Политика за поверителност
Как Uvelir обработва личните данни на търговците, които използват платформата, и на техните представители.
В сила от 6 август 2026 г.
1. За какво се отнася тази политика и за какво не се отнася
Тази политика се отнася за личните данни, които обработваме като администратор: данните на лицата, които заявяват, създават и управляват търговски профил в Uvelir, на техните представители, както и данните, които възникват при работата на платформата — сигурност, поддръжка и отчитане на грешки.
Тя не се отнася за личните данни на купувачите в магазините на нашите клиенти. За тези данни администратор е съответният търговец, който стопанисва магазина; ние ги обработваме по негово възлагане и по негови указания.
Ако сте купувач в магазин, работещ върху Uvelir, потърсете политиката за поверителност на самия магазин — там е администраторът на Вашите данни, и договорът за Вашата поръчка е с него, а не с нас.
Отворен въпрос, който посочваме, вместо да премълчим
Платформата определя какви полета съществуват при поръчка, кои от тях са задължителни и колко дълго се пазят поръчките. Съгласно чл. 28, § 10 от Регламент (ЕС) 2016/679 обработващ, който определя целите и средствата на обработването, се смята за администратор по отношение на това обработване. Дали описаното по-горе стига до този праг, не е решено и не го представяме като решено.
Посочваме го, защото от него зависи ролята ни за набора данни, събиран при поръчка в магазин на наш клиент — обработващ или съвместен администратор по чл. 26. Независимо от отговора: ако имате искане, свързано с тези данни, можете да го отправите както към съответния магазин, така и към нас на support@uvelir.bg, и ние ще го придвижим. Тази политика ще бъде допълнена, когато въпросът бъде затворен.
2. Кой сме ние
Пълните фирмени данни са публикувани на страница „Фирмени данни", достъпна от долната част на всяка страница.
Електронна поща за въпроси по защита на данните: support@uvelir.bg.
Не сме определили длъжностно лице по защита на данните. Определянето е задължително по чл. 37, § 1 от Регламента само когато обработването се извършва от публичен орган, когато основните дейности изискват редовно и систематично наблюдение на субекти на данни в голям мащаб, или когато основните дейности са мащабно обработване на специални категории данни по чл. 9. Нито едно от трите не е налице. Посочваме това с основанието му, а не като празно поле.
3. Какви данни обработваме
Списъкът е изготвен по действителната структура на нашата база данни, а не по образец.
| данни | откъде идват |
|---|---|
| наименование на дружество, лице за контакт, електронна поща, телефон, интернет страница, описание на дейността | формата за заявка на uvelir.bg |
| електронна поща, име, парола (съхранявана като хеш) | регистрация |
| настройки за двуфакторна автентикация, резервни кодове, разпознати устройства | сигурност на профила |
| фирмени данни на търговеца — наименование, ЕИК, БУЛСТАТ, адрес по регистрация, материално отговорно лице, лице за контакт, телефон, банкова сметка | въведени от търговеца в панела |
| съобщения и прикачени файлове в поддръжката | подадени от търговеца |
| действия в администраторския панел — кой какво е променил и кога | автоматично |
| технически данни за грешки — маршрут, вид и съобщение за грешка, честота | автоматично |
| отчети за нарушения на политиката за сигурност на съдържанието | автоматично |
| данни за ограничаване на честотата на заявките | автоматично |
| използване на функции с изкуствен интелект | автоматично |
| абонаментен план, край на безплатния период, статус на профила | администриране на абонамента |
Не събираме специални категории лични данни по чл. 9 от Регламента и не търсим такива.
4. За какво и на какво основание
| цел | основание по чл. 6, § 1 |
|---|---|
| създаване и поддържане на профил, предоставяне на услугата, поддръжка | буква „б" — изпълнение на договор |
| фактуриране, счетоводна и данъчна отчетност | буква „в" — законово задължение |
| сигурност на платформата: журнал на действията, ограничаване на честотата, откриване и отстраняване на грешки, разследване на злоупотреби | буква „е" — легитимен интерес да поддържаме услугата работеща и защитена |
| разглеждане на заявки за създаване на магазин | буква „б" — стъпки преди сключване на договор по искане на лицето |
Не изпращаме търговски съобщения, новини или предложения. Съобщенията, които получавате от нас, са свързани с работата на услугата — потвърждения, известия за поръчки, съобщения за сигурността на профила и отговори на подадени от Вас запитвания.
5. На кого ги предоставяме
Ползваме доставчици, които обработват данни по наше възлагане:
| доставчик | за какво |
|---|---|
| Supabase | база данни, автентикация и съхранение на файлове — Франкфурт, Европейски съюз |
| Vercel | хостинг и доставяне на приложението |
| Resend | изпращане на съобщения, свързани с услугата |
Не продаваме лични данни и не ги предоставяме на трети лица за техни собствени цели. Предоставяме данни на компетентни органи само когато сме длъжни по закон.
За Supabase данните се съхраняват в Европейския съюз. За Vercel и Resend не сме установили окончателно дали и на какво основание по глава V от Регламента се извършва предаване към трета държава, и не твърдим обратното. Ще допълним този раздел с конкретното основание, след като го установим. Ако желаете да Ви уведомим, когато това стане, пишете ни на support@uvelir.bg.
6. Колко дълго ги пазим
Чл. 13, § 2, буква „а" от Регламента изисква да посочим срока на съхранение, а когато това не е възможно — критериите, по които се определя. Конкретните срокове за част от изброените данни още не са утвърдени. Публикуваме критериите, вместо да посочим числа, които не сме определили.
- данни на профила и на дружеството — докато трае договорът, и след прекратяването му за срока, необходим за защита при евентуален спор и за изпълнение на законовите ни задължения;
- счетоводни и данъчни документи — за сроковете, предвидени в Закона за счетоводството и в данъчното законодателство;
- заявки, които не са довели до сключване на договор — за срок, необходим да отговорим и да проследим повторни запитвания;
- журнал на действията — за срок, който позволява да се разследва инцидент със сигурността или спор относно направена промяна;
- съобщения за грешки и отчети за сигурност — за срок, необходим за отстраняване на проблема и за наблюдение дали се повтаря;
- данни за ограничаване на честотата на заявките — кратък технически срок, след който се изтриват.
Когато срокът бъде утвърден, той се публикува тук на мястото на съответния критерий.
7. Вашите права
Имате право да получите достъп до данните си (чл. 15 от Регламента); да поискате коригиране (чл. 16); изтриване (чл. 17); ограничаване на обработването (чл. 18); преносимост в структуриран, широко използван и машинночетим формат (чл. 20); както и да възразите срещу обработване, основано на легитимен интерес (чл. 21). Когато обработваме въз основа на съгласие, можете да го оттеглите по всяко време (чл. 7, § 3), без това да засяга законосъобразността на обработването преди оттеглянето.
Заявките се подават на support@uvelir.bg. Отговаряме в срок един месец от получаването на заявката, съгласно чл. 12, § 3 от Регламента. Когато заявката е сложна или заявките са много, срокът може да бъде удължен с още два месеца, като Ви уведомяваме за удължаването и за причината за него в рамките на първия месец.
Имате право да подадете жалба до надзорен орган. В България това е Комисията за защита на личните данни.
8. Промени в тази политика
Когато променим тази политика, публикуваме новата версия на този адрес с нова дата на влизане в сила. Не променяме с обратна сила основанието, на което вече сме обработили данни.