Политика за поверителност

Настоящото уведомление обяснява как OG klubi ООД, извършващо онлайн дейност като Supplenivo, използва лични данни, когато посещавате сайта, създавате акаунт, правите поръчка, се свързвате с нас или упражнявате законово право.

В сила от: 12 август 2026 г. · Последно прегледано: 11 октомври 2026 г. · Версия: 2026-10-11.1

1. Кой е администраторът на данни?

Администратор на клиентските данни и данните от уебсайта на Supplenivo е OG klubi OÜ (извършващо дейност като OG klubi ООД; естонско дружество с ограничена отговорност / osaühing; регистров код 14843593; ДДС номер EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Естония. Имейл orders@supplenivo.eu или телефон +372 5562 2534. Фирменото досие може да бъде проверено в Естонския електронен търговски регистър.

2. Данни, които получаваме, и техният произход

• Данни за идентичност и контакт: име, адрес за фактуриране и доставка, имейл адрес, телефонен номер и показвано име на акаунта.
• Данни за поръчката и договора: продукти, количества, цени, ДДС, такса за доставка, статус на поръчката, инструкции за доставка, онлайн заявления за отказ (име, идентификационни данни за поръчката, имейл за потвърждение, незадължителни детайли на изявлението и дата/час на получаване за обработка на отказа и правни права), записи за връщане, възстановяване на суми, рекламации и безопасност на продукти.
• Платежни данни: статус на плащането, сума, валута, референтен номер на транзакцията в Stripe и ограничени данни за картата, като марка и последни цифри, когато Stripe ги предостави. Пълните данни на картата се въвеждат в платежната услуга на Stripe и не се съхраняват в базата данни на WordPress на Supplenivo.
• Данни за акаунт и комуникация: хеш на паролата, запазени данни, съобщения, доказателства, приложени към рекламация, както и публично име и съдържание на отзив, ако изберете да подадете отзив за продукт.
• Технически данни и данни за сигурност: IP адрес, данни за браузъра/устройството, времеви маркери, заявени страници, логове за грешки и сигурност, идентификатори на сесия/кошница и избор относно съгласието.
• По избор — аналитични данни: взаимодействия със страници, продукти и касата, както и псевдонимни идентификатори на устройство/браузър, но само след съгласие за аналитика.

По-голямата част от данните идват директно от вас или от използването на сайта от ваша страна. Stripe връща резултатите от плащанията. Нашите европейски логистични партньори връщат статус на изпълнението и референтен номер за проследяване от превозвача; UPS обработва събитията по доставката на пратката в собствените си системи на превозвача и може да ги направи видими чрез своята услуга за проследяване. Моля, не изпращайте здравна информация или документи за самоличност, освен ако не са ни конкретно необходими за разрешаване на правен въпрос или въпрос, свързан с безопасността на продукт.

3. Защо използваме данни и нашите правни основания

• Договор и действия, поискани преди сключване на договор (член 6, параграф 1, буква б) от ОРЗД): управление на кошницата и акаунта, приемане на плащане, приемане и изпълнение на поръчка, организиране на доставка, изпращане на транзакционни съобщения, отговаряне на въпроси относно поръчката и обработка на отказ, връщания и възстановявания на суми.
• Правни задължения (член 6, параграф 1, буква в): фактури, данъчни и счетоводни записи, съответствие с потребителските права, платежни записи, проследимост на продуктите, уведомления за безопасност, изтегляния от пазара и отговори на компетентни органи.
• Законни интереси (член 6, параграф 1, буква е): поддържане на сигурността на сайта и акаунтите, предотвратяване на измами и злоупотреби, диагностика на грешки, установяване или защита на правни претенции, съхраняване на доказателства за договореното и подобряване на дейността чрез данни, които не изискват незадължително проследяване. Съпоставяме тези интереси с вашите права и можете да възразите.
• Съгласие (член 6, параграф 1, буква а): незадължителни Google Analytics и/или Microsoft Clarity (топлинни карти/записи на сесии), когато тези инструменти са конфигурирани, и публикуване на доброволен отзив за продукт. Можете да оттеглите съгласието си, без това да засяга по-ранната законосъобразна обработка.

Ние не продаваме лични данни. Supplenivo понастоящем не използва клиентски данни за маркетингов имейл списък.

4. Кой получава данни?

Разкриваме само това, което е разумно необходимо за съответната услуга:

• Stripe: съответните дружества от групата Stripe обработват плащания, възстановявания на суми, удостоверяване и предотвратяване на измами. Stripe може да действа както като наш обработващ данните, така и като независим администратор за функции, определени от него съгласно платежното законодателство. Вижте политиката за поверителност на Stripe.
• Европейски логистични партньори/складове: получават името на получателя, адреса за доставка, имейла, телефонния номер, поръчаните артикули и идентификаторите, необходими за подбор, опаковане и изпращане на пратката от европейски складове. Те обработват тези данни като независими администратори или обработващи данните единствено за целите на изпълнението.
• UPS: получава данни за контакт и адрес за пратката, данни за пратката/проследяването и събития по доставката като превозвач и независим администратор. Вижте известието за поверителност на UPS.
• Hetzner Online GmbH: хоства производствените системи в Германия като обработващ инфраструктурата. Вижте информацията за поверителност на Hetzner.
• Zone Media OÜ: предоставя бизнес имейл/домейн инфраструктурата и действа като обработващ съхраняваната там кореспонденция с клиенти. Вижте политиката за поверителност на Zone.
• Google Ireland Limited: получава аналитични събития само ако е конфигуриран валиден профил на Google Analytics и изберете „Разреши аналитика“. Google Signals и персонализирането на реклами са деактивирани в конфигурацията на нашия сайт. Вижте политиката за поверителност на Google и гаранциите за данни на Analytics.
• Microsoft Corporation / Microsoft Ireland Operations Limited: получава незадължителна аналитика на сесии само ако Microsoft Clarity е конфигуриран и изберете „Разреши аналитика“. Clarity може да обработва данни за взаимодействие със страницата, данни за устройството/браузъра и ограничен запис на сесията с цел подобряване на продукта и потребителското изживяване. Вижте декларацията за поверителност на Microsoft и често задавани въпроси за Clarity.
• Професионални консултанти и органи: счетоводители, юридически съветници, банки, платежни мрежи, застрахователи, регулаторни органи, съдилища, данъчни или правоприлагащи органи, когато е необходимо за тяхната дейност или се изисква от закона.

5. Международни трансфери

Основните ни системи за хостинг и имейл се намират в Европейското икономическо пространство. Някои доставчици на логистика, плащания и аналитика извършват дейност международно и може да използват дружества от групата или доставчици на услуги извън ЕИП (включително, когато е приложимо, Обединеното кралство съгласно решението на Европейската комисия за адекватност, докато то остава в сила). В зависимост от местоназначението те използват решение за адекватност, стандартни договорни клаузи на Европейската комисия или друга законна гаранция за трансфер по ОРЗД. Техните уведомления по-горе предоставят актуални подробности. Можете да поискате от нас информация относно гаранцията, приложима за вашите данни.

6. Колко дълго съхраняваме данните?

• Поръчки, фактури и счетоводни доказателства: седем години от края на финансовата година, в която е регистрирана транзакцията, съгласно изискванията на естонския Закон за счетоводството; по-дълго само когато действаща претенция, разследване или друг закон го изискват.
• Профил на акаунта: докато акаунтът остава отворен. Ако поискате от нас да го затворим, изтриваме данните от профила, които не са необходими за посочените по-горе счетоводни цели, цели, свързани с безопасност, измами или претенции.
• Записи за кошница/сесия и технически записи: временните записи за кошница/сесия изтичат съгласно настройките за сесия на магазина. Логовете за сигурност, доставка и грешки се съхраняват само докато е разумно необходимо за разследване на събитие, защита на услугата или подкрепа на претенция, след което се изтриват или анонимизират. Журналите за достъп на уеб сървъра (IP адрес, час, заявена страница, потребителски агент на браузъра и препращаща страница) се съхраняват до 12 месеца, за да защитим услугата и да изготвяме обобщена статистика за посещенията, след което се изтриват.
• Записи за поддръжка, връщания и рекламации: до разрешаването на въпроса, а след това за периода, разумно необходим за последващи действия и приложими правни претенции.
• Избор относно съгласието: собственият запис supplenivo_consent остава в локалното хранилище на вашия браузър, докато не го изчистите или нова версия на съгласието не ви попита отново.
• Аналитика: Google Analytics и Microsoft Clarity са незадължителни и деактивирани, освен ако не е конфигуриран валиден профил/проект. Когато са активирани със съгласие, данните на ниво потребител и събитие в GA4 се съхраняват съгласно конфигурирания период на профила (за стандартен профил на GA4 не повече от 14 месеца); данните за сесии на Clarity се съхраняват съгласно настройките за съхранение на продукта на Microsoft (обикновено до около 13 месеца за записите). Обобщените отчети може да останат достъпни след изтичането на необработените събития, докато остават полезни за посочената цел за подобрение.

7. Бисквитки и хранилище на браузъра

Необходимите бисквитки на WooCommerce и идентификаторите на сесии на страна на сървъра поддържат функционирането на кошницата, касата, входа, сигурността и контекста на пазара/ДДС. Собствената бисквитка supplenivo_country съхранява страната за продажба, изведена от вашия IP адрес при първо посещение, или страна, избрана от вас в селектора в горната част на сайта, за срок до три дни. Те се използват, защото заявената от вас услуга не може да функционира надеждно без тях, а не за реклама.

Незадължителната аналитика (Google Analytics и/или Microsoft Clarity, когато е конфигурирана) не се зарежда преди изрично съгласие. Ако разрешите аналитиката, Google може да зададе бисквитките _ga и свързани с нея, а Microsoft Clarity може да зададе собствени аналитични бисквитки, като _clck / _clsk. Избирането на „Само необходими“ или последващото оттегляне на съгласието за аналитика спира новите аналитични събития, а контролерът за съгласие на сайта се опитва да премахне обичайните си аналитични бисквитки. Можете да отворите отново избора чрез „Настройки за бисквитки“ в долния колонтитул, а също и да изчистите данните на сайта в браузъра си. Метаетикетите за проверка на Bing Webmaster (ако има такива) не са аналитични бисквитки.

8. Вашите права

При условията, предвидени в ОРЗД, можете да поискате достъп, коригиране, изтриване, ограничаване, преносимост на данни или да възразите срещу обработка на основание законен интерес. Можете да оттеглите съгласието си по всяко време. Тези права не са абсолютни; например трябва да съхраняваме законово изисквани фактури дори след закриване на акаунта. Изпратете заявка на orders@supplenivo.eu. Може да поискаме съразмерна информация, за да проверим, че заявката се отнася до вас, и обикновено отговаряме в срок от един месец.

Можете да подадете жалба до Естонската инспекция за защита на данните, органа в държавата от ЕС, в която живеете или работите, или в която е извършено предполагаемото нарушение. Европейският комитет по защита на данните изброява всички национални надзорни органи. Бихме оценили възможността първо да разгледаме въпроса, но свързването с нас не е условие за правото ви на жалба.

9. Необходими данни и автоматизирани проверки

Необходими са ни задължителните полета на касата, валиден резултат от плащането и адрес, на който може да се извърши доставка, за да сключим и изпълним поръчка. Без тях не можем да я приемем или доставим. Supplenivo не взема решения с правни или подобни съществени последици единствено въз основа на собствено автоматизирано профилиране. Stripe и финансовите партньори може да извършват автоматизирани проверки за удостоверяване или измами по силата на собствената си правна отговорност; свържете се с нас, ако резултат от плащане попречи на поръчка и желаете да проверим какво можем да направим.

10. Промени и контакт

Ще публикуваме нова версия с дата, преди да започне съществена нова употреба на лични данни. Промените не правят с обратна сила законосъобразна несъвместима употреба. Въпроси относно поверителността и заявки за упражняване на права се изпращат на orders@supplenivo.eu или до OG klubi ООД на посочения по-горе регистриран адрес. Обслужването на клиенти е налично на английски и естонски език.