Политика за поверителност на Gift Box

1. Кой обработва личните данни

Съвместни администратори на личните данни в Gift Box са:

„БиВи Лабс“ ЕООД, ЕИК 208879698, със седалище и адрес на управление: гр. София 1303, р-н Възраждане, бул. „Александър Стамболийски“ № 89, вх. Г, ет. 5, ап. 10,

и

Васил Петров Василев, гр. София, ж.к. Надежда 2, бл. 249А.

Контактен email за въпроси и искания относно личните данни: giftboxsupport@proton.me
Телефон: +359 885442201

2. Какви данни обработваме

При използването на Gift Box обработваме:

• име;
• имейл адрес;
• информация, необходима за регистрацията и потвърждението на имейл адреса;
• информацията, която потребителят добавя в своя wishlist — заглавие, описание, продуктов линк и избрана категория;
• технически данни, необходими за сигурността, автентикацията и поддържането на потребителската сесия;
• кореспонденция, когато потребителят се свърже с нас.

Паролата се управлява чрез системата за автентикация и не е достъпна за Gift Box в четим вид. Полето за потвърждение на паролата служи само за проверка във формата и не се съхранява като отделно поле.

3. Защо обработваме данните

Използваме данните, за да:

• създадем и управляваме потребителския профил;
• потвърдим имейл адреса и осигурим вход в профила;
• съхраняваме и показваме wishlist на потребителя;
• предоставим публичния линк към списъка;
• отговорим на запитвания и искания;
• поддържаме сигурността и нормалната работа на услугата;
• изпълняваме приложими законови задължения.

Основното правно основание е предоставянето на поисканата от потребителя услуга. Когато е приложимо, обработването може да се основава и на законово задължение или на легитимния интерес от защита и сигурна работа на Gift Box.

Не използваме данните за директен маркетинг, рекламно проследяване, профилиране или автоматизирано вземане на решения.

4. Кои данни са публични

Публичната страница на wishlist показва:

• името на потребителя в заглавието „Wishlist на {име}“;
• желанията и добавената към тях информация.

Имейлът, паролата, информацията за автентикация и останалите непублични данни не се показват.

Всеки, който разполага с публичния линк, може да отвори страницата и да сподели линка с други лица. Потребителят не трябва да добавя информация, която не желае да бъде видима по този начин.

5. Доставчици на услуги

За работата на Gift Box използваме:

• Supabase — за автентикация и база данни. MVP проектът е в регион Frankfurt, Germany;
• Vercel — за хостване на уеб приложението;
• Resend — за изпращане на системни имейли, свързани с регистрацията, потвърждението на имейл адреса и управлението на достъпа до профила.

Тези доставчици могат да обработват данни, доколкото това е необходимо за предоставянето и защитата на използваните услуги.

6. Срок на съхранение

Данните се съхраняват за срока, необходим за предоставянето на услугата и обработването на потребителски искания, съобразно приложимите законови изисквания.

Потребителят може да поиска изтриване на профила и свързаните с него данни чрез официалния контактен email на Gift Box.

7. Необходими технологии

Gift Box използва само необходимите технологии за регистрация, вход, сигурност и поддържане на потребителската сесия.

За MVP не използваме analytics, advertising tracking или marketing tracking.

8. Права на потребителя

Потребителят има право да поиска:

• достъп до своите лични данни;
• коригиране на неточни данни;
• изтриване на данните;
• ограничаване на обработването;
• получаване на предоставените от него данни, когато това право е приложимо;
• възражение срещу обработване, основано на легитимен интерес.

Исканията се изпращат до официалния контактен email на Gift Box. Преди изпълнението им може да поискаме необходимата информация за потвърждаване на самоличността.

Потребителят има право да подаде жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган.

9. Промени в политиката

Политиката може да бъде актуализирана при промяна на услугата или приложимите изисквания. Датата на последната актуализация се посочва в началото на документа.