1. Администратор на лични данни
Диджитъл Ню Ера ЕООД (Digital New Era Ltd.), ЕИК 207276590, ДДС № BG207276590
Седалище и адрес на управление: гр. София 1680, р-н Красно село, ж.к. Борово, ул. „Солун“ № 47, вх. Б, ет. 1, ап. 3А
Управител: Васил Здравков Гърбов
Телефон: 0885 868 793 · Имейл: hello@zoyaplay.com
Онлайн магазин: zoyaplay.com (търговска марка „ZoyaPlay“)
За всички въпроси за личните данни пишете на hello@zoyaplay.com с тема „Лични данни“.
2. Какви данни обработваме и защо
| Цел | Данни | Правно основание (GDPR) | Срок на съхранение |
|---|---|---|---|
| Приемане, изпълнение и доставка на поръчка | име, телефон, имейл, адрес или офис за доставка, поръчани продукти, бележка | изпълнение на договор (чл. 6, пар. 1, б. „б“) | 5 години от поръчката (давностен срок по ЗЗД) |
| Плащане | сума, статус и идентификатор на плащането. Данните на картата не достигат до нас. | изпълнение на договор; законово задължение | според счетоводното и данъчното законодателство (до 10 години) |
| Издаване на фактура и счетоводство | име на фирма, ЕИК, ДДС №, МОЛ, адрес | законово задължение (чл. 6, пар. 1, б. „в“) | до 10 години |
| Отказ от договора, връщане и рекламации | данните от заявлението, номер на поръчка, комуникация | законово задължение; изпълнение на договор | 5 години |
| Отговор на запитвания | име, имейл или телефон, съдържание на съобщението | законен интерес (чл. 6, пар. 1, б. „е“) | до 2 години |
| Бюлетин с идеи и оферти | имейл | съгласие (чл. 6, пар. 1, б. „а“) | до оттегляне на съгласието |
| Собствена статистика на магазина (ZoyaPlay Insights): посещения, източник на посещението, разгледани продукти, търсения, кликове и докъде е превъртяна страницата, за да подобряваме сайта | анонимен код за деня (изчислява се от IP адреса и браузъра с ключ, който се сменя и изтрива всеки ден; самият IP адрес не се записва), страница, вид устройство, действия на сайта. Не записваме въведен текст. | законен интерес (чл. 6, пар. 1, б. „е“) - да разбираме как се използва магазинът, без бисквитки и без трети страни | до 180 дни |
| Незавършена поръчка: да можете да продължите поръчката си и да Ви помогнем, ако срещнете проблем | имейл и/или телефон, име, продукти в количката | законен интерес (чл. 6, пар. 1, б. „е“); напомнящ имейл - само ако сте отметнали съгласие за имейли (б. „а“) | до 90 дни |
| Статистика за посещенията (Google Analytics, ако е включена) | псевдонимни идентификатори, данни за устройството и посещението | съгласие чрез банера за бисквитки | 14 месеца |
| Реклама и измерване (Google Ads, Meta) | псевдонимни идентификатори, събития на сайта | съгласие чрез банера за бисквитки | до 90 дни (бисквитки) |
| Сигурност на сайта и предотвратяване на измами | IP адрес, технически логове | законен интерес | до 30 дни |
Собствената статистика се пази на нашия сървър в ЕС, не се предоставя на трети страни и не позволява да Ви разпознаем. Можете да възразите срещу нея по всяко време на hello@zoyaplay.com (чл. 21 GDPR). Администраторите на сайта не се включват в нея.
Не изискваме и не обработваме данни за децата, за които са предназначени играчките. Не взимаме решения, основани единствено на автоматизирана обработка, включително профилиране, които да имат правни последици за Вас.
3. На кого предоставяме данни
- Куриерска фирма: име, телефон и адрес или офис, необходими за доставката.
- Платежен оператор: сумата и данните, необходими за обработката на плащането. Данните на картата въвеждате директно при него.
- Доставчик на стоките: данните, необходими за изпращането на поръчката, когато той я изпраща от името на магазина.
- Хостинг, имейл и ИТ доставчици: обработват данни от наше име по договор (чл. 28 GDPR).
- Счетоводител и държавни органи, когато законът го изисква.
- Google и Meta: само ако сте дали съгласие за статистика или реклама.
Когато доставчик обработва данни извън ЕИП (например в САЩ), това става при подходящи гаранции: решение за адекватност (EU-US Data Privacy Framework) или стандартни договорни клаузи на Европейската комисия.
4. Вашите права
Имате право на достъп, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост на данните и възражение срещу обработване на основание законен интерес. Имате право по всяко време да оттеглите даденото съгласие, без това да засяга законосъобразността на обработването преди оттеглянето. Отговаряме на искания в срок до 1 месец.
Имате право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
5. Сигурност
Сайтът работи изцяло по защитена връзка (HTTPS). Достъпът до данни имат само упълномощени лица. Използваме актуален софтуер, ограничени права и резервни копия. Не съхраняваме данни за банкови карти.
6. Бисквитки
Какви бисквитки използваме и как да промените избора си, е описано в Политиката за бисквитките. Можете да промените съгласието си по всяко време чрез връзката „Настройки на бисквитките“ в долната част на сайта.
7. Промени
Можем да актуализираме тази политика. Актуалната версия и датата на последната промяна са на тази страница.