Skip to content

Политика за поверителност

Как събираме, използваме и защитаваме вашите лични данни.

Последна актуализация: 14. април 2026 г.

Администратор на личните данни

Администратор на личните данни е дружеството UMARUTTI s.r.o., ИН: 41690885, със седалище Kozí 916/5, Praha 1, вписано в търговския регистър, воден от Градския съд в Прага.

Имейл за контакт: [email protected]

Какви данни събираме

Събираме личните данни, които ни предоставяте директно — име, имейл, телефон, адрес за доставка — и данни, генерирани автоматично при използване на уебсайта (IP адрес, тип браузър, посетени страници).

  • Регистрационни данни: име, имейл, парола (хеширана)
  • Данни за поръчката: адрес за доставка, данни за фактуриране, поръчани продукти
  • Платежни данни: обработват се изключително от Stripe, не съхраняваме номера на карти
  • Аналитични данни: анонимизирани данни за посещаемостта (само със съгласие)
  • Комуникация: имейл кореспонденция, запитвания, резервации

Защо обработваме данните

Изпълнение на договора — обработка на поръчки, доставка на стоки, фактуриране

Законови задължения — счетоводни и данъчни разпоредби, архивиране на документи

Съгласие — изпращане на маркетингови съобщения, аналитични бисквитки

Легитимен интерес — защита срещу измами, подобряване на услугите

Срок на съхранение

Съхраняваме личните данни само за времето, необходимо за постигане на целта на обработката:

  • Данни за акаунта: за времето на акаунта + 3 години след изтриването му
  • Данни за поръчки: 10 години (законово задължение)
  • Аналитични данни: максимум 26 месеца
  • Маркетингово съгласие: до оттегляне

Споделяне на данни с трети страни

Споделяме вашите данни само с доверени доставчици на услуги, които са договорно обвързани да защитават данните:

  • Stripe — обработка на плащания
  • Resend — изпращане на транзакционни имейли
  • Umami — анонимизирана уеб анализа (self-hosted)
  • Fakturoid — генериране на фактури
  • Directus — управление на съдържание и потребителски акаунти
  • Google (Google Analytics, Google Ads) — анализа и реклама (със съгласие)
  • Seznam.cz (Sklik) — реклама (със съгласие)
  • Adform — реклама и измерване на кампании (със съгласие)
  • Cloudflare — CDN, защита и обезопасяване на трафика

Някои доставчици (напр. Google, Cloudflare) могат да обработват данни извън ЕС/ЕИП, по-специално в САЩ. В такъв случай преносът е обезпечен въз основа на стандартните договорни клаузи на Европейската комисия или на решение за адекватно ниво на защита.

Вашите права

Съгласно GDPR имате право на достъп до данните, тяхната корекция, изтриване, ограничаване на обработката, преносимост и право на възражение. Можете да упражните правата си на [email protected].

В настройките на акаунта можете да изтеглите копие на данните си или да поискате изтриване на акаунта.

Имате също право да подадете жалба до Службата за защита на личните данни (www.uoou.cz).

Сигурност на данните

Използваме криптиране (HTTPS/TLS), хеширане на пароли, ограничения на достъпа и редовни одити на сигурността за защита на вашите данни.