Правила за повелителност

Политика за поверителност

Последна актуализация: 2 октомври 2026 г.

1. Администратор и контакти

Администратор на описаното в тази Политика обработване на данни от Kremira е RÉVÉSZ MÁRK KRISZTIÁN E.V., регистрационен номер 61635670 („Продавачът“), извършващ дейност като Kremira. Политиката обхваща потребителите, които купуват от Kremira („Купувачи“), и всички други лица, чиито лични данни Продавачът обработва, включително посетители на магазина и лица, отправящи запитвания (всяко от тях „Субект на данни“).

Регистриран адрес: Gyergyó utca 8/a, 1182 Budapest, Унгария
Имейл: info@kremira.com
Уебсайтове: kremira.de и kremira.com

1. Данни, цели и правни основания

Продавачът получава информация, предоставена от Субектите на данни, информация, генерирана при използване на неговия Shopify магазин, съответни актуализации за плащания, доставки и връщания от своите доставчици на услуги и данни за доставка до други получатели, предоставени от Купувачите.

Приемане и изпълнение на поръчки, обработване на плащания, доставка, отказ от договор и клиентски искания, свързани с покупка
Използвани данни: име, имейл, телефонен номер, когато е предоставен или нужен за доставка, адреси за фактуриране и доставка, поръчани продукти, начин и статус на плащане, записи за поръчка, доставка и връщане, кореспонденция.
Правно основание: изпълнение на договор или действия, поискани от Субекта на данни преди сключване на договор.

Предоставяне на незадължителен клиентски профил
Използвани данни: име, имейл, данни за контакт, история на поръчките, идентификатори на профила, информация за удостоверяване и предпочитания.
Правно основание: предоставяне на заявената услуга за профил.

Доставка до получател, посочен от Купувача
Използвани данни: име на получателя, адрес за доставка и данни за контакт, нужни за доставката, предоставени от Купувача.
Правно основание: легитимният интерес на Продавача да изпълни указанията за доставка на Купувача.

Издаване на фактури, данъчно отчитане и разглеждане на законови жалби и претенции
Използвани данни: данни за фактуриране и фактури, записи за транзакции, съответна кореспонденция и информация за жалби или претенции.
Правно основание: спазване на законови задължения.

Отговаряне на други запитвания
Използвани данни: данни за контакт и информацията в съобщението на Субекта на данни.
Правно основание: легитимният интерес на Продавача да отговаря на запитвания и да осигурява клиентска поддръжка.

Защита на магазина, предотвратяване на измами и установяване, упражняване или защита на правни претенции
Използвани данни: съответни записи за поръчки и плащания, IP адрес, информация за браузъра и устройството, технически идентификатори, събития по сигурността и кореспонденция.
Правно основание: легитимните интереси на Продавача да поддържа сигурен магазин, да предотвратява измами и да защитава законовите си права.

Абонаменти за бюлетин и съобщения, поискани от Субектите на данни
Използвани данни: имейл адрес, предпочитания за абонамент и запис за съгласието.
Правно основание: съгласие.

Несъществени бисквитки, анализ, персонализиране и персонализирана реклама чрез Shopify, когато се използват
Използвани данни: идентификатори на бисквитки и устройства, данни за разглеждане и взаимодействие, предпочитания за съгласие и съответна информация за покупки.
Правно основание: съгласие, когато е необходимо.

Данните, нужни за обработване, фактуриране и доставка на поръчка, трябва да бъдат предоставени, за да може Продавачът да изпълни покупката и законовите си задължения. Без тях може да не е в състояние да приеме или изпълни поръчката. Абонаментът за бюлетин и съгласието за несъществено проследяване са незадължителни.

Данните за платежните средства се обработват чрез Shopify Payments и неговите обработващи плащания доставчици. Продавачът получава платежната информация, нужна за управление на поръчката, включително статуса на плащане и съответните данни за транзакцията или начина на плащане.

1. Получатели

Продавачът предоставя данните, нужни за съответната услуга, на:

• Shopify International Limited и съответните дружества и подизпълнители на Shopify: хостинг на магазина, завършване на покупки, техническа работа и описаните по-долу услуги на Shopify.

• Shopify Payments, неговите обработващи плащания доставчици и съответните банки или платежни мрежи: обработване на плащания, удостоверяване, предотвратяване на измами и възстановяване на суми. Обработващите плащания доставчици могат да действат и като независими администратори за регулаторни и други самостоятелни цели. Обработването им е описано в техните уведомления за поверителност; вижте списъка на Shopify с обработващи плащания доставчици: https://www.shopify.com/legal/processor-list.

• KBOSS.hu Kft., оператор на Számlázz.hu: издаване на фактури и свързано законово отчитане.

• Webshippy Magyarország Kft. и използваните от нея доставчици: опаковане, изпращане, доставка и обработване на връщания.

• Данъчни и други компетентни органи и професионални консултанти при нужда: изпълнение на законови задължения и установяване, упражняване или защита на правни претенции.

Доставчиците, действащи като обработващи данни, ги обработват съгласно подходящи договорености. Доставчик, действащ като независим администратор, отговаря за собственото си обработване и уведомление за поверителност.

1. Shopify Network Intelligence и бисквитки

В магазина е активиран Shopify Network Intelligence. Shopify комбинира информация за взаимодействията на Субектите на данни с магазина, други търговци и Shopify, за да предоставя Разширени услуги, включително за сигурност, подобряване на бизнеса, персонализиране и реклама. Информация се споделя с Shopify и съответните партньори, които може да се намират в други държави. Shopify носи отговорност като администратор за собственото си обработване за тези цели.

Целите, правните основания, съхранението и информацията за правата при Shopify са описани в Политиката за поверителност на потребителите на Shopify: https://www.shopify.com/legal/privacy/consumers. Субектите на данни могат да упражняват съответни права, включително възражения и оттегляне на съгласие, чрез Портала за поверителност на Shopify: https://privacy.shopify.com/en.

Строго необходимите бисквитки и подобни технологии поддържат функции като количка, завършване на покупка, сигурност и запомняне на изборите за поверителност. Обработването на лични данни за тези основни функции се основава според случая на договорна необходимост или на легитимния интерес на Продавача да предоставя работещ, сигурен магазин.

Целите и сроковете на бисквитките на Shopify са описани в раздела за онлайн магазини на търговци в Политиката за бисквитки на Shopify: https://www.shopify.com/uk/legal/cookies. Използваните бисквитки зависят от използваните функции и избора на съгласие на Субекта на данни.

Несъщественото проследяване, включително персонализирана реклама въз основа на активност в магазина, при други търговци и в Shopify, се използва само със съгласието, изисквано от приложимото право. Субектите на данни могат да го откажат или да променят и оттеглят избора си чрез „Предпочитания за бисквитки“ в долната част на магазина, в „Условия и политики“, или чрез съответните настройки на избрания език. Оттеглянето не засяга законосъобразното обработване преди него.

Съгласието за бюлетин може да се оттегли чрез връзката за отписване в бюлетина или чрез контакт с info@kremira.com.

1. Международно предаване

Shopify и доставчиците му могат да обработват данни извън Европейското икономическо пространство, включително в Канада и Съединените щати. Предаването се основава на приложими решения за адекватност или подходящи гаранции, като одобрените Задължителни фирмени правила на Shopify или Стандартните договорни клаузи на Европейската комисия.

Информация за гаранциите на Shopify е достъпна в неговото Допълнение за обработване на данни: https://www.shopify.com/legal/dpa. Субектите на данни могат да се свържат с Продавача на info@kremira.com за информация или копие на гаранциите, относими към обработването на Продавача.

1. Съхранение

• Клиентски профили: докато профилът е отворен и данните са нужни за заявената услуга. При закриване данните се изтриват, освен ако трябва да се пазят като записи за поръчки, данъци, жалби или правни претенции съгласно следните критерии.

• Записи за поръчки и свързани претенции: за изпълнението и колкото е необходимо през приложимия давностен срок; общият унгарски давностен срок за договорни претенции е пет години от датата, на която претенцията става изискуема. Записи, нужни за висящ спор, се пазят до окончателното му разрешаване и края на всеки приложим срок за принудително изпълнение.

• Фактури и данъчни записи: до края на приложимия законов срок за съхранение. Съгласно общото унгарско данъчно правило това е давностният срок за установяване на данък, обикновено пет години от края на календарната година, в която съответната данъчна декларация, уведомление или плащане е било дължимо, при спазване на законовите удължавания и всеки по-дълъг приложим срок за тези записи.

• Записи и отговори по законови потребителски жалби и претенции за съответствие и гаранция: три години или по-дълго, когато отделно законово задължение или текуща правна претенция го изисква.

• Други запитвания: до приключване на запитването и нужните последващи действия, освен ако кореспонденцията трябва да се пази като запис за поръчка, жалба или правна претенция за горните срокове.

• Информация за бюлетин: докато Субектът на данни се отпише или оттегли съгласието. Ограничен запис за съгласие или забрана за изпращане може да се пази, когато е нужен за доказване на съответствие и за спазване на оттеглянето.

• Данни от бисквитки: за сесията или до изтичане на срока на съответната бисквитка в свързаната по-горе Политика за бисквитки на Shopify. Съответна информация за сигурност, която е част от запис за поръчка, инцидент или правна претенция, се пази по съответните критерии. Съхранението на технически и други данни, които Shopify контролира независимо, е описано в неговата Политика за поверителност на потребителите.

Данните се изтриват или анонимизират при приключване на съответните цел и срок за съхранение.

1. Права на Субектите на данни

Съгласно ОРЗД и при неговите условия Субектите на данни могат да искат достъп, коригиране, изтриване, ограничаване и преносимост на данните. Могат да възразят срещу обработване въз основа на легитимни интереси, включително свързано профилиране, и срещу директен маркетинг по всяко време. При обработване въз основа на съгласие могат да го оттеглят по всяко време, без това да засяга законосъобразността на предходното обработване.

Искания могат да се изпращат до Продавача на info@kremira.com. При основателни съмнения относно самоличността Продавачът може да поиска информация, нужна за проверката ѝ. Той отговаря без ненужно забавяне и в рамките на един месец; разрешено удължаване с до два допълнителни месеца ще бъде обяснено през първия месец.

Субектите на данни могат да подадат жалба до компетентен надзорен орган, включително в държавата на обичайното си пребиваване или работа или там, където е настъпило предполагаемото нарушение. Унгарският надзорен орган на Продавача е Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Унгария; имейл: ugyfelszolgalat@naih.hu; уебсайт: https://www.naih.hu.

1. Автоматизирани проверки на плащания и измами

Продавачът не използва отделни автоматизирани правила за отмяна на поръчки или блокиране на Купувачи. Shopify Payments и съответните платежни доставчици използват автоматизирани проверки за разрешаване на плащания и измами. Те оценяват наличната информация за поръчка, фактуриране, плащане, устройство и мрежа за неуспешни проверки на сигурността, несъответстващи данни и модели на транзакции, свързани с измама. Може да изискват допълнително удостоверяване, да доведат до отказ на плащане или да попречат на завършването на покупка.

Когато член 22 от ОРЗД се прилага към изцяло автоматизирано решение с правни или сходни съществени последици, Субектите на данни имат съответните законови права, включително човешка намеса, изразяване на мнение и оспорване на решението. Искания относно обработването на Продавача могат да се изпращат на info@kremira.com. Когато платежен доставчик действа като независим администратор, се прилагат и неговото уведомление за поверителност и процедури за права.

1. Промени

Продавачът актуализира Политиката при промени в обработването и предоставя всяко уведомление или получава всяко ново съгласие, изисквано от закона. Текущата версия и датата на актуализация се публикуват в неговите уебсайтове.