Политика за поверителност

1. Кой отговаря за данните Ви

Администратор на личните данни, обработвани през този сайт, е Sokjo Banking Solutions SL (търговска марка Rikki), CIF B42945832, C/ Llull 321, 08019 Барселона, Испания. За всичко, свързано с личните Ви данни, пишете на bulgaria@rikki.io.

Тази политика се отнася до уебсайта и поръчките през него. Обработването на данни в мобилното приложение Rikki — например при свързването на пръстена с картата Ви — е описано в политиката за поверителност на приложението, достъпна в самото приложение и на rikki.io.

2. Какви данни събираме

• Данни за поръчката: име, адрес за доставка, телефон, e-mail, избрани продукти и размер, цена, начин на плащане и доставка.
• Незавършени поръчки: e-mail адресът, който въведете на страницата за поръчка, и съдържанието на количката. Получаваме ги в момента, в който въведете адреса, дори ако не изпратите поръчката.
• Данни за плащане: не събираме такива. Плащането е при получаване, в брой на куриера, така че на сайта никога не въвеждате данни на карта.
• Кореспонденция: съдържанието на съобщенията, които ни изпращате по e-mail или телефон, за да можем да Ви отговорим.
• Отзиви: ако оставите отзив през Judge.me — име или инициали, текст, оценка и e-mail за потвърждение, че сте реален купувач.
• Технически данни: IP адрес, тип устройство и браузър — в сървърните логове на хостинг доставчика ни, за сигурност и отстраняване на проблеми.
• Данни за използването на сайта — посетени страници, източник на посещението, добавяне в количката и преминаване към плащане — само ако сте дали съгласие за аналитични или маркетингови бисквитки (вж. т. 7).
• Записи на посещенията на началната страница — превъртане, докосвания и кликове, без текста, който въвеждате в полетата, и без страницата за поръчка — само ако сте дали съгласие за аналитични бисквитки (вж. т. 7).

Не събираме данни за сметката Ви в Revolut и нямаме достъп до плащанията, които правите с пръстена.

3. За какво ги използваме и на какво основание

• Изпълнение на поръчката — доставка, фактуриране, гаранция, връщане и смяна: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД).
• Помощ при незавършена поръчка: ако въведете e-mail на страницата за поръчка, но поръчката не стигне до нас в рамките на един час, екипът ни получава адреса и съдържанието на количката и може да Ви пише еднократно, за да попита дали нещо Ви е попречило и да предложи помощ. Основание: наш легитимен интерес да помогнем на клиент, който е започнал поръчка (б. „е“). Можете да възразите по всяко време, като ни пишете, и тогава изтриваме адреса.
• Счетоводна и данъчна отчетност: законово задължение (чл. 6, пар. 1, б. „в“).
• Отговор на запитвания и клиентска поддръжка: договор или наш легитимен интерес да Ви обслужим (б. „е“).
• Сигурност на сайта и предотвратяване на измами: легитимен интерес (б. „е“).
• Маркетингови съобщения по e-mail: единствено с Ваше съгласие (б. „а“), което можете да оттеглите по всяко време от линка във всяко съобщение или като ни пишете.
• Публикуване на отзиви: съгласие, изразено с изпращането на отзива.
• Анализ на трафика и на използването на сайта и измерване на рекламите: единствено с Ваше съгласие (б. „а“ ОРЗД и чл. 4а ЗЕС), дадено през банера за бисквитки и оттегляемо по всяко време от „Настройки за бисквитки“ в долната част на сайта.

4. С кого споделяме данните

Работим с ограничен брой доставчици, които обработват данни по нашите инструкции и по договор за обработване:

• Shopify International Ltd. (Ирландия) и Shopify Inc. (Канада) — платформата, в която водим каталога и поръчките.
• Resend (Resend, Inc., САЩ) — изпращането на e-mail съобщенията за поръчката: потвърждението до Вас, копието до екипа ни и известието до екипа ни за незавършена поръчка. Получава Вашия e-mail адрес и съдържанието на съобщението.
• Еконт Експрес ООД — куриерът, който доставя поръчките. Получава име, телефон, адрес или избрания от Вас офис и, при наложен платеж, сумата за събиране.
• Vercel Inc. (САЩ) — хостинг на уебсайта.
• Judge.me — събиране и показване на отзиви от клиенти.
• Google Ireland Ltd. — Google Analytics, само след Ваше съгласие за аналитични бисквитки.
• Content Square SAS (Франция) — записи на посещенията на началната страница, само след Ваше съгласие за аналитични бисквитки. Записите се съхраняват в ЕС (Ирландия).
• Meta Platforms Ireland Ltd. — Meta Pixel, само след Ваше съгласие за маркетингови бисквитки. За събирането и предаването на данните към Meta двете дружества са съвместни администратори; обработването от страна на Meta е описано на facebook.com/privacy/policy.
• Счетоводни, правни и IT консултанти — само когато е необходимо и под задължение за конфиденциалност.

Не продаваме лични данни и не ги предоставяме на трети страни за техни маркетингови цели. Предоставяме данни на държавни органи само когато законът ни задължава.

5. Предаване на данни извън ЕС

Някои от доставчиците ни — Shopify, Vercel и Resend, а при дадено съгласие Google, Meta и Contentsquare — могат да обработват данни извън Европейското икономическо пространство. В тези случаи предаването се основава на решение на Европейската комисия за адекватно ниво на защита (Канада) или на стандартните договорни клаузи на Комисията, допълнени където е приложимо от Рамката за защита на личните данни ЕС–САЩ.

6. Колко дълго пазим данните

• Данни за поръчки и фактури — до 10 години след края на годината, в която е направена поръчката, съгласно приложимото счетоводно и данъчно законодателство.
• Гаранционни случаи — за срока на гаранцията плюс една година.
• Кореспонденция — до две години след последния ни контакт.
• Маркетингови съгласия — до оттеглянето им.
• Незавършени поръчки — до 30 дни.
• Сървърни логове — до 30 дни.
• Данни от аналитични и маркетингови инструменти — за срока на съответните бисквитки, посочен в т. 7.
• Записи на посещенията — до два месеца.

7. Бисквитки и локално съхранение

Използваме бисквитки и подобни технологии в три категории. Строго необходимите работят винаги. Аналитичните и маркетинговите се включват само след Ваше съгласие, което искаме при първото посещение и което можете да промените или оттеглите по всяко време от „Настройки за бисквитки“ в долната част на всяка страница. Правно основание за незадължителните бисквитки е съгласието Ви (чл. 4а ЗЕС; чл. 6, пар. 1, б. „а“ ОРЗД).

• Строго необходими: количката и изборът Ви за доставка (localStorage) — до нас стигат с поръчката, а съдържанието на количката и по-рано, когато въведете e-mail на страницата за поръчка (вж. т. 3); служебният номер на известието за незавършена поръчка, за да го отменим, когато поръчката стигне до нас (localStorage); запазеният Ви избор за бисквитки (localStorage, докато не го промените) и евентуална техническа бисквитка на Judge.me в секцията с отзиви.
• Аналитични — Google Analytics 4 (Google Ireland Ltd.): бисквитки _ga и _ga_* със срок до 2 години. Показват ни колко хора посещават сайта, откъде идват и докъде стигат. Google Analytics 4 не съхранява IP адреси. Данните могат да се обработват в САЩ въз основа на Рамката за защита на личните данни ЕС–САЩ.
• Аналитични — Contentsquare (Content Square SAS): бисквитки _cs_id и _cs_c със срок до 13 месеца и _cs_s за 30 минути. Записват как се разглежда началната страница — превъртане, докосвания, кликове — за да видим къде посетителите се спират. Текстът, който въвеждате в полетата, не се записва, а страницата за поръчка не се записва изобщо. Записите се пазят до два месеца, в ЕС (Ирландия).
• Маркетингови — Meta Pixel (Meta Platforms Ireland Ltd.): бисквитка _fbp със срок 3 месеца и събития като преглед на страница, добавяне в количката и начало на плащане. Използваме ги, за да измерваме резултата от рекламите ни във Facebook и Instagram и да ги показваме на хора с подобни интереси. Данните могат да се обработват в САЩ въз основа на Рамката за защита на личните данни ЕС–САЩ.

Оттеглянето на съгласието спира изпращането на данни занапред. Вече поставените бисквитки можете да изтриете от настройките на браузъра си.

8. Вашите права

По Общия регламент относно защитата на данните имате право:

• на достъп до личните си данни и копие от тях;
• на коригиране на неточни или непълни данни;
• на изтриване („правото да бъдеш забравен“), когато данните вече не са необходими и няма законово основание да ги пазим;
• на ограничаване на обработването;
• на преносимост — да получите данните си в структуриран, машинночетим формат;
• на възражение срещу обработване на основание легитимен интерес, включително срещу директен маркетинг;
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването до момента.

За да упражните правата си, пишете на bulgaria@rikki.io. Отговаряме в срок до един месец. Ако смятате, че обработваме данните Ви неправомерно, имате право на жалба до Комисията за защита на личните данни: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, kzld@cpdp.bg, www.cpdp.bg — или до испанския надзорен орган Agencia Española de Protección de Datos (www.aepd.es), който е водещ орган за администратора.

9. Сигурност

Сайтът работи изцяло през криптирана връзка (HTTPS). Не съхраняваме данни за карти. Достъпът до данните за поръчки е ограничен до хората, на които той е необходим, за да Ви обслужат.

10. Деца

Сайтът не е предназначен за лица под 18 години и не събираме съзнателно данни на деца. Ако смятате, че дете ни е предоставило данни, пишете ни и ще ги изтрием.

11. Промени в политиката

Ако променим начина, по който обработваме данни, ще актуализираме тази страница и датата на последната промяна: 12 октомври 2026 г.. При съществени промени ще Ви уведомим и по e-mail, ако имаме такъв.