Политика за поверителност и бисквитки
Последно актуализирана: 15 май 2026 г.
1 Кой е администраторът на личните ви данни?
Администратор на личните ви данни по смисъла на чл. 4, т. 7 ОРЗД е:
За всички въпроси относно обработването на личните ви данни или за упражняване на правата ви можете да се свържете с нас на посочения имейл.
2 Какви лични данни събираме?
2.1. Данни, предоставяни при поръчка
- Идентификационни данни: Име и фамилия
- Данни за контакт: имейл адрес, телефонен номер
- Данни за доставка: адрес, град, пощенски код (или избран офис/автомат на Speedy)
- Данни за персонализация: Име и възраст на героя в книгата
2.2. Снимки (специална категория данни)
При поръчка Клиентът качва снимка/снимки на детето, чийто образ ще бъде включен в книгата. Тези изображения могат да съдържат биометрични данни по смисъла на чл. 9 ОРЗД. Обработваме ги единствено въз основа на изрично съгласие и единствено за целта на генериране на персонализирани илюстрации.
2.3. Данни за плащане
Плащането се извършва изцяло с наложен платеж при доставка чрез куриер Speedy. Ние не събираме, не обработваме и не съхраняваме данни за банкови карти. Сумата се заплаща директно на куриера при получаване на пратката.
2.4. Технически данни
При посещение на сайта автоматично се събират: IP адрес, тип и версия на браузър, операционна система, посетени страници и час на посещение - за целите на сигурността и работоспособността на сайта.
3 Цели и правни основания за обработване
Обработваме личните ви данни въз основа на следните правни основания по чл. 6 и чл. 9 ОРЗД:
| Цел | Правно основание |
|---|---|
| Обработване на поръчката - производство, комуникация, доставка | Чл. 6, пар. 1, б. „б" ОРЗД - изпълнение на договор |
| Изработване на илюстрации от предоставени снимки | Чл. 9, пар. 2, б. „а" ОРЗД - изрично съгласие на субекта на данни |
| Изпращане на имейли за поръчка (потвърждение, илюстрации, одобрение) | Чл. 6, пар. 1, б. „б" ОРЗД - изпълнение на договор |
| Счетоводни записи и фактуриране | Чл. 6, пар. 1, б. „в" ОРЗД - законово задължение (ЗСч, ЗДДС) |
| Обработване на запитвания от контактната форма | Чл. 6, пар. 1, б. „б" ОРЗД - преддоговорни отношения / чл. 6, пар. 1, б. „е" - законен интерес |
| Сигурност на сайта, предотвратяване на злоупотреби | Чл. 6, пар. 1, б. „е" ОРЗД - законен интерес на администратора |
Ние не обработваме личните ви данни за маркетингови цели без вашето изрично съгласие и не извършваме автоматизирано вземане на решения или профилиране с правни последици.
4 Обработка на снимки и технология
4.1. Снимките се използват изключително за генериране на персонализирания облик на героя в книгата. Те не се използват за обучение на AI модели, не се публикуват и не се споделят с никакви трети страни.
4.2. Оригиналните снимки се изтриват автоматично от нашите сървъри след приключване на поръчката (одобрение + изпращане/активиране на достъп).
4.3. Съгласието за обработка на снимки е доброволно. Без предоставяне на снимка обаче не е възможно създаването на персонализирана книга - тя е основна функционалност на услугата.
4.4. Когато снимката изобразява дете или друго физическо лице, при качването ѝ Клиентът отбелязва изрично поле, с което декларира, че е родител или законен настойник на детето, или че разполага със съгласието на изобразеното лице (съответно на неговия родител или настойник) снимката да бъде обработена за целите на услугата. Това отбелязване съставлява правното основание за обработване на снимката по чл. 9, пар. 2, б. „а" ОРЗД. Отговорността за наличието на такова съгласие се носи от Клиента.
5 Получатели на лични данни
Личните ви данни могат да бъдат предавани на следните категории получатели, само доколкото е необходимо за изпълнение на услугата:
| Получател | Цел | Местоположение |
|---|---|---|
| Speedy АД | Куриерска доставка (Име, телефон, адрес) | България (ЕС) |
| Modal | AI генериране на съдържание — създаване на илюстрациите по предоставената снимка | ЕС / САЩ |
| Хостинг доставчик | Съхранение на данните на сайта | ЕС |
| Имейл доставчик (SMTP) | Изпращане на системни имейли | ЕС |
Ние не продаваме и не предоставяме личните ви данни на трети страни за рекламни или маркетингови цели.
6 Трансфер на данни извън ЕС/ЕИП
6.1. По-голямата част от получателите на лични данни (вж. т. 5) обработват данните на територията на Европейския съюз / Европейското икономическо пространство (ЕС/ЕИП).
6.2. При използване на определени AI доставчици (напр. Modal) обработването може да се извършва и извън ЕС/ЕИП (напр. в САЩ). В тези случаи трансферът се осъществява при подходящи гаранции по смисъла на чл. 46 ОРЗД - например въз основа на Стандартни договорни клаузи (SCC) на Европейската комисия и/или други правни механизми, гарантиращи адекватно ниво на защита на данните. Предават се единствено данните, необходими за генериране на илюстрациите (предоставената снимка), а не данни за контакт или доставка.
7 Срокове за съхранение
| Категория данни | Срок на съхранение | Основание |
|---|---|---|
| Снимки, качени за поръчка | Изтриват се след приключване на поръчката | Оттегляне на основанието (изпълнение на договора) |
| Данни от поръчката (Име, имейл, телефон, адрес) | 5 години от датата на поръчката | Законово задължение - ЗСч (счетоводни документи) |
| Запитвания от контактна форма | 2 години от получаване | Законен интерес (доказване на комуникация) |
| Технически логове (IP, достъп) | До 90 дни | Законен интерес (сигурност) |
| Бисквитки за сесия | До края на браузър сесията | Технически необходими |
По изтичането на сроковете данните се изтриват или анонимизират необратимо.
8 Вашите права по ОРЗД
Като субект на данни имате следните права, гарантирани от ОРЗД:
Право да получите потвърждение дали обработваме ваши данни и копие от тях.
Право да поискате коригиране на неточни или непълни лични данни.
Право да поискате изтриване („право да бъдете забравени"), когато данните повече не са необходими или е оттеглено съгласието.
Право да ограничите обработването при оспорване на точността или законосъобразността.
Право да получите данните си в структуриран, машинно четим формат и да ги прехвърлите на друг администратор.
Право да възразите срещу обработване, основано на законен интерес или за директен маркетинг.
Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходната обработка.
Право да не бъдете обект на решения, основани единствено на автоматизирана обработка с правни последици.
За упражняване на правата си изпратете заявка на support@bookitize.com. Ще отговорим в срок до 30 дни. При сложни случаи срокът може да бъде удължен с още 2 месеца, за което ще бъдете уведомени.
9 Бисквитки (Cookies)
Сайтът използва бисквитки - малки текстови файлове, съхранявани в браузъра ви, които позволяват правилното функциониране на сайта.
| Вид | Цел | Срок | Съгласие |
|---|---|---|---|
| Сесия на потребителя, CSRF защита на формите, автентикация в административния панел | Сесия / 2 ч. | Не е необходимо | |
| Запомняне на предпочитания и временни данни от поръчката | Сесия | Не е необходимо | |
| Статистики за посещаемост и поведение на потребителите (само при въвеждане) | До 2 год. | Изисква съгласие |
Как да управлявате бисквитките?
Можете да управлявате, ограничавате или изтривате бисквитки чрез настройките на вашия браузър. Имайте предвид, че деактивирането на задължителните бисквитки може да наруши функционалността на сайта (напр. невъзможност за завършване на поръчка). Указания за управление на бисквитки:
10 Сигурност на данните
Прилагаме технически и организационни мерки за защита на личните данни съгласно чл. 32 ОРЗД:
- SSL/TLS криптиране на всички комуникации между браузъра и сървъра.
- Ограничен достъп до личните данни - само служители с необходимост за изпълнение на задълженията им.
- Редовни резервни копия и мониторинг за сигурност.
- Хеширане на пароли (bcrypt) в административния панел.
- CSRF защита на всички форми.
При установяване на нарушение на сигурността на данни, което представлява висок риск за вашите права и свободи, ще ви уведомим без излишно забавяне съгласно чл. 34 ОРЗД.
11 Данни за деца
11.1. Услугата е насочена към деца като герои в книгите, но поръчките се извършват от родители или настойници (пълнолетни лица). Ние не събираме лични данни директно от деца.
11.2. Снимките, качвани от родителите/настойниците, са на деца под 18 години. Качвайки снимка, родителят/настойникът потвърждава, че има право да предостави тези данни за целите на поръчката.
11.3. Ако смятате, че данни на дете са обработени без надлежно разрешение, моля свържете се с нас незабавно на support@bookitize.com.
12 Промени в Политиката
При съществени промени в настоящата Политика ще ви уведомим по имейл (ако имаме активна поръчка или сте предоставили имейл) или чрез известие в сайта. Датата „Последно актуализирана" в началото на документа се обновява при всяка промяна. Препоръчваме периодично да преглеждате тази страница.
13 Контакт по въпроси за поверителност
За всички въпроси, искания или жалби относно обработването на личните ви данни:
- Имейл: support@bookitize.com
- Форма за контакт: bookitize.com/contacts
Ще отговорим на вашето запитване в срок до 30 дни от получаването му.