Политика за поверителност и бисквитки
Последно актуализирана: 7 септември 2026 г.
1 Кой е администраторът на личните ви данни?
Администратор на личните ви данни по смисъла на чл. 4, т. 7 ОРЗД е:
За всички въпроси относно обработването на личните ви данни или за упражняване на правата ви можете да се свържете с нас на посочения имейл.
2 Какви лични данни събираме?
2.1. Данни, предоставяни при поръчка
- Идентификационни данни: Име и фамилия
- Данни за контакт: имейл адрес, телефонен номер
- Данни за доставка: адрес, град, пощенски код (при поръчка на печатна книга)
- Данни за персонализация: Име и възраст на героя в книгата
2.2. Снимки (специална категория данни)
При поръчка Клиентът качва снимка/снимки на детето, чийто образ ще бъде включен в книгата. Тези изображения могат да съдържат биометрични данни по смисъла на чл. 9 ОРЗД. Обработваме ги единствено въз основа на изрично съгласие и единствено за целта на генериране на персонализирани илюстрации.
Съгласието се дава чрез отделно поле за отметка преди изпращане на поръчката, с което Клиентът декларира, че е родител или законен представител на детето от снимките или че разполага с разрешението на заснетото лице. Без тази отметка поръчка не може да бъде подадена, а снимки не могат да бъдат качени и на по-късен етап. Съгласно чл. 7, пар. 1 ОРЗД записваме датата и часа на даденото съгласие и IP адреса, от който е подадено, за да можем да го докажем; тези записи се съхраняват заедно с данните на поръчката.
Субект на данните по отношение на снимките е заснетото лице — детето-герой или друг човек от снимката — а не Клиентът, който я качва. Тъй като не получаваме тези данни директно от субекта, съгласно чл. 14 ОРЗД Клиентът се задължава да го уведоми за обработването, описано в настоящата Политика: при дете това се прави от родителя или законния представител по подходящ за възрастта начин, а при пълнолетно лице Клиентът декларира, че то е запознато и е дало разрешението си.
2.3. Данни за плащане
Данните за банкова карта се въвеждат директно в защитена форма на Stripe Inc. и не се предават на, нито съхраняват от нас. Ние получаваме само потвърждение за успешно или неуспешно плащане.
2.4. Технически данни
При посещение на сайта автоматично се събират: IP адрес, тип и версия на браузър, операционна система, посетени страници и час на посещение — за целите на сигурността и работоспособността на сайта.
3 Цели и правни основания за обработване
Обработваме личните ви данни въз основа на следните правни основания по чл. 6 и чл. 9 ОРЗД:
| Цел | Правно основание |
|---|---|
| Обработване на поръчката — производство, комуникация, доставка | Чл. 6, пар. 1, б. „б" ОРЗД — изпълнение на договор |
| Изработване на илюстрации от предоставени снимки | Чл. 9, пар. 2, б. „а" ОРЗД — изрично съгласие на субекта на данни |
| Изпращане на имейли за поръчка (потвърждение, илюстрации, одобрение) | Чл. 6, пар. 1, б. „б" ОРЗД — изпълнение на договор |
| Счетоводни записи и фактуриране | Чл. 6, пар. 1, б. „в" ОРЗД — законово задължение (ЗСч, ЗДДС) |
| Обработване на запитвания от контактната форма | Чл. 6, пар. 1, б. „б" ОРЗД — преддоговорни отношения / чл. 6, пар. 1, б. „е" — законен интерес |
| Сигурност на сайта, предотвратяване на злоупотреби | Чл. 6, пар. 1, б. „е" ОРЗД — законен интерес на администратора |
Ние не обработваме личните ви данни за маркетингови цели без вашето изрично съгласие и не извършваме автоматизирано вземане на решения или профилиране с правни последици.
4 Обработка на снимки и технология
4.1. Снимките се използват изключително за генериране на персонализирания облик на героя в книгата. Те не се използват за обучение на AI модели, не се публикуват и не се предоставят на трети страни за каквито и да е други цели.
4.2. За AI обработкa:
- Modal — среда, конфигурирана от нас в регион на Европейския съюз. Снимките не се съхраняват след обработката.
4.3. Снимката се използва само за създаване на илюстрацията и не служи за друга цел.
4.4. Оригиналните снимки се изтриват автоматично от нашите сървъри след приключване на поръчката (одобрение + изпращане/активиране на достъп).
4.5. Съгласието за обработка на снимки е доброволно. Без предоставяне на снимка обаче не е възможно създаването на персонализирана книга — тя е основна функционалност на услугата.
4.6. Съгласието се заявява изрично с отметка в полето за качване на снимки и може да бъде оттеглено по всяко време на support@vknigata.com, без това да засяга законосъобразността на обработката до момента на оттеглянето. При оттегляне спираме обработката и изтриваме качените снимки; ако поръчката все още не е изпълнена, тя не може да бъде завършена.
5 Получатели на лични данни
Личните ви данни могат да бъдат предавани на следните категории получатели, само доколкото е необходимо за изпълнение на услугата:
| Получател | Цел | Местоположение |
|---|---|---|
| Stripe Inc. | Обработка на онлайн плащания с карта | САЩ (вж. т. 6) |
| Speedy АД | Куриерска доставка (Име, телефон, адрес) | България (ЕС) |
| Modal | AI обработка | ЕС (регион, конфигуриран от нас) |
| Хостинг доставчик | Съхранение на данните на сайта | ЕС |
| Имейл доставчик (SMTP) | Изпращане на системни имейли | ЕС |
Ние не продаваме и не предоставяме личните ви данни на трети страни за рекламни или маркетингови цели.
6 Трансфер на данни извън ЕС/ЕИП
6.1. Stripe Inc. е дружество, регистрирано в САЩ. Предаването на данни се извършва въз основа на Стандартни договорни клаузи (СДК), одобрени от Европейската комисия съгласно чл. 46, пар. 2, б. „в" ОРЗД, което осигурява адекватно ниво на защита на данните.
6.2. Stripe е и сертифициран по рамката EU–U.S. Data Privacy Framework, признат от Европейската комисия като осигуряващ адекватна защита (Решение за адекватност от 10 юли 2023 г.).
6.3. Modal се използва в конфигуриран от нас регион на Европейския съюз.
7 Срокове за съхранение
| Категория данни | Срок на съхранение | Основание |
|---|---|---|
| Снимки, качени за поръчка | Изтриват се след приключване на поръчката | Оттегляне на основанието (изпълнение на договора) |
| Запис за даденото съгласие (дата, час, IP адрес) | 5 години — заедно с данните на поръчката | Чл. 7, пар. 1 ОРЗД — доказване на съгласието; защита при правни претенции |
| Данни от поръчката (Име, имейл, телефон, адрес) | 5 години от датата на поръчката | Законово задължение — ЗСч (счетоводни документи) |
| Запитвания от контактна форма | 2 години от получаване | Законен интерес (доказване на комуникация) |
| Технически логове (IP, достъп) | До 90 дни | Законен интерес (сигурност) |
| Бисквитки за сесия | До края на браузър сесията | Технически необходими |
По изтичането на сроковете данните се изтриват или анонимизират необратимо.
Обърнете внимание, че самите снимки и записът за съгласието имат различни срокове: снимките се изтриват след приключване на поръчката, но записът, че съгласие е било дадено, се пази по-дълго — той не съдържа изображения, а само отметката, датата, часа и IP адреса, и служи единствено да докажем, че обработката е била законосъобразна.
8 Вашите права по ОРЗД
Като субект на данни имате следните права, гарантирани от ОРЗД:
Право да получите потвърждение дали обработваме ваши данни и копие от тях.
Право да поискате коригиране на неточни или непълни лични данни.
Право да поискате изтриване („право да бъдете забравени"), когато данните повече не са необходими или е оттеглено съгласието.
Право да ограничите обработването при оспорване на точността или законосъобразността.
Право да получите данните си в структуриран, машинно четим формат и да ги прехвърлите на друг администратор.
Право да възразите срещу обработване, основано на законен интерес или за директен маркетинг.
Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходната обработка.
Право да не бъдете обект на решения, основани единствено на автоматизирана обработка с правни последици.
Тези права принадлежат на субекта на данните. По отношение на снимките това е заснетото лице: за дете правата се упражняват от родителя или законния представител, а пълнолетно заснето лице ги упражнява лично — включително когато е дало разрешението си чрез Клиента. За да не разкрием данни на трето лице, преди да изпълним заявка можем да поискаме разумна информация за потвърждаване на самоличността и на връзката с конкретната поръчка.
За упражняване на правата си изпратете заявка на support@vknigata.com. Ще отговорим в срок до 30 дни. При сложни случаи срокът може да бъде удължен с още 2 месеца, за което ще бъдете уведомени.
9 Бисквитки (Cookies)
Сайтът използва бисквитки — малки текстови файлове, съхранявани в браузъра ви, които позволяват правилното функциониране на сайта.
| Вид | Цел | Срок | Съгласие |
|---|---|---|---|
| Сесия на потребителя, CSRF защита на формите, автентикация в административния панел | Сесия / 2 ч. | Не е необходимо | |
| Запомняне на предпочитания и временни данни от поръчката | Сесия | Не е необходимо | |
| Статистики за посещаемост и поведение на потребителите (само при въвеждане) | До 2 год. | Изисква съгласие |
Как да управлявате бисквитките?
Можете да управлявате, ограничавате или изтривате бисквитки чрез настройките на вашия браузър. Имайте предвид, че деактивирането на задължителните бисквитки може да наруши функционалността на сайта (напр. невъзможност за завършване на поръчка). Указания за управление на бисквитки:
10 Сигурност на данните
Прилагаме технически и организационни мерки за защита на личните данни съгласно чл. 32 ОРЗД:
- SSL/TLS криптиране на всички комуникации между браузъра и сървъра.
- Ограничен достъп до личните данни — само служители с необходимост за изпълнение на задълженията им.
- Редовни резервни копия и мониторинг за сигурност.
- Хеширане на пароли (bcrypt) в административния панел.
- CSRF защита на всички форми.
При установяване на нарушение на сигурността на данни, което представлява висок риск за вашите права и свободи, ще ви уведомим без излишно забавяне съгласно чл. 34 ОРЗД.
11 Данни за деца
11.1. Услугата е насочена към деца като герои в книгите, но поръчките се извършват от родители или настойници (пълнолетни лица). Ние не събираме лични данни директно от деца.
11.2. Снимките, качвани от родителите/настойниците, са на деца под 18 години. Преди да качи снимка, Клиентът задължително отмята декларация, че е родител или законен представител на детето или че разполага с разрешението на заснетото лице да предостави снимката за целите на поръчката (вж. т. 2.2).
11.3. Ако смятате, че снимка на дете или на друго лице е качена и обработена без надлежно съгласие, моля свържете се с нас незабавно на support@vknigata.com. Спираме обработката веднага след получаване на сигнала, проверяваме случая и изтриваме съответните материали, ако сигналът се потвърди.
12 Промени в Политиката
При съществени промени в настоящата Политика ще ви уведомим по имейл (ако имаме активна поръчка или сте предоставили имейл) или чрез известие в сайта. Датата „Последно актуализирана" в началото на документа се обновява при всяка промяна. Препоръчваме периодично да преглеждате тази страница.
13 Контакт по въпроси за поверителност
За всички въпроси, искания или жалби относно обработването на личните ви данни:
- Имейл: support@vknigata.com
- Форма за контакт: vknigata.com/kontakti
Ще отговорим на вашето запитване в срок до 30 дни от получаването му.