Към съдържанието
Създай кутия

Език и доставка

Език

Политика за поверителност

Как онлайн магазинът A Co To на адрес acoto.ooo се грижи за личните ти данни. В сила от 29 октомври 2026 г.

Кой отговаря за данните ти

  1. Администратор на личните ти данни е Lucyna Ludwiczak, физическо лице, извършващо стопанска дейност под фирма "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Полша, данъчен номер (NIP) 7773132782 ("ние").
  2. За всичко, свързано с данните ти, пиши на lucy@acoto.ooo, обади се на +48 696 766 760 или изпрати писмо на нашия адрес. Не сме определили длъжностно лице по защита на данните, затова Луси отговаря лично.

Какви данни използваме

  1. Когато поръчваш: името ти, имейл адресът, мобилният телефонен номер, адресът за доставка или пунктът за получаване, държавата на доставка, твоят избор (кутии, допълнения, начин на доставка) и статусът на плащането. Никога не виждаме пълните данни на картата ти.
  2. За детето: името за кутията, възрастовата група и избрания от теб свят, както и данните за пътуването ти (дата на заминаване, с какво пътувате и, ако ни кажеш, накъде отивате) и твоите бележки.
  3. Моля, не включвай информация за здравословното състояние в бележките. Ако споменеш нещо като алергия, за да пропуснем даден предмет, използваме тази информация само за опаковането на съответната кутия, въз основа на изричното ти съгласие, което даваш, като я напишеш (чл. 9, параграф 2, буква "а" от Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните, ОРЗД).
  4. Ако изпращаш подарък: името, адресът и телефонният номер на получателя и твоето послание към подаръка.
  5. Използваме и това, което ни пишеш, избора ти относно маркетинговите имейли, отзивите и въпросите, които ни изпращаш, както и технически данни за посещението ти, както е описано по-долу.

Поръчки, доставка и плащане

  1. Използваме данните от поръчката ти, за да приемем поръчката, да я опаковаме, да я изпратим, да те държим в течение и да решаваме евентуални проблеми. Правното основание е договорът с теб и стъпките преди сключването му (чл. 6, параграф 1, буква "б" ОРЗД).
  2. Предоставянето на тези данни е доброволно, но без тях не можем да приемем или доставим поръчка.
  3. Плащанията се извършват чрез Stripe (неговото европейско дружество в Ирландия), което обработва данните за плащането от наше име. Stripe използва и някои данни като самостоятелен администратор, например за предотвратяване на измами и за изпълнение на своите законови задължения, съгласно собствената си политика за поверителност.
  4. Ако плащаш с PayPal, Klarna, BLIK, банков превод или друг начин, съответният доставчик обработва данните ти като самостоятелен администратор съгласно собствената си политика за поверителност.
  5. За доставката предаваме името ти, адреса или пункта за получаване, телефонния номер и имейла на Apaczka, която създава товарителниците, и на превозвача: InPost (включително неговата мрежа Mondial Relay) или DPD с местните му партньори (например SEUR в Испания и BRT в Италия). Превозвачите използват тези данни, за да доставят пратката и да ти изпращат известия за доставката.

Счетоводство, рекламации и правни претенции

  1. Съхраняваме документацията за поръчките и плащанията, за да изпълним счетоводните и данъчните си задължения, включително правилата на ЕС за ДДС при продажби в други държави от ЕС (чл. 6, параграф 1, буква "в" ОРЗД във връзка с полското счетоводно и данъчно законодателство).
  2. Използваме данните ти, за да разглеждаме рекламации и откази от договора, както изисква законодателството за защита на потребителите (чл. 6, параграф 1, буква "в" ОРЗД).
  3. Може да използваме данните ти за установяване, упражняване или защита на правни претенции, което е наш легитимен интерес (чл. 6, параграф 1, буква "е" ОРЗД).
  4. Ако продукт, който сме продали, се окаже опасен или за него бъде обявено изземване, използваме данните ти за контакт, за да те предупредим, както изисква законодателството за безопасност на продуктите (чл. 6, параграф 1, буква "в" ОРЗД във връзка с Регламент (ЕС) 2023/988 относно общата безопасност на продуктите).

Когато ни пишеш

  1. Ако ни пишеш по имейл, обадиш ни се или ни изпратиш писмо, използваме съобщението ти и данните ти за контакт, за да ти отговорим. Ако става дума за поръчка, правното основание е договорът (чл. 6, параграф 1, буква "б" ОРЗД). В останалите случаи то е нашият легитимен интерес да отговаряме на въпроси (чл. 6, параграф 1, буква "е" ОРЗД).

Имейли

  1. Изпращаме ти имейли относно поръчката ти: потвърждение, данни за плащане, ако начинът ти на плащане го изисква, съобщение, когато пратката ти е на път, съобщение при проблем с доставката и кратка бележка със съвети за пътя в деня преди пътуването ви. Stripe също ти изпраща своята разписка за плащането. Правното основание е договорът (чл. 6, параграф 1, буква "б" ОРЗД).
  2. Изпращаме имейлите чрез Resend (Resend, Inc.), който ги съхранява на сървъри в ЕС и може да ги обработва извън ЕИП въз основа на стандартни договорни клаузи.
  3. Може също да ти изпращаме съвети за пътуване с деца, нови продукти, молба за отзив след пътуването и от време на време оферта – най-много 2 имейла месечно.
  4. В държавите, в които законът изисква предварителното ти съгласие, включително в Полша, изпращаме тези имейли само ако отметнеш полето при поръчката. Правното основание е твоето съгласие (чл. 6, параграф 1, буква "а" ОРЗД).
  5. В останалите държави изпращаме на купувачите имейли за наши собствени подобни продукти, освен ако не отметнат "Не, благодаря" при поръчката или не се отпишат по-късно. Правното основание е нашият легитимен интерес от директен маркетинг към нашите клиенти (чл. 6, параграф 1, буква "е" ОРЗД), доколкото това е позволено от националните правила за имейли до съществуващи клиенти.
  6. Ако оставиш поръчка неплатена и си отметнал(а) полето, че искаш да получаваш нашите имейли, може да ти изпратим едно напомняне със снимка на кутията ти и код за отстъпка. Без тази отметка не го изпращаме.
  7. Ако се запишеш за напомняне преди пътуване или ни помолиш да те уведомим, когато започнем да доставяме до твоята държава, използваме имейла ти само за това, въз основа на твоето съгласие (чл. 6, параграф 1, буква "а" ОРЗД).
  8. Ако приятел поръча с твоя код за препоръка, ти изпращаме наградата ти по имейл. Правното основание е офертата за препоръки, в която си участвал(а) (чл. 6, параграф 1, буква "б" ОРЗД). Никога не ти казваме кой е бил приятелят.
  9. Всеки маркетингов имейл съдържа линк за отписване, а можеш и да отговориш на който и да е наш имейл, за да ги спреш. Отписването е безплатно и не засяга имейлите относно поръчките ти. Съхраняваме запис на избора ти и на момента, в който си го направил(а).

Отзиви

  1. Ако ни изпратиш отзив, съхраняваме звездите, текста, посоченото от теб име и евентуална снимка, заедно с поръчката ти, ако си стигнал(а) до формуляра чрез линка в нашия имейл. Използваме ги, за да подобряваме кутиите си, въз основа на нашия легитимен интерес (чл. 6, параграф 1, буква "е" ОРЗД).
  2. Публикуваме отзива ти на нашия уебсайт и в социалните мрежи само ако отметнеш, че можем да го цитираме. Това става въз основа на твоето съгласие (чл. 6, параграф 1, буква "а" ОРЗД), което можеш да оттеглиш по всяко време, като ни пишеш. Тогава го премахваме от уебсайта си.
  3. Моля, изпращай снимки на деца само ако си техен родител или настойник и само на хора, които са съгласни.

Анализ на посещенията и бисквитки

  1. Отчитаме посещенията със собствен инструмент за анализ (analytics.plud.net). По подразбиране той работи без бисквитки: нищо не се съхранява на устройството ти и не се изгражда профил. Правното основание е нашият легитимен интерес да знаем как се използва магазинът ни (чл. 6, параграф 1, буква "е" ОРЗД).
  2. Ако приемеш в лентата за бисквитки, инструментът за анализ съхранява в браузъра ти случаен идентификатор на посетител, за да можем да разберем кои посещения са довели до поръчка, а ние зареждаме рекламните тагове на платформите, на които рекламираме, за да измерваме рекламите си: пиксела на Meta (Meta Platforms Ireland Ltd.), тага на Google Ads (Google Ireland Ltd.) и пиксела на TikTok (TikTok Technology Limited, Ирландия). Когато платиш, Meta, Google и TikTok получават информация за покупката заедно с имейл адреса ти в хеширан вид, за да могат да свържат поръчката с реклама, която си видял(а). Те може да обработват тези данни извън ЕИП въз основа на стандартни договорни клаузи или на Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework).
  3. Правното основание е твоето съгласие (чл. 6, параграф 1, буква "а" ОРЗД). Можеш да промениш решението си по всяко време чрез линка "Настройки за бисквитки" в долната част на страницата; отказът премахва съхранения идентификатор. Питаме те отново след 12 месеца.
  4. Без да искаме съгласие, съхраняваме само това, което е необходимо, за да работи сайтът така, както очакваш: избора ти относно бисквитките, незавършената ти поръчка, избраната от теб държава на доставка, код за препоръка от линк на приятел и сесийна бисквитка с твоята държава, която определяме по IP адреса ти, за да ти предложим цени и доставка. Страницата за плащане на Stripe използва собствени бисквитки, за да обработва плащанията сигурно и да предотвратява измами.

Въпроси към асистента във FAQ

  1. Ако напишеш въпрос в полето "Задай своя въпрос…" в нашия раздел FAQ, отговаря му модел с изкуствен интелект на Anthropic (Anthropic, PBC). Anthropic получава въпроса ти и нашата собствена информация за продуктите и може да ги обработва извън ЕИП въз основа на стандартни договорни клаузи. Моля, не включвай лични данни.
  2. Съхраняваме въпросите и отговорите, за да подобряваме FAQ, заедно с езика на страницата, държавата на доставка и код, генериран от IP адреса ти, който се сменя всеки ден и се използва само за предотвратяване на злоупотреби. Не съхраняваме IP адреса ти. Въпросите се изтриват след 12 месеца.
  3. Правното основание е нашият легитимен интерес да отговаряме на въпросите ти и да подобряваме магазина (чл. 6, параграф 1, буква "е" ОРЗД).
  4. Ако си приел(а) бисквитките, запазваме заедно с въпроса и идентификатора ти на посетител в инструмента за анализ, за да видим дали отговорът е помогнал при посещението ти. Тази част се основава на твоето съгласие, което можеш да оттеглиш по всяко време чрез линка "Настройки за бисквитки" в долната част на страницата.

Хостинг и сигурност

  1. Нашият уебсайт и системата ни за поръчки работят на Netlify (Netlify, Inc.), а базата данни на системата за поръчки се предоставя от Neon. Те обработват данни от наше име, за да хостват сайта, а сървърите записват технически данни, като IP адреса ти, за да зареждат страниците и да защитават сайта. Правното основание е нашият легитимен интерес от работещ и сигурен магазин (чл. 6, параграф 1, буква "е" ОРЗД).

Кой получава данните ти

  1. Дружества, които обработват данни от наше име въз основа на договор за обработване на данни: Stripe (плащания), Apaczka (товарителници), Resend (имейли), Netlify и Neon (хостинг и база данни), Anthropic (асистент във FAQ) и нашата услуга за анализ analytics.plud.net.
  2. Самостоятелни администратори, всеки от които действа съгласно собствената си политика за поверителност: превозвачи (InPost, DPD и техните местни партньори), избраните от теб доставчици на плащания (като PayPal или Klarna) и – само ако приемеш бисквитките – Meta, Google и TikTok.
  3. Публични органи, като данъчни служби, съдилища или органи за защита на потребителите и за безопасност на продуктите, когато законът го изисква.
  4. Никога не продаваме данните ти.

Данни извън ЕИП

  1. Някои от тези дружества или техни подизпълнители са установени в Съединените щати или може да имат достъп до данни извън Европейското икономическо пространство. Позволяваме това само при гаранциите, изисквани от ОРЗД: Рамката за защита на данните между ЕС и САЩ, когато дружеството е сертифицирано по нея, или стандартни договорни клаузи, одобрени от Европейската комисия.
  2. Можеш да ни поискаш повече информация за тези гаранции и копие от тях.

Колко дълго съхраняваме данните

  1. Данни за поръчки: докато е необходимо за изпълнение на поръчката и за разглеждане на рекламации и претенции, а след това толкова дълго, колкото данъчното законодателство изисква да пазим документацията за поръчките: 5 години от края на календарната година, в която е изтекъл срокът за плащане на данъка, и 10 години от края на годината на продажбата за документацията за продажби в други държави от ЕС (режим на ЕС за ДДС "обслужване на едно гише", OSS).
  2. Данни за правни претенции: до изтичането на давността за тези претенции.
  3. Маркетингови имейли: докато не се отпишеш, не възразиш или не оттеглиш съгласието си. След това пазим адреса ти в списък с адреси, на които не изпращаме имейли, за да не ти пишем отново, както и записа на избора ти като доказателство.
  4. Напомняния за пътуване и записвания "кажете ми": докато не изпратим съответния имейл или не се отпишеш.
  5. Отзиви: публикуваните – докато не поискаш да ги премахнем, останалите – докато ни помагат да подобряваме кутиите си.
  6. Въпроси във FAQ: 12 месеца. Идентификаторът на посетител в инструмента за анализ остава в браузъра ти, докато не откажеш бисквитките или съгласието ти не изтече след 12 месеца.
  7. Съобщения, които ни изпращаш: докато е необходимо за решаване на въпроса, а след това до изтичането на давността за свързаните с него претенции.

Твоите права

  1. Имаш право на достъп до данните си и да получиш копие от тях, да поискаш коригирането им, изтриването им или ограничаване на обработването им, както и да получиш данните, които си ни предоставил(а), в широко използван формат или да поискаш те да бъдат прехвърлени на друг администратор.
  2. Можеш по всяко време да възразиш срещу използването на данните ти за целите на директния маркетинг. Тогава ще спрем.
  3. Можеш също да възразиш срещу други видове използване, основани на нашия легитимен интерес, на основания, свързани с твоята конкретна ситуация.
  4. Когато разчитаме на твоето съгласие, можеш да го оттеглиш по всяко време. Това не засяга законосъобразността на обработването въз основа на съгласието ти преди неговото оттегляне.
  5. За да упражниш правата си, пиши на lucy@acoto.ooo. Това е безплатно и отговаряме без неоправдано забавяне и във всички случаи в срок от един месец.
  6. Не вземаме решения за теб, основани единствено на автоматизирано обработване, които пораждат правни последици за теб или те засягат по подобен начин в значителна степен.

Жалби до орган за защита на данните

  1. Ако смяташ, че обработваме данните ти незаконосъобразно, можеш да подадеш жалба до полския орган за защита на данните – председателя на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Полша, uodo.gov.pl.
  2. Можеш също да подадеш жалба до органа за защита на данните в държавата от ЕС, в която живееш или работиш или в която смяташ, че е извършено нарушението. Европейският комитет по защита на данните публикува списък на органите на всички държави от ЕС на edpb.europa.eu.

Промени в тази политика

  1. Актуализираме тази политика, когато начинът, по който използваме данните, се промени. Актуалната версия винаги е на тази страница. Ако дадена промяна е от значение за теб, ще те уведомим и по имейл.