Политика за поверителност

Настоящата Политика обяснява как GT Studio (демо магазин) („ние“, „нас“) събира, използва и защитава личните Ви данни, когато посещавате този уебсайт и ползвате предлаганите чрез него услуги. Изготвена е в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.

1. Кой обработва данните Ви

Администратор на личните данни е:

Наименование: GT Studio (демо магазин)
ЕИК / БУЛСТАТ: 000000000
Адрес: София - адресът предстои
Имейл: hello@gtstudio.example
Телефон: +359 000 000 000

За всички въпроси, свързани с личните Ви данни, може да се свържете с нас на посочения имейл.

2. Какви данни събираме

В зависимост от това как използвате сайта, можем да обработваме следните категории данни:

Данни за контакт — име, телефон, имейл и съдържанието на съобщението, което ни изпращате чрез формата за контакт.
Технически данни — IP адрес, тип на браузъра и устройството, посетени страници. Събират се автоматично с цел сигурност и правилно функциониране на сайта.
Данни за поръчки и доставка — име, телефон, имейл, адрес за доставка (улица, град, пощенски код), поръчаните продукти и избраният начин на плащане.
Данни за фактура на фирма — ако при поръчката поискате фактура на фирма, обработваме името на фирмата, ЕИК и по избор ДДС №, МОЛ (име на материалноотговорно лице) и адрес на регистрация, за да издадем фактурата съгласно изискванията на данъчното законодателство.
Данни за доставка чрез куриер — когато изберете доставка с куриер, предаваме на куриера име, телефон, адрес и (при наложен платеж) дължимата сума, за да бъде издадена товарителница и да се проследи пратката.
Данни за изоставена количка — ако сте дали съгласие за маркетинг, запазваме имейла Ви и съдържанието на количката, за да Ви изпратим до три напомняния, ако не сте завършили поръчката. Всеки такъв имейл съдържа връзка за отписване, а отписването спира всички бъдещи напомняния.
Данни за персонализация на продукт — когато продукт предлага персонализация, обработваме изображението и/или текста, които качвате в редактора, за да изработим поръчания артикул, както и малко изображение на готовия дизайн, което остава към поръчката Ви.
Данни от разговори — съобщенията, които изпращате на нашия чат асистент, и неговите отговори.
Данни за акаунт — ако си създадете профил, обработваме името, имейла, телефона и запазените адреси за доставка, както и криптирана (хеширана) парола. Пазим запис за последното Ви влизане и за продуктите, които сте отбелязали като любими. Ако влезете чрез Google или Facebook, получаваме от тях имейла и основните данни от профила Ви, за да създадем или открием акаунта Ви.
Данни за бюлетин — ако се абонирате за бюлетина ни, обработваме имейла и (по желание) името Ви, за да Ви изпращаме новини и оферти. Може да се отпишете по всяко време чрез връзката във всеки имейл.
Отзиви — името и текстът на отзив, който сте се съгласили да публикуваме.

Не събираме съзнателно специални категории данни (т.нар. чувствителни данни) и Ви молим да не ни ги изпращате чрез свободните текстови полета.

3. Защо използваме данните и на какво основание

Цел	Правно основание (чл. 6 GDPR)
Отговор на запитвания и предоставяне на заявените услуги	Изпълнение на договор или преддоговорни стъпки — б. „б“
Спазване на счетоводни и данъчни задължения	Законово задължение — б. „в“
Сигурност на сайта и предотвратяване на злоупотреби	Легитимен интерес — б. „е“
Поддържане на профила, любими продукти и сигурност на достъпа	Легитимен интерес — б. „е“
Напомняне за незавършена поръчка (изоставена количка)	Съгласие (маркетинг) — б. „а“
Изпращане на бюлетин и маркетингови съобщения	Съгласие — б. „а“
Аналитични и маркетингови бисквитки	Съгласие — б. „а“

4. Бисквитки и аналитика

Сайтът използва малък брой собствени бисквитки и подобни технологии (localStorage), изброени по-долу. Строго необходимите не изискват съгласие - без тях сайтът не може да функционира. Всички останали се използват само след Вашето съгласие чрез банера за бисквитки; може да оттеглите или промените избора си по всяко време чрез настройките за бисквитки.

Име	Предназначение	Категория	Срок
`zh_cookie_consent_v1`	запазва избора Ви от банера за бисквитки	строго необходима	12 месеца
`zh_account`	поддържа Ви вписани в клиентския Ви профил	строго необходима	30 дни
`zh_oauth_nonce`	еднократна защита при вход чрез Google/Facebook	строго необходима	10 минути
количка (localStorage)	помни съдържанието на количката Ви на това устройство	строго необходима	до изчистване от браузъра
бюлетин (localStorage)	помни, че сте се абонирали или сте затворили поканата за бюлетин	строго необходима	до изчистване от браузъра
`zh_attribution`	запомня рекламната кампания, от която сте дошли (utm/fbclid), за да отчетем поръчката Ви към нея	маркетинг (само след съгласие)	30 дни

5. На кого разкриваме данните

Споделяме данни само с доставчици, които ни помагат да поддържаме сайта и да изпълняваме услугите, и само в необходимия обем:

ZweiHost — платформата, която хоства и поддържа този сайт, в качеството на обработващ лични данни съгласно споразумение за обработка (чл. 28 GDPR).
Amazon Web Services (Amazon SES) — доставка на имейли (потвърждения и известия, бюлетин и маркетингови съобщения).
Cloudflare — хостинг, мрежа за доставка на съдържание и защитено съхранение на файлове и изображения.
Railway — хостинг на сървърната част и на базата данни, в която се съхраняват данните от сайта (Европейски съюз, Амстердам).
Sentry (Functional Software, Inc.) — проследяване на технически грешки и диагностика. Получава само технически данни за възникналата грешка; преките идентификатори се премахват преди изпращането.
Доставчик на услуги за изкуствен интелект — обработва съобщенията до асистента, за да генерира отговори.
Stripe — обработва плащанията с банкова карта. Данните на картата се въвеждат директно при доставчика на платежната услуга — ние не ги получаваме и не ги съхраняваме. Приемаме и плащане в брой при доставка или по банков път.
Куриери (напр. Еконт, Спиди) — обработка на доставката: издаване на товарителница, проследяване и наложен платеж. Предават се само данните, необходими за доставката.
Държавни органи — когато това се изисква по закон.

6. Прехвърляне извън ЕС/ЕИП

Някои от доставчиците ни може да обработват данни извън Европейското икономическо пространство. В такива случаи прехвърлянето е защитено чрез решение за адекватно ниво на защита или чрез Стандартни договорни клаузи на Европейската комисия.

7. Колко дълго пазим данните

Категория	Срок на съхранение
Съобщения от формата за контакт	до 12 месеца
Поръчки и данни за доставка	за срока, изискван от счетоводното законодателство
Данни за изоставена количка	до 90 дни
Качени файлове за персонализация — при незавършена поръчка	до 7 дни
Качени файлове за персонализация — при поръчка	оригиналът — 90 дни след поръчката; малко изображение на дизайна и описанието му — към поръчката
Разговори с асистента	до 90 дни
Данни за профил (акаунт)	до изтриване на профила или поискано заличаване
Данни за абонамент за бюлетин	до отписване
Счетоводни документи	10 години (законово изискване)
Записи за съгласие и сървърни логове	до 12 месеца

8. Как защитаваме данните

Прилагаме подходящи технически и организационни мерки — криптиране при пренос (HTTPS), контрол на достъпа и работа само с доказани доставчици. Нито един метод за пренос или съхранение не е напълно сигурен, но се стремим да защитим данните Ви с разумни средства.

9. Вашите права

Спрямо личните си данни имате право на:

достъп до данните и копие от тях;
коригиране на неточни данни;
изтриване („право да бъдеш забравен“);
ограничаване на обработването;
преносимост на данните;
възражение срещу обработване, основано на легитимен интерес;
оттегляне на дадено съгласие по всяко време, без това да засяга предходната обработка.

За да упражните правата си, пишете ни на hello@gtstudio.example. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg. Дори при искане за изтриване сме длъжни да запазим фактурите и счетоводните документи за срока, изискван от данъчното законодателство, след което ги изтриваме.

10. Деца

Сайтът не е насочен към деца под 14 години и не събираме съзнателно техни лични данни. Ако смятате, че сме получили данни на дете, моля да се свържете с нас, за да ги изтрием.

11. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас. Чат асистентът генерира отговори автоматично, но не взема решения с правни последици — винаги може да се свържете с човек на hello@gtstudio.example.

12. Промени в Политиката

Може да актуализираме настоящата Политика. Актуалната версия е винаги достъпна на тази страница, а при съществени промени ще Ви уведомим чрез сайта.

Версия v0.1 · Последна редакция: 10 август 2026 г.