Лични данни

Политика за
поверителност / GDPR

1. Администратор на лични данни

Администратор е ХЕПИ БАРК ЕООД, ЕИК 208932663, с адрес гр. София. За въпроси и упражняване на права: office@happybark.bg, тел. +359876571671.

2. Какви данни обработваме, защо и на какво основание

Данни	Цел	Основание
Име, имейл, телефон	Поръчка, профил, обслужване и съобщения за изпълнение на поръчката/абонамента	Договор / действия преди договор
При избран вход с Google: потвърден имейл, име и защитен идентификатор на Google профила	Създаване на клиентски профил или защитено свързване и вход в съществуващ профил	Заявена от клиента услуга за профил и сигурност на достъпа
Град, куриер, офис/автомат	Организиране и проследяване на доставката	Договор
Име на кучето, дата на раждане, порода, размер, посочени алергии/ограничения	Персонализиране на кутията, Junior → Happy Bark Box, Birthday функционалности	Договор
Лична снимка на кучето, предпочитания и мнения за получени продукти	Карта на кучето и подбор на бъдещи кутии според въведените данни	Договор / действия преди договор
Разговори по клиентски заявки и приложени снимки	Разглеждане на въпрос, повредена доставка, рекламация или връщане	Договор / законово задължение / защита на правни интереси
Име, имейл, номер или описание на поръчката, съдържание на уведомлението за отказ, дата и час на подаване; адрес, телефон и дати само ако ги посочиш	Получаване и доказване на отказа, потвърждение по имейл и организиране на връщането	Договор / законово задължение / защита на правни интереси
Съобщения в чата, оценки на отговорите, вътрешни бележки на екипа и контактни данни при заявка за съобщение или обаждане	Отговор на въпроси, проверка на собствени поръчки след вход, ограничен етап на доставка по телефон без лични подробности, подготвяне на количка, обслужване и подобряване на отговорите	Действия преди договор / изпълнение на договор / легитимен интерес за обслужване и сигурност
Поръчки, абонамент, плащане, рекламации, откази и история	Изпълнение на договора, обслужване, доказване на транзакции и законови задължения	Договор / законово задължение / защита на правни интереси
IP адрес, сесии и технически логове	Сигурност, предотвратяване на злоупотреби и диагностика	Легитимен интерес за сигурност
Случаен идентификатор на браузъра, посетени публични страници, активно време, устройство, браузър, източник и ограничени данни за кампания	Собствена статистика за посещенията, удобството на сайта и основните стъпки при поръчка	Съгласие за „Аналитични“
IP адрес за определяне на приблизителен град/държава, когато геолокацията е включена	Разпределение на посещенията по приблизително населено място	Съгласие за „Аналитични“
Събития за публични страници и стъпки при поръчка, обща стойност в EUR, хеширан идентификатор на събитието, технически данни за IP адрес, браузър/устройство, адрес на страницата и рекламни идентификатори	Измерване на рекламите във Facebook и Instagram чрез Meta Pixel	Съгласие за „Маркетингови“ с актуалната информация за Meta Pixel
Ограничения за достъп по клиентски профил или IP адрес и причина за ограничението	Предотвратяване на злоупотреби, спам и неоторизиран достъп	Легитимен интерес за сигурност
Маркетингов избор	Новини и промоционални съобщения, когато клиентът ги е заявил	Съгласие или друго приложимо законово основание
Снимка за „Happy Bark семейство“, име на кучето и текст по желание	Преглед и публикуване в галерията след одобрение; използване в социалните мрежи на Happy Bark само при отделно избрано разрешение	Изрично съгласие чрез формата за снимки, отделно за сайта и социалните мрежи
Избор за бисквитки	Запомняне и доказване на избора за незадължителни технологии	Законово задължение / съгласие според категорията

Бонуси с приятели: при регистрация през лична покана свързваме двата профила и проверяваме получаването и плащането за целите на наградата. Поканилият вижда прикрито име и ограничени етапи, без телефон, имейл, адрес, товарителница или съдържание на поръчката. Основанията са изпълнение на условията на бонус програмата и легитимен интерес за предотвратяване на злоупотреби. Поканата се запазва в съществуващата сесия за до 30 дни; не добавяме отделна рекламна бисквитка. При изтриване на профил премахваме активния личен линк и връзките с поканите. Минимални псевдонимизирани контролни записи за вече използвани награди се запазват, докато програмата действа, за да предотвратяват повторно получаване и да разрешават спорове. За възражение или преглед се свържи с нас.

3. Абонаментни и Birthday съобщения

На активни абонати могат да се изпращат съобщения, необходими за управлението на абонамента — например потвърждение, статус на плащане/поръчка, промяна Junior → Happy Bark Box и други съществени уведомления. Когато Birthday напомнянето е активирано като част от услугата, използваме въведената дата на раждане, за да предложим Birthday Box около две седмици преди повода. За отделни рекламни кампании и промоции използваме маркетинговия избор на клиента и приложимите правила за директен маркетинг.

В настройките на клиентския профил можеш да включваш и изключваш незадължителните напомняния за рождени дни и предстоящи абонаментни кутии, както и маркетинговите предложения. Необходимите известия за поръчки, доставки и сигурност остават активни. При заявена промяна на имейл използваме еднократна връзка за потвърждение на новия адрес.

За незадължителното напомняне след разглеждане можеш да потвърдиш текущия имейл с еднократен линк, поискан от собствения профил, или чрез свързване с Google. Линкът е валиден 30 минути и изисква отделно потвърждение след вход; само отварянето му не променя настройките. В базата се пази защитен хеш на токена и ограничена информация за заявката до 7 дни, без съдържанието на защитения имейл. Потвърждаването само по себе си не включва маркетингови предложения и не е задължително за регистрация или покупка.

Незадължително напомняне след разглеждане: изпраща се само на влезли клиенти с потвърден имейл, които изрично са избрали както маркетингови имейли, така и отделното напомняне в профила, и са разрешили категорията „Маркетингови“ в настройките за бисквитки. Съхраняваме идентификатор на профила, ден и приблизително активно време на разглеждане, избора за тази функция и защитено обозначение на адреса. Не използваме IP адрес, телефон, въведен във форма имейл или анонимна история за разпознаване. Връзката с имейла идва единствено от удостоверения профил.

При достигане на избрания праг без поръчка може да бъде подготвено едно предложение за следващия ден. Преди изпращане отново проверяваме избора, адреса, последващите поръчки и ограничението за честота. Активното време се отчита само във видим и активен раздел след скорошно взаимодействие; не записваме полета, пароли, платежни данни или текстове на разговори. Записите за разглеждане се премахват след 30 дни; запазва се дата на последното изпратено напомняне за ограничаване на честотата и доказателство за избора. При промяна на адреса е нужен нов избор за напомняне. Можеш да оттеглиш разрешението от профила или чрез връзката за отказ в имейла, без вход; отказът не спира съобщенията за реалните поръчки и доставки.

4. Плащания

За картови плащания избраният доставчик е Банка ДСК. При картово плащане клиентът се пренасочва към защитената среда на банката. Happy Bark не съхранява номера, срокове на валидност или CVV/CVC кодове на банкови карти. Банката може да обработва необходимите за изпълнение и удостоверяване на плащането данни съгласно своята политика за поверителност. Сайтът ще съхранява само необходимите за поръчката платежен статус и референтен идентификатор; ако бъде активирано периодично плащане, използването на отделен защитен платежен идентификатор се описва и настройва преди старта му.

За изпълнение на избрано картово плащане се предоставят на банката необходимите данни за поръчката, сума, валута и идентификатор, както и необходимите контактни/технически данни съгласно договорената интеграция. Данните за картата се предоставят от клиента директно на банката, а не на Happy Bark. Не изпращайте номер на карта или CVV/CVC по имейл, телефон или в бележка към поръчката.

5. Получатели и обработващи

• Еконт, Спиди, Pigeon Express или BOX NOW — данните, необходими за избраната доставка.
• Външната карта на BOX NOW — зарежда се само когато избереш „Избери на карта“. BOX NOW и доставчиците на картографските, адресните и техническите ресурси получават IP адрес и технически данни за браузъра, необходими за показване и търсене на автомати. Не изпращаме имена, контакти или други попълнени лични данни от поръчката към картата. Можеш да избереш автомат от списъка, без да отваряш картата.
• Хостинг, техническа поддръжка и имейл доставчик — само доколкото е необходимо за работа, сигурност и комуникация.
• Google — незадължителен вход с Google — когато избереш този начин за вход, се пренасочваш към Google, който потвърждава самоличността ти и предоставя на Happy Bark имейл, име и идентификатор на профила. Не получаваме паролата ти за Google и не искаме достъп до Gmail, файловете или контактите ти. При съществуващ Happy Bark профил свързването се потвърждава отделно в неговите настройки. Можеш да използваш и вход с имейл и парола. Информация: Политика за поверителност на Google.
• OpenAI — когато дигиталният помощник е включен и изпратиш въпрос към AI, необходимите съобщения и ограничен контекст се обработват чрез OpenAI API за изготвяне на отговор. Подробни данни за поръчки се показват след удостоверяване в собствения профил. Бързата форма с телефон показва само последния записан етап и ограничена хронология на доставката без номер на поръчка, съдържание, сума, адрес, контакти или товарителница; тя не дава достъп до профил или история на покупките. Имейл отговор от екипа се изпраща до адреса, оставен в потвърдената заявка за съобщение, и се записва в разговора. На AI не предоставяме кодовете за проверка, пароли, изображенията от формата за галерия, платежни тайни или пълния запис на поръчката. Информация за обработването от доставчика.
• Банка ДСК — обработва данните при картово плащане през защитената си платежна среда.
• Счетоводно/данъчно обслужване и компетентни органи — когато е необходимо за изпълнение на законово задължение.
• IPWHOIS.IO / ipwho.is — когато геолокацията е включена и си разрешил „Аналитични“, IP адресът може да бъде изпратен през защитена HTTPS заявка за приблизителен град и държава. Не изпращаме бисквитки, имена, имейли, въведени полета или данни за поръчки. Политика на доставчика.
• Meta Platforms Ireland Ltd. — само след изрично разрешена категория „Маркетингови“ с актуалната информация за Meta Pixel браузърът изпраща събития за разглеждане на началната страница и страницата за поръчка (PageView), първо взаимодействие с формуляра за поръчка (InitiateCheckout) и приета онлайн поръчка с наложен платеж или потвърдено картово плащане (Purchase). При наложен платеж последното отчита приета заявка, а не потвърдено плащане или доставка. Purchase включва общата стойност в EUR с доставката и хеширан идентификатор срещу повторно отчитане, без сурови номера на поръчки или контакти. Meta получава автоматично IP адрес, технически данни за браузъра/устройството, адрес на страницата и налични идентификатори от бисквитки. Не използваме Conversions API или разширено съпоставяне и не изпращаме попълнените лични полета; административни и профилни страници и адреси с платежни или други защитени токени са изключени от проследяването. Информация: Политика за поверителност на Meta.

Собствената статистика се пази в базата данни на Happy Bark и е достъпна само за собственика през защитения администраторски панел. Не са активирани Google Analytics, TikTok Pixel или Google Ads скриптове.

Meta Pixel е отделен инструмент и не се включва с аналитично съгласие. Маркетингов избор, направен преди добавянето му, не го разрешава: необходим е нов избор от банера или бутона „Бисквитки“. Отказът не пречи на покупката или използването на профил. При оттегляне от „Бисквитки“ новите Pixel събития спират и достъпните за сайта _fbp и _fbc се премахват; това не изтрива вече получените от Meta данни.

6. Предаване извън ЕИП

При използване на включения AI помощник съобщенията и необходимият контекст могат да бъдат обработвани от OpenAI и негови доставчици извън ЕИП съгласно приложимите условия и механизми за международно предаване. Това обработване се извършва при изпращане на въпрос към AI. Формата за връзка с обслужване на клиенти остава достъпна и при изключен AI. Не изпращай пароли, номера на банкови карти или друга чувствителна информация в чата.

Посещенията се отчитат в собствената база данни на Happy Bark. За допълнителното определяне на приблизителен град IPWHOIS.IO използва глобална инфраструктура и според публикуваната си политика може да обработва данни на сървъри в различни държави, включително извън Европейското икономическо пространство. Това външно определяне не се извършва без разрешена категория „Аналитични“ и може да бъде изключено от Happy Bark, без да се спира останалата статистика. Допълнителна информация: поверителност и инфраструктура на IPWHOIS.IO.

При разрешен Meta Pixel получените от Meta данни могат да бъдат обработвани и извън ЕИП. Информацията на доставчика за местата, условията и международното обработване е в Политиката за поверителност на Meta.

7. Срокове за съхранение

Маркетинговите _fbp и _fbc са обичайно със срок до 90 дни, който браузърът може да ограничи. Това е срокът на бисквитките в браузъра, а не обещание за срока на данните при Meta; обработването от доставчика е описано в неговата политика за поверителност. За предотвратяване на повторно отчитане на поръчки hb_meta_purchases_1823352825673813 в localStorage пази до 200 хеширани маркера за събития и време на запис, с валидност 7 дни, без сурови номера на поръчки или контакти. Маркерите остават при оттегляне на съгласието, но без него не се използват за изпращане на Purchase. Изтеклите записи се почистват при следваща проверка за отчитане на поръчка с разрешен маркетинг; можеш да ги изчистиш и от данните за сайта в браузъра. Подробности има в Политиката за бисквитки.

Когато добавиш избор в количката, пазим до 30 дни избраните кутии, името, имейла, града и основни данни за кучетата, за да продължиш поръчката. След добавяне промените в този избор обновяват количката. Записът е криптиран; не включва парола, платежни данни, телефон, точен адрес, фактура или текст за алергии. След поне 24 часа без промяна незавършената количка е видима за собственика като недовършена поръчка, за да организира обслужването. Можеш да я премахнеш от страницата „Количка“, с „Изпразни“ във формата или да поискаш изтриване на office@happybark.bg. Напомняне по имейл се изпраща само при отделно заявено желание за такива имейли.

За обслужване на поръчките собственикът поддържа вътрешни бележки, история на съдържанието на получените кутии и данни за комуникацията. За имейлите се записват получател, вид известие, час и резултат от опита за изпращане; приет за изпращане имейл не означава потвърдена доставка. Съдържанието на обикновените служебни известия се пази криптирано за избрания оперативен срок — по подразбиране 30 дни. Кодове за вход, връзки за възстановяване и други еднократни тайни не се запазват за повторно изпращане.

Данните се пазят не по-дълго от необходимото за конкретната цел, като се съобразяват приложимите счетоводни, данъчни, потребителски и давностни срокове. Данните за активен профил/абонамент се пазят докато са необходими за услугата; след това се изтриват, а данните, които трябва да останат по закон или за защита на права, се ограничават до необходимия период.

Записи за заявки за отказ, рекламации и комуникация могат да бъдат пазени за срока, необходим за разглеждане и доказване на съответната претенция.

Подадените онлайн уведомления за отказ се записват с действителната дата и час на получаване и се пазят до 5 години за доказване на подаденото заявление и защита на права, освен ако конкретен спор или законово задължение налага по-дълъг срок. Достъп има само собственикът. Получаваш копие на посочения имейл; при технически проблем с изпращането записаното уведомление остава получено, а копие може да се изтегли и разпечата от страницата за потвърждение. За ограничаване на злоупотреби формулярът използва защитени хешове на IP адрес и имейл. Временните записи за това ограничение са валидни до 48 часа, а изтеклите записи се почистват при работа на модула. Това не е абонамент за рекламни съобщения.

Подробните статистически записи за посещения, страници и действия се пазят до 90 дни и се почистват автоматично при работата на модула. Те използват случаен идентификатор на браузъра и не съдържат пароли, попълнени формуляри или платежни данни. Времето е приблизително активно време при видим и активен раздел, а не запис на екрана или на всички движения на потребителя. Промяната на браузър, изтриването на бисквитки и отказът от аналитично съгласие могат да променят броя на отчетените посетители.

Последният технически IP адрес към посещението, когато е наличен, се пази в криптиран вид за същия срок и е достъпен само за собственика за проверка и действия срещу злоупотреби. Кешът за приблизителен град използва защитен хеш на IP адреса, а не самия адрес; резултатът е валиден до 7 дни и изтеклите записи се почистват автоматично при работа на модула.

Ръчно въведените ограничения по профил или IP адрес се пазят докато действат и са необходими за сигурността. IP адресът в списъка за ограничения се пази в криптиран вид с отделен защитен хеш за проверка. Временните ограничения спират след зададения срок, а постоянните — след премахване от собственика. Историята за приключили ограничения се пази до 90 дни след изтичане или премахване и се почиства автоматично при работа на модула. При спорно ограничение можеш да поискаш човешка проверка на office@happybark.bg.

Изпратените за „Happy Bark семейство“ снимки се съхраняват в защитена папка и се разглеждат в администраторския панел. До одобрението снимката, името на кучето и текстът не са публични. След одобрение се публикуват в галерията. Формата в чата има отделна незадължителна отметка за използване в социалните мрежи на Happy Bark. Тя не се избира автоматично и изпращането на снимката не публикува автоматично пост. При такова публикуване данните стават видими и се обработват според правилата на съответната социална платформа. Отхвърлените снимки не се показват в сайта. За премахване на публикувана снимка или оттегляне на разрешение пиши на office@happybark.bg и посочи името на кучето или линк към снимката; екипът преглежда отделно публикациите в сайта и социалните мрежи.

Личната снимка в картата на кучето е достъпна след вход в собствения клиентски профил и не се публикува в галерията. Можеш да я премахнеш от картата. Разговорите по заявки и приложените към тях снимки са достъпни за съответния клиент и собственика на Happy Bark. Използват се за обслужване на конкретния случай и не се публикуват. Архивирането на карта на куче запазва историята на вече приетите поръчки; за изтриване или ограничаване на данните можеш да се свържеш с нас.

8. Сигурност

Прилагаме организационни и технически мерки, включително хеширане на пароли, защитени сесии, ограничение на многократни неуспешни входове и защита на оперативните файлове от директен публичен достъп. Нито една система не може да гарантира абсолютна сигурност; при установен инцидент се предприемат действия според приложимите задължения.

9. Права на субектите на данни

При условията на GDPR можеш да поискаш достъп, корекция, изтриване, ограничаване на обработването, преносимост, както и да възразиш срещу обработване, когато са налице законовите предпоставки. Когато обработването е на основание съгласие, можеш да го оттеглиш по всяко време, без това да засяга законосъобразността преди оттеглянето.

За упражняване на права пиши на office@happybark.bg. Може да поискаме допълнителна информация само когато е нужна за потвърждаване на самоличността.

10. Жалба до надзорен орган

Имаш право да подадеш жалба до Комисията за защита на личните данни (КЗЛД), ако смяташ, че обработването на личните ти данни нарушава приложимите правила.

11. Автоматизирани решения

Помощникът обслужва въпроси за Happy Bark. Несвързани или неясни въпроси могат да получат местен отказ или уточнение без платена AI заявка. Историята на влезли клиенти е свързана с удостоверения профил; за гост се използва отделен защитен случаен браузърен ключ. Не предоставяме разговори въз основа на IP адрес, написано потребителско име, имейл или телефон. При връщане можеш да избереш стар разговор или нов въпрос; старите кодове за проверка и непотвърдените изтекли действия не се активират отново. Разговорите не се изтриват автоматично след три месеца.

Част от въпросите се обработват чрез местни готови отговори и правила без изпращане към OpenAI. Когато оцениш отговор като полезен или неполезен, оценката се пази към него за преглед от екипа. Тя не изпраща автоматично имейл или заявка за обаждане и не обучава автоматично AI. Вътрешните бележки към разговор са достъпни само за собственика; не се показват на клиента, не се подават на AI и не влизат в изтегления разговор. Собственикът може да изтегли или отпечата историята за обслужване, като отговаря за съхраняването на това копие.

„HappyBark Поддръжка“ е дигитален помощник с AI, когато тази функция е активирана. Отговорите му помагат за ориентиране. За влезли клиенти може да използва първото име и имената на активните им карти на кучета за личен поздрав. Отделните защитени форми позволяват подготвяне на количка и преглед на промяна по собствен съществуващ абонамент. Промяната се записва само след изрично потвърждение с отделен бутон; завършването на поръчка става в страницата за доставка и окончателно потвърждение. Асистентът не отменя вече приети поръчки и не възстановява плащания. Можеш да поискаш човек по всяко време, с избор съобщение или обаждане. Разговорите се пазят в защитената система, за да продължи екипът обслужването. Името, имейлът, телефонът и предпочитаното време от тази заявка се използват за отговор, а не за включване в маркетингов списък. Регистрацията е безплатна; маркетинговите известия се избират отделно в профила. За достъп, корекция или изтриване на разговор се свържи с нас.

Сайтът използва автоматични правила за оперативни функции — например определяне на Junior/Happy Bark Box според въведената дата на раждане и създаване на месечен цикъл. Те не представляват автоматизирано вземане на решение с правни или сходно значими последици по смисъла на GDPR. При проблем клиентът може да се свърже с Happy Bark за човешка проверка.

12. Бисквитки

Подробности за техническите бисквитки, категориите по избор и промяната на съгласието има в Политиката за бисквитки.

13. Промени

Тази политика се актуализира при промяна на обработването, добавяне на нов платежен/аналитичен/маркетингов доставчик или нормативна промяна. Актуалната версия се публикува на тази страница.