Политика за поверителност

Кой отговаря за вашите данни

10ML, операторът на 10ml.com, е администраторът на вашите лични данни. За всичко в тази политика или за да упражните някое от правата си, пишете на contact@10ml.com. Имейлът ви отива направо при хората, които работят с данните на клиентите.

Какво събираме и защо

• Когато поръчвате: вашето име, имейл адрес, адрес за доставка, телефонен номер (предава се на куриера само за доставката), артикулите, които купувате, и какво сте платили. Използваме това, за да приемем плащането, да опаковаме и доставим поръчката ви, да изпращаме имейлите за поръчката, да обработваме връщания и да водим счетоводните записи, които изисква законът. Правните основания са изпълнението на нашия договор с вас (чл. 6, пар. 1, буква б от GDPR) и нашите законови задължения по данъчното и счетоводното право (чл. 6, пар. 1, буква в). Не можем да доставим поръчка без тези данни.
• Когато плащате: плащането се обработва от Stripe. Получаваме резултата и ограничени данни за картата, като марка на картата и последните четири цифри, но никога пълния номер. Stripe също проверява всяко плащане за измама, като използва информация като вашия IP адрес и устройство. Правни основания: нашият договор с вас и законният интерес, който ние и Stripe споделяме, да предотвратяваме измами (чл. 6, пар. 1, буква е).
• Когато създавате профил: вашето име, имейл адрес, парола (съхранявана само в разбъркан, хеширан вид), запазени адреси и историята на поръчките ви. Ако влезете с Google или Facebook, получаваме от тях вашето име, имейл адрес и идентификатор на профила. Никога не виждаме паролата ви за тези услуги и никога не публикуваме нищо от ваше име. Правно основание: нашият договор с вас.
• Когато ни пишете: вашият имейл адрес и каквото съдържа съобщението ви, за да можем да отговорим. Правно основание: нашият законен интерес да ви отговорим или нашият договор, когато съобщението ви засяга поръчка.
• Когато се абонирате за бюлетина ни: вашият имейл адрес, използван, за да ви изпращаме нови попълнения и новини от 10ML. Използваме адреса, който ни давате във формата за бюлетина или в прозореца ни за записване, също и за да ви напомняме за артикули, оставени във вашата кошница, и можете да се отпишете от всеки от тези имейли. Правно основание: вашето съгласие (чл. 6, пар. 1, буква а). Всеки бюлетин има връзка за отписване и можете да оттеглите съгласието си по всяко време.
• Когато разглеждате: нашите сървъри обработват вашия IP адрес, типа браузър и страниците, които искате, което е необходимо, за да се достави един уебсайт и да се пази сигурен. Използваме и вашия IP адрес, за да определим в коя държава сте, така че страницата на продукта да може да покаже информация за доставка до нея. Браузърът ви помни този код на държавата 24 часа; ние не съхраняваме IP адреса за това. Правно основание: нашият законен интерес да поддържаме сигурен, работещ магазин (чл. 6, пар. 1, буква е).
• Откъде е дошло посещението ви: първия път, когато пристигнете, отбелязваме страницата, на която сте попаднали, уебсайта, който ви е изпратил, всички маркери на кампании във връзката (като utm_source) и, ако сте дошли от AI асистент като ChatGPT, Perplexity, Gemini, Copilot или Claude, кой от тях. Ако пристигнете от реклама в Google, Meta или TikTok, пазим и кода за кликване върху рекламата от връзката. Браузърът ви го пази в наши собствени бисквитки и той се прикачва към поръчката ви, когато купувате, за да можем да определим кои канали привеждат клиенти. Правно основание: нашият законен интерес да знаем кой от маркетинга ни работи (чл. 6, пар. 1, буква е).
• Анализ с PostHog: PostHog записва страниците, които разглеждате, и основните стъпки на пазаруването: преглед на продукт, добавяне в кошницата, отваряне на кошницата, започване на плащане и подаване на поръчка (със стойността и размерите ѝ, но никога с име, имейл или адрес). Отбелязва и къде на страницата кликват хората и докъде скролират, което виждаме като топлинни карти. Не поставя бисквитки. За да различи посещенията от един ден, PostHog извлича еднопосочен код от вашия IP адрес, данните за браузъра и нашия уеб адрес с ключ, който се сменя всеки ден, после изхвърля IP адреса и данните за браузъра. Когато подадете поръчка, нашият сървър изпраща поръчката на PostHog с IP адреса и данните за браузъра от вашата каса, така че тя да попадне на същия код. PostHog не записва екрана или сесиите ви.
• Анализ с Google Analytics: Google Analytics 4 измерва посещенията, откъде са дошли, кои продукти се разглеждат и добавят в кошницата и покупките. За целта използва бисквитки във вашия браузър. Когато подадете поръчка, нашият сървър също съобщава покупката на Google Analytics (чрез неговия Measurement Protocol) с номера на поръчката, стойността, продуктите и кодовете на посетителя и посещението от тези бисквитки, така че покупката да се отчете, дори браузърът ви да е блокирал тага. Никакво име, имейл или адрес не отива в Google Analytics.
• Реклама с Google Ads: тагът на Google Ads записва посещенията, добавянията в кошницата, започнатите плащания и покупките, за да виждаме кои реклами водят до продажби и да показваме рекламите си на хора, които са посетили магазина. На страницата за потвърждение на поръчката той получава и вашия имейл адрес, телефонен номер и име в еднопосочен хеширан вид (подобрени конверсии), което позволява на Google да свърже покупката с клик върху реклама, без да получава данните в четим вид.
• Реклама с Meta (Facebook и Instagram): Meta Pixel записва прегледите на страници, прегледите на продукти, добавянията в кошницата, започнатите плащания и покупките. Нашият сървър изпраща същите събития на Meta чрез нейния Conversions API, с вашия IP адрес, данните за браузъра и кодовете на бисквитките на Meta от браузъра ви, така че събитието да се отчете, дори когато пикселът е блокиран. При покупки пикселът и сървърът изпращат и вашия имейл адрес, телефонен номер, име, град, пощенски код, държава и клиентски номер в еднопосочен хеширан вид, плюс стойността на поръчката и продуктите. Meta използва това, за да измерва нашите реклами и да ги показва на хора, които вероятно ще се интересуват.
• Правно основание за анализа и рекламата: нашият законен интерес да разбираме как се използва магазинът, да го подобряваме и да измерваме и провеждаме рекламата си (чл. 6, пар. 1, буква е). Можете да възразите по всяко време и можете сами да изключите по-голямата част от това (вижте „Как да изключите проследяването“ по-долу).
• Наблюдение на грешки: когато нещо на сайта се счупи, Sentry получава технически доклад: грешката, адреса на страницата и типа на браузъра и устройството ви. Настроен е да не събира вашето име или имейл адрес, а записването на сесии е изключено. Правно основание: нашият законен интерес да имаме работещ магазин (чл. 6, пар. 1, буква е).

С кого ги споделяме

Не продаваме и не отдаваме под наем лични данни. Тези доставчици на услуги обработват данни от наше име, по споразумения за обработване на данни и само по наши указания:

• Vercel хоства уебсайта.
• Render хоства системата, която обработва поръчките и профилите ни, на сървъри в ЕС.
• Supabase поддържа базата ни данни на сървъри в ЕС.
• Stripe обработва плащанията. За предотвратяване на измами и за задълженията си по финансовото регулиране Stripe действа като отделен администратор съгласно собствената си политика за поверителност.
• Resend изпраща имейлите ни за поръчки и профили.
• Google Workspace хоства пощенската ни кутия, в която пристигат вашите имейли до нас.
• PostHog предоставя описаната по-горе аналитика без бисквитки, от сървъри в ЕС.
• Google предоставя Google Analytics и Google Ads, както е описано по-горе.
• Meta предоставя Meta Pixel и Conversions API, както е описано по-горе.
• Sentry предоставя наблюдение на грешките от сървъри в ЕС.
• Cloudflare съхранява и доставя изображенията на сайта ни.

Споделяме данни и с:

• Google и Meta, които използват получените данни от измерването и за свои цели, например за управление и подобряване на рекламните си системи. За тези цели те действат като отделни администратори съгласно собствените си политики за поверителност;
• нашите партньори за склад и доставка, които получават вашето име, адрес за доставка, телефонен номер и съдържанието на поръчката ви, за да я опаковат и доставят;
• Google или Facebook, само ако изберете да влезете с тях; те действат като отделни администратори съгласно собствените си политики за поверителност;
• органи, съдилища и професионални консултанти, когато законът го изисква или когато е необходимо за установяване или защита на правни претенции.

Предаване извън ЕС

Базата ни данни, системата за поръчки, аналитиката на PostHog и наблюдението на грешките се хостват в ЕС. Някои от доставчиците по-горе, включително Vercel, Stripe, Resend, Google, Meta и Cloudflare, са базирани в Съединените щати или могат да обработват данни там. Тези предавания се основават на Рамката за защита на личните данни между ЕС и САЩ за сертифицираните доставчици или на стандартните договорни клаузи на Европейската комисия.

Колко дълго ги пазим

• Поръчки и фактури: докато данъчното и счетоводното законодателство го изисква, което може да е до десет години.
• Вашият профил: докато не го закриете. След това изтриваме данните от профила ви, с изключение на записите за поръчки, които сме длъжни да пазим.
• Имейли с нас: докато са ни нужни за разглеждане на запитването ви, и не повече от три години след разрешаването му.
• Бюлетин: докато не се отпишете.
• Вашата кошница: браузърът ви остава свързан с нея 30 дни след последната промяна в нея.
• Откъде е дошло посещението ви: записът за първото ви посещение се пази до 365 дни, кодовете от кликове върху реклами – 90 дни, а препратка от AI асистент се отчита 30 дни. Когато поръчате, поръчката запазва този запис, докато се пазят записите за поръчката.
• Аналитика: Google Analytics пази данните за посещенията и събитията не повече от 14 месеца. PostHog пази аналитичните събития от една до седем години, в зависимост от плана ни в PostHog, и никога с вашия IP адрес.
• Реклама: това, което получават Google Ads и Meta, се пази по техните собствени правила за съхранение; не държим отделно копие извън записа за поръчката.
• Сървърни дневници и отчети за грешки: кратък период, след който се изтриват автоматично; отчетите за грешки се пазят не повече от 90 дни.

Вашите права

По силата на ОРЗД имате право да:

• получите екземпляр от личните данни, които пазим за вас (достъп);
• поискате коригиране на неточни данни;
• поискате изтриване на данните ви, когато нямаме правно основание да ги пазим;
• ограничите начина, по който използваме данните ви, докато се разрешава въпрос във връзка с тях;
• получите данните, които сте ни предоставили, в пренасяем, машинночетим формат;
• възразите срещу всяко използване на данните ви въз основа на нашите законни интереси, включително аналитика и измерване на рекламата;
• оттеглите съгласието си по всяко време, когато се позоваваме на него, без това да засяга направеното преди това.

Пишете ни на contact@10ml.com и ще отговорим в рамките на един месец. Може първо да поискаме да потвърдите самоличността си. Имате право и да подадете жалба до надзорен орган за защита на данните, по-специално в държавата от ЕС, където живеете или работите.

Как да изтриете данните си

За да изтрием профила ви и свързаните с него лични данни, пишете ни на contact@10ml.com от имейл адреса на профила си и ни помолете да изтрием данните ви. Изтриваме ги в рамките на един месец, с изключение на записите за поръчки, които данъчното и счетоводното законодателство ни задължава да пазим.

Ако сте влезли с Facebook, можете да премахнете 10ML и от профила си във Facebook: в настройките на Facebook отворете „Приложения и уебсайтове“, изберете 10ML и натиснете „Премахване“. След това Facebook спира да споделя данните ви с нас. За да изтрием това, което вече пазим, пишете ни, както е описано по-горе.

Как да изключите проследяването

• В браузъра ви: блокирайте или изтрийте бисквитките в настройките на браузъра си или използвайте частен прозорец и бисквитките на Google и Meta изчезват с тях. Блокерът на съдържание изобщо не позволява зареждането на таговете на Google Analytics, Google Ads и Meta. Блокирането на бисквитки не пречи на магазина да работи, но кошницата ви няма да се запомня между посещенията.
• Google Analytics: добавката на Google за отказ в браузъра го спира във всички сайтове.
• Реклами на Google: изключете персонализираните реклами в My Ad Center.
• Реклами на Meta: в настройките на Facebook или Instagram, в „Центъра за профили“, отворете „Вашата активност извън технологиите на Meta“, за да прекъснете връзката или да изчистите това, което магазините изпращат на Meta.
• Всичко останало: пишете ни на contact@10ml.com, за да възразите срещу аналитиката или измерването на рекламата или да поискате да изтрием аналитичните данни, свързани с поръчките ви. Отговаряме в рамките на един месец.

Автоматизирани решения

Не вземаме решения за вас, основани единствено на автоматизирана обработка, които имат правни или подобни значими последици. Проверката за измами на Stripe може автоматично да откаже плащане, което прецени като високорисково. Ако това се случи с вас, пишете ни и човек ще прегледа случая.

Бисквитки

Използваме бисквитки и хранилище на браузъра за три неща: за да работи магазинът (кошницата ви, влизането, касата), за да запомним откъде е дошло посещението ви и за таговете на Google Analytics, Google Ads и Meta, описани по-горе. PostHog не задава такива.

Деца

Магазинът ни не е насочен към деца под 16 години и не събираме съзнателно техни лични данни.

Сигурност

Всяка връзка с нашия сайт е шифрована. Данните за плащане остават при Stripe, а достъпът до данните на клиентите е ограничен до хората, които се нуждаят от него за работата си.

Промени в тази политика

Когато използването на лични данни от наша страна се промени, обновяваме тази политика и датата в началото ѝ. При значителни промени уведомяваме клиентите и по имейл.