При назначаване документите се включват в личното трудово досие.

11. Чат с изкуствен интелект „Blocky“

На нашите продуктови страници можете да задавате въпроси на Blocky. Blocky е асистент с изкуствен интелект, а не човек. Той отговаря на въпроси относно продукти, доставка и плащане въз основа на данните на нашия магазин. Изкуственият интелект може да греши; обвързваща е информацията на продуктовата страница и в нашите общи търговски условия. Blocky няма достъп до поръчки, данни за пратки или клиентски профили. Използването е доброволно.

Кога се предават данни: едва когато изпратите съобщение. Преди това полето на чата не изпраща нищо към сървъри; при отваряне на продуктовата страница то само създава случаен идентификатор на сесията в хранилището на сесията на Вашия браузър (kbs_chat_sid).
Данни: Вашите съобщения и отговорите на Blocky, момент, език и държава на версията на магазина, продуктът на страницата, случаен идентификатор на сесията и на разговора, идентификаторът на посетителя от бисквитката на Shopify _shopify_y, ако браузърът Ви я е съхранил (Shopify я поставя само с Вашето съгласие за категорията Статистика, раздел 15), и по технически причини Вашият IP адрес; данни за контакт — само ако сами ги въведете.
Процедура: Нашата сървърна услуга при Cloudflare препраща съобщението Ви заедно с досегашния ход на разговора без изменения към езиков модел на Anthropic, който генерира отговора. Едва за записа на разговора (вж. по-долу) заменяме разпознаваеми имейл адреси, телефонни номера и дълги поредици от цифри като номера на карти или сметки със заместители; имена и адреси този филтър не разпознава. Затова, моля, не въвеждайте данни за здравословно състояние, плащания или документи за самоличност.
Предаване на нашия екип: Ако Вашето запитване изисква човек, например при въпроси относно поръчка или при рекламации, Blocky пита за номер на поръчката и имейл адрес и чрез Make предава по имейл до нашия акаунт в Gmail (раздел 21): резюме, номер на поръчката и имейл адрес (ако са посочени), език, държава и продукта на страницата, в зависимост от случая и последното Ви съобщение дословно, досегашния ход на разговора и идентификатора на разговора. Вместо това можете по всяко време да ни пишете директно: shop@kbs-shop.com.
Запис и анализ: Съхраняваме разговорите с посочените заместители, идентификаторите и при необходимост идентификатора на посетителя от Shopify в база данни при Cloudflare, за да откриваме грешки, да разпознаваме злоупотреби и да подобряваме Blocky. За целта възлагаме и автоматизирано обобщаване на разговорите от последните дни от модел на изкуствен интелект на Anthropic. Резултатите използваме за по-добри отговори и продуктова информация, не за реклама и не за решения относно Вас.
Свързване с поръчки: Ако след чат добавите нещо в количката, съхраняваме там идентификатора на разговора и продукта, за който сте питали. Ако поръчате, тези данни преминават в поръчката и я маркираме с бележката „Asked Blocky“ (използван чат). Така измерваме дали консултацията помага. Чрез идентификатора разговорът може да бъде свързан с Вашата поръчка, докато записът се съхранява. Това свързване използваме само за измерване на ефективността и когато се обърнете към нас във връзка с разговора.
Правни основания: отговаряне: чл. 6, пар. 1, буква „б“ от ОРЗД (консултация преди покупка по Ваше искане), в останалите случаи чл. 6, пар. 1, буква „е“ от ОРЗД с интереса от бързо обслужване на клиенти. Запис, анализ и свързване: чл. 6, пар. 1, буква „е“ от ОРЗД; нашите интереси са осигуряване на качеството, анализ на грешки, защита от злоупотреби, по-добри отговори и измерване на ефективността. Идентификатор на сесията в браузъра (kbs_chat_sid): § 25 Abs. 2 Nr. 2 TDDDG.
Получатели: Cloudflare, Inc. (раздел 21) и Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ирландия, в качеството на обработващи лични данни, като данните се съхраняват в САЩ; Make и Google като доставчик на нашия акаунт в Gmail (раздел 21) за предаванията на нашия екип; Shopify за данните в количката и поръчката.
Трета държава: Anthropic съхранява данните в САЩ; отговорът може да се генерира и в центрове за данни в други държави. Основание са стандартни договорни клаузи. Базата данни при Cloudflare е създадена за Западна Европа; Cloudflare не гарантира съхранение изключително в ЕС за нея; Cloudflare може да осъществява достъп от САЩ (DPF, стандартни договорни клаузи).
Срок на съхранение: Записите на разговорите и анализите понастоящем съхраняваме без фиксиран срок; автоматично изтриване не е настроено. Изтриваме ги, ако поискате това (вж. по-долу), и най-късно когато престанем да използваме Blocky. Anthropic изтрива входните и изходните данни в рамките на 30 дни, при предполагаеми нарушения на правилата си за използване — след до 2 години (резултати от класификацията — до 7 години), и не използва съдържанието за обучение на моделите си. Броячите за защита от злоупотреби (по сесия, а при невъзможност — по IP адрес) се изтриват най-късно след 48 часа. Предаванията на нашия екип съхраняваме в нашия акаунт в Gmail както имейлите (раздел 10).
Без автоматизирани решения: Blocky не взема решения, които да пораждат правни последствия за Вас или по подобен начин да Ви засягат в значителна степен (чл. 22 от ОРЗД).
Вашият избор: Ако желаете да бъде изтрит даден разговор, съобщете ни приблизителния момент и продукта. Можете да възразите срещу записването (раздел 2).

За рекламни имейли използваме Klaviyo: Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, САЩ, в качеството на наш обработващ лични данни. Klaviyo съхранява данните в САЩ (Amazon Web Services, регион Северна Вирджиния). Достъп могат да имат и дружества от групата на Klaviyo, наред с другото в Австралия, Ирландия, Канада, Сингапур и Обединеното кралство, както и подизпълнители, например за обслужване на клиенти във Филипините и Коста Рика (списък на подизпълнителите). Основание е DPF, а при невъзможност — стандартни договорни клаузи (информация за поверителност на Klaviyo). Това се отнася за всички следващи подраздели.

Абониране: във формуляри на Klaviyo на нашите страници (например начална страница, продуктови страници, „За нас“, страница „Таен код за отстъпка“ или като изскачащ прозорец) или с отметката в касата. След това получавате имейл с връзка за потвърждение; абонаментът влиза в сила едва след кликване върху нея (двойно потвърждение, double opt-in).
Съдържание: новости, оферти и отстъпки, предварителни поръчки и препоръки за продукти, както и, ако съгласието Ви обхваща това, напомняния за незавършени покупки.
Данни: имейл адрес, доброволно Вашето собствено име, език и държава на версията на магазина, момент на абонирането и на потвърждението, използван формуляр и Вашият IP адрес.
Правно основание: Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД, § 7 Abs. 2 Nr. 2 UWG); доказателството съхраняваме съгласно чл. 6, пар. 1, буква „в“ във връзка с чл. 7, пар. 1 от ОРЗД.
Формулярите и изскачащият прозорец на Klaviyo се зареждат от нашия магазин на всички страници независимо от Вашия избор в банера за бисквитки; при това Klaviyo получава Вашия IP адрес и данни за браузъра (раздел 6). Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да Ви предложим абониране за бюлетина. Klaviyo защитава формулярите си от ботове с услугата на DataDome SA, 10 rue de Penthièvre, 75008 Paris, Франция.
Отписване: по всяко време чрез връзката във всеки имейл или със съобщение до нас, с действие за бъдещето.
Срок на съхранение: до отписването. След това съхраняваме само Вашия имейл адрес, и то трайно в списък за блокиране, за да не получавате повече реклама (чл. 6, пар. 1, буква „е“ от ОРЗД; интерес: трайно спазване на Вашето оттегляне). Доказателството за съгласието съхраняваме за срока на съгласието и 3 години след това.

Измерване на ефективността в имейлите

В имейлите, които Klaviyo изпраща от наше име, измерваме дали отваряте даден имейл (невидим пиксел) и върху кои връзки кликвате (персонализирани връзки). Това се отнася както за бюлетини и рекламни поредици, така и за служебни имейли, например съобщения относно предварителни поръчки, известия за наличност и уведомления за забавяния на доставката. Записват се моментът на отваряне, кликнатите връзки, имейл програмата, устройството и приблизителното местоположение въз основа на IP адреса. Така виждаме кои теми представляват интерес и дали важните уведомления пристигат, и изпращаме по-малко имейли на получатели, които не ги четат.

Правно основание при бюлетини и рекламни имейли: Вашето съгласие за бюлетина, което давате при абонирането; измерването е част от бюлетина, както го описваме тук (§ 25 Abs. 1 TDDDG, чл. 6, пар. 1, буква „а“ от ОРЗД). В самите формуляри за абониране не споменаваме измерването. Можете да го оттеглите със съобщение до нас или като се отпишете от бюлетина.
Правно основание при служебни имейли: Тук не искаме съгласие и основаваме измерването на чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да проверяваме дали важните уведомления относно Вашата поръчка пристигат. Можете да възразите срещу това по всяко време (раздел 2).
Вашият избор: Независимо от това можете да предотвратите измерването на отварянето, като изключите автоматичното зареждане на изображения в имейл програмата си.
Срок на съхранение: Данните от измерването съхраняваме заедно с Вашия профил в Klaviyo (срок на съхранение — вж. по-долу).

Реклама по имейл към съществуващи клиенти

Без Вашето съгласие не Ви изпращаме реклама по имейл, дори и след покупка. В този случай използваме имейл адреса от Вашата поръчка само за обработката на поръчката и за служебна информация (вж. по-долу).

Напомняния за количка, каса и разгледани продукти

Klaviyo Ви напомня по имейл, ако оставите артикули в количката, напуснете касата без поръчка или сте разглеждали продукти. Тези напомняния са реклама. Изпращаме ги само ако сте се абонирали за бюлетина със съгласие, което обхваща такива напомняния (чл. 6, пар. 1, буква „а“ от ОРЗД, § 7 Abs. 2 Nr. 2 UWG). В противен случай не използваме въведен в касата имейл адрес за напомняния. Ако въведете имейл адреса си в касата, Shopify го предава заедно със съдържанието на количката на Klaviyo, дори ако не поръчате. Ако няма съгласие, не използваме тези данни и ги изтриваме в Klaviyo след 30 дни; правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД, като нашият интерес е да изпращаме напомняния само на получатели, които имат право да ги получават. Обработват се имейл адрес, съдържание на количката, разгледани продукти и моменти. Разгледаните продукти и количките пикселът на Klaviyo предава само ако сте дали съгласие за категориите Статистика и Маркетинг (§ 25 Abs. 1 TDDDG, чл. 6, пар. 1, буква „а“ от ОРЗД). Скриптът на Klaviyo за формуляри обаче се зарежда и без съгласие (вж. по-горе). Бисквитката __kla_id (до 2 години), с която Klaviyo разпознава посетители, които вече познава, например след кликване в някой от нашите имейли, и записва тяхната активност на нашия уебсайт, скриптът обаче поставя и чете едва когато Shopify му съобщи Вашето съгласие в банера за бисквитки; основание тогава е това съгласие (§ 25 Abs. 1 TDDDG, чл. 6, пар. 1, буква „а“ от ОРЗД). Можете да се отпишете чрез връзката във всеки имейл.

Други автоматични имейли

Рекламни поредици: приветствена поредица след абонирането, оферти след покупка и напомняне, ако не сте поръчвали от по-дълго време; основание е Вашето съгласие за бюлетина, без него не получавате тези имейли.
Служебна информация относно Вашата поръчка, например за забавяния в митницата, не съдържа реклама; основание е чл. 6, пар. 1, буква „б“ от ОРЗД.
Потвържденията за поръчка и изпращане се изпращат от Shopify (раздел 8).

Известия чрез SMS

За отделни известия, например когато даден продукт отново е наличен, можете да посочите мобилния си номер и да потвърдите абонирането. Тогава съхраняваме номера Ви и желаните известия в Klaviyo въз основа на Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД). Досега не сме изпращали SMS съобщения. Ако изпращаме SMS, това става чрез Klaviyo посредством неговите подизпълнители Twilio, Inc. (САЩ, DPF) и Infobip, Inc. (САЩ; обработване и в други държави, наред с другото Бразилия, Индия, Мексико и Обединеното кралство); основание за предаването на Klaviyo са DPF, съответно стандартни договорни клаузи, а Klaviyo трябва да наложи на своите подизпълнители равностойни задължения за защита на данните. Можете да се отпишете по всяко време със съобщение до нас или, щом получавате SMS от нас, с отговор STOP; дотогава съхраняваме номера.

Данни за покупки в Klaviyo и профилиране

Данни: Чрез връзката с Shopify Klaviyo получава данните на всички клиенти, включително без абонамент за бюлетина: име, имейл адрес, телефонен номер, адрес, език, държава, както и поръчки, поръчани продукти, започнати процеси в касата и събития, свързани с изпращане, доставка, възстановяване на суми и анулиране.
Цел: реклама и напомняния към абонатите на бюлетина, служебна информация и сверяване със списъка за блокиране, за да не получавате реклама след възражение или отписване.
Профилиране: Обединяваме получателите в групи според покупки, интереси и реакцията им на имейли (отваряния и кликвания, вж. по-горе). Klaviyo изчислява от данните за поръчките прогнози, например очаквания момент на следващата покупка или очаквания оборот. Оценка на пола не използваме. Можете по всяко време да възразите срещу профилиране за директен маркетинг (раздел 2).
Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да изпращаме реклама целенасочено и само на получатели, на които имаме право да я изпращаме. При абонатите на бюлетина — Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД).
Срок на съхранение: Профилите на клиенти без съгласие за бюлетина изтриваме в Klaviyo 3 години след последната поръчка, профилите на абонати — след отписването (списък за блокиране, вж. по-горе), данните от започната каса без поръчка — след 30 дни, ако нямаме право да ги използваме за напомняния (вж. по-горе). След прекратяване на нашия договор Klaviyo изтрива всички данни в рамките на 90 дни.

13. Отзиви

Отзиви за продукти (Judge.me)

Доставчик: Judge.me Ltd, Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Обединеното кралство; представител в ЕС: Buckworths (Ireland) Limited, Dublin. За данни от нашия магазин Judge.me е наш обработващ лични данни, а за лица, които взаимодействат пряко с Judge.me — самостоятелен администратор.
Показване: На началната страница, продуктовите страници, страниците на колекции и количката Вашият браузър зарежда отзивите от сървърите на Judge.me, които при това получават Вашия IP адрес и данни за браузъра. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да показваме истински мнения на клиенти.
Статистика: С Вашето съгласие (категория Статистика) Judge.me записва събития като прегледи на страници и покупки за анализи, свързани с отзивите (§ 25 Abs. 1 TDDDG, чл. 6, пар. 1, буква „а“ от ОРЗД).
Публикуваните отзиви показваме с избраното показвано име, звезди, текст и при необходимост снимки. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да показваме истински мнения на клиенти, предоставени за публикуване. Ако възразите, премахваме Вашия отзив или го показваме без Вашето име. Покани за отзиви чрез Judge.me понастоящем не изпращаме.
Трета държава: Обединеното кралство (решение относно адекватното ниво на защита); подизпълнители в САЩ въз основа на стандартни договорни клаузи (политика за поверителност на Judge.me).
Срок на съхранение: отзивите — до Вашето възражение или докато престанем да използваме Judge.me. Статистическите и клиентските данни от магазина Judge.me обработва само от наше име за времето, през което използваме услугата; след това Judge.me ги изтрива или ни ги връща, освен ако закон не изисква съхранението им.

Trusted Shops: знак за доверие и отзиви за магазина

Доставчик: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln.
Знак за доверие и уиджети: На всички страници показваме знака за доверие на Trusted Shops с отзивите за нашия магазин, а на страницата „За нас“ — уиджети за отзиви. Вашият браузър ги зарежда от сървърите на Trusted Shops независимо от Вашия избор в банера за бисквитки. При това Trusted Shops обработва Вашия IP адрес (по собствени данни незабавно анонимизиран), момента, обема на данните и интернет доставчика. Ако сте влезли в профила си при Trusted Shops, Trusted Shops Ви разпознава чрез бисквитка. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да показваме нашия знак за качество и отзивите за нашия магазин.
Trustcard: На страницата за потвърждение на поръчката Trusted Shops показва карта (Trustcard). Тя прочита общата сума на поръчката, номера на поръчката, при необходимост закупените продукти и Вашия имейл адрес; имейл адресът се преобразува преди предаването с еднопосочна функция в контролна стойност (хеш). С това Trusted Shops проверява дали сте регистрирани за неговите услуги и при необходимост Ви предлага защита на купувача; чрез картата освен това Ви питаме дали желаете да получите покана за отзив (вж. по-долу). Ако не се регистрирате, Trusted Shops по собствени данни изтрива автоматично предадените данни; срок Trusted Shops не посочва. Картата се зарежда независимо от Вашия избор в банера за бисквитки. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да можем да Ви предложим защита на купувача и покана за отзив.
Съвместно администриране: За знака за доверие и уиджетите Trusted Shops и ние сме съвместни администратори (чл. 26 от ОРЗД). Тук Ви информираме за интегрирането; Trusted Shops информира за своето по-нататъшно обработване (информация за поверителност на Trusted Shops). Запитвания относно защитата на данните е най-добре да отправяте пряко към Trusted Shops; можете да се обърнете и към нас, като тогава ще препратим Вашето искане.
Трета държава: Trusted Shops доставя съдържанието чрез доставчик на мрежови услуги в САЩ (DPF, съответно стандартни договорни клаузи) и използва доставчици на услуги в Израел (решение относно адекватното ниво на защита).
Срок на съхранение: IP адреса Trusted Shops по собствени данни анонимизира незабавно; бисквитката за вход остава съхранена най-много 400 дни след влизането.

Покани за отзив от Trusted Shops

След Вашата поръчка Ви питаме на страницата за потвърждение на поръчката чрез Trustcard (вж. по-горе) дали желаете да получите покана за отзив. Само ако се съгласите, предаваме за поканата имейл адрес, име, номер на поръчката, дата на поръчката и поръчаните продукти на Trusted Shops, който след определено време Ви изпраща имейл с молба за отзив. Без Вашето съгласие не получавате молба за отзив. Правното основание е Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД, § 7 Abs. 2 Nr. 2 UWG), което можете да оттеглите по всяко време чрез връзката в поканата или със съобщение до нас. Данните за поканата съхраняваме към поръчката.

Подадените отзиви Trusted Shops публикува на собствена отговорност съгласно своите условия.

14. Предварителна поръчка, известие за наличност, продуктови предложения, списък с желани продукти, показване на отстъпки

Предварителна поръчка и известие за наличност (STOQ)

Доставчик: Artos Software Inc., 1111B S Governors Ave STE 3617, Dover, DE 19904, САЩ (приложение „STOQ“), в качеството на наш обработващ лични данни.
Функция: STOQ показва на продуктовите страници възможности за предварителна поръчка и известяване и при предварителна поръчка съхранява данните за нея към поръчката. Потвържденията и информацията за изпращане на предварителни поръчки се изпращат от Klaviyo от наше име (раздел 12).
Известие за наличност: Посочвате своя имейл адрес или мобилен номер; в зависимост от продукта абонирането се извършва чрез STOQ или директно чрез Klaviyo, а съобщенията се изпращат от Klaviyo (раздел 12).
Данни: имейл адрес, съответно мобилен номер, продукт и вариант, пазар и идентификатор на количката; при зареждане на страницата сървърите на STOQ получават Вашия IP адрес и данни за браузъра.
Правно основание: предварителна поръчка: чл. 6, пар. 1, буква „б“ от ОРЗД. Известие за наличност: Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД). Зареждане на функциите на STOQ и записи в хранилището на сесията: чл. 6, пар. 1, буква „е“ от ОРЗД, като нашият интерес е да предлагаме предварителни поръчки и известия за наличност.
Статистика: С Вашето съгласие (категория Статистика) STOQ анализира използването на функциите (идентификатор на сесията, количката и касата, страница, продукт, държава); данните се намират при ClickHouse Cloud на сървъри на Amazon Web Services в САЩ (§ 25 Abs. 1 TDDDG, чл. 6, пар. 1, буква „а“ от ОРЗД). Независимо от това при зареждане STOQ създава в хранилището на сесията на Вашия браузър записите _stoq_pls (всички страници) и _stoq_sqe (продуктови страници), включително без Вашето съгласие; Вашият браузър ги изтрива при затваряне на раздела.
Трета държава: САЩ и Канада, въз основа на стандартни договорни клаузи (политика за поверителност на STOQ).
Срок на съхранение: данните за предварителната поръчка — към поръчката; желанията за известяване — до отписването; статистическите данни — докато нашият магазин е свързан със STOQ. Ако прекъснем връзката, STOQ изтрива всички лични данни в рамките на 48 часа.

Допълващи продуктови предложения (Selleasy)

Доставчик: Logbase Technologies LLP (приложение „Selleasy“), в качеството на наш обработващ лични данни. Съгласно договора си за обработване на лични данни Logbase не използва данните за собствени цели (договор за обработване на лични данни на Logbase).
Функция и данни: Selleasy показва в количката и на продуктовите страници подходящи допълнения и маркира поръчките, които възникват чрез тях. Обработват се съдържанието на количката, кликнатите предложения и данни за поръчката, а при зареждане на предложенията — Вашият IP адрес и данни за браузъра.
Интегриране: Selleasy се зарежда независимо от Вашия избор в банера за бисквитки. При зареждане създава в локалното хранилище на Вашия браузър записите lb-upsell-setup и lb-upsell-setupFetchedAt. Ако Ви покаже предложения, запомня това в хранилището на сесията (lb-offer-viewed), а след кликване върху предложение — в локалното хранилище (lb-offer-clicked, lb-track-ids, lb-offer-codes). Показаните и кликнатите предложения скриптът съобщава чрез нашия магазин на Logbase (измерване на ефективността).
Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да Ви предлагаме подходящи допълнения и да измерваме дали те водят до покупки.
Трета държава: Logbase обработва и съхранява данните предимно в центрове за данни в САЩ, наред с другото при Amazon Web Services, и може да ги обработва и в други държави. Основание са стандартните договорни клаузи (модул 2), които са част от договора за обработване на лични данни на Logbase (чл. 46, пар. 2, буква „в“ от ОРЗД).
Срок на съхранение: Данни за контакт, адреси и информация за поръчките на нашите клиенти Logbase по собствени данни не съхранява, а от поръчките — само обобщен брой за отчитането; данни за използването и технически данни Logbase съхранява съгласно политиката си за поверителност за ограничен период. Ако прекратим използването, Logbase изтрива данните, щом Shopify изпрати искането за изтриване 48 часа след деинсталирането; остатъци в резервни копия се изтриват или презаписват в рамките на 30 дни (политика за поверителност на Logbase).

Списък с желани продукти

Ако кликнете върху сърцето, запазваме продукта в списъка Ви с желани продукти в локалното хранилище на Вашия браузър (kbs_favs_v1: идентификатор на продукта и момент). Ако сте влезли в профила си, синхронизираме списъка с Вашия клиентски профил: за целта Shopify изпраща Вашия клиентски номер и идентификаторите на продуктите към нашата сървърна услуга при Cloudflare (раздел 21), която съхранява списъка в профила Ви. Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД (желаната от Вас функция), а за хранилището в браузъра — § 25 Abs. 2 Nr. 2 TDDDG. Списъкът с желани продукти остава съхранен, докато не премахнете продуктите, не изтриете хранилището на браузъра или не поискате изтриване на профила си.

Показване на отстъпки

Ако отворите код за отстъпка чрез връзка или от имейл или ако тече промоция, показваме намалените цени в магазина. За целта Вашият браузър запитва нашата сървърна услуга при Cloudflare (раздел 21) за кои продукти и при какви условия важи кодът и го добавя във Вашата количка. Предават се кодът и по технически причини Вашият IP адрес; персонални кодове от имейли могат да бъдат свързани с Вас. Нашата сървърна услуга не съхранява запитванията. Shopify съхранява кода в бисквитката discount_code; ако затворите известието за отстъпка, запомняме това в локалното хранилище (kbs-dd-closed); за да се презареди страницата само веднъж след прилагане на кода, поставяме запис в хранилището на сесията (kbs-dd-reload:…), а условията на кода запомняме до затварянето на раздела в хранилището на сесията (kbs-dd:…). Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД (прилагане на отстъпката) и чл. 6, пар. 1, буква „е“ от ОРЗД с интереса правилно да показваме валидните отстъпки; за записите в браузъра — § 25 Abs. 2 Nr. 2 TDDDG.

15. Анализ

При всяка от следващите услуги е посочено дали тя работи само с Вашето съгласие за категориите, които раздел 6 посочва за нея, или и без него. Доколкото дадена услуга работи с Вашето съгласие, правното основание е § 25 Abs. 1 TDDDG и чл. 6, пар. 1, буква „а“ от ОРЗД; как да оттеглите съгласието си, е посочено в раздел 6.

Статистика на Shopify

Само с Вашето съгласие (категория Статистика) Shopify (раздел 4) записва кои страници отваряте, какво търсите, кои продукти разглеждате и добавяте в количката и върху кои препоръки за продукти кликвате. За целта Shopify използва идентификатор в бисквитката _shopify_analytics (1 година), както и устройство, браузър и приблизително местоположение. Ако освен това сте дали съгласие за категорията Маркетинг, Shopify поставя бисквитката _shopify_marketing (1 година) за маркетингови цели като свързването на покупки с рекламни мерки. Обобщените отчети използваме, за да подобряваме асортимента, навигацията и препоръките. Данни за събития с идентификатор на посетител Shopify съхранява, докато използваме Shopify; по-кратък фиксиран срок Shopify не посочва. След прекратяване на договора Shopify ги изтрива или анонимизира. Обобщените отчети без връзка с конкретни лица остават до закриването на нашия акаунт.

Google Analytics

Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, в качеството на наш обработващ лични данни.
Цел и данни: Измерваме как посетителите използват магазина: прегледи на страници, думи за търсене, събития, свързани с продукти и количката, стъпки в касата и покупки със стойност на поръчката и продукти, както и идентификатор в бисквитките _ga и _ga_* (до 2 години), устройство, браузър и приблизително местоположение. Вашия IP адрес Google по собствени данни използва само за определяне на местоположението и не го съхранява за потребители от ЕС.
Съгласие: Google Analytics се зарежда на всички страници при отварянето им, първоначално с настройка „отказано“ (Google Consent Mode). Без Вашето съгласие не поставя и не чете бисквитки, но изпраща до Google сигнали без бисквитки за прегледи на страници и събития; правното основание за това е чл. 6, пар. 1, буква „е“ от ОРЗД, като нашият интерес е да измерваме използването на магазина. С Вашето съгласие (категория Статистика) Google Analytics поставя посочените бисквитки.
Достъп до отчетите: Достъп за четене до нашите отчети в Google Analytics освен нас понастоящем имат и Kelkoo SAS (раздел 17), Compare Group (Нидерландия) — услуга за сравнение на цени, с която сме работили в миналото — и служебен акаунт за автоматизирани анализи. Отчетите показват данни за използването без имена или данни за контакт.
Трета държава: САЩ (Google LLC; DPF, стандартни договорни клаузи).
Срок на съхранение: данни за потребители и събития — според настроения в нашия акаунт срок на съхранение, най-много 14 месеца (политика за поверителност на Google).

Microsoft Clarity

Доставчик: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. Microsoft по собствени данни действа за Clarity като администратор (въпроси и отговори за Clarity).
Цел: Виждаме как посетителите използват нашите страници и така откриваме грешки и пречки. За целта Clarity записва отделни посещения (движения на мишката, кликвания, превъртане, визуализация на страницата) и създава топлинни карти.
Данни: взаимодействия, устройство, браузър, приблизително местоположение въз основа на IP адреса и зададени от нас характеристики: пазар, език, вид страница, канал на произход от параметрите на кампанията, събития и грешки в количката; в касата, щом сте го въвели, Вашият имейл адрес като контролна стойност (хеш). Въведеното в полета на формуляри Clarity не записва. За реклама (Microsoft Advertising) не предоставяме данните. Бисквитки: _clck (12 месеца) и _clsk (1 ден).
Съгласие: Clarity се зарежда на всички страници при отварянето им и записва посещението Ви и без Вашето съгласие, чрез приложението на Clarity за Shopify — и в касата. Без Вашето съгласие (категория Статистика) Clarity не поставя бисквитки. Правното основание за записа е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да откриваме грешки и пречки в магазина. За бисквитките се прилага Вашето съгласие (§ 25 Abs. 1 TDDDG, чл. 6, пар. 1, буква „а“ от ОРЗД).
Трета държава: САЩ. Microsoft Ireland предава данни въз основа на стандартни договорни клаузи на Microsoft Corporation, която е сертифицирана по DPF.
Срок на съхранение: записи 30 дни, топлинни карти и маркирани записи 9 месеца (декларация за поверителност на Microsoft).

Triple Whale

Доставчик: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, САЩ, в качеството на наш обработващ лични данни.
Цел: Измерваме кои рекламни канали водят до поръчки.
Скрипт: Скриптът на Triple Whale се зарежда на всички страници независимо от Вашия избор в банера за бисквитки. При всяко отваряне на страница той създава в локалното хранилище на Вашия браузър брояч на Вашите прегледи на страници (TriplePixel) и списък на отворените страници с адрес, препращаща страница, момент и случаен идентификатор (TriplePixelU) и зарежда допълнителен програмен код от сървърите на Triple Whale (config-security.com), които при това получават Вашия IP адрес и данни за браузъра. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да измерваме икономическата ефективност на рекламата си. Допълнителни данни този програмен код изпраща едва когато Shopify му съобщи Вашето съгласие (следваща точка).
Със съгласие: Само с Вашето съгласие (за пиксела — за категориите Статистика и Маркетинг) пикселът и скриптът на Triple Whale предават пътища на страници, препращаща страница, моменти, идентификатори на устройства и бисквитки, включително от бисквитки на други услуги като Meta и Klaviyo, както и събития в касата, включително имейл адрес и телефонен номер. Тогава скриптът освен това записва идентификатор (__ref_id) във Вашата количка, който получаваме с поръчката.
Данни за поръчки: Независимо от банера Triple Whale получава чрез връзката с Shopify данни за поръчките (стойност на поръчката, продукти, канал на произход) и клиентските данни от поръчката (име, имейл адрес, телефонен номер, адрес), за да свързва оборота с рекламни канали и завръщащи се клиенти. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да измерваме икономическата ефективност на рекламата си.
Рекламни платформи: Triple Whale не предава тези данни на рекламни платформи.
Трета държава: САЩ, както и Израел (решение относно адекватното ниво на защита) и подизпълнители в Украйна и Австралия. Основание са стандартните договорни клаузи, договорени с Triple Whale; по собствени данни Triple Whale е и сертифициран по DPF.
Срок на съхранение: данни за поръчки и събития — за срока на нашия договор с Triple Whale; след прекратяване на договора Triple Whale ги изтрива в рамките на 60 дни. Записите в локалното хранилище остават, докато не ги изтриете в браузъра (политика за поверителност на Triple Whale).

16. Реклама и измерване на ефективността

Meta работи само с Вашето съгласие за категориите Статистика и Маркетинг, а Google Ads поставя рекламни бисквитки само с Вашето съгласие за категорията Маркетинг; без съгласие тагът на Google изпраща сигнали без бисквитки (вж. по-долу). Правното основание за обработването със съгласие е § 25 Abs. 1 TDDDG, чл. 6, пар. 1, буква „а“ от ОРЗД; как да оттеглите съгласието си, е посочено в раздел 6.

Meta (Facebook и Instagram)

Доставчик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия.
Цел: Показваме Ви във Facebook и Instagram реклама за нашите продукти, включително за продукти, които сте разглеждали при нас (каталожна реклама), и измерваме ефективността на рекламите си.
Данни: събития като преглед на страница, преглед на продукт, добавяне в количката, каса и покупка с идентификатори на продукти и стойности; идентификатори в бисквитките _fbp и _fbc (90 дни); IP адрес и данни за браузъра; в касата и при покупка освен това данни за контакт, преобразувани в контролни стойности (хешове), като имейл адрес, телефонен номер, име и населено място, с които Meta може да разпознае Вашия профил. Shopify предава тези събития допълнително директно от сървър към сървър на Meta (Conversions API); интеграцията на Meta в Shopify, както и пикселът, е отнесена към категориите Статистика и Маркетинг.
Съвместно администриране: За събирането на тези данни на нашия уебсайт и предаването им на Meta Meta и ние сме съвместни администратори (чл. 26 от ОРЗД); за по-нататъшното обработване, например показването на реклами и профилирането, Meta носи самостоятелна отговорност. Същността на нашето споразумение (Допълнение за администратори): ние искаме Вашето съгласие и Ви информираме за съвместното обработване; Meta информира за своето по-нататъшно обработване и изпълнява правата на субектите на данни в това отношение. Можете да упражните правата си при нас и при Meta (чл. 26, пар. 3 от ОРЗД); искания, които засягат Meta, препращаме на Meta.
Трета държава: Предаваме данни на Meta Platforms Ireland. Meta предава данните на собствена отговорност на Meta Platforms, Inc. в САЩ, която е сертифицирана по DPF.
Срок на съхранение: бисквитки до 90 дни; при Meta — според нейните правила (Политика за поверителност на Meta, настройки за реклами).

Google Ads и Google Merchant Center

Доставчик: Google Ireland Limited (раздел 15), самостоятелен администратор за измерването на реализациите и ремаркетинга.
Цел: Измерваме дали реклами и безплатни продуктови обяви в Google водят до покупки и можем да показваме реклами на посетители на нашия магазин (ремаркетинг).
Съгласие: Тагът на Google се зарежда на всички страници (раздел 15). Без Вашето съгласие той не поставя рекламни бисквитки, но изпраща до Google сигнали без бисквитки за събития като покупката (Google Consent Mode); правното основание за това е чл. 6, пар. 1, буква „е“ от ОРЗД, като нашият интерес е да измерваме ефективността на рекламите си. Рекламни бисквитки и ремаркетинг — само с Вашето съгласие (категория Маркетинг).
Данни: събития като преглед на страница, преглед на продукт, търсене, добавяне в количката, започната каса, избран метод на плащане и покупка със стойност на поръчката, идентификаторът на кликване gclid, идентификатори в бисквитки като _gcl_au (90 дни), IP адрес и данни за браузъра. Хеширани клиентски данни (подобрени реализации) не предаваме.
Трета държава: САЩ (Google LLC; DPF, стандартни договорни клаузи).
Срок на съхранение: бисквитки до 90 дни; при Google — според неговите правила (политика за поверителност на Google, настройки за реклами).

17. Сайтове за сравнение на цени

Показваме нашите оферти в сайтове за сравнение на цени. Ако идвате оттам и направите покупка, сайтовете измерват това, за да отчетат услугата си и да проверят кликванията. Измерването на посещения и покупки се извършва само с Вашето съгласие за категориите Статистика и Маркетинг (§ 25 Abs. 1 TDDDG, чл. 6, пар. 1, буква „а“ от ОРЗД); как да оттеглите съгласието си, е посочено в раздел 6. Без съгласие се зареждат само входният скрипт на Heureka и знаците за доверие в долния колонтитул (вж. по-долу). Сайтовете са установени в ЕС.

Kelkoo: Kelkoo SAS, 64/66 rue des Archives, 75003 Paris, Франция. Kelkoo по собствени данни обработва данните от измерването на продажбите на собствена отговорност. За събирането на данните на нашия уебсайт и предаването им на Kelkoo според нашата преценка сме съвместни администратори с Kelkoo (чл. 26 от ОРЗД); за по-нататъшното обработване Kelkoo носи самостоятелна отговорност. Можете да упражните правата си при нас и при Kelkoo (dpo@kelkoogroup.com). Скриптът на Kelkoo записва на всички страници Вашето посещение (бисквитка kk_leadtag, както и други kk_ бисквитки и kelkooId, всяка за 12 месеца; IP адрес, момент, страница, браузър), а при покупка — номер на поръчката, стойност на поръчката и продукти. При невъзможност Kelkoo по собствени данни използва и локалното хранилище и хранилището на сесията на Вашия браузър, както и бисквитки на kelkoogroup.net. Kelkoo съхранява данните в ЕС (Нидерландия), по собствени данни без фиксиран срок за изтриване (политика за поверителност на Kelkoo).
idealo: idealo internet GmbH, Ritterstraße 11, 10969 Berlin. При покупка нашият магазин предава на idealo номер на поръчката, стойност на поръчката, валута и продукти.
billiger.de: solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe. Ако идвате от billiger.de, съхраняваме идентификатора на кликване soluteclid с входната страница в локалното хранилище (30 дни), съобщаваме входната страница на solute и при покупка предаваме на solute номер на поръчката, стойност на поръчката и входната страница. Според solute съобщаването на входната страница служи за анализ на грешки и проверка на кликванията.
Heureka (Чехия): Heureka Group a.s., Karolinská 706/3, 186 00 Praha 8 – Karlín, Чехия. Ако идвате от Heureka, нашият магазин зарежда входния скрипт на Heureka независимо от Вашия избор в банера за бисквитки; той поставя бисквитката hg_ocm_id (30 дни) и Heureka получава при това Вашия IP адрес и данни за браузъра (чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е правилно да свързваме кликванията от Heureka). При покупки в чешки крони предаваме с Вашето съгласие номер на поръчката, продукти, цени, разходи за доставка и обща сума. За това измерване на реализациите Heureka и ние сме съвместни администратори (чл. 26 от ОРЗД); Heureka е сключила за целта споразумение с партньорските си магазини, чиято същност съобщава при поискване. Освен това Heureka иска в настройките за съгласие на своя портал собствено съгласие за измерването на реализациите. Heureka информира за своето обработване (информация за поверителност на Heureka), обработва данните 12 месеца от Вашето съгласие и е първо звено за контакт за Вашите права; можете обаче да се обърнете и към нас.
Знаци за доверие в долния колонтитул: Знаците на idealo и billiger.de Вашият браузър зарежда от сървъри на idealo internet GmbH, съответно на solute GmbH, независимо от Вашия избор в банера за бисквитки; при това те получават Вашия IP адрес, данни за браузъра и отворената страница. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да показваме нашите отличия в сайтовете. Логото на Geizhals доставяме сами. Едва когато кликнете върху знак или лого, преминавате към съответния сайт.

18. Партньорска програма (affiliate)

Партньори, например създатели на съдържание, препоръчват нашия магазин и получават комисиона за посредничество при покупки. Програмата управляваме с приложението UpPromote.

Доставчик: UPPROMOTE TECHNOLOGY JOINT STOCK COMPANY, Regus Hanoi UDIC N04, Floor 2, UDIC Complex, Hoang Dao Thuy Street, Yen Hoa Ward, Hanoi, Виетнам. Съгласно условията си за ползване UpPromote обработва клиентските данни на нашия магазин като обработващ лични данни.
Проследяване: Скриптът и пикселът на UpPromote се зареждат независимо от Вашия избор в банера за бисквитки. Ако идвате чрез партньорска връзка, UpPromote съхранява партньорски идентификатор в бисквитки (до 360 дни) и в локалното хранилище и предава прегледи на страници, идентификатор на браузъра (user agent) и идентификатор на количката. Събития от касата и покупката, включително Вашите данни за контакт, UpPromote получава при всяка поръчка, за да може покупката при необходимост да бъде свързана с партньор. Ако използвате код за отстъпка на партньор, свързваме покупката чрез кода. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да свързваме покупките с посредничещите партньори и да отчитаме правилно комисионните.
Meta пиксели на партньори: Ако партньор е въвел в UpPromote собствен Meta пиксел, нашият магазин зарежда този пиксел, също независимо от Вашия избор в банера за бисквитки, и предава Вашите прегледи на страници и на количката с IP адрес и данни за браузъра на Meta Platforms Ireland Limited. Meta и партньорът обработват тези данни на собствена отговорност; Meta ги предава в САЩ (DPF). Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да дадем възможност на нашите партньори да измерват своите препоръки.
Данни: партньорски идентификатор, прегледи на страници, номер на поръчката, стойност на поръчката, код за отстъпка, както и клиентски данни от поръчката (име, имейл адрес, телефонен номер, адрес).
Партньори: Ако станете партньор, обработваме Вашите данни за контакт и за изплащане, Вашите канали и реализирания чрез Вас оборот, за да осъществяваме програмата (чл. 6, пар. 1, буква „б“ от ОРЗД). Вашето име и Вашата фирма се съхраняват в бисквитки в браузъра на посетителите, които идват чрез Вашата връзка.
Трета държава: Виетнам (седалище) и САЩ (сървъри при DigitalOcean). За Виетнам няма решение относно адекватното ниво на защита и UpPromote не е сертифициран по EU-US Data Privacy Framework. Стандартни договорни клаузи или други гаранции съгласно чл. 46 от ОРЗД с UpPromote не съществуват.
Срок на съхранение: свързванията — за срока на програмата, като счетоводен документ — 8 години. След прекратяване на нашия договор UpPromote изтрива данните в рамките на 30 дни, а резервните копия — след още 60 дни (политика за поверителност на UpPromote).

19. Вградено съдържание

Видеоклипове от YouTube

На някои продуктови страници показваме видеоклипове от YouTube. Първоначално виждате само изображение за преглед и не се изпращат данни до YouTube. Едва когато кликнете върху видеоклипа, браузърът Ви го зарежда от youtube.com.

Доставчик: Google Ireland Limited (раздел 15); за обработването в YouTube Google е самостоятелен администратор.
Данни: IP адрес, данни за браузъра и устройството, отворената страница и данни за възпроизвеждането; при това YouTube може да съхранява информация на Вашето устройство или да я чете.
Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да Ви покажем видеоклипа, който заявявате с кликването си. Ако не желаете YouTube да получава данни, не кликвайте върху видеоклипа.
Трета държава и срок на съхранение: САЩ (Google LLC, DPF); съхранение според правилата на Google (политика за поверителност на Google).

Друго съдържание от трети страни описваме на други места: отзивите от Judge.me и Trusted Shops в раздел 13, прегледа на вноските на Alma и бутоните за бързо плащане в раздел 9.

Връзки: В долния колонтитул поставяме връзка към нашия профил в Instagram. Това е обикновена връзка; данни се изпращат до Meta едва когато кликнете върху нея.
Нашите страници в Instagram и Facebook: Ако посетите нашите страници, Meta Platforms Ireland Limited (раздел 16) обработва Вашите данни на собствена отговорност, например чрез бисквитки в своите платформи. Meta ни предоставя обобщени статистически данни за използването на нашите страници (Page Insights); за това Meta и ние сме съвместни администратори (чл. 26 от ОРЗД). Същността на споразумението (Допълнение относно Page Insights): Meta поема основната отговорност за това обработване, информира за него и изпълнява правата на субектите на данни; ние получаваме само обобщени данни без връзка с отделни лица. Можете да се обърнете към нас или към Meta.
Съобщения и коментари, които ни пишете там, обработваме, за да отговорим (чл. 6, пар. 1, буква „б“, съответно „е“ от ОРЗД).
Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД; нашият интерес е да показваме продуктите си в социалните мрежи и да общуваме със заинтересовани лица.
Трета държава и срок на съхранение: Meta предава данни на собствена отговорност в САЩ (DPF) и съхранява Page Insights според собствените си срокове; съобщенията съхраняваме както имейлите (раздел 10).

21. Други доставчици на услуги и получатели

Cloudflare (собствени сървърни функции)

Доставчик: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, САЩ, в качеството на наш обработващ лични данни.
Функция и данни: Cloudflare изпълнява сървърни функции, които сме програмирали сами: чата с изкуствен интелект със записа на разговорите (раздел 11), проверката и препращането на запитвания за липсващи части (раздел 10), както и показването на отстъпки и списъка с желани продукти (раздел 14). Обработват се съдържанието на съответното запитване и по технически причини Вашият IP адрес.
Трета държава: Cloudflare обработва данни в световна мрежа, включително в САЩ (DPF, стандартни договорни клаузи; политика за поверителност на Cloudflare).
Срок на съхранение: вж. съответните раздели; протоколи за грешки — най-много 7 дни.

Make (автоматизация)

Доставчик: Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, САЩ (услуга „Make“), в качеството на наш обработващ лични данни.
Функция и данни: Make обработва запитвания за липсващи части и откази от договора от нашите формуляри, както и предавания от чата с изкуствен интелект, и изпраща свързаните с тях имейли чрез нашия акаунт в Gmail (вж. по-долу). Обработват се всички данни от формулярите, включително качените файлове, данните за поръчката, необходими за проверката на запитване за липсващи части, и данните от предаване от чата с изкуствен интелект (раздел 11).
Трета държава: Make съхранява данните в своята зона за данни в ЕС. Договорен партньор е Celonis, Inc. в САЩ. Поддръжката се осигурява предимно от служители на Celonis s.r.o. в Чехия; достъп могат да имат и други дружества от групата на Celonis, наред с другото в САЩ, Обединеното кралство, Швейцария, Канада, Япония, Индия и Косово. Основание за предаването на Celonis, Inc. е DPF, а при невъзможност — стандартни договорни клаузи; Celonis отговаря за своите дружества от групата и подизпълнители и трябва да им наложи същите задължения за защита на данните (информация за поверителност на Make).
Срок на съхранение: Make съхранява обработеното съдържание, включително качените файлове, и в протоколите за изпълнение на нашия акаунт. Тях Make съхранява за периода, предвиден в нашия акаунт, и след това ги изтрива автоматично; след прекратяване на нашия договор Make изтрива всички данни в рамките на 30 дни.

Google Gmail (изпращане на имейли от формуляри и от чата с изкуствен интелект)

Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
Функция и данни: Чрез нашия акаунт в Gmail kbs.shop2005@gmail.com Make изпраща запитвания за липсващи части до пощенската кутия на нашето обслужване на клиенти и до нашия доставчик в Китай, потвърждения за получаване на откази от договора до Вас и копие от тях до нас, както и предавания от чата с изкуствен интелект до нашия екип. Така в акаунта се намират всички данни от тези процеси, при запитванията за липсващи части — включително Вашите файлове (раздели 10 и 11).
Роля: Става дума за акаунт в Gmail за частни потребители. Договор за обработване на лични данни Google не предлага за него; Google обработва имейлите на собствена отговорност съгласно своите условия за ползване и своята политика за поверителност (политика за поверителност на Google).
Правно основание: това на съответния процес (раздели 10 и 11); за използването на Gmail като акаунт за изпращане и получаване допълнително чл. 6, пар. 1, буква „е“ от ОРЗД, като нашият интерес е лесно и надеждно изпращане на имейли от нашите формуляри.
Трета държава: Google обработва данните и в САЩ (Google LLC; DPF).
Срок на съхранение: както имейлите (раздел 10).

IONOS (имейл и уеб пространство)

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, поддържа в качеството на наш обработващ лични данни нашите имейл пощенски кутии (например shop@ и jobs@kbs-shop.com) и съхранява данни от предишната ни система на магазина, доколкото все още сме длъжни да ги съхраняваме. Ние самите при това не предаваме данни на трети държави; IONOS по собствени данни използва доставчици на услуги извън ЕС само с подходящи гаранции (политика за поверителност на IONOS). Срок на съхранение: вж. раздел 10 и законовите срокове в раздел 3.

Данъчна консултация

За счетоводството, годишния финансов отчет и данъчните декларации предаваме фактури, платежни документи и извлечения за плащания с имена, адреси и суми на Czech & Schütte Steuerberater Partnerschaft mbB, Robert-Bosch-Straße 22a, 65582 Diez. Кантората е самостоятелен администратор и е задължена да пази професионална тайна. Правното основание е чл. 6, пар. 1, буква „в“ от ОРЗД във връзка с нашите данъчноправни и търговскоправни задължения за водене на счетоводство и подаване на декларации. Кантората съхранява документите според законовите срокове.

Помощ от изкуствен интелект за вътрешни анализи

За анализи на данни за поръчки, кампании и магазина, за счетоводството и за подготовка на отговори до клиенти използваме асистента с изкуствен интелект Claude на дружеството Anthropic; при това могат да бъдат обработвани данни за поръчки и данни за контакт. Правното основание е това на съответната цел, например чл. 6, пар. 1, буква „б“ от ОРЗД за обработката на Вашата поръчка или запитване и чл. 6, пар. 1, буква „в“ от ОРЗД за счетоводството; за анализи — чл. 6, пар. 1, буква „е“ от ОРЗД, като нашият интерес е да подобряваме асортимента, рекламата и процесите. Anthropic обработва данните в САЩ (информация за поверителност на Anthropic).

Склад, доставка и плащане

Нашия доставчик на складови услуги Fulfillment Europe, както и DHL и UPS описваме в раздел 8, а доставчиците на платежни услуги — в раздел 9.

Екип за обслужване на клиенти

Вашите запитвания и поръчки се обработват от нашия екип за обслужване на клиенти.

22. Вашите права

Пишете ни в свободна форма на shop@kbs-shop.com или по пощата на адреса в раздел 1.

Достъп (чл. 15 от ОРЗД): дали и какви данни за Вас обработваме, с каква цел, на кого ги предаваме и колко дълго ги съхраняваме, както и копие, доколкото правата на други лица не възпрепятстват това. Първото копие е безплатно.
Коригиране (чл. 16 от ОРЗД) на неточни и попълване на непълни данни.
Изтриване (чл. 17 от ОРЗД), например ако вече не се нуждаем от данните или оттеглите съгласие. Ако сме длъжни по закон да съхраняваме данните или се нуждаем от тях за правни претенции, вместо това ограничаваме обработването.
Ограничаване на обработването (чл. 18 от ОРЗД): Тогава само съхраняваме данните, например докато проверяваме дали са точни или дали възражението Ви е основателно.
Преносимост на данните (чл. 20 от ОРЗД): Данни, които сте ни предоставили и които обработваме по автоматизиран начин въз основа на Вашето съгласие или на договор, получавате в широко използван, пригоден за машинно четене формат; по Ваше желание ги предаваме директно на друг администратор, когато това е технически осъществимо.
Възражение (чл. 21 от ОРЗД): вж. раздел 2.
Оттегляне на съгласие (чл. 7, пар. 3 от ОРЗД) по всяко време с действие за бъдещето: за бисквитките, както е описано в раздел 6, за имейлите — чрез връзката за отписване, а иначе — със съобщение до нас. Обработването до оттеглянето остава законосъобразно.
Автоматизирани решения (чл. 22 от ОРЗД): Вашите права при автоматично блокиране от Shopify Payments и спрямо Klarna, Alma и PayPal са описани в раздел 9.

Как обработваме Вашето искане: Отговаряме в срок от един месец; при сложни или многобройни искания срокът може да бъде удължен с два месеца, за което Ви уведомяваме, като посочваме причините. Обработката е безплатна, освен при явно неоснователни или прекомерни искания. Ако имаме основателни съмнения относно Вашата самоличност, ще Ви помолим за данни, с които да Ви идентифицираме, например номер на поръчка. При съвместно администриране (Meta, Kelkoo, Heureka, Trusted Shops) можете да се обърнете към всеки от участниците.

23. Право на жалба

Можете да подадете жалба до всеки надзорен орган по защита на данните, по-специално в държавата членка на ЕС или ЕИП, в която е обичайното Ви местопребиваване, мястото Ви на работа или мястото на предполагаемото нарушение (чл. 77 от ОРЗД). Списък на надзорните органи публикува Европейският комитет по защита на данните. Компетентен по отношение на нас е:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Уполномощеният по защита на данните и свободата на информацията на федералната провинция Рейнланд-Пфалц), Hintere Bleiche 34, 55116 Mainz (адрес за кореспонденция: пощенска кутия 30 40, 55020 Mainz), Германия, телефон +49 6131 8920-0, имейл poststelle@datenschutz.rlp.de, www.datenschutz.rlp.de

Ако живеете в Швейцария, можете да се обърнете към Федералния комисар по защита на данните и информацията на Швейцария (www.edoeb.admin.ch), а в Обединеното кралство — към Information Commissioner's Office (ico.org.uk). Ако живеете в Обединеното кралство, можете също първо да отправите жалбата си до нас (shop@kbs-shop.com); ще потвърдим получаването в рамките на 30 дни и ще Ви съобщим резултата.

24. Задължение за предоставяне на данни

Нямате законово задължение да ни предоставяте данни. За някои услуги обаче се нуждаем от определени данни:

Поръчка: Име, адрес за доставка и адрес за фактуриране, имейл адрес и данни за плащане са необходими за договора; без тях не можем да приемем поръчката. Телефонният номер е доброволен, освен ако касата не го изисква като задължително поле.
Формуляр за отказ от договора: Име и имейл адрес за потвърждението за получаване са задължителни полета; номерът на поръчката ни помага при свързването. Без име и имейл адрес не можете да използвате формуляра, но можете да се откажете по имейл или с писмо.
Формуляр за липсващи части: номер на поръчката и имейл адрес за проверката, данни за частта, както и име, имейл адрес, адрес за доставка и телефонен номер за изпращането. Без тях не можем да обработим запитването чрез формуляра; вместо това можете да ни пишете.
B2B формуляр: Име, фирма, държава, имейл адрес, телефонен номер и запитване са задължителни данни; без тях вместо това можете да ни пишете по имейл.
Контакт и кандидатура: Без възможност за контакт не можем да отговорим, а без документи за кандидатстване — да Ви вземем предвид.
Доброволни са влизането в клиентския профил, бюлетинът, чатът, отзивите, известията и всички съгласия. Ако се откажете от тях, не възникват неблагоприятни последици за Вас, освен че не можете да използвате съответната функция.

25. Промени в тази декларация

Актуализираме тази декларация, когато се променят нашите операции по обработване или правната уредба. За съществени промени, например нови цели, нови получатели или предаване на данни на други трети държави, Ви уведомяваме активно преди влизането им в сила: по имейл до клиентите с клиентски профил и до абонатите на бюлетина, както и чрез съобщение на нашия уебсайт. Предишни версии ще получите при поискване.

Актуална към: октомври 2026 г. (версия 2.0)