Политика за поверителност
Версия 2.0, последна редакция: 4 октомври 2026 г.
Тази Политика за поверителност описва какви лични данни събира Aldoo, когато използвате уебсайта aldoo.com и неговите поддомейни (заедно – „Платформата“), за какво ги използваме, на кого ги предоставяме, колко дълго ги съхраняваме и какви са Вашите права. Тя се прилага за купувачи, посетители и лицата, които работят в магазините на Търговците в Платформата.
Използваните термини (Платформа, Търговец, Продавач, Купувач, Профил) имат значението, дадено им в Общите условия.
1. Кой отговаря за данните Ви
Aldoo Ltd, дружество, регистрирано в Англия и Уелс под номер 12755836, със седалище Barttelot Court, Barttelot Road, Horsham, West Sussex, RH12 1DQ, Обединено кралство, офис в България: гр. София 1407, ул. „Сребърна“ № 2, Промишлена зона „Хладилника“ („Aldoo“, „ние“), е администратор на личните данни, обработвани чрез Платформата, с изключение на описаното в т. 6.2 за Търговците.
За всеки въпрос или искане, свързано с лични данни: support@aldoo.com (тема: „Лични данни“). Aldoo не е определило длъжностно лице по защита на данните; всички искания се разглеждат от екипа на Aldoo на посочения имейл.
В Европейския съюз можете да се обърнете към Aldoo и в офиса ни в България: гр. София 1407, ул. „Сребърна“ № 2, Промишлена зона „Хладилника“, както и на support@aldoo.com.
2. Какви данни събираме
2.1. Данни, които ни предоставяте
| Данни | Кога |
|---|---|
| Имейл адрес | При вход, създаване на профил или покупка (включително без профил) |
| Име, телефон, адрес за доставка | При поръчка на физически Продукти; при доставка до офис или автомат – само име и телефон на получателя. Запазените адреси се съхраняват в профила Ви |
| Данни за фактура (наименование, ЕИК и ДДС номер, адрес, МОЛ) | Ако поискате фактура |
| Устройство или платформа за лиценз | При покупка на софтуерни лицензи |
| Мнения, оценки, любими | Когато оценявате Продукт, пишете мнение или го добавите в любими |
| Съобщения до поддръжката | Когато пишете на support@aldoo.com, във формата за контакт или в чата за поддръжка |
| Данни за връщане и рекламация | При отказ от покупка или рекламация (поръчка, продукти, причина, снимки и IBAN, ако е нужно възстановяване по банков път) |
| Предпочитания за маркетинг | Изборът Ви в Профил → Поверителност |
| Данни на Търговци | За лицата, които регистрират магазин или работят в него: име, имейл, роля, данни на дружеството, банкова сметка за изплащания |
2.2. Данни, които възникват при ползването на Платформата
- Данни за профила и поръчките – поръчки, продукти, суми, валута, използвани промо кодове, статус, пратки, възстановени суми, касови бележки и фактури, цифрови продукти и лицензи в библиотеката Ви.
- Платежни данни – плащането се извършва директно към Stripe. Ние получаваме само резултата от плащането, неговия номер, вида на картата и последните четири цифри, никога пълния номер на картата или кода за сигурност.
- Данни за вход – ако влизате с Google или Apple, получаваме от тях Вашето име, имейл и идентификатор; не получаваме паролата Ви. При вход с имейл Ви изпращаме еднократна връзка за вход.
- Данни за устройството и ползването – идентификатор на устройството, съхраняван в браузъра, IP адрес, приблизителна държава, вид на браузъра и устройството, език, разгледаните страници и Продукти, търсения, добавени в количката продукти, достигнатите стъпки на поръчката и покупките, както и кампанията, от която сте дошли в Платформата (UTM параметри).
- Данни, съхранявани в браузъра Ви – количката, избраните валута и език, наскоро разгледаните Продукти, последно използваните начин на доставка и офис и данните Ви за контакт от последната поръчка, за да не ги въвеждате отново. Тези данни остават на устройството Ви.
2.3. Данни, които получаваме от други лица
- Stripe – резултата от плащането и данни, необходими за предотвратяване на измами.
- Спиди (куриер) – статуса и доставката на пратката.
- Търговци – статуса на поръчката, пратката и връщанията.
- Google, Apple – данни за вход, както е описано по-горе.
Не събираме специални категории данни (здраве, убеждения и др.) и Ви молим да не ги изпращате в съобщения до поддръжката или в мнения.
3. За какво използваме данните и на какво основание
| Цел | Правно основание (ОРЗД) |
|---|---|
| Създаване и поддържане на профила; вход | Договор (чл. 6, ал. 1, б. „б“) |
| Приемане и изпълнение на поръчки: резервиране на наличност, плащане, предаване на поръчката на Продавача, доставка, цифрово съдържание и лицензи, касови бележки и фактури | Договор (чл. 6, ал. 1, б. „б“) |
| Връщания, възстановяване на суми, рекламации и законова гаранция | Договор и законово задължение (чл. 6, ал. 1, б. „б“ и „в“) |
| Обслужване на клиенти, включително чат за поддръжка | Договор; законен интерес да Ви отговорим (чл. 6, ал. 1, б. „б“ и „е“) |
| Счетоводни и данъчни документи, фактури | Законово задължение (чл. 6, ал. 1, б. „в“) |
| Предотвратяване на измами и злоупотреби, сигурност на Платформата и профилите | Законен интерес (чл. 6, ал. 1, б. „е“) |
| Публикуване на мнения и оценки | Договор (чл. 6, ал. 1, б. „б“) |
| Запомняне на количката, валутата, езика, наскоро разгледаните Продукти и последния избор на доставка | Строго необходимо за поисканата от Вас услуга; законен интерес (чл. 6, ал. 1, б. „е“) |
| Служебни съобщения (потвърждение на поръчка, изпращане, възстановяване, връзка за вход) | Договор (чл. 6, ал. 1, б. „б“) |
| Измерване на ползването на Платформата и подобряването ѝ (Aldoo Analytics, Google Analytics) | Съгласие, когато са необходими бисквитки или подобни технологии (чл. 6, ал. 1, б. „а“); в останалите случаи – законен интерес |
| Реклама и измерване на рекламни кампании (Google Ads, Meta, Microsoft Advertising) | Съгласие (чл. 6, ал. 1, б. „а“) |
| Маркетингови имейли за нови Продукти и оферти („директен маркетинг“) | Съгласие или, за клиенти, законен интерес да предлагаме сходни продукти – винаги можете да се откажете (чл. 6, ал. 1, б. „а“ или „е“) |
| Персонализирани препоръки и маркетинг („персонализиран маркетинг“) | Съгласие (чл. 6, ал. 1, б. „а“) |
| Изпълнение на искания на органи, установяване и защита на правни претенции | Законово задължение; законен интерес (чл. 6, ал. 1, б. „в“ и „е“) |
Не сте длъжни да ни предоставяте данни, но без данните, необходими за поръчката, не можем да я изпълним.
Не вземаме решения с правни или подобно значими последици за Вас, основани единствено на автоматизирано обработване. Автоматизирани инструменти могат да отбележат поръчка или профил за проверка за измама; всяко решение за отказ на поръчка или ограничаване на профил се взема от човек.
4. Бисквитки и подобни технологии
4.1. Платформата използва бисквитки и хранилище на браузъра (local storage) за:
- Строго необходими цели – вход, количка, поръчка, сигурност, език и валута. За тях не е нужно съгласие.
- Анализ – Aldoo Analytics (собствен инструмент) и Google Analytics, за да отчитаме посещенията и да разбираме как се ползва Платформата.
- Реклама – Google Ads, Meta Pixel и Microsoft Advertising (UET), за да измерваме кои кампании водят до покупки и да Ви показваме подходящи реклами. За измерване на покупките Google може да получи имейл адреса и телефона Ви в хеширан (криптиран, нечетим) вид, както и идентификатора на рекламата, върху която сте кликнали.
4.2. Вашият избор. Посетителите от ЕИП, Обединеното кралство и Швейцария се питат при първото си посещение дали приемат бисквитки за анализ и реклама. Докато не приемете – и ако откажете – инструментите за анализ на Google и рекламните инструменти работят в режим без бисквитки („съгласие отказано“): не поставят бисквитки за анализ и реклама и не използват данни за персонализирана реклама; Google може все пак да получава анонимни сигнали без идентификатори, по които оценява броя на посещенията и покупките. Можете да промените избора си по всяко време от Настройки за бисквитки в долната част на всяка страница.
4.2a. Покупките и възстановените суми могат да се отчитат в Google Analytics и от нашите сървъри (например когато страницата е затворена преди потвърждението на поръчката) – с номера на поръчката, сумите и продуктите, а ако сте приели бисквитките за анализ – и с идентификатора на посещението Ви; никога с името, имейла или адреса Ви.
4.3. Можете също да изтриете или блокирате бисквитките от настройките на браузъра си; тогава Платформата може да не работи напълно.
5. Чат за поддръжка
В чата за поддръжка Ви отговарят служители от екипа по поддръжка на Aldoo. За да Ви помогнат, те използват съобщенията Ви и при нужда данните за поръчките Ви. Разговорите в чата се съхраняват, за да може екипът да ги проследи.
6. На кого предоставяме данните Ви
Никога не продаваме личните Ви данни. Предоставяме ги само както следва:
6.1. Доставчици на услуги (обработващи), които действат по наши указания:
| Доставчик | За какво |
|---|---|
| Stripe Payments Europe Ltd | Плащания с карта и портфейл, възстановяване на суми, предотвратяване на измами |
| „Спиди“ АД | Доставка на пратки (име, телефон, адрес или офис/автомат) |
| Hetzner Online GmbH (Германия) | Хостинг на Платформата и базите данни, в центрове за данни в ЕС |
| Cloudflare, Inc. | Доставка на съдържание и защита на Платформата |
| Google (Google Analytics, Google Tag Manager, Google Ads, вход с Google) | Анализ, измерване на реклами, вход |
| Meta Platforms Ireland Ltd | Измерване на реклами (само със съгласие) |
| Microsoft Ireland Operations Ltd | Измерване на реклами (само със съгласие) |
| Apple (вход с Apple) | Вход |
| Postmark (ActiveCampaign, LLC, САЩ) | Изпращане на служебни и маркетингови имейли (при предаване на данни извън ЕС – със стандартните договорни клаузи на ЕС) |
6.2. Търговци. Когато купувате Продукт на Търговец, предоставяме на този Търговец данните, необходими за изпълнението на поръчката и на законовите му задължения: име, имейл, телефон, адрес за доставка или избран офис, съдържанието на поръчката, данни за фактура, ако сте поискали, и данните за връщане или рекламация. Търговецът обработва тези данни като самостоятелен администратор, съгласно собствената си политика за поверителност и само за изпълнение на поръчката, връщанията, рекламациите и законовите си задължения. Търговците нямат право да ги използват за собствен маркетинг, освен ако не сте се съгласили директно с тях.
6.3. Издатели и лицензодатели на софтуер – само данните, необходими за активиране на лиценз, когато издателят го изисква.
6.4. Държавни органи – съдилища, прокуратура, данъчни органи, органи за защита на потребителите, полиция – когато законът го изисква.
6.5. Професионални консултанти (адвокати, одитори, счетоводители), обвързани със задължение за поверителност, както и приобретател или правоприемник на дейността на Aldoo при преобразуване, със същата защита на данните Ви.
6.6. Други потребители виждат само това, което сами публикувате: мненията и оценките Ви, с избраното от Вас име или псевдоним.
7. Предаване извън ЕИП и Обединеното кралство
Aldoo е установено в Обединеното кралство, за което Европейската комисия е признала, че осигурява адекватно ниво на защита на личните данни. Някои от доставчиците ни (напр. Google, Meta, Microsoft, Stripe, Cloudflare) могат да обработват данни в САЩ или други държави. Такова предаване се извършва въз основа на решение за адекватност (включително Рамката за защита на данните между ЕС и САЩ за сертифицираните дружества) или стандартни договорни клаузи на Европейската комисия с допълнителни гаранции. Можете да поискате копие от приложимите гаранции.
8. Колко дълго съхраняваме данните
| Данни | Срок |
|---|---|
| Профил | Докато не поискате закриването му или 3 години след последната Ви активност, след което Ви питаме преди изтриване |
| Поръчки, касови бележки, фактури и платежни данни | 10 години от края на годината на сделката, съгласно счетоводното и данъчното законодателство |
| Данни за връщания, възстановявания и рекламации | 5 години от края на годината, в която въпросът е приключен (общата давност за вземания) |
| Цифрови продукти и лицензи в библиотеката | Докато профилът Ви съществува, за да запазите достъпа до закупеното |
| Съобщения до поддръжката и чат | 3 години от последното съобщение |
| Мнения | Докато не ги изтриете или не закриете профила си |
| Данни от анализ | До 26 месеца |
| Съгласие и предпочитания за маркетинг | До оттеглянето им, плюс времето, необходимо за доказване на съгласието |
| Данни в браузъра (количка, наскоро разгледани, последна доставка) | Докато не ги изтриете от браузъра си |
След тези срокове данните се изтриват или анонимизират.
9. Вашите права
Съгласно ОРЗД (и UK GDPR) имате право на:
- достъп до личните данни, които съхраняваме за Вас, и получаване на копие от тях;
- коригиране на неточни или непълни данни – повечето можете да коригирате сами в профила си;
- изтриване („право да бъдеш забравен“), освен когато сме длъжни да съхраняваме данните, напр. за счетоводни цели;
- ограничаване на обработването;
- преносимост – да получите предоставените от Вас данни в структуриран, машинночетим формат или да бъдат изпратени на друг администратор;
- възражение по всяко време срещу обработване на основание законен интерес и в частност срещу директен маркетинг;
- оттегляне на съгласието по всяко време, без това да засяга извършеното преди това. Маркетинговите имейли могат да бъдат спрени чрез връзката във всяко съобщение или в Профил → Поверителност; бисквитките – чрез настройките на бисквитките;
- жалба до надзорен орган – в България Комисията за защита на личните данни (cpdp.bg, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2), в Обединеното кралство Information Commissioner's Office (ico.org.uk), или органа в държавата, в която живеете.
За да упражните правата си, пишете на support@aldoo.com от имейл адреса на профила си. Може да Ви помолим да потвърдите самоличността си. Отговаряме в срок от един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим с мотиви. Исканията са безплатни, освен ако са явно неоснователни или прекомерни.
За упражняване на правата Ви спрямо Търговец относно данни, получени за поръчка, можете да се обърнете директно към Търговеца или да ни пишете и ние ще препратим искането Ви.
10. Деца
10.1. Покупки в Платформата могат да правят само пълнолетни лица. Когато Платформата предлага съдържание за деца, то е предвидено да се ползва от деца заедно с родител или настойник, който създава профила и прави покупките.
10.2. Не събираме съзнателно лични данни от деца под 14 години (възрастта за съгласие за услуги на информационното общество в България; в другите държави – възрастта, определена от местното право) без съгласието на родител или настойник.
10.3. Ако сте родител или настойник и смятате, че детето Ви ни е предоставило лични данни без Вашето съгласие, пишете на support@aldoo.com и ще ги изтрием.
11. Сигурност
Защитаваме данните Ви с технически и организационни мерки, съответстващи на риска, включително: криптирана връзка (HTTPS) в цялата Платформа; плащания с карта, обработвани само от Stripe – доставчик, сертифициран по PCI DSS; вход без пароли (еднократни връзки по имейл или вход с Google или Apple); достъп до лични данни само за служители и Търговци, които се нуждаят от тях за работата си, с отделни роли и права; редовни резервни копия. Ако нарушение на сигурността на данните е вероятно да породи висок риск за Вас, ще Ви уведомим без ненужно забавяне.
12. Промени в политиката
Можем да актуализираме тази политика при промени в Платформата или в законодателството. Актуалната версия и датата, от която е в сила, винаги са публикувани на aldoo.com/privacy-policy. Ще уведомим регистрираните потребители по имейл за съществени промени преди влизането им в сила.
13. Контакт
| Администратор | Aldoo Ltd, рег. № 12755836 |
| Имейл | support@aldoo.com |
| Офис в България | гр. София 1407, ул. „Сребърна“ № 2, Промишлена зона „Хладилника“ |
| Надзорен орган в България | Комисия за защита на личните данни, cpdp.bg |
| Надзорен орган в Обединеното кралство | Information Commissioner's Office, ico.org.uk |