Версия 1.0 · Последна актуализация: 12.07.2026 г.
Администратор/търговец: ХРАНА ЗА ЖИВОТНИ ЕООД, ЕИК/регистрационен № 1234567890.
Седалище и адрес: гр. София, Цариградско шосе 6.
Контакт по защита на данните: Пиши по имейл, тел. +359 888 123 456.
1. За тази политика
Тази политика обяснява как обработваме лични данни при посещение на hranazajivotni.com, поръчка, доставка, плащане, контакт с нас, рекламация, абонамент за бюлетин и използване на административно разрешени услуги. Прилагаме принципите за законосъобразност, добросъвестност, прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението и сигурност.
2. Какви данни обработваме
- Поръчка и доставка: имена, телефон, имейл, адрес или избран офис/автомат, продукти, количества, стойности, куриер, бележки и статус на поръчката.
- Плащане: метод, статус, сума и референция на транзакцията. Не съхраняваме пълни данни на платежна карта; когато плащане с карта е активно, те се въвеждат при съответния платежен оператор.
- Обслужване и рекламации: кореспонденция, факти по случая, документи за покупка, снимки и предпочитано средство за защита.
- Бюлетин: имейл, момент и статус на потвърждението, отписването и необходимия технически запис за доказване на избора.
- Сигурност и технически данни: IP адрес, дата и час, заявен адрес, тип браузър/устройство, диагностични и защитни логове. При споделяне на продукт записваме минимално вътрешно събитие за избраната мрежа, продукт, тип устройство и изходна страница.
3. Цели, основания и срокове
| Цел | Правно основание | Срок или критерий |
|---|---|---|
| Приемане, изпълнение и доставка на поръчка | Чл. 6, пар. 1, б. „б“ GDPR — договор и стъпки преди договор | До приключване на поръчката и след това за приложимите давностни срокове и защита на претенции. |
| Счетоводство, данъци и законови потребителски задължения | Чл. 6, пар. 1, б. „в“ — законово задължение | За срока по приложимия закон; определени счетоводни и данъчни документи се пазят до 10 години. |
| Рекламации, гаранции и обслужване | Чл. 6, пар. 1, б. „б“ и „в“ | За законовия срок на отговорност и докато е необходимо за установяване, упражняване или защита на права. |
| Сигурност, предотвратяване на злоупотреби, диагностика и минимална вътрешна статистика | Чл. 6, пар. 1, б. „е“ — законен интерес да защитим магазина, клиентите и правните си претенции | Периодично се преглеждат и се пазят само докато са необходими според риска, наличието на инцидент и приложимите давностни срокове. |
| Бюлетин и незадължителни технологии | Чл. 6, пар. 1, б. „а“ — съгласие | До оттегляне на съгласието; ограничен запис за отписване може да се пази за спазване и доказване на избора. |
4. Задължителни данни
Полетата, обозначени като задължителни при поръчка, са необходими за сключването и изпълнението на договора. Ако не ги предоставите, няма да можем да приемем или доставим поръчката. Данните за бюлетин, маркетинг и незадължителни бисквитки са доброволни и отказът няма да попречи на покупка.
5. На кого разкриваме данни
Предоставяме само необходимото на избрания куриер, платежен оператор когато е активен, доставчици на хостинг, имейл/SMS, техническа поддръжка и счетоводно обслужване, както и на компетентни органи при законово основание. Куриерът може да действа като самостоятелен администратор за собствените си законови задължения. Изискваме подходящи договорни, организационни и технически гаранции от обработващите.
6. Трансфери извън ЕИП
Не прехвърляме умишлено данни извън Европейското икономическо пространство без валидно основание. Ако конкретен доставчик налага такъв трансфер, използваме механизъм по глава V GDPR — решение за адекватност, стандартни договорни клаузи и допълнителни мерки, когато са необходими. Информация за приложимия механизъм може да бъде поискана на адреса за поверителност.
7. Автоматизирани решения
Към датата на тази версия не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни или сходно значими последици за клиента. Ако това се промени, ще предоставим изискуемата информация преди обработването.
8. Вашите права
Имате право на достъп, корекция, изтриване, ограничаване, преносимост, възражение срещу обработване на основание законен интерес и оттегляне на съгласие по всяко време, без това да засяга законосъобразността преди оттеглянето. Можете да подадете искане на Пиши по имейл. Може да поискаме разумна информация за потвърждаване на самоличността. Отговаряме без ненужно забавяне и по правило до един месец; срокът може да бъде удължен при условията на GDPR, за което ще бъдете уведомени.
9. Жалба до надзорен орган
Можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, или чрез актуалните канали на cpdp.bg. Препоръчваме първо да се свържете с нас, за да опитаме да решим въпроса своевременно.
10. Сигурност и промени
Използваме контрол на достъпа, криптирана връзка, ограничени административни права, журнал на действията, архиви и други мерки, съобразени с риска. Нито една система не може да гарантира абсолютна сигурност. При съществена промяна актуализираме версията и датата, а когато законът изисква — уведомяваме по подходящ начин и искаме ново съгласие.
Клиентски профили и домашни любимци
При регистрация обработваме имейл, име, телефон, защитен хеш на паролата, еднократни токени за потвърждение/възстановяване и технически записи за сигурност. Основанието е изпълнение на поисканата услуга и легитимният ни интерес да защитаваме профила; законово изискуемите счетоводни записи се пазят за задължителния срок.
По желание може да добавите име, вид, порода, пол, приблизителна или точна дата на раждане, тегло, алергии и бележки за любимец. Използваме ги за управление на профила и по-подходящо обслужване по ваше искане, а не за решения с правно или сходно значимо действие. Старите поръчки не се свързват с профил само по съвпадащ имейл.
Достъп имат само упълномощени администратори и доставчици, необходими за хостинг, имейл, плащане и доставка, при подходящи договорни и технически гаранции. Може да поискате достъп, корекция, ограничаване, преносимост или изтриване, когато са приложими, и да възразите срещу обработване на основание легитимен интерес. Незадължителните данни за любимец могат да бъдат коригирани или архивирани от профила.
Активни сесии, събития за сигурност и Passkeys
За управление и защита на клиентския профил обработваме идентификатор на профила, криптографски хеш на отделния сесиен токен, вид устройство и браузър, приблизителна държава или регион само когато защитената инфраструктура ги предоставя, начин на вход, времена на създаване, последна активност, изтичане и прекратяване. Точният IP адрес не се записва в регистъра на клиентските сесии; за ограничаване на злоупотреби може да се използва необратим HMAC идентификатор с отделен сървърен ключ.
При Passkey пазим публичната част на удостоверителя, непрозрачен идентификатор на credential-а, брояч и технически флагове за резервно копие, разрешени transport стойности, избрано от клиента име и времена на използване или отнемане. Не получаваме биометрични шаблони и не разполагаме с частния ключ. Данните се използват за удостоверяване, предотвратяване на повторно използване и показване на регистрираните ключове.
Регистърът на събитията може да съдържа тип на действието, резултат, метод за вход, HMAC технически идентификатори и време, без пароли, сурови сесийни токени, Passkey challenges или reset/confirmation токени. Активните сесии се пазят до изтичане или прекратяване, след което минималният защитен журнал се съхранява за ограничен срок за установяване и защита от злоупотреби.
Управлявани email съобщения
За служебни съобщения пазим използвания шаблон и версия, получател, цел, статус на доставката, време и безопасен код за грешка. Не съхраняваме пароли, еднократни токени или пълното персонализирано съдържание в журнала за доставки. Изпращането се извършва през конфигурирания SMTP доставчик като обработващ лични данни.
Можете да прекратите сесия или да премахнете Passkey от профила си и да упражните приложимите права за достъп, корекция, ограничаване, възражение или изтриване чрез контактната форма. Записи, необходими за сигурност, доказване на съгласие или законово задължение, могат да бъдат запазени за съответния ограничен срок.
Срокове за съхранение на данни за сигурност
Стандартният срок за съхранение на краткоживеещите Passkey заявки е 1 ден след използване или изтичане, а за използваните или изтекли еднократни линкове за потвърждение, покана и възстановяване — 7 дни. Приключилите клиентски сесии и техническите записи за изпращане на потвърждение се пазят 90 дни.
HMAC идентификаторите и записите, използвани за ограничаване на злоупотреби, се пазят 30 дни. Журналите за събития по сигурността и доставката на служебни email съобщения се пазят 365 дни. Почистването се изпълнява периодично, автоматично и на ограничени малки партиди. Отделен запис може да бъде запазен по-дълго само когато това е необходимо за установяване на инцидент, защита на правни претенции или изпълнение на законово задължение.
Известяване при наличност
Когато поискате известяване за изчерпан продукт, обработваме имейл адреса ви, избрания продукт и състоянието на потвърждението единствено за изпращане на заявеното еднократно съобщение. Ако сте влезли в профила си, заявката може да бъде свързана с него до изпращането или отписването. Известяването се активира само след потвърждение чрез еднократна защитена връзка и съдържа възможност за отписване.
За ограничаване на автоматизирани злоупотреби използваме краткоживеещи HMAC идентификатори вместо необработени IP адреси в този журнал. Непотвърдените заявки се премахват до 7 дни след изтичането им, отписаните записи — до 30 дни, а приключилите известявания и техническите им журнали — съгласно приложимия срок за сигурност, но не по-късно от 365 дни.
Данни при вход с QR код
За защитеното сдвояване обработваме само хешове на случайния pairing идентификатор и отделния verifier на новото устройство, вид устройство и браузър, приблизително местоположение, времена на създаване, преглед, одобрение, отказ, използване или изтичане и журнал на решението. Суровият QR идентификатор, verifier-ът, пароли и сесийни токени не се записват. Точният IP адрес не се съхранява в QR заявката; за ограничаване на злоупотреби се използва необратим HMAC идентификатор. Заявката изтича до 3 минути, а минималният защитен журнал се пази за ограничен срок с цел сигурност и установяване на злоупотреби.
Приблизително местоположение при вход
За да показваме по-разбираема история на устройствата и да откриваме необичаен вход, при създаване на сесия можем да определим приблизителни град и държава от публични GeoIP данни чрез защитена HTTPS заявка към техническия доставчик ipwho.is. За извършване на проверката доставчикът получава публичния IP адрес и връща ограничени полета за град и държава. IP геолокацията описва мрежата, а не точен адрес или домакинство; резултатът може да се различава при VPN, мобилен оператор, корпоративна мрежа или променен публичен IP.
В регистъра на клиентския профил не пазим точния IP адрес. За ограничаване на повторните външни проверки кешът използва необратим HMAC идентификатор с отделен сървърен ключ и съхранява единствено приблизителния текстов резултат, източник и срок на валидност. Данните се използват за сигурност на профила и не се използват за рекламно профилиране.
Предложения за картата на любимците
Когато предложите място за картата, обработваме въведените данни за обекта, вашето име и имейл адрес, за да потвърдим източника на предложението и да извършим редакционна проверка преди публикуване. Имейл адресът ви не се показва в публичната карта.
Непотвърдените предложения се изтриват автоматично до 7 дни. Потвърдените предложения се пазят за преглед, одобрение и защита от злоупотреби съгласно приложимите срокове и законови изисквания.