PoruchkoПоръчко

Политика за поверителност

Последна промяна: 19.10.2026

1. Кои сме ние

Поръчко е услуга за продавачи, които продават на живо в TikTok LIVE: записват кой какво е купил, правят поръчки, печатат етикети и изпращат пратки.

За въпроси, свързани с лични данни, пишете на social@poruchko.com.

2. Две роли: кога решаваме ние и кога продавачът

За данните на продавачите и техните служители (раздел 3) Поръчко е администратор на лични данни.

За данните на купувачите на продавача (раздел 8) администратор е продавачът, а Поръчко е обработващ, който действа по негови указания.

3. Какви данни пазим за продавачите и служителите им

  • Име, имейл и телефон.
  • Парола, която пазим само като хеш, не в чист вид.
  • Сесии и устройства: кога и от какво устройство сте влезли, за да можете да излезете от други устройства и за да защитим акаунта.
  • Данни за магазина: име, държава, часова зона, настройки, куриерски профили и данни за фактуриране.
  • Отговорите от въпросите при регистрация: колко лайва правите, как записвате поръчките, с кои куриери работите, TikTok профил и телефон.
  • Съобщения, които ни пишете за помощ, и бележки от разговори с нас.
  • Технически данни: IP адрес, вид на устройството и браузъра, грешки, използване на функции.

4. Защо ги използваме и на какво основание

  • За да ви предоставим услугата, да създадем акаунт, да издаваме фактури и да ви помагаме: изпълнение на договор.
  • За сигурност, предотвратяване на злоупотреби, подобряване на услугата и измерване как се използва: легитимен интерес.
  • За изпращане на имейли, свързани с акаунта (потвърждение, нова парола, покани, известия за плащане и промени в условията): изпълнение на договор и легитимен интерес.
  • За счетоводни и данъчни задължения: законово задължение.

Не продаваме лични данни и не ги използваме за автоматизирани решения с правни последици.

5. Колко време ги пазим

  • Докато акаунтът е активен.
  • След заявено изтриване на магазина личните данни се изтриват 30 дни по-късно. Поръчките и сумите остават, но анонимизирани.
  • Фактури и счетоводни документи пазим толкова, колкото изисква законът.
  • Технически дневници се пазят за кратък срок и се изтриват автоматично.

6. Вашите права

По Общия регламент за защита на данните (GDPR) имате право да:

  • получите достъп до данните си и копие от тях;
  • поискате поправка на неточни данни;
  • поискате изтриване;
  • поискате пренос на данните ви в машинночетим вид;
  • възразите срещу обработване на основание легитимен интерес;
  • поискате ограничаване на обработването.

Пишете ни на social@poruchko.com и ще отговорим най-късно в рамките на един месец. Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.

7. Кой още получава данни: обработващи и подизпълнители

Ползваме следните категории доставчици. Те получават само данните, нужни за конкретната им задача.

  • Хостинг на приложението и базата данни: Fly.io, сървъри в ЕС (Франкфурт).
  • Съхранение на файлове (снимки на артикули, кадри от лайв, етикети): хранилище, съвместимо със S3.
  • Изпращане на имейли: JetHost, България.
  • Анализ на използването: PostHog (през наш собствен адрес), в приложението и на публичните страници, и, ако е включен, Google Analytics, само на публичните страници.
  • Връзка с коментарите от TikTok LIVE: Euler Stream. Получава потребителското име на TikTok акаунта на продавача, за да се свърже с неговия лайв.
  • Известия до нас за нови регистрации: Telegram.
  • Проверка на надеждност на купувач по телефонен номер: nekorekten.com, когато продавачът включи тази функция.
  • Куриери: Еконт. При изпращане на пратка се предават данните, нужни за доставката: име, телефон, адрес и наложен платеж. Спиди и BOX NOW получават такива данни само ако продавачът ги свърже и изпрати пратка през тях.

Ако даден доставчик е извън ЕС, ползваме стандартните договорни клаузи на Европейската комисия или друго допустимо основание. Актуален списък можете да поискате на имейла по-горе.

8. Данни на купувачите на продавача

Когато продавач въвежда в Поръчко данни на свои купувачи (имена, телефони, адреси за доставка, TikTok профили, коментари от лайва, снимки на артикули, кадри от видеото и бележки), продавачът е администратор, а Поръчко е обработващ. Ако сте купувач, който иска да упражни правата си, първо се обърнете към продавача. Ако не знаете към кого, пишете ни и ще ви насочим.

Как работим като обработващ:

  • Цел: обработваме тези данни само за да предоставим услугата на продавача (поръчки, етикети, доставка, известия) и по неговите документирани указания. Не ги ползваме за свои цели и не ги продаваме.
  • Поверителност: достъпът е само за упълномощени наши хора, обвързани с поверителност, и само когато е нужно за поддръжка.
  • Сигурност: криптирана връзка, хеширани пароли, разделяне на данните на отделните магазини, контрол на достъпа и ограничаване на правата по роли.
  • Подизпълнители: тези от раздел 7. Ако добавим или сменим подизпълнител, който обработва данни на купувачи, ще уведомим продавачите по имейл и те ще могат да възразят.
  • Помощ при права на субектите: ще помогнем на продавача да отговори на заявки за достъп, поправка, изтриване, пренос и възражение, и ще му препратим заявка, която е получена от нас.
  • Нарушения на сигурността: ще уведомим продавача без излишно забавяне, след като научим за нарушение, засягащо данните му.
  • Изтриване: когато продавачът поиска изтриване на магазина, личните данни се изтриват 30 дни по-късно. Поръчките и сумите остават анонимизирани. Продавачът може по всяко време да поиска и по-ранно изтриване на конкретни данни.
  • Проверки: ще предоставим на продавача информацията, нужна да докаже спазването на тези задължения.

Продавачът отговаря да има основание да обработва данните на купувачите си, да ги информира и да използва услугата законосъобразно. Това се урежда и в Общите условия.

9. Бисквитки и локално хранилище

  • Данни за вход: след влизане пазим токени за вход в локалното хранилище на браузъра (localStorage), за да останете вписани. Те са необходими за работата и се изтриват при изход.
  • Анализ: PostHog и, ако е включен, Google Analytics (само на публичните страници) могат да записват посещения и действия на страниците, за да разбираме какво работи. Google Analytics поставя бисквитки.
  • Записи на сесии: по време на пробния период записваме как се движите в приложението (екрани и кликове), за да видим къде е трудно и да го подобрим. Записът показва екрана такъв, какъвто е, включително данните на купувачите, които се виждат на него. Паролите не се записват. Записите се пазят за кратък срок и се изтриват автоматично. След пробния период записът спира.
  • Не използваме рекламни бисквитки.

Можете да изтриете данните на сайта от настройките на браузъра си по всяко време.

10. Промени

Ако променим политиката съществено, ще ви уведомим по имейл преди промяната да влезе в сила. Датата на последната промяна е най-горе.