[{"data":1,"prerenderedAt":4},["ShallowReactive",2],{"owner-doc:gdpr":3},"\u003Ch1>\u003Cstrong>GDPR\u003C\u002Fstrong>\u003C\u002Fh1>\n\u003Cp>Версия 1.0 · 23 август 2026\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Какво съхраняваме\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Събираме само това, което е нужно за обработка и доставка на поръчката ви — имейл адрес и адрес за доставка (и име и телефон за куриера) — плюс техническите записи, които законът и сигурността изискват (история на поръчките за счетоводно съхранение, събития за сигурност при вход и платежни референции при доставчика на плащания; никога не виждаме номера на карти).\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Не съхраняваме финансова информация\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Не съхраняваме финансова информация — нито номера на кредитни или дебитни карти, банкови данни или данни за портфейл. Тези данни се събират, съхраняват и обработват само от платежните оператори, които използваме. Днес това е Stripe, сертифициран по PCI-DSS. PayPal, Paytrail, Klarna и MobilePay могат да се предлагат, когато са включени; всеки от тях е сертифициран по PCI-DSS. Магазинът получава само платежна референция и статус на плащането.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Вход\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Можете да създадете акаунт с имейл и парола или да използвате стандартните бутони на Google и Facebook. Искаме най-малкия необходим набор от разрешения. От тях получаваме само името и имейла ви, никога контакти, публикации или приятели. Съхраняваме и идентификатора на потребителя при доставчика, за да ви разпознаем при следващ вход. Обхвати (цитирани точно): Google: openid email profile. Facebook: email,public_profile.\u003C\u002Fp>\n\u003Ch2 id=\"ai-assistant\">\u003Cstrong>Асистент за пазаруване (AI)\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Магазинът предлага незадължителен асистент за пазаруване с изкуствен интелект. Той работи само ако го отворите и напишете нещо; всички останали части на магазина работят и без него. Това, което пишете, и отговорът, който получавате, се изпращат до Google — доставчикът на модела Gemini, който изготвя отговора — единствено за да бъде отговорено на въпроса ви. Заявката се отправя към модела Gemini в Google Cloud Vertex AI в региона на ЕС europe-north1 — същия регион, в който работи и магазинът — така че текстът ви остава в ЕИП; вижте раздела за международни предавания.\u003C\u002Fp>\n\u003Cp>Съобщенията до асистента се използват само за да ви бъде отговорено. Не ги използваме за реклама, за профилиране или за автоматизирано вземане на решения и никога не ги продаваме. Ползваме доставчика на модела по платен план, чиито условия не позволяват съобщенията ви да се използват за обучение на неговите модели. Асистентът не може да приема плащане, нито да променя поръчка; това се извършва от служител. Моля, не въвеждайте номера на карти, пароли или здравна информация — данните за диета или алергия, които споменете, се изпращат заедно със съобщението ви.\u003C\u002Fp>\n\u003Cp>Разговорът се съхранява със сесията ви за чат, за да може асистентът да следи разговора, и се изтрива автоматично най-късно след 90 дни. Ако предпочитате текстът ви да не се обработва по този начин, не използвайте асистента: той е незадължителен, а каталогът, профилът ви и плащането работят напълно и без него.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Без маркетингови имейли\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Никога няма да ви изпращаме маркетингови имейли, освен ако изрично се абонирате. По подразбиране не изпращаме друг имейл освен трансакционните съобщения, които поръчката изисква (потвърждение, доставка, нулиране на парола и потвърждение на имейл). Абонаментът може да бъде оттеглен по всяко време.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Администратор и обработващ\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Администратор на данни е продавачът, посочен в долния колонтитул на магазина (правно име, финландски бизнес идентификатор \u002F Y-tunnus и регистриран адрес). Продавачът решава защо и как се обработват личните ви данни.\u003C\u002Fp>\n\u003Cp>Обработващ е Csitea Oy, операторът на платформата. Csitea хоства магазина и обработва лични данни само по указания на продавача, по договор за обработка (член 28 от GDPR).\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Какви данни събираме и защо\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>В зависимост от това как използвате магазина, можем да обработваме:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Имейл адрес — за акаунта, съобщения за поръчка и доставка и поддръжка.\u003C\u002Fli>\n\u003Cli>Име, адрес и телефон за доставка — за да може куриерът да достави стоките.\u003C\u002Fli>\n\u003Cli>Адрес за фактуриране — за фактурата, изисквана от финландското счетоводно право.\u003C\u002Fli>\n\u003Cli>Съдържание, суми и статус на поръчката — за изпълнение на договора и счетоводство.\u003C\u002Fli>\n\u003Cli>Платежни референции (никога номера на карти) — доставчикът държи плащането; ние пазим само референцията.\u003C\u002Fli>\n\u003Cli>Събития за сигурност при вход (час, метод, IP адрес, браузър) — за защита на акаунти.\u003C\u002Fli>\n\u003Cli>Идентификатори за социален вход, ако влезете с Google или Facebook.\u003C\u002Fli>\n\u003Cli>Обратната връзка, която ни изпращате, ако използвате формуляра.\u003C\u002Fli>\n\u003Cli>Изборът ви за бисквитки, в браузъра, не на нашите сървъри.\u003C\u002Fli>\n\u003Cli>Съобщенията, които пишете на асистента за пазаруване, и неговите отговори, ако решите да го използвате.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>Правни основания\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>Договор (GDPR член 6(1)(б)) — приемане и доставка на поръчката.\u003C\u002Fli>\n\u003Cli>Правно задължение (член 6(1)(в)) — счетоводно съхранение на поръчки и фактури.\u003C\u002Fli>\n\u003Cli>Законен интерес (член 6(1)(е)) — сигурност при вход и предотвратяване на измами.\u003C\u002Fli>\n\u003Cli>Съгласие (член 6(1)(а)) — незадължителни бисквитки и евентуален маркетингов имейл.\u003C\u002Fli>\n\u003Cli>Легитимен интерес (член 6, параграф 1, буква е) — отговаряне на въпросите ви в незадължителния асистент за пазаруване, който стартирате сами.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>Кой получава данните\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>Платежни оператори, включени на касата (днес Stripe; други когато са включени) — за плащане.\u003C\u002Fli>\n\u003Cli>Куриерът — само име, телефон и адрес за доставка.\u003C\u002Fli>\n\u003Cli>Доставчикът на имейл — за трансакционна поща.\u003C\u002Fli>\n\u003Cli>Google Cloud в ЕС (europe-north1, Финландия) — приложение и база данни.\u003C\u002Fli>\n\u003Cli>Google като доставчик на модела Gemini зад асистента за пазаруване — съобщенията, които му изпращате; обработват се в същия регион на ЕС като магазина (europe-north1, Финландия).\u003C\u002Fli>\n\u003Cli>Csitea Oy като обработващ.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Не продаваме данните ви. Не ви профилираме за реклама и нищо от написаното от вас до асистента за пазаруване не се използва за реклама.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Колко дълго ги пазим\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>Поръчки и фактури: поне шест години според финландското счетоводно право; някои счетоводни записи могат да се пазят десет години.\u003C\u002Fli>\n\u003Cli>Данни за акаунта: докато поискате изтриване, освен записите, които сме длъжни да пазим.\u003C\u002Fli>\n\u003Cli>Събития за сигурност при вход: кратък срок, нужен за разследване на сигурността.\u003C\u002Fli>\n\u003Cli>Избор на бисквитки: в браузъра, обикновено до 12 месеца.\u003C\u002Fli>\n\u003Cli>Разговори с асистента за пазаруване: най-много 90 дни, след което се изтриват автоматично.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>Вашите права\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Можете да поискате достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Можете да оттеглите съгласие за бисквитки или маркетинг по всяко време. Изпратете искането на имейла от страницата за контакт. Може да се наложи да проверим самоличността ви.\u003C\u002Fp>\n\u003Cp>Можете да подадете жалба до финландския омбудсман по защита на данните (Tietosuojavaltuutettu): \u003Ca href=\"https:\u002F\u002Ftietosuoja.fi\" rel=\"noopener noreferrer\">tietosuoja.fi\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Международни предавания\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Магазинът и базата данни работят в ЕС\u002FЕИП (Google Cloud europe-north1). Моделът Gemini зад асистента за пазаруване работи в същия регион на ЕС (Google Cloud Vertex AI, europe-north1), като Google е подизпълнител, така че написаното от вас до асистента не се предава извън ЕИП. Доставчикът на плащания обработва данни извън ЕИП; това предаване се основава на стандартните договорни клаузи на Европейската комисия и на условията на доставчика по ОРЗД. За никакви други цели не предаваме данните ви извън ЕИП.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Контакт\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Въпроси по това съобщение: използвайте имейла, публикуван на страницата за контакт. Продавачът е администратор; Csitea Oy е обработващ.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Длъжностно лице по защита на данните (DPO)\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Операторът на платформата посочва длъжностно лице по защита на данните (DPO). Изпращайте исканията за защита на данни на координатите на тази страница. Публичен финландски търговски регистър: \u003Ca href=\"https:\u002F\u002Fwww.finder.fi\u002FIT-konsultointi+IT-palvelut\u002FCsitea+Oy+Ab\u002FHelsinki\u002Fyhteystiedot\u002F3544432\" rel=\"noopener noreferrer\">finder.fi\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2 id=\"art30-register\">\u003Cstrong>Регистър на дейностите по обработване (член 30 от GDPR)\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Член 30 от GDPR задължава администратора да води регистър на дейностите по обработване. Това е този регистър за единствената дейност, която магазинът извършва — воденето на клиентския регистър — и е публикуван тук, за да можете да го прочетете, без да го искате.\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>1. Администратор\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Администратор е продавачът, който е търговецът по вашата поръчка. Неговото правно наименование, бизнес идентификационен код, правна форма, седалище и адрес — улица, пощенски код и населено място — са посочени в раздела „Администратор“ по-долу на тази страница. Те се четат от конфигурацията на магазина при изграждането на страницата, така че страницата винаги показва актуално вписаната самоличност, а не копие, което може незабелязано да остарее.\u003C\u002Fp>\n\u003Cp>Данни за контакт по въпроси, свързани с регистъра: продавачът не е публикувал телефонен номер или отделен имейл адрес за въпроси относно защитата на данните. Докато не го направи, използвайте контакта по защита на данните на оператора на платформата — наименование на фирмата, име на лицето за контакт, адрес, пощенски код и населено място, телефонен номер и имейл — посочен в разделите „Обработващ“ и „Длъжностно лице по защита на данните“ по-долу на тази страница. Получените там искания се предават на продавача.\u003C\u002Fp>\n\u003Cp>Длъжностно лице по защита на данните (ДЗЛД), в зависимост от случая: в документацията на магазина не е вписано длъжностно лице по защита на данните за продавача, а член 30, параграф 1, буква „а“ изисква този контакт само когато такова лице е определено. Операторът на платформата все пак посочва лице за контакт по защита на данните; неговото име, адрес, пощенски код и населено място, телефонен номер и имейл са в раздела „Длъжностно лице по защита на данните“ по-долу на тази страница.\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>2. Субекти на данни\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Регистърът обхваща следните лица:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Клиенти, които поръчват с акаунт — притежателят на акаунта и лицето, посочено като получател на доставката, когато то е друго.\u003C\u002Fli>\n\u003Cli>Клиенти, които поръчват без акаунт и се идентифицират само с имейл адреса и данните за доставка, въведени при плащането.\u003C\u002Fli>\n\u003Cli>Лица, които са създали акаунт, но не са поръчвали, включително всеки, който е влязъл с профил в Google или Facebook.\u003C\u002Fli>\n\u003Cli>Лица, които ни пишат чрез формата за обратна връзка.\u003C\u002Fli>\n\u003Cli>Лица, които използват незадължителния AI помощник за пазаруване.\u003C\u002Fli>\n\u003Cli>Служителите на магазина в административния панел, чиито влизания и чиито промени по поръчки, продукти и цени се записват.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3>\u003Cstrong>3. Цел на използване на личните данни\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Регистърът се води на следните правни основания:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Личните данни се обработват въз основа на клиентското отношение — изпълнение на договора за продажба, който сключвате при плащането (член 6, параграф 1, буква „б“ от GDPR). Това обхваща поръчката, доставката и акаунта, от който я правите.\u003C\u002Fli>\n\u003Cli>Личните данни се обработват за изпълнение на законово задължение (член 6, параграф 1, буква „в“) — съхраняването на поръчки и фактури, изисквано от финландското счетоводно законодателство.\u003C\u002Fli>\n\u003Cli>Личните данни се обработват въз основа на легитимен интерес (член 6, параграф 1, буква „е“) — защита на акаунтите, предотвратяване на измами и злоупотреби, отговаряне на съобщенията, които ни изпращате, и отговаряне на въпросите, които задавате на помощника за пазаруване.\u003C\u002Fli>\n\u003Cli>Личните данни се обработват въз основа на съгласие (член 6, параграф 1, буква „а“) — незадължителните бисквитки, измерването на бързината на страниците, което те позволяват, и маркетинговите имейли. Всяко от тези съгласия може да бъде оттеглено по всяко време.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Целите на обработването са:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Приемане, таксуване, доставяне и при необходимост възстановяване на поръчката ви и информирането ви за нея.\u003C\u002Fli>\n\u003Cli>Поддържане на клиентското отношение — управление на акаунта ви, вход в него и показване на собствената ви история на поръчките.\u003C\u002Fli>\n\u003Cli>Отговаряне на съобщенията и въпросите, които ни изпращате чрез формата за обратна връзка или помощника за пазаруване.\u003C\u002Fli>\n\u003Cli>Защита на акаунтите и на магазина — откриване и разследване на неоторизирани влизания, измами и злоупотреби.\u003C\u002Fli>\n\u003Cli>Водене на счетоводството и издаване на фактурите, изисквани от финландското счетоводно законодателство.\u003C\u002Fli>\n\u003Cli>Информиране за продуктите на магазина, само ако изрично сте се абонирали. По подразбиране не се изпраща нищо и абонаментът може да бъде прекратен по всяко време.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3>\u003Cstrong>4. Лични данни, съхранявани в регистъра\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Клиентският регистър съдържа следните данни, така както приложението действително ги съхранява:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Акаунт: имейл адрес; собствено и фамилно име; телефонен номер; паролата, пазена само като необратим хеш и никога в четим вид; избраният от вас език на магазина; ролята на акаунта ви; часът на създаване на акаунта; часът на потвърждаване на имейл адреса ви; часът на последното ви влизане; дали сте се абонирали за маркетингови имейли, кога и откъде; и профилна снимка, ако качите такава.\u003C\u002Fli>\n\u003Cli>Поръчка: номерът на поръчката; адресът за доставка и адресът за фактуриране точно както са въведени при плащането — име на получателя, улица, пощенски код, населено място, държава и телефонен номер; имейл адресът, посочен за поръчка без акаунт; поръчаните продукти, количества и цени; сумите, данъкът и цената на доставката; валутата; езикът, на който е завършено плащането; статусът на поръчката и историята на промените му; превозвачът, кодът и връзката за проследяване; евентуалните възстановявания; и номерът на фактурата с датите на издаване и падеж.\u003C\u002Fli>\n\u003Cli>Плащане: наименованието на използвания доставчик на платежни услуги; платежната референция, която той връща; видът на платежния метод; и двубуквеният код на държавата на издателя на картата, който доставчикът на платежни услуги съобщава и който определя кои платежни методи магазинът може да ви предложи. Магазинът не съхранява номера на карти, банкови данни или данни за портфейл — те остават при доставчика на платежни услуги.\u003C\u002Fli>\n\u003Cli>Вход чрез социална мрежа: ако влезете с Google или Facebook — наименованието на доставчика, потребителският идентификатор, който ни предоставя, и имейл адресът, който връща.\u003C\u002Fli>\n\u003Cli>Сигурност: събития при влизане — час, имейл адрес, метод на влизане, IP адрес и идентификация на браузъра; еднократните токени за възстановяване на парола и за потвърждаване на имейл, пазени само като хеш; и за служителите в административния панел — запис на промените по поръчки, продукти и цени, с часа, лицето и IP адреса.\u003C\u002Fli>\n\u003Cli>Обратна връзка: името, имейл адресът, темата и съобщението, които изпращате; страницата, от която сте ги изпратили; вашият език и идентификацията на браузъра ви; както и статусът на обработване и вътрешните бележки на магазина по съобщението ви.\u003C\u002Fli>\n\u003Cli>Помощник за пазаруване: сесията на разговора и нейният език, съобщенията, които пишете, и отговорите, които получавате.\u003C\u002Fli>\n\u003Cli>Измерване на бързината на страниците: ако приемете категорията аналитични бисквитки — собствените измервания на магазина за това колко бързо се зареждат страниците: път на страницата, показател и стойност, заедно с идентификацията на браузъра ви, изпратени до собствения сървър на магазина и до никоя трета страна.\u003C\u002Fli>\n\u003Cli>Диагностика на грешки: ако приемете категорията аналитични бисквитки — бележка за техническите неизправности, които браузърът ви е срещнал на страниците на магазина: методът на заявката, адресът на страницата без частта със заявката, кодът на отговора или името на грешката, собственият код за грешка на магазина и референтен номер, който идентифицира записа, а не вас — изпратени до собствения сървър на магазина и до никоя трета страна. Текстът на грешката, съдържанието на заявките и отговорите, както и каквито и да е пароли, токени, имейл адреси или номера на карти никога не се събират.\u003C\u002Fli>\n\u003Cli>Избор за бисквитките: пази се във вашия браузър, а не на сървърите на магазина.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>В регистъра не се съхраняват други лични данни. Магазинът нито изисква, нито съхранява единен граждански номер, дата на раждане, здравни данни или друга специална категория лични данни. Когато изтриете акаунта си от страницата на акаунта, горните данни се заличават или се заменят с анонимен маркер, връзките ви към социалните мрежи и неизползваните ви токени се изтриват, а разговорите ви с помощника се редактират; поръчките и фактурите, които счетоводното законодателство задължава магазина да пази, остават; съобщението ви за обратна връзка се изчиства от вашето име, вашия адрес и своя текст, като остава само анонимен запис, че сигналът е съществувал; а събитието при влизане запазва своя час, метод и мрежов адрес като запис за сигурност, като вашият имейл адрес се заменя със същия анонимен маркер като акаунта.\u003C\u002Fp>\n\u003Cp>Този регистър обхваща клиентския регистър. Магазинът обработва и един телефонен номер за цел, която няма нищо общо с клиентите: собственият служебен номер на оператора, вече публикуван на страниците за контакт и обратна връзка, е настроен да получава автоматично съобщение, когато магазинът е недостъпен или не работи, за да бъде забелязано прекъсването в рамките на минути, а не часове. Тези съобщения се изпращат от Google Cloud Monitoring и се доставят нататък от мобилен оператор, когото не можем да идентифицираме; всяко от тях съдържа само името на услугата, състоянието и часа, никога данни за клиенти или поръчки, и ние не пазим запис за изпратените съобщения. Не се обработват лични данни на клиент.\u003C\u002Fp>\n",1789102073129]