Правила за повелителност

# ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

## на creatonus.eu

**В сила от: 01.08.2026**

### 1. Кой обработва личните ви данни

Администратор на личните данни, обработвани чрез **creatonus.eu** („Сайтът“), е **„96 VENTURES“ ЕООД**, ЕИК **[ПОПЪЛНИ СЛЕД РЕГИСТРАЦИЯТА]**, със седалище и адрес на управление: **гр. София, ж.к. Младост 1, бл. 73 ** („ние“, „Търговецът“).

За въпроси и искания относно личните данни можете да ни пишете на **vlntptkv@gmail.com** с тема „Лични данни“.

### 2. За кого и за какво се прилага политиката

Настоящата политика обяснява как обработваме лични данни на посетители на Сайта, клиенти, получатели на пратки, абонати за бюлетина, автори на отзиви и лица, които се свързват с нас.

Тя се прилага за данните, събирани чрез Сайта, поръчките, имейл комуникацията и свързаните с тях услуги. За използваните бисквитки и сходни технологии е приложима и отделната **„Политика на бисквитките“**.

### 3. Какви данни обработваме

В зависимост от начина, по който използвате Сайта, можем да обработваме:

- **данни за контакт и идентификация** — имена, телефон, имейл, адрес или избрана куриерска точка;
- **данни за поръчка и плащане** — номер и съдържание на поръчката, цена, начин и статус на плащането с наложен платеж, доставка, връщане и възстановяване на суми; при необходимост — предоставена от вас банкова сметка за възстановяване;
- **комуникация с нас** — запитвания, заявления за отказ, рекламации, приложени снимки и информация за продукт, партида или срок на годност;
- **данни за бюлетина** — имейл, дата и източник на абонамента, дадено или оттеглено съгласие, предпочитания и взаимодействия с изпратените съобщения;
- **данни за отзиви** — име или избран псевдоним, оценка, текст, снимки и свързана с покупката информация;
- **технически и поведенчески данни** — IP адрес, тип устройство и браузър, идентификатори, приблизително местоположение, посетени страници, действия в Сайта, източник на посещението, рекламна кампания, събития като добавяне в количка или покупка и вашите настройки за поверителност;
- **данни за сигурността** — технически записи и сигнали, необходими за предотвратяване на злоупотреби, автоматизиран спам и неоторизиран достъп.

Не изискваме здравни данни за извършване на поръчка. Моля, не изпращайте диагнози, медицински документи или друга чувствителна информация чрез свободните полета, отзивите или обикновен имейл. Такива данни не се използват за реклама или профилиране.

### 4. Защо и на какво основание обработваме данните

| Цел | Данни | Правно основание |
|---|---|---|
| Приемане, потвърждаване и изпълнение на поръчката | Данни за контакт, поръчка, плащане и доставка | Изпълнение на договор или действия преди сключването му — чл. 6, пар. 1, б. „б“ GDPR |
| Доставка и наложен платеж | Данни за получател, пратка и дължима сума | Изпълнение на договор — чл. 6, пар. 1, б. „б“ GDPR |
| Отказ, връщане, възстановяване и рекламации | Данни за поръчката, комуникация, снимки и банкова сметка при необходимост | Изпълнение на договор и законови задължения — чл. 6, пар. 1, б. „б“ и „в“ GDPR |
| Счетоводство, данъчно отчитане и съдействие на органи | Данни за поръчки, плащания и документи | Законово задължение — чл. 6, пар. 1, б. „в“ GDPR |
| Отговор на запитвания и защита при правни претенции | Данни за контакт и комуникация | Договор или легитимен интерес да обслужваме клиентите и защитаваме правата си — чл. 6, пар. 1, б. „б“ или „е“ GDPR |
| Сигурност на Сайта, предотвратяване на измами и спам | Технически данни и записи за сигурност | Легитимен интерес за защита на Сайта, клиентите и бизнеса — чл. 6, пар. 1, б. „е“ GDPR |
| Изпращане на бюлетин чрез MailerLite и измерване на взаимодействието с него | Имейл, запис за съгласие, отваряния и кликвания | Вашето съгласие — чл. 6, пар. 1, б. „а“ GDPR |
| Покана за отзив след покупка | Имейл и данни за поръчката | Легитимен интерес да получим обратна връзка и да подобрим продуктите — чл. 6, пар. 1, б. „е“ GDPR; можете да възразите по всяко време |
| Публикуване на доброволно изпратен отзив | Име или псевдоним, оценка, текст и снимки | Вашето съгласие — чл. 6, пар. 1, б. „а“ GDPR |
| Google Analytics и Hotjar за анализ и подобряване на Сайта | Технически и поведенчески данни | Вашето съгласие — чл. 6, пар. 1, б. „а“ GDPR |
| Google Ads и Meta/Facebook Pixel за измерване на реклами, аудитории и ремаркетинг | Идентификатори, технически данни, рекламни и покупни събития | Вашето съгласие — чл. 6, пар. 1, б. „а“ GDPR |

Необходимите данни за поръчката са нужни, за да сключим и изпълним договора. Без тях няма да можем да приемем поръчката или да извършим доставката. Абонаментът за бюлетина и съгласието за аналитични или рекламни технологии са доброволни и не са условие за покупка.

Когато се позоваваме на легитимен интерес, преценяваме дали обработването е необходимо и дали вашите права и интереси имат преимущество. Можете да възразите по реда на раздел 11.

### 5. Откъде получаваме данните

Получаваме данните:

- непосредствено от вас при поръчка, абонамент, отзив, запитване, отказ или рекламация;
- автоматично от устройството ви, когато разрешите съответните бисквитки или сходни технологии;
- от Shopify, Speedy и използваните приложения, когато това е необходимо за изпълнение и проследяване на поръчка, доставка или заявка;
- от рекламни платформи, когато взаимодействате с наша реклама и сте дали необходимото съгласие.

Ако предоставите данни на друго лице като получател на пратката, следва да сте го уведомили за това.

### 6. На кого предоставяме данните

Предоставяме само данните, необходими за конкретната услуга, на следните категории получатели:

| Получател | Роля и цел |
|---|---|
| **Shopify International Ltd. и свързаните дружества** | Платформа, хостинг, количка, поръчки, настройки за поверителност и техническа аналитика |
| **„Спиди“ АД** | Доставка, уведомяване, проследяване и наложен платеж; за собствените си куриерски дейности Speedy обработва данни и като самостоятелен администратор |
| **Sendica** | Избор и предаване на данни за офис, автомат или адрес за доставка към Speedy |
| **Judge.me** | Събиране, показване и изпращане на покани за клиентски отзиви |
| **MailerLite** | Управление на абонати, изпращане на бюлетини и статистика за кампаниите |
| **Google Ireland Ltd. и свързаните дружества** | Google Analytics, Google Ads, измерване на реализации и имейл комуникация чрез Gmail |
| **Meta Platforms Ireland Ltd. и свързаните дружества** | Meta/Facebook Pixel, измерване на реализации, аудитории и реклама във Facebook и Instagram |
| **Hotjar, част от Contentsquare** | Карти на взаимодействията и информация за използването на Сайта с цел подобряване на удобството |
| **hCaptcha / Intuition Machines** | Проверка срещу автоматизиран спам и злоупотреби във формите |
| Счетоводители, правни и технически консултанти | Само доколкото е необходимо за услугата, законово задължение или защита на права |
| Компетентни държавни органи | Когато предоставянето се изисква от закона |

При използването на инструментите на Meta ние и Meta Platforms Ireland сме съвместни администратори за събирането и предаването на определени данни чрез пиксела. Meta носи отделна отговорност за последващото обработване в своите услуги съгласно собствените си условия и политика.

Google, Meta и други доставчици могат да обработват получената информация и за свои самостоятелно определени цели, когато това е предвидено в техните условия. Повече информация е достъпна в политиките на [Shopify](https://www.shopify.com/legal/privacy/consumers), [Google](https://policies.google.com/privacy), [Meta](https://www.facebook.com/privacy/policy/), [Hotjar](https://www.hotjar.com/legal/policies/privacy/), [MailerLite](https://www.mailerlite.com/legal/privacy-policy), [Judge.me](https://judge.me/privacy) и [Speedy](https://www.speedy.bg/bg/gdpr).

Не продаваме лични данни.

### 7. Google Analytics, Google Ads, Meta Pixel и Hotjar

Тези инструменти се зареждат само след избор, с който разрешавате съответната категория незадължителни бисквитки:

- **Google Analytics** ни помага да разбираме общото използване и ефективността на Сайта;
- **Google Ads** и **Meta Pixel** измерват резултата от рекламите и позволяват създаване на аудитории и показване на по-подходящи реклами;
- **Hotjar** създава обобщени карти на взаимодействията и сведения за навигацията, за да откриваме затруднения при използването на Сайта. Услугата не е предназначена да записва съдържанието на полета за поръчка, плащане или друга чувствителна информация.

Информацията може да бъде свързана от доставчика с други данни, които вече има за вас, съгласно неговата политика. Ние не получаваме от тези платформи вашата парола или пълните данни на профила ви.

Можете да откажете или по-късно да оттеглите съгласието си чрез панела **„Настройки на бисквитките“** в Сайта. Оттеглянето не засяга законосъобразността на извършеното преди него обработване.

### 8. Бюлетин и MailerLite

Изпращаме рекламни и информационни имейли само ако сте дали съгласие. MailerLite обработва имейла, статуса на абонамента и технически данни за доставяне, отваряне и натиснати връзки, за да управляваме списъка и да оценяваме полезността на съобщенията.

Можете да се отпишете по всяко време чрез връзката **„Отписване“** във всеки имейл или като пишете на **vlntptkv@gmail.com**. Отписването не засяга служебните съобщения за вече направена поръчка, доставка, връщане или рекламация.

След отписване можем да запазим минимален запис за адреса и възражението, доколкото това е необходимо да докажем спазването на избора ви и да не ви включим отново без основание.

### 9. Предаване на данни извън Европейското икономическо пространство

Някои доставчици или техни подизпълнители могат да обработват данни извън Европейското икономическо пространство. В такива случаи предаването се извършва при приложимо решение на Европейската комисия за адекватно ниво на защита или чрез други признати гаранции, като стандартни договорни клаузи или задължителни фирмени правила, а при необходимост — и допълнителни мерки.

Можете да поискате информация за приложимите гаранции на **vlntptkv@gmail.com**.

### 10. Колко време пазим данните

Не пазим лични данни по-дълго от необходимото за съответната цел. Прилагаме следните срокове или критерии:

| Данни | Срок или критерий |
|---|---|
| Поръчки, плащания и счетоводни документи | За сроковете по приложимото данъчно и счетоводно законодателство, обичайно до 10 години |
| Договорна комуникация, откази, връщания и рекламации | До 5 години след окончателното приключване на случая, освен ако закон изисква по-дълъг срок или има висящ спор |
| Запитване, което не води до поръчка | До 3 години след последната комуникация или по-рано, ако вече не е необходимо |
| Абонамент за бюлетина | До отписване; списъците се преглеждат периодично и неактивните записи се заличават или ограничават |
| Доказателство за съгласие, отписване или възражение | До 5 години след съответното действие, когато е необходимо за доказване на спазването му |
| Отзив | Докато е публикуван или до оттегляне на съгласието; свързаната служебна информация може да се пази до 5 години за защита срещу злоупотреби и претенции |
| Данни от аналитични, рекламни и Hotjar технологии | Според избраните настройки и сроковете на съответните бисквитки, описани в „Политика на бисквитките“ |
| Записи за сигурност | Обичайно до 12 месеца, освен при инцидент, проверка или правен спор |

След изтичане на приложимия срок данните се заличават или необратимо се анонимизират.

### 11. Вашите права

При условията на GDPR имате право:

- да получите информация и копие на личните си данни;
- да поискате поправяне на неточни или непълни данни;
- да поискате заличаване или ограничаване на обработването;
- да получите предоставени от вас данни в структуриран, широко използван и машинночетим формат, когато правото на преносимост е приложимо;
- да възразите срещу обработване, основано на легитимен интерес;
- по всяко време и без обосновка да възразите срещу директния маркетинг;
- да оттеглите дадено съгласие за бъдещото обработване;
- да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни или сходно значими последици, освен в предвидените от закона случаи;
- да подадете жалба до [Комисията за защита на личните данни](https://cpdp.bg/).

Изпратете искането си на **vlntptkv@gmail.com**. Ще отговорим без неоправдано забавяне и обичайно до един месец. При сложност или множество искания срокът може да бъде удължен съгласно GDPR, за което ще ви уведомим. Можем да поискаме само информацията, разумно необходима за потвърждаване на самоличността и защита на данните ви.

Някои права не са абсолютни. Например не можем да заличим данни, които сме длъжни да пазим по закон или са необходими за установяване, упражняване или защита на правни претенции.

### 12. Автоматизирани решения и профилиране

Не вземаме решения, основани единствено на автоматизирана обработка, които пораждат правни или сходно значими последици за вас.

При дадено съгласие Google и Meta могат да използват идентификатори и събития от Сайта за измерване, създаване на аудитории и персонализиране на реклами. Това профилиране служи за маркетинг и не определя дали можете да направите поръчка или да упражните потребителските си права.

### 13. Сигурност

Прилагаме подходящи технически и организационни мерки според естеството и риска на обработването, включително ограничен достъп, защитена връзка, управление на права за достъп, договорни изисквания към доставчиците и мерки срещу автоматизирани злоупотреби.

Никоя интернет система не може да гарантира абсолютна сигурност. При нарушение на сигурността действаме съгласно приложимите изисквания за оценяване, документиране и уведомяване.

### 14. Данни на деца

Сайтът и бюлетинът не са предназначени за самостоятелно използване от деца. Не събираме съзнателно лични данни на деца за маркетингови цели. Ако смятате, че дете ни е предоставило данни без необходимото разрешение, свържете се с нас.

### 15. Промени в политиката

Можем да актуализираме тази политика при промяна на Сайта, доставчиците или законовите изисквания. Актуалната версия и датата на влизането ѝ в сила се публикуват на тази страница. Когато промяната е съществена, ще предоставим подходящо допълнително уведомление.