Политика за поверителност

Настоящото уведомление обяснява как се обработват личните данни, когато използвате онлайн магазина GardenPergola на уебсайта gardenpergola.eu и неговите национални уебсайтове (например darzanojume.lv, holzpergolen.de и paviljong.eu). Последна актуализация: 31 октомври 2026 г.

1. Кой отговаря

Администратор на личните данни е OÜ Gardn Furnture, регистрационен номер 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Естония. С всякакви въпроси относно Вашите данни можете да пишете на info@gardenpergola.eu.

2. Какви данни обработваме, защо и на какво правно основание

Профил. Когато създадете профил, съхраняваме Вашето име, имейл адрес, паролата под формата на еднопосочен хеш (който никой не може да прочете), езика и, ако го посочите, телефонния Ви номер. Използваме ги, за да влизате в профила си, за да бъдат запазените проекти и поръчки на едно място и за да Ви изпращаме имейли относно профила Ви, например връзка за възстановяване на паролата. Правното основание е договорът с Вас (чл. 6, параграф 1, буква б) от ОРЗД).

Поръчки и фактури. За поръчката обработваме данните, които въвеждате при приключване на поръчката (име, имейл, телефон, адрес за доставка, както и наименование на дружеството и номер по ДДС, ако купувате като фирма), продуктите, цените, статуса на доставката и плащането, и издаваме фактура. Правното основание е договорът, а за фактурите и счетоводните документи и нашето законово задължение съгласно счетоводното и данъчното законодателство (чл. 6, параграф 1, буква в) от ОРЗД).

Данни за контакт в количката. Името, имейл адресът или телефонният номер, които въвеждате при приключване на поръчката, се запазват заедно с количката още преди завършването на поръчката, за да можем да отговорим на въпросите Ви и да завършим поръчката заедно с Вас. Нашият екип получава кратко вътрешно известие за това. Правното основание са мерките, предприети по Ваше искане преди сключването на договора (чл. 6, параграф 1, буква б) от ОРЗД). Един имейл за напомняне за незавършена количка изпращаме само ако отметнете съответното поле, и всяко напомняне съдържа връзка за отписване с едно кликване (съгласие, чл. 6, параграф 1, буква а) от ОРЗД).

Онлайн чат. Съхраняваме съобщенията, изображенията и данните за контакт, които изпращате в чата, за да можем да Ви отговорим. Отговорите може да бъдат написани от асистент с изкуствен интелект (OpenAI или Anthropic), а нашият екип може да прочете разговора и да отговори сам. Моля, не изпращайте чувствителни данни в чата. Правното основание са преддоговорните мерки или самият договор, както и нашият легитимен интерес да отговаряме на въпроси (чл. 6, параграф 1, буква е) от ОРЗД). Вашият IP адрес се съхранява само като хеш с таен ключ, за да се предотвратят злоупотреби.

Запазени 3D проекти. Проектите, които запазвате в 3D конфигуратора (размери, избрани опции и изображения на модела), се съхраняват заедно с Вашия профил или сесията на браузъра, за да можете да ги отворите отново или да ги поръчате. Правното основание е договорът (чл. 6, параграф 1, буква б) от ОРЗД).

Оферти по имейл или SMS. Изпращаме ги само с Вашето отделно съгласие. Полетата за имейл и SMS са отделни и никога не са предварително отметнати, а ние пазим запис кога и с какъв текст сте се съгласили. Можете да оттеглите съгласието си по всяко време в профила си или чрез връзката във всяко съобщение (чл. 6, параграф 1, буква а) от ОРЗД).

Сигурност. Уеб сървърът записва за всяка заявка IP адреса, часа, заявения адрес и вида на браузъра, за да защити магазина и да открива грешки. Ограниченията срещу прекалено много опити (например при влизане или възстановяване на парола) използват хешове на IP адресите. Правното основание е нашият легитимен интерес да поддържаме сигурен магазин и да се защитаваме от спам и злоупотреби (чл. 6, параграф 1, буква е) от ОРЗД).

Влизането с Google или Facebook е описано в отделен раздел в края на тази страница.

3. Бисквитки, анализи и маркетингови тагове

Без Вашето съгласие използваме само бисквитки, необходими за функционирането на магазина: сесийна бисквитка (влизане и сигурност), gz_session (Вашата количка), token (след влизане запазва сесията до 90 дни), lang (език) и gz_consent (запазва избора Ви относно бисквитките за 180 дни).

Google Analytics, Google Ads, Meta Pixel и вградените видеоклипове от YouTube се зареждат само след като разрешите аналитичните или маркетинговите бисквитки в лентата за бисквитки. Можете да промените избора си по всяко време чрез връзката "Настройки за бисквитките" в долната част на всяка страница. Правното основание е Вашето съгласие (чл. 6, параграф 1, буква а) от ОРЗД и правилата за електронна неприкосновеност).

Някои файлове на страницата (шрифтове, икони и скриптове) се зареждат от публични мрежи за доставка на съдържание (jsDelivr, cdnjs и code.jquery.com). При зареждането на тези файлове браузърът Ви им изпраща Вашия IP адрес.

4. Кой получава данните

• Hetzner Online GmbH, Германия, хоства уебсайта и неговата база данни на сървъри в ЕС.
• Amazon Web Services (Amazon SES, регион на ЕС в Стокхолм) изпраща нашите имейли.
• Stripe и Revolut обработват плащанията с карти и онлайн плащанията, а банките обработват банковите преводи. Те действат и като самостоятелни администратори съгласно собствените си условия. Ние никога не виждаме пълния номер на Вашата карта.
• OpenAI или Anthropic пишат отговорите с изкуствен интелект в чата и превеждат съобщенията от чата за нашия екип.
• Google и Meta получават данни само след съгласието Ви за аналитични или маркетингови бисквитки или ако изберете да влезете с техен профил.
• Услуга за съобщения, която използваме за вътрешни известия до нашия екип за нови запитвания.
• Счетоводители, одитори и държавни органи получават данни, когато това се изисква от закона.

Не продаваме лични данни. Някои от тези доставчици на услуги (OpenAI, Anthropic, Google, Meta и услугата за съобщения за вътрешни известия) се намират извън ЕС и ЕИП, поради което данните може да бъдат предавани там. Тези предавания се основават на гаранциите, изисквани от ОРЗД, например решение на Европейската комисия относно адекватното ниво на защита (за САЩ Рамката за защита на данните между ЕС и САЩ) или стандартни договорни клаузи.

5. Колко дълго съхраняваме данните

• Профил: докато не го изтриете. Ако ни помолите да го изтрием, правим това в срок от 30 дни.
• Поръчки и фактури: за законоустановения срок за съхранение на счетоводните документи.
• Празни колички: изтриват се автоматично след 48 часа.
• Разговори в чата: толкова дълго, колкото е необходимо за разглеждане на Вашето запитване, или докато не поискате изтриването им.
• Журнали на уеб сървъра: 14 дни.
• Други данни, например колички с данни за контакт и записи за дадено съгласие: толкова дълго, колкото е необходимо за целта, за която са събрани.

6. Вашите права

Имате право на достъп до данните си, право да поискате тяхното коригиране или изтриване, ограничаване на обработването им, право на възражение срещу обработване, основано на легитимни интереси, и право да получите данните си в широко използван, пригоден за машинно четене формат. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Това не засяга обработването, извършено преди оттеглянето.

Пишете на info@gardenpergola.eu, по възможност от имейл адреса на профила си. Отговаряме в срок от един месец. Как да изтриете данните, получени при влизане с Google или Facebook, е описано на страницата, към която води връзката в следващия раздел.

Имате също право да подадете жалба до надзорен орган по защита на данните, по-специално в държавата от ЕС, в която живеете или работите (в Латвия това е Datu valsts inspekcija), или до Естонския инспекторат за защита на данните (Andmekaitse Inspektsioon, www.aki.ee).

Не вземаме решения за Вас, основани единствено на автоматизирано обработване, които пораждат правни или подобни значими последици. За да направите поръчка, при приключването ѝ трябва да посочите данните, отбелязани като задължителни. Всичко останало е по Ваш избор.

7. Сигурност и промени

Магазинът използва криптирана връзка (HTTPS), паролите се съхраняват само като хешове, а достъп до данните имат само лицата, които се нуждаят от него в работата си. Когато начинът на обработване на данните се промени, актуализираме настоящото уведомление и датата в началото му.