Политика за поверителност

Последна актуализация: 17 септември 2026 г.

1. Администратор на данните

TOP GUIDE S.R.L., CIF 54815518, Рег. № в Търговския регистър: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Румъния, е администратор на вашите лични данни.

Имейл: comanda@pozacruce.ro · Телефон: +40 779 243 541

Обработването на данните се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Legea nr. 190/2018 и Legea nr. 506/2004.

2. Какви данни събираме

Събираме следните лични данни, необходими за обработката на поръчките:

Име и фамилия;
Адрес за доставка (окръг, населено място, улица, пощенски код);
Телефонен номер;
Имейл адрес;
Изображенията, качени за персонализиране на продукта.

3. Цел на обработването

Обработка и доставка на поръчките;
Комуникация с клиента относно статуса на поръчката;
Изпращане на потвърждение за поръчката по имейл;
Изпълнение на законови задължения (фактуриране, счетоводство);
Директен маркетинг и реклама към съществуващи клиенти (оферти, нови продукти, персонализирани реклами).

4. Правно основание

Обработването се основава на изпълнението на договора (подаването на поръчката) съгласно чл. 6, параграф 1, буква б) от GDPR и на законовите задължения съгласно чл. 6, параграф 1, буква в) от GDPR.

За директния маркетинг към съществуващи клиенти — включително показването на персонализирани реклами чрез списъци с клиенти (Customer Match) — обработването се основава на легитимния интерес съгласно чл. 6, параграф 1, буква е) от GDPR. Можете по всяко време да възразите срещу това обработване.

5. Срок на съхранение

Личните данни се съхраняват за срока, необходим за постигане на посочените цели, но не повече от 3 години от последната поръчка, с изключение на данните, които трябва да се пазят по силата на законови задължения (фактури — 10 години).

Категория данни	Срок на съхранение
Данни за поръчки и контакт	До 3 години от последната поръчка
Фактури и счетоводни документи	10 години (законово задължение)
Изображения, качени за персонализиране	До 12 месеца от завършване на поръчката

Незавършени поръчки

За да не загубите снимката и въведените данни, ако страницата се затвори случайно, временно съхраняваме данните, попълнени във формуляра за поръчка (име, телефон, имейл, адрес, качена снимка), дори ако не сте изпратили поръчката. Използваме ги само за да ви помогнем да завършите поръчката, ако сте ни оставили телефон или имейл адрес, и ги изтриваме автоматично след 30 дни. Правното основание е чл. 6, параграф 1, букви „б“ и „е“ от GDPR — предприемане на стъпки преди сключването на договор и нашият легитимен интерес да улесним започнатата от вас поръчка. Можете да възразите по всяко време на comanda@pozacruce.ro.

6. Получатели

Данните могат да бъдат предоставяни на:

Куриерски услуги (FanCourier, Sameday, включително easybox) — за доставката на поръчките;
Услуги за хостинг и съхранение (Vercel, Supabase, Cloudflare) — за функционирането на сайта;
Имейл услуги (Resend) — за известия;
Stripe Payments Europe, Ltd. (Ирландия) — за онлайн плащанията с карта. Данните на картата се въвеждат директно на защитената платежна страница на Stripe; ние не ги виждаме и не ги съхраняваме;
Услуги за фактуриране (FGO) — за издаването на фактури;
Аналитични услуги (Google Analytics 4) — за статистика за използването на сайта;
Рекламни платформи (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — за измерване на конверсиите и показване на подходящи реклами. Данните за контакт се предават единствено в криптиран вид (хеш).

Трансфери извън Европейското икономическо пространство

Част от посочените по-горе доставчици (Vercel, Cloudflare, Google, Meta, TikTok) са дружества със седалище в Съединените щати или обработват данни извън ЕИП. Тези трансфери се извършват въз основа на Стандартните договорни клаузи, одобрени от Европейската комисия, и/или въз основа на EU-U.S. Data Privacy Framework, които осигуряват адекватно ниво на защита на данните.

Качените от вас изображения

Фотографиите, които качвате за персонализиране на продукта, се съхраняват в Cloudflare R2 и се използват единствено за изработването на вашата поръчка. Съхраняваме ги до 12 месеца от завършване на поръчката (за евентуални повторни поръчки или рекламации), след което се изтриват. Можете по всяко време да поискате изтриването им, като ни пишете на comanda@pozacruce.ro.

7. Маркетинг и рекламни аудитории (Customer Match)

Можем да използваме имейл адреса и/или телефонния номер, предадени в необратимо криптиран вид (хеширане SHA-256), към рекламни платформи като Google (Google Ads) и Meta (Facebook/Instagram), за да:

ви показваме подходящи реклами на нашите продукти;
създаваме сходни аудитории (лица с профил, подобен на нашите клиенти);
ви изключваме от определени кампании (например, за да не ви показваме реклами на вече закупени продукти).

Предаваните данни са криптирани, не се продават и не се използват от тези платформи за цели, различни от посочените по-горе. Правното основание е легитимният интерес (чл. 6, параграф 1, буква е) от GDPR). Можете по всяко време да възразите, като пишете на comanda@pozacruce.ro, или да управлявате рекламните си предпочитания директно от своя профил в Google или Facebook.

8. Вашите права

Съгласно GDPR имате право на:

Достъп до личните данни;
Коригиране на неточни данни;
Изтриване на данните („право да бъдеш забравен”);
Ограничаване на обработването;
Преносимост на данните;
Възражение срещу обработването.

За упражняване на тези права се свържете с нас на comanda@pozacruce.ro или +40 779 243 541.

9. Жалби

Имате право да подадете жалба до Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — румънския надзорен орган за защита на личните данни — dataprotection.ro.

При потребителски спорове можете да се обърнете и към Autoritatea Națională pentru Protecția Consumatorilor (ANPC) или да използвате европейската платформа за онлайн решаване на спорове: consumer-redress.ec.europa.eu.

10. Упражняване на правата

Подробната процедура за упражняване на вашите права, сроковете за отговор и данните на надзорния орган са описани в Политиката по GDPR.

11. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране SSL/TLS, ограничен достъп и защитено съхранение.