Декларация за поверителност

1. Администратор на данни

ToneHunt, управляван от Серафим Серафимов, адрес: гр. Варна.
Контакт за лични данни: tonehuntbg@gmail.com, тел. 0894 655 627.
Отговаряме на запитвания в рамките на 30 дни от получаването им (чл. 12 GDPR).

ToneHunt не е задължен да назначава Длъжностно лице по защита на данните (DPO) по смисъла на чл. 37 GDPR.

2. Категории обработвани данни

• Имена, телефон, имейл и адрес за доставка/фактура;
• Данни за поръчки – избрани продукти, стойност, начин на доставка;
• Съдържание на свободно подадени съобщения и запитвания;
• Технически данни – IP адрес, логове, cookies за задължителни функционалности и аналитика (след съгласие).

Не обработваме специални категории данни по чл. 9 GDPR (здравни, биометрични и др.).

3. Цели и правни основания

Обработването се извършва на основание чл. 6 GDPR:

• Договор и преддоговорни отношения (чл. 6, ал. 1, б. „б”) – приемане и изпълнение на поръчки, доставка, упражняване на право на отказ;
• Законова необходимост (чл. 6, ал. 1, б. „в”) – издаване на счетоводни документи и данъчна отчетност (5-годишно задължение по ЗДДС);
• Легитимен интерес (чл. 6, ал. 1, б. „е”) – предотвратяване на злоупотреби, защита на правни претенции, технически логове за сигурност;
• Съгласие (чл. 6, ал. 1, б. „а”) – аналитични cookies (Google Analytics), маркетинг комуникации; съгласието може да бъде оттеглено по всяко време без последствия.

4. Срок на съхранение

• Данни за поръчки и фактури – 5 години след приключване на договора (счетоводно задължение);
• Формуляри и кореспонденция – до 12 месеца, освен ако е необходимо по-дълго за решаване на казус;
• Технически логове – до 90 дни;
• Аналитични данни (Google Analytics) – съхраняват се в агрегирана форма; настройките за задържане на данни са зададени на 14 месеца.

След изтичане на сроковете данните се изтриват или анонимизират необратимо.

5. Получатели и международни трансфери

Лични данни се предоставят само на:

• Куриерски партньори (Еконт, Спиди и др.) – за изпращане на пратки; обработват данните съгласно собствените си политики;
• Счетоводна фирма и държавни органи – когато законът го изисква;
• FormSubmit (formsubmit.co) – услуга за обработка на съобщения от форми; сървъри може да се намират извън ЕС/ЕИП.
• Google LLC – чрез Google Analytics за аналитични cookies (само след съгласие); данните се прехвърлят в САЩ на основание Стандартни договорни клаузи (SCCs) по чл. 46, ал. 2, б. „в” GDPR и рамката EU–US Data Privacy Framework.

Не продаваме лични данни. Не ги предоставяме на трети страни за маркетингови цели. С обработващите, базирани в ЕС/ЕИП, имаме договори за поверителност по чл. 28 GDPR.

6. Сигурност

Сайтът използва HTTPS (TLS), ограничен административен достъп, криптирана комуникация и политика за минимален достъп до данни. Периодично преглеждаме съхраняваните данни и премахваме излишните. При евентуален пробив уведомяваме КЗЛД в рамките на 72 часа и засегнатите лица без неоправдано забавяне — съгласно чл. 33–34 GDPR.

7. Вашите права

Можете да упражните следните права, като ни пишете на tonehuntbg@gmail.com:

• Достъп – получаване на информация и копие от обработваните данни (чл. 15 GDPR);
• Корекция – поправяне на неточни или непълни данни (чл. 16);
• Изтриване („право да бъдеш забравен”) – когато обработката не е нужна или е незаконна (чл. 17);
• Ограничаване – временно спиране на обработката в конкретни ситуации (чл. 18);
• Преносимост – получаване на данните в структуриран, машинночетим формат (чл. 20);
• Възражение – срещу обработка на основание легитимен интерес (чл. 21);
• Оттегляне на съгласие – по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, ал. 3).

Отговаряме в срок до 30 дни. При сложност — до 90 дни с уведомление.

Ако считате, че обработката нарушава GDPR, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров” №2, 1592 София, тел. 02/915 35 18, kzld@cpdp.bg, www.cpdp.bg.

8. Cookies и аналитика

Използваме два вида cookies:

• Задължителни – необходими за навигация, търсачка и количка; не изискват съгласие и не могат да бъдат изключени;
• Аналитични – Google Analytics 4; активират се само след изричното ви съгласие чрез банера за cookies; можете да оттеглите съгласието по всяко време от същия банер.

Не използваме cookies за целева реклама (remarketing/profiling).

9. Промени

Можем да актуализираме тази декларация при промяна в законодателството или начина на обработка на данните. Последната редакция е от 29 март 2026 г. Новата версия влиза в сила от публикуването й на тази страница. При съществени промени ще се постараем да ви уведомим по достъпен начин.