Последна актуализация: 05.10.2026
Тази страница обяснява какви данни събираме, защо, с кого ги споделяме, колко дълго ги пазим и какво можеш да поискаш от нас. Написана е така, че да се чете – без излишен юридически шум.
Спазваме Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой отговаря за данните
Дада Тайм ЕООД
ЕИК: 205538229
София, ул. Хайдушка гора 40
Управител: Любомир Милев
Имейл: hey@moonvales.com
Телефон: 0882626588
Ние решаваме защо и как се обработват данните и носим отговорност за тях.
2. Какви данни събираме
2.1. Данни, които ни даваш сам
- име и фамилия;
- телефон;
- имейл;
- адрес за доставка – офис на куриер или адрес;
- данни за фактура, ако поискаш такава;
- парола за профил – пазим я само в хеширан вид и не можем да я разчетем;
- съдържанието на съобщенията, които ни пращаш.
2.2. Данни за поръчката
- номер, дата и час на поръчката;
- поръчаните продукти, размери и цветове;
- избран начин на доставка и плащане;
- сума и статус на плащането.
Данните на картата ти не минават през нас. Не ги съхраняваме, не ги обработваме и нямаме достъп до тях. За плащане с карта се пренасочваш към защитената страница на myPOS и въвеждаш данните там, по криптирана връзка. Ние виждаме само сумата и дали плащането е минало.
2.3. Данни, които се събират автоматично
При посещение на сайта се записват технически данни: тип устройство, браузър, операционна система, език, разгледани страници, време на страницата и откъде си дошъл. Точно кои бисквитки участват в това е описано в раздел 7.
3. Защо ги обработваме
3.1. За да изпълним поръчката ти (договор)
- обработка на поръчката и изработка на продукта;
- известия за статуса ѝ;
- предаване на куриер;
- фактури и касови бележки;
- връзка с теб при проблем – изчерпан размер, забавяне и подобни.
3.2. Защото законът го изисква
- счетоводни документи;
- фактури и фискални документи;
- информация към компетентни органи при проверка.
3.3. Заради наш законен интерес
- защита на сайта от измами и злоупотреби;
- сигурност и поддръжка;
- да знаем откъде идват поръчките, за да не харчим напразно за реклама;
- администриране на профили и поръчки.
3.4. Само с твое съгласие
- измерване на резултатите от рекламите ни;
- показване на релевантни реклами в Meta и Google;
- имейли с новини и промоции, ако си се записал.
Докато не дадеш съгласие, кодът на Google работи в ограничен режим, в който не те разпознава и не записва нищо в браузъра ти. Какво точно означава това е описано в раздел 7.4.
Съгласието се оттегля по всяко време – виж раздел 8.
4. Колко дълго пазим данните
- 10 години – счетоводни документи (Закон за счетоводството);
- 5 години – история на поръчките и клиентските профили;
- 12 месеца – сървърни логове и технически данни;
- до оттегляне на съгласието – маркетингови имейли;
- до изтриване на профила – профилни данни;
- бисквитките – според сроковете в раздел 7.
5. Кой друг получава данни
Не продаваме данните ти и не ги предоставяме на никого за чужди цели. Изброените по-долу получават само това, което им е нужно, за да свършат конкретна работа за нас – и нищо повече.
5.1. Куриери – Еконт и Спиди
Получават име, телефон, адрес или офис и стойността на пратката при наложен платеж. Без тези данни пратката не може да стигне до теб.
5.2. myPOS – плащане с карта
myPOS Limited, Ирландия, лицензиран от Централната банка на Ирландия. Обработва самото плащане. Получава сумата, валутата и данните на картата ти, директно от теб и на своя страница, без да минават през нас. Връща ни само дали плащането е успешно.
5.3. Производствен партньор (print-on-demand)
Изработва и изпраща продукта. Получава модел, размер, цвят, дизайн, както и име, телефон и адрес за доставка.
5.4. Meta (Facebook, Instagram)
Само ако си приел маркетингови бисквитки. Тогава Meta получава информация за действията ти в сайта – разгледан продукт, добавяне в количката, започната и завършена поръчка, стойност и номер на поръчката. Тези данни се използват за измерване на рекламите ни и за показване на релевантни реклами.
Ако откажеш маркетингови бисквитки, кодът на Meta изобщо не се зарежда и нищо не се изпраща.
5.5. Google
Ползваме Google Analytics за статистика кои страници се разглеждат и как се стига до поръчка. Резултатът от нея се използва и в Google Ads, за да знаем кои реклами са довели до продажба.
Ако си приел бисквитки за анализ, Google получава информация за действията ти в сайта – разгледан продукт, добавяне в количката, започната и завършена поръчка, стойност и номер на поръчката.
Ако откажеш или не избереш нищо, кодът на Google все пак се зарежда, но работи в ограничен режим: не записва бисквитка в браузъра ти, не ти слага идентификатор и не те разпознава. В този режим към Google отива само съобщение, че е имало посещение, заедно с бележката, че съгласие няма. То не носи нищо, по което да бъдеш разпознат. Подробно е описано в раздел 7.4.
5.6. Хостинг – СуперХостинг.БГ ООД
Сайтът и базата данни се намират на сървъри в България, на територията на ЕС. Доставчикът има технически достъп до инфраструктурата, но не използва данните за собствени цели. Отношенията ни са уредени с договор за обработване на лични данни по чл. 28 от GDPR, който е част от общите условия на услугата.
5.7. Държавни органи
Само когато законът го изисква.
5.8. Предаване извън Европейския съюз
Meta и Google са компании със седалище в САЩ и част от обработването може да се извърши там. Предаването се основава на решението на Европейската комисия за адекватно ниво на защита (EU-US Data Privacy Framework) и на стандартни договорни клаузи. Останалите ни партньори, myPOS, куриерите, производственият партньор и хостингът, обработват данните в рамките на ЕС.
6. Твоите права
По всяко време можеш да поискаш:
- достъп – какви данни имаме за теб;
- корекция – да поправим нещо неточно;
- изтриване – „правото да бъдеш забравен“;
- ограничаване на обработването;
- възражение срещу обработване на основание законен интерес;
- преносимост – данните ти в четим за машина формат;
- оттегляне на съгласие – по всяко време, без последствия за вече направени поръчки;
- жалба до Комисията за защита на личните данни.
Пиши свободен текст на hey@moonvales.com. Отговаряме до един месец.
7. Бисквитки – точно кои и за какво
Бисквитките са малки текстови файлове, които се записват в браузъра ти. По-долу са изброени всички, които могат да се появят при посещение на този сайт.
7.1. Необходими – работят винаги
Без тях количката, влизането в профил и завършването на поръчка не работят. Не могат да бъдат изключени.
| Име | Кой я слага | За какво | Живее |
|---|---|---|---|
mv_consent | Moonvales | Пази избора ти от лентата за бисквитки | 365 дни |
woocommerce_cart_hash | Moonvales | Съдържание на количката | сесия |
woocommerce_items_in_cart | Moonvales | Брой артикули в количката | сесия |
wp_woocommerce_session_… | Moonvales | Свързва количката ти с теб | 2 дни |
wordpress_logged_in_…, wordpress_sec_… | Moonvales | Държи те влязъл в профила | 14 дни |
wordpress_test_cookie | Moonvales | Проверява дали браузърът приема бисквитки | сесия |
wp-settings-…, wp-settings-time-… | Moonvales | Настройки на профила | 1 година |
7.2. Откъде си дошъл – наши, за поръчките
Тези бисквитки записват откъде е дошъл посетителят, за да знаем коя реклама или коя връзка е довела до поръчка. Данните остават на нашия сървър и не се изпращат на никого. Слагат се от системата на магазина (WooCommerce).
| Име | За какво | Живее |
|---|---|---|
sbjs_first, sbjs_first_add | Източникът при първото ти идване | 6 месеца |
sbjs_current, sbjs_current_add | Източникът при текущото идване | 6 месеца |
sbjs_session | Брой посещения и разгледани страници | 30 минути |
sbjs_udata | Браузър, операционна система, устройство | 6 месеца |
sbjs_migrations | Техническа, за самата система | 6 месеца |
Пазят се 6 месеца, за да можем да разпознаем източника и когато не купиш още при първото си идване.
Конкретно се записват: типът на източника (търсачка, връзка от друг сайт, реклама, директно), адресът, от който си дошъл, входната страница, времето на посещението, броят разгледани страници и рекламните параметри в адреса (utm_source, utm_medium, utm_campaign и подобни).
7.3. Мета – само при съгласие
Кодът на Мета се изтегля едва след като натиснеш „Приемам“. Откажеш ли, не се изтегля изобщо и нищо не се записва в браузъра ти.
| Име | Кой я слага | За какво | Живее |
|---|---|---|---|
_fbp | Meta | Измерване на реклами и релевантни обяви | 90 дни |
7.4. Google – зарежда се винаги, но без бисквитки, докато не приемеш
Кодът на Google се зарежда при всяко посещение. Докато не натиснеш „Приемам“, той работи в ограничен режим:
- не записва бисквитка в браузъра ти;
- не ти слага идентификатор;
- не те разпознава нито при следващо посещение, нито на друг сайт.
В този режим към Google заминава само съобщение, че е имало посещение на страница, заедно с бележката, че съгласие няма. То не носи нищо, по което да бъдеш разпознат. От много такива съобщения Google преценява по статистика колко посещения общо е имало, без да знае кой ги е направил. Google нарича този режим „consent mode“.
Натиснеш ли „Приемам“, кодът превключва и едва тогава се записват бисквитките по-долу. Откажеш ли или не натиснеш нищо, те не се записват.
| Име | Кой я слага | За какво | Живее |
|---|---|---|---|
_ga | Google Analytics | Статистика за посещенията | 13 месеца |
_ga_MZ42NNDL1K | Google Analytics | Статистика за посещенията | 13 месеца |
Можеш да промениш избора си по всяко време от връзката „Бисквитки“ най-долу на всяка страница.
7.5. Стари бисквитки, които може да са ти останали
До 29.08.2026 магазинът работеше на друга платформа. Ако си ни посещавал преди това, в браузъра ти може да са останали нейни бисквитки: consent-policy, svSession и XSRF-TOKEN. До 02.09.2026 плащанията с карта минаваха през Stripe, който слагаше __stripe_mid и __stripe_sid.
Те вече не се използват от нищо в този сайт, никой не ги чете и ще изчезнат сами. Ако предпочиташ, можеш да ги изтриеш веднага – виж раздел 8.
8. Как да промениш избора си
8.1. През сайта – най-лесното
В долния край на всяка страница има връзка „Бисквитки“. Тя отваря същия панел, който си видял при първото си идване. Там включваш и изключваш „Анализ“ и „Маркетинг“ по всяко време и колкото пъти искаш. Изборът важи веднага.
8.2. През браузъра – изтриване на всичко
- Chrome – Настройки → Поверителност и сигурност → Бисквитки и други данни за сайтове;
- Firefox – Настройки → Поверителност и защита → Бисквитки и данни за сайтове;
- Safari – Настройки → Safari → Изчистване на историята и данните;
- Edge – Настройки → Бисквитки и разрешения за сайтове.
⚠️ Изтриването на необходимите бисквитки ще изпразни количката ти и ще те извади от профила. Ако искаш само да спреш проследяването, използвай връзката „Бисквитки“ във футъра – тя не пипа останалото.
9. Сигурност
- криптирана връзка (HTTPS) на всяка страница;
- плащанията минават изцяло през защитената среда на myPOS;
- паролите се пазят хеширани и не могат да бъдат разчетени;
- достъпът до администрацията е ограничен и защитен;
- сървърът се следи за опити за неоторизиран достъп;
- редовни резервни копия на сайта и базата данни.
10. Връзка с нас
За всякакви въпроси по личните данни:
hey@moonvales.com
0882626588
Ако смяташ, че не сме се справили както трябва, имаш право на жалба до надзорния орган:
Комисия за защита на личните данни
1592 София, бул. „Проф. Цветан Лазаров“ № 2
Телефон: +359 2 915 3 519
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
