Последна актуализация: 29 юли 2026 г.

Настоящата Политика за поверителност обяснява как ArtBySvet събира, използва, съхранява и защитава личните Ви данни, когато посещавате сайта, създавате профил, правите поръчка, заявявате персонализиран продукт, свързвате се с нас или се абонирате за съобщения.

1. Кой обработва личните Ви данни

Администратор на личните данни е:

За въпроси относно тази политика или за упражняване на правата Ви можете да използвате посочените имейл и телефон.

2. Какви данни събираме

  • Данни за идентификация и контакт: име, фамилия, телефон, имейл, адрес за фактуриране и адрес за доставка.
  • Данни за поръчки: избрани продукти, количества, стойност, начин на доставка, статус и история на поръчката, бележки и предпочитания.
  • Данни за плащане: избран начин на плащане, статус на плащането и референция на транзакцията. ArtBySvet не получава и не съхранява пълните данни на банковата Ви карта.
  • Данни за профил: потребителско име, адреси, история на поръчките и настройки на профила.
  • Съдържание за персонализирани продукти: снимки, изображения, текстове, имена и други файлове или указания, които предоставяте за изработката.
  • Кореспонденция: съобщения, запитвания, искания, рекламации, информация за връщане и друга комуникация с нас.
  • Данни за незавършена поръчка: име, имейл, съдържание на количката, стойност, сесия и момент на започване на поръчката.
  • Технически данни: IP адрес, вид браузър и устройство, операционна система, дата и час на достъп, журнални данни, бисквитки и идентификатори на сесията.
  • Маркетингови предпочитания: абонамент за бюлетин, съгласия и откази от съобщения.

3. Откъде получаваме данните

Получаваме данните основно директно от Вас, когато използвате сайта, попълвате форма, добавяте продукт в количката, правите поръчка, качвате файл или се свързвате с нас. Част от техническите данни се събират автоматично от сайта и необходимите за работата му технологии. Можем да получим статус на плащане от платежния оператор и статус на доставка от избрания куриер.

4. За какво използваме данните и на какво основание

  • За приемане, изработване и изпълнение на поръчката: обработването е необходимо за сключването и изпълнението на договора с Вас.
  • За плащане, фактуриране и счетоводно отчитане: обработването е необходимо за изпълнение на договора и на приложимите законови задължения.
  • За доставка и проследяване на пратката: обработването е необходимо за изпълнение на договора.
  • За връщане, рекламации и обслужване: обработването е необходимо за изпълнение на договора, спазване на законови задължения и защита на законни интереси.
  • За защита на сайта, предотвратяване на измами и отстраняване на технически проблеми: основанието е законният ни интерес да поддържаме сигурен и надежден онлайн магазин.
  • За напомняния за незавършена поръчка: основанието е законният ни интерес да съдействаме за приключване на започната покупка. Можете да възразите или да се отпишете по всяко време.
  • За бюлетин и други маркетингови съобщения: обработваме данните само когато сте дали съгласие или когато друго приложимо законово основание позволява това. Можете да оттеглите съгласието си по всяко време.
  • За измерване на рекламни резултати чрез Meta Pixel и Conversions API: обработването чрез тези незадължителни технологии се основава на съгласие в случаите, в които законът го изисква.
  • За установяване, упражняване или защита на правни претенции: основанието е законният ни интерес да защитаваме правата си.

5. Персонализирани карикатури, портрети и други продукти

Когато поръчвате персонализиран продукт, предоставените снимки, изображения и указания се използват само за обсъждане, изработване и предаване на поръчката, както и за уреждане на евентуална рекламация. Те не се публикуват в портфолио, социални мрежи или реклама без отделно разрешение.

Ако предоставяте снимки или данни на други лица, трябва да имате право да ги предоставите за целите на поръчката. При снимки на деца данните следва да бъдат предоставени от родител, настойник или друго надлежно упълномощено лице.

6. Плащания

Плащанията с карта се обработват чрез виртуалния ПОС на Банка ДСК. Данните на банковата карта се въвеждат в защитената среда на платежния оператор и не се съхраняват от ArtBySvet. Получаваме само информация, необходима за потвърждаване и отчитане на плащането, например статус и референция на транзакцията.

7. Доставка и връщане

За изпълнение на доставката предоставяме на избрания куриер необходимите данни за получателя, обикновено име, телефон, адрес или офис на куриера, съдържание и стойност на пратката, както и информация за наложен платеж, когато е приложимо. При връщане или рекламация обработваме номера на поръчката, кореспонденцията и данните, необходими за възстановяване на сумата.

8. Напомняния за незавършена количка

Ако въведете имейл при започване на поръчка, но не я завършите, можем да запазим временно данни за количката и да изпратим ограничена поредица от напомняния. Понастоящем напомнянията са планирани приблизително 30 минути, 1 ден и 3 дни след незавършената поръчка.

Във всяко напомняне има възможност за отказ от следващи съобщения. Можете да възразите и като ни пишете на [email protected].

9. Бюлетин и маркетингови съобщения

Ако се абонирате за бюлетина, използваме имейла Ви за изпращане на новини, предложения и информация за ArtBySvet. Абонаментът е доброволен. Можете да се отпишете чрез линка в съответното съобщение или като се свържете с нас. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето.

10. Бисквитки и технически данни

Сайтът използва необходими бисквитки за функции като количка, сесия, вход в профил, избор на език, сигурност и запомняне на настройки. Без тях част от магазина може да не работи правилно. Примери са бисквитките на WordPress и WooCommerce за съдържанието на количката и идентификатора на сесията.

Сайтът използва Meta Pixel и Conversions API на Meta Platforms Ireland Limited за измерване на посещения, взаимодействия с продукти, добавяне в количка, започване и завършване на покупка и за оценка на рекламни кампании. В зависимост от действието могат да се обработват URL адрес, IP адрес, данни за браузъра и устройството, идентификатори като _fbp и _fbc, както и данни за събитието и поръчката. При определени събития Meta може да получи преобразувани чрез хеширане контактни данни за съпоставяне.

Повече информация за обработването от Meta има в Политиката за поверителност на Meta. Можете да ограничите или изтриете бисквитките от настройките на браузъра си, но това може да повлияе на някои функции.

11. С кого споделяме данните

Не продаваме личните Ви данни. Предоставяме само необходимите данни на следните категории получатели:

  • платежни институции и банки, включително Банка ДСК;
  • избрания от Вас куриер и негови партньори;
  • доставчици на хостинг, техническа поддръжка, сигурност, резервни копия и имейл доставка;
  • доставчик на платформа за бюлетин, когато сте се абонирали;
  • Meta Platforms Ireland Limited във връзка с Meta Pixel и Conversions API, когато тези технологии се използват;
  • счетоводители, правни и други професионални консултанти при необходимост;
  • държавни органи, съдилища или други лица, когато това се изисква от закона или е необходимо за защита на законни права.

Доставчиците, които обработват данни от наше име, получават само информацията, необходима за съответната услуга, и са обвързани с приложимите изисквания за поверителност и сигурност.

12. Предаване на данни извън Европейското икономическо пространство

Някои технически доставчици, включително Meta, могат да бъдат установени или да използват инфраструктура извън Европейското икономическо пространство. Когато е приложимо, предаването се извършва въз основа на решение за адекватно ниво на защита, стандартни договорни клаузи или друг допустим от GDPR механизъм.

13. Колко дълго съхраняваме данните

Съхраняваме данните само докато са необходими за съответната цел, като отчитаме законовите задължения, сроковете за рекламации и защита на правни претенции:

  • данните за поръчки, плащания, фактури и счетоводни документи се пазят за сроковете, предвидени в приложимото счетоводно и данъчно законодателство;
  • данните в клиентски профил се пазят до закриването му, освен ако част от тях трябва да бъдат запазени на друго законово основание;
  • кореспонденцията, рекламациите и данните за връщане се пазят докато са необходими за обслужване и защита на правни претенции;
  • снимките и файловете за персонализирани продукти се пазят според необходимото за изработката, предаването и евентуална рекламация, освен ако има отделно разрешение за друга употреба;
  • данните за незавършена количка се пазят за периода на поредицата от напомняния и ограничен период след нея, необходим за отчетност, сигурност и спазване на отказа от съобщения;
  • данните за бюлетин се пазят до отписване или оттегляне на съгласието;
  • техническите журнали се пазят за ограничен период, необходим за сигурност, диагностика и предотвратяване на злоупотреби.

14. Как защитаваме данните

Прилагаме подходящи технически и организационни мерки, включително криптирана HTTPS връзка, контрол на достъпа, актуализации, резервни копия и ограничаване на достъпа до лица, които имат служебна необходимост. Въпреки тези мерки нито един метод за съхранение или предаване на данни не може да гарантира абсолютна сигурност.

15. Вашите права

В зависимост от конкретното обработване имате право:

  • да получите информация и достъп до личните си данни;
  • да поискате коригиране на неточни или непълни данни;
  • да поискате изтриване на данните, когато са налице законовите условия;
  • да поискате ограничаване на обработването;
  • да получите предоставените от Вас данни в структуриран и машинночетим формат и, когато е приложимо, да ги прехвърлите към друг администратор;
  • да възразите срещу обработване, основано на законен интерес, включително срещу директен маркетинг;
  • да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
  • да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато то поражда правни или сходни съществени последици.

За да упражните право, пишете на [email protected]. Може да поискаме разумна информация за потвърждаване на самоличността Ви. Ще отговорим без ненужно забавяне и обичайно до един месец, освен ако GDPR позволява удължаване поради сложност или брой искания.

16. Право на жалба

Ако смятате, че личните Ви данни се обработват незаконосъобразно, можете да подадете жалба до:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: cpdp.bg
Имейл: [email protected]

17. Задължително ли е предоставянето на данни

Данните, отбелязани като задължителни при поръчка, са необходими за сключване и изпълнение на договора. Ако не ги предоставите, може да не успеем да приемем, изработим, доставим или отчетем поръчката. Абонаментът за бюлетин и незадължителните маркетингови съгласия са доброволни.

18. Автоматизирано вземане на решения

ArtBySvet не взема решения с правни или сходни съществени последици за Вас, основани единствено на автоматизирано обработване. Автоматичното изпращане на напомняне за незавършена количка не представлява такова решение.

19. Промени в политиката

Можем да актуализираме тази политика при промени в услугите, технологиите или приложимото законодателство. Актуалната версия се публикува на тази страница с посочена дата на последна промяна. При съществени промени ще предоставим допълнително уведомление, когато това е необходимо.