Политика за поверителност

Администратор на личните Ви данни е [наименование на търговеца], [седалище и адрес на управление], ЕИК [ЕИК]. За всичко, свързано с данните Ви, пишете на [имейл за контакт].

Вашият профил

Имейл адрес, парола (съхранява се само като сигурен еднопосочен хеш), име по желание и предпочитан език. Използват се, за да влизате в профила си и да пазим подаръците Ви. Правно основание: изпълнение на договора ни с Вас (чл. 6, пар. 1, буква „б“ от ОРЗД).

Сесии на гости

Ако създавате подарък без профил, случаен идентификатор на гост ни позволява да запазим черновата Ви. Неплатените чернови на гости се изтриват след 30 дни без активност. Правно основание: договор.

Съдържанието на подаръка

Имената на получателя и подателя, послания, снимки, записи, видеа, документи и кодове за подаръци, както и тайният въпрос на подаръка. Снимките се преоразмеряват и данните за местоположение се премахват, преди да бъдат запазени. Отговорът на тайния въпрос се пази само като еднопосочен хеш, така че никой не може да го прочете. Използват се, за да създадем и доставим подаръка. Правно основание: договор.

Покупки

Имейл адрес, какво сте купили, сумата, датата, номерата на поръчката и плащането от Stripe и моментът, в който сте се съгласили с незабавната доставка. Данните на картата въвеждате на страницата на Stripe; ние никога не ги получаваме. Правни основания: договор и законовите ни задължения по счетоводното и данъчното законодателство (чл. 6, пар. 1, буква „в“).

Имейлите, които изпращаме

Потвърждения за покупки, линкове за управление за купувачи гости, имейли за вход (потвърждение, смяна на парола) и напомняния преди изтичане на подарък. Това са само служебни съобщения: не изпращаме бюлетини и маркетинг.

Когато някой отвори подарък

Записваме, че подаръкът е отворен (без IP адрес и данни за устройството), за да види подателят, че е отворен. Ако подаръкът има таен въпрос, грешните отговори се броят спрямо кодиран ключ, получен от мрежовия адрес, за да се предотврати налучкване; самият адрес не се съхранява. Верният отговор държи подаръка отключен на това устройство 2 часа. Правно основание: легитимният ни интерес да защитаваме подаръците (чл. 6, пар. 1, буква „е“).

Сигурност

Мрежовите адреси се използват за кратко, само в паметта, за да ограничаваме злоупотреби (например твърде много опити за вход). Доставчикът ни на хостинг пази стандартни технически логове. Правно основание: легитимен интерес услугата да е сигурна.

Ако подаръкът Ви съдържа лични данни на други хора (например снимки на приятели или името на получателя), моля, уверете се, че са съгласни те да бъдат споделени.

Използваме следните доставчици, за да работи box4you.online. Те обработват данни само по наши указания и въз основа на договори за обработване на данни:

• Supabase, Inc.: база данни, вход и съхранение на файлове в центъра за данни във Франкфурт, Германия.

• [доставчик на хостинг]: хостинг на уебсайта и приложението.

• [доставчик на имейл]: изпращане на имейли.

Плащанията се обработват от Stripe Payments Europe, Limited (Ирландия), което обработва данните за плащането като отделен администратор съгласно своята политика за поверителност.

Предоставяме данни на държавни органи само когато законът го изисква.

Някои от доставчиците ни са със седалище в САЩ или могат да имат достъп до данни оттам. Това предаване е защитено с решение на Европейската комисия относно адекватното ниво на защита (Рамката за защита на данните между ЕС и САЩ) или със стандартните договорни клаузи на Европейската комисия.

• Данни за профила: докато не поискате профилът Ви да бъде изтрит.

• Чернови: докато не ги изтриете. Неплатени чернови на гости: 30 дни след последната активност.

• Платени подаръци: подаръкът може да бъде отварян 30 дни от момента, в който е изпратен, плюс 7 дни гратисен период (и еднократно удължаване с 30 дни, ако го изберете). След това личното му съдържание се изтрива; запазва се само дизайнът.

• Данни за покупки: толкова дълго, колкото изисква счетоводното и данъчното законодателство.

• Резервни копия: доставчикът на базата ни данни пази криптирани резервни копия до 7 дни, така че изтритите от box4you.online данни изчезват от тях в този срок. Качените файлове не са част от тези копия: изтрити веднъж, те изчезват окончателно.

• Бисквитки: както е посочено по-долу.

Използваме само бисквитки, които са необходими, за да работи услугата. Няма аналитични, рекламни или проследяващи бисквитки, затова не искаме съгласие за бисквитки.

sb-…-auth-token

Пази входа Ви в профила (и като гост). До излизане от профила, най-много 400 дни.

ubx_ga_…

Помни, че сте отговорили вярно на тайния въпрос на подарък. 2 часа.

ubx_mg_…

Позволява на купувач гост да управлява подаръка си, след като отвори линка за управление от имейла. 180 дни.

NEXT_LOCALE

Помни избрания от Вас език. 1 година.

Имате право на достъп до данните си, да поискате коригирането или изтриването им, да ограничите обработването им или да възразите срещу него, както и да ги получите в преносим формат. Когато разчитаме на съгласието Ви, можете да го оттеглите по всяко време.

За да упражните тези права, пишете на [имейл за контакт]. Отговаряме в срок до един месец.

Можете да подадете жалба и до Комисията за защита на личните данни (cpdp.bg) или до органа за защита на данните във Вашата държава в ЕС.

Всички връзки са криптирани (HTTPS). Файловете се пазят в частно хранилище и са достъпни само чрез краткотрайни подписани линкове за хората, които имат право да ги видят. Тайните отговори и линковете за управление се пазят само като еднопосочни хешове, а достъпът до данните е ограничен до това, което е нужно на всяка част от услугата.

box4you.online не е предназначен за самостоятелно ползване от деца, а за покупки трябва да сте навършили 18 години. Ако смятате, че дете ни е предоставило лични данни, пишете ни на [имейл за контакт] и ще ги изтрием.

Можем да променяме тази политика. Актуалната версия винаги е на тази страница с датата си. Ако промяна Ви засяга съществено, ще Ви уведомим по имейл.