Политика за поверителност
Как Wawahi s.r.o. обработва лични данни в онлайн магазина ropere.com
Версия 2026-10-20
1. Администратор
Администратор на вашите лични данни е Wawahi s.r.o., Loosova 990/24, 149 00 Praha, Česká republika, идентификационен номер 05623740, номер по ДДС CZ05623740, вписано в C 267595.
Можете да се свържете с нас по всеки въпрос, свързан с вашите лични данни, по имейл на info@ropere.com или по пощата на горния адрес. Не сме определили длъжностно лице по защита на данните, тъй като законът не го изисква за нашето обработване.
2. Накратко
Аналитичните и маркетинговите бисквитки се използват само с ваше съгласие, което можете да промените по всяко време чрез връзката Настройки на бисквитките в долната част на всяка страница.
В клиентския си акаунт можете да изтеглите данните си и сами да изтриете акаунта.
Не продаваме лични данни и не ги предоставяме на никого за собствен маркетинг.
Обработваме лични данни само за целите, описани в тази политика, и само в необходимия за тях обхват.
3. Какво обработваме, защо, на какво правно основание и колко дълго
Правните основания се отнасят до член 6, параграф 1 от Регламент (ЕС) 2016/679 (ОРЗД). Когато се позоваваме на нашия законен интерес, имате право на възражение (раздел 7).
Поръчки, доставка, плащане и фактуриране
- Данни
- Име, адрес за фактуриране и за доставка, имейл, телефон, наименование на дружество, идентификационен номер и номер по ДДС, ако купувате за дружество, поръчани продукти и цени, начин на доставка и плащане, статус на плащането, вашата бележка към поръчката, приетата от вас версия на общите условия и изпратените ви документи към поръчката.
- Правно основание
- Изпълнение на договора (буква б). Фактуриране и счетоводство: наше законово задължение по чешкото счетоводно законодателство и законодателство за ДДС (буква в).
- Срок на съхранение
- За срока на договора и след това до изтичането на давностните срокове за вземанията по него. Фактурите и другите данъчни документи се съхраняват 10 години от края на данъчната година, в която е извършена продажбата, както изисква чешкият Закон № 235/2004 Sb. за данъка върху добавената стойност.
Клиентски акаунт
- Данни
- Имейл, име, запазени адреси, история на поръчките, списъци за подаръци, сесии за вход и вашите предпочитания за имейли.
- Правно основание
- Изпълнение на договора за клиентски акаунт (буква б).
- Срок на съхранение
- Докато не изтриете акаунта. Сесията за вход изтича след 30 дни. Поръчките, направени чрез акаунта, се съхраняват, както е описано в Поръчки.
Бюлетини и оферти по имейл
- Данни
- Имейл, име, език, запис за това кога и къде сте дали или оттеглили съгласието си.
- Правно основание
- Вашето съгласие (буква а). Можете да го оттеглите по всяко време с едно кликване чрез връзката за отписване във всеки имейл или в клиентския си акаунт.
- Срок на съхранение
- Докато не оттеглите съгласието си. Записа за съгласието и оттеглянето му пазим, докато може да се наложи да докажем, че сме изпращали имейлите законосъобразно.
Покани за отзиви и публикувани отзиви
- Данни
- За поканата: имейл, поръчка и закупени продукти. За публикуван отзив: името или псевдонимът, който въведете, вашата оценка, текстът на отзива, плюсовете и минусите и датата.
- Правно основание
- Покана: нашият законен интерес да знаем доколко клиентите са доволни от покупката (буква е). Можете да откажете следващи покани чрез връзката в имейла. Публикуване: вашето съгласие, дадено с изпращането на отзива (буква а).
- Срок на съхранение
- Изпращаме по една покана за всяка поръчка. Отзивът остава публикуван, докато не ни помолите да го премахнем или докато не спрем да показваме отзиви за продукта.
Проучвания на удовлетвореността от Heureka и Google
- Данни
- Heureka Ověřeno zákazníky: имейл и закупени продукти. Отзиви от клиенти в Google: номер на поръчката, имейл, държава на доставка и очаквана дата на доставка.
- Правно основание
- Вашето съгласие (буква а). Heureka получава данните ви само ако отметнете полето във формуляра за поръчка. Google показва своя прозорец с проучване на страницата за потвърждение на поръчката само ако сте разрешили маркетингови бисквитки и ви изпраща проучването само ако се съгласите в този прозорец.
- Срок на съхранение
- Предаваме данните веднъж за всяка поръчка. Heureka и Google съхраняват проучването и вашите отговори съгласно собствените си условия.
Откази от договора и рекламации
- Данни
- Име, данни за контакт, поръчка, продукти, причината, ако я посочите, банковата сметка за възстановяване, описанието и снимките на недостатък и нашата кореспонденция.
- Правно основание
- Нашите законови задължения по чешкия Граждански кодекс и Закона за защита на потребителите (буква в) и изпълнение на договора (буква б).
- Срок на съхранение
- До приключване на случая и след това за общия давностен срок от 3 години. Документите, които са част от счетоводството, се съхраняват, както е описано в Поръчки.
Чат на сайта
- Данни
- Вашите съобщения и нашите отговори, часът, идентификаторът на посетителя и, ако сте влезли, вашият акаунт.
- Правно основание
- Нашият законен интерес да отговаряме на въпросите ви (буква е), а при въпроси относно поръчка, изпълнение на договора (буква б).
- Срок на съхранение
- Съхраняват се заедно със записите за посещенията (вж. по‑долу) и се третират по същия начин.
Списъци за подаръци и вноски
- Данни
- Собственик на списъка: име, повод, дата, артикулите в списъка и техният статус. Вносител: име, имейл, съобщението за собственика, сумата и плащането.
- Правно основание
- Изпълнение на договора със собственика на списъка и с вносителя (буква б).
- Срок на съхранение
- Докато собственикът не изтрие списъка. Плащанията и фактурите се съхраняват, както е описано в Поръчки.
Известия за наличност
- Данни
- Имейл, продуктът, езикът и потвърждението на заявката.
- Правно основание
- Вашето съгласие (буква а), което потвърждавате чрез изпратената от нас връзка. Можете да отмените известието чрез връзката във всеки имейл с известие.
- Срок на съхранение
- Непотвърдените заявки се изтриват след 7 дни. Потвърдената заявка се съхранява, докато не изпратим известието, докато не го отмените или докато не спрем да продаваме продукта.
Записи за посещения, сигурност и защита от ботове
- Данни
- IP адрес и държавата, определена по него, идентификация на браузъра (user agent) и заглавки на заявките, резолюция на екрана, посетените страници и техните параметри, събития като преглед на продукти и промени в количката, както и идентификаторът на посетителя, съхранен в необходима бисквитка.
- Правно основание
- Нашият законен интерес да управляваме магазина сигурно, да откриваме автоматизиран трафик и злоупотреби и да знаем как се използва магазинът (буква е).
- Срок на съхранение
- 65 дни в базата данни на магазина, 14 дни за трафик, разпознат като автоматизиран. След това записите се преместват във вътрешен архив, който се използва само за сигурност и обобщени статистики, а архивираните записи изтриваме, когато вече не са необходими за тези цели.
Проследяване на отварянето на имейли
- Данни
- Дали и кога е отворен имейл, IP адресът, идентификацията на браузъра, предпочитаният език, държавата и препращащият адрес.
- Правно основание
- Нашият законен интерес да знаем дали имейлите ни се доставят и четат (буква е).
- Срок на съхранение
- IP адресът, идентификацията на браузъра, предпочитаният език, държавата и препращащият адрес се изтриват след 12 месеца. Информацията, че и кога имейлът е отворен, остава при съответния имейл.
Проверка на имейл адреси
- Данни
- Имейл адресът, който въвеждате.
- Правно основание
- Нашият законен интерес да предотвратяваме печатни грешки, недоставени имейли за поръчки и злоупотреби (буква е).
- Срок на съхранение
- Проверяваме формата на адреса, записите на домейна (MX и SPF) и дали пощенският сървър приема пощенската кутия, без да изпращаме съобщение. Не сравняваме адреса с външни бази данни с изтекли данни. Резултатът се съхранява само няколко минути.
Търсене на адреси за доставка на карта
- Данни
- Адресът за доставка без вашето име.
- Правно основание
- Изпълнение на договора (буква б), когато подготвяме пратка.
- Срок на съхранение
- Не съхраняваме резултата. OpenStreetMap Foundation обработва заявката съгласно собствената си политика за поверителност.
AI търсене на продукти
- Данни
- Текстът на заявката ви за търсене и езикът ѝ, без вашето име и данни за контакт.
- Правно основание
- Нашият законен интерес да показваме релевантни резултати от търсенето (буква е).
- Срок на съхранение
- Изпращаме текста на заявката на OpenAI само за изчисляване на числовото му представяне (embedding). Съхраняваме embedding в кеш до 30 дни, без самия текст. Съгласно условията си за API OpenAI не използва входните данни за обучение на моделите си и ги съхранява до 30 дни за откриване на злоупотреби.
4. Кой получава вашите данни
Предоставяме лични данни само в обхвата, необходим за съответната цел:
Cloudflare, Inc. (доставка на съдържание, сигурност и Cloudflare Web Analytics без бисквитки) като наш обработващ;
Comgate Payments, a.s. (плащания с карта и банков превод) като самостоятелен администратор;
Fakturoid s.r.o. (фактуриране) като наш обработващ;
Google Ireland Limited и Google LLC (Google Analytics 4, Google Ads и Google Tag Manager с ваше съгласие, Отзиви от клиенти в Google и Google Merchant Center);
Heureka Group a.s. (проучването Ověřeno zákazníky, само ако се съгласите с него във формуляра за поръчка) като наш обработващ;
OpenAI OpCo, LLC (AI търсене на продукти), като наш обработващ;
OpenStreetMap Foundation (търсене на адреси за доставка на карта);
Websupport s.r.o. (изпращане на имейли) като наш обработващ;
Zásilkovna s.r.o. (Packeta) и превозвачите в нейната мрежа (доставка) като самостоятелни администратори;
нашият доставчик на хостинг като наш обработващ;
публични органи, съдилища и нашите правни и данъчни консултанти, когато законът го изисква или когато трябва да защитим правните си претенции.
5. Предаване извън Европейското икономическо пространство
Google, Cloudflare и OpenAI могат да обработват данни в Съединените щати. Тези дружества са сертифицирани по EU‑US Data Privacy Framework, за която Европейската комисия е приела решение относно адекватното ниво на защита; когато обработват данни извън обхвата ѝ, те се основават на стандартните договорни клаузи, одобрени от Европейската комисия. OpenStreetMap Foundation е със седалище в Обединеното кралство, за което има решение на Европейската комисия относно адекватното ниво на защита.
6. Какви данни трябва да предоставите
За да сключим и изпълним договор за покупка, се нуждаем от вашето име, адрес за фактуриране и за доставка, имейл и данните за поръчката. Без тях не можем да приемем поръчката. Телефонният ви номер е необходим само при някои начини на доставка. Всички други данни, например съгласието за бюлетини или проучвания, са доброволни и отказът да ги предоставите не влияе на покупката ви.
7. Вашите права
Имате право:
да възразите по всяко време срещу обработването въз основа на нашия законен интерес и срещу обработването за целите на директния маркетинг;
да ограничите обработването;
да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
да подадете жалба до надзорния орган, Службата за защита на личните данни (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, или до надзорния орган в държавата от ЕС, в която пребивавате.
данните ви да бъдат изтрити, когато вече не са ни необходими или ги обработваме незаконосъобразно;
на достъп до личните си данни и да получите копие от тях;
на преносимост на данните, т.е. да получите данните, които сте ни предоставили, в машинночетим формат;
неточните данни да бъдат коригирани;
В клиентския си акаунт можете да изтеглите всички данни, свързани с акаунта, и сами да изтриете акаунта. За всичко останало пишете на info@ropere.com. Ще отговорим без неоправдано забавяне и най‑късно в срок от един месец. Поръчките и фактурите не се изтриват с акаунта, докато законът ни задължава да ги съхраняваме.
9. Автоматизирано вземане на решения
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или ви засягат в сходна степен. Автоматично оценяваме техническите характеристики на посещенията, за да разпознаваме ботове; това не засяга по никакъв начин вас като клиент.
10. Промени в тази политика
Публикуваме всяка нова версия на тази политика на тази страница; тя се прилага от публикуването ѝ. Предишните версии остават достъпни на собствен адрес.