ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (GDPR)
Последна актуализация: 3 октомври 2026 г.
1. ОБЩА ИНФОРМАЦИЯ
Настоящата Политика за поверителност и защита на личните данни („Политиката“) описва как WeddingBurg.com събира, използва, съхранява, предоставя и защитава лични данни във връзка с използването на сайта и предоставяните чрез него услуги.
Обработването на лични данни се извършва в съответствие с приложимото законодателство, включително Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни.
Политиката се прилага към посетителите на WeddingBurg.com, регистрираните потребители, клиентите на онлайн магазина, потребителите на Сватбения Органайзер и други лица, чиито лични данни се обработват чрез предоставяните услуги.
2. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Администратор на личните данни е:
ОПМ ООД
ЕИК/Булстат: 203470320
гр. Бургас, кв. Сарафово
Уебсайт: www.weddingburg.com
За въпроси, свързани със защитата на личните данни, можете да използвате актуалните данни за контакт, публикувани в секция „Контакти“ на WeddingBurg.com.
3. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ
В зависимост от използваните услуги WeddingBurg може да обработва различни категории лични данни.
3.1. Данни при регистрация
При създаване и управление на потребителски профил могат да бъдат обработвани:
- име;
- фамилия;
- електронен адрес;
- телефон, когато е необходим;
- идентификатор на потребителския профил;
- криптографски защитена парола;
- информация, свързана със създаването и използването на профила.
3.2. Данни при поръчка
При извършване на поръчка могат да бъдат обработвани:
- име и фамилия;
- телефон;
- електронен адрес;
- адрес за доставка;
- населено място;
- избран офис на куриер;
- информация за поръчаните продукти;
- избрани варианти и персонализации;
- бележки към поръчката;
- информация, необходима за плащане и изпълнение на поръчката;
- история на поръчките.
3.3. Данни при персонализирани продукти
Когато продуктът се изработва индивидуално, ПОТРЕБИТЕЛЯТ може да предостави допълнителна информация, например:
- имена;
- дата на събитие;
- текст за покана;
- снимки;
- файлове;
- размери;
- цветови предпочитания;
- друга информация, необходима за персонализиране на продукта.
ПОТРЕБИТЕЛЯТ следва да предоставя само информацията, необходима за изпълнение на конкретната поръчка.
3.4. Технически данни
При използване на WeddingBurg.com могат автоматично да бъдат обработвани технически данни, включително:
- IP адрес;
- дата и час на достъп;
- тип и версия на браузъра;
- операционна система;
- информация за устройството;
- посетени страници;
- технически логове;
- информация, свързана със сигурността на сесията;
- информация, необходима за предотвратяване на автоматизиран или злонамерен трафик.
Тези данни могат да бъдат обработвани за осигуряване на сигурността, диагностика на технически проблеми, предотвратяване на злоупотреби и нормалното функциониране на сайта.
4. СВАТБЕН ОРГАНАЙЗЕР
WeddingBurg предоставя специализирана услуга „Сватбен Органайзер“, чрез която регистрирани потребители могат да планират и организират своето сватбено събитие.
Органайзерът може да включва функционалности като:
- списък с гости;
- разпределение по маси;
- задачи;
- бюджет;
- програма;
- меню;
- доставчици;
- покани;
- подаръци;
- сватбен микросайт;
- бележки;
- други инструменти за организиране на събитието.
4.1. Данни на потребителя
При използването на Органайзера WeddingBurg обработва информацията, необходима за идентифициране на потребителския профил, запазване на въведените данни и предоставяне на функционалностите на услугата.
4.2. Данни за гости и други трети лица
Особеност на Сватбения Органайзер е, че ПОТРЕБИТЕЛЯТ може по своя инициатива да въвежда информация за други физически лица.
Тази информация може да включва например:
- име на гост;
- придружител;
- телефон;
- електронен адрес;
- принадлежност към определена група гости;
- разпределение по маси;
- информация, необходима за изпращане или организиране на покани;
- бележки;
- информация за доставчици и лица за контакт;
- друга информация, въведена от ПОТРЕБИТЕЛЯ.
WeddingBurg не определя кои лица ПОТРЕБИТЕЛЯТ ще добави в Органайзера и каква информация ще въведе за тях.
ПОТРЕБИТЕЛЯТ е отговорен да въвежда и използва лични данни на други лица само когато има приложимо правно основание за това и да изпълнява приложимите задължения за информиране на тези лица.
WeddingBurg предоставя техническата инфраструктура, чрез която тази информация се съхранява и управлява.
4.3. Ограничаване на използването на данни от Органайзера
Личните данни на гости и други трети лица, въведени от ПОТРЕБИТЕЛЯ в непубличната част на Органайзера, не се използват от WeddingBurg за собствен директен маркетинг само поради факта, че са въведени в Органайзера.
Тези данни се обработват в необходимата степен за:
- функциониране на Органайзера;
- съхраняване на въведената информация;
- предоставяне на поисканите функционалности;
- сигурност;
- техническа поддръжка;
- предотвратяване на злоупотреби;
- изпълнение на законови задължения;
- установяване, упражняване или защита на правни претенции, когато е приложимо.
4.4. Специални категории лични данни
ПОТРЕБИТЕЛЯТ не следва да въвежда в Органайзера чувствителна информация, която не е необходима за организирането на събитието.
По-специално следва да се избягва въвеждането в свободни текстови полета на информация относно:
- здравословно състояние;
- религиозни или философски убеждения;
- сексуален живот или сексуална ориентация;
- генетични данни;
- биометрични данни;
- други специални категории лични данни по смисъла на GDPR,
освен когато съществува приложимо правно основание за обработването им и информацията действително е необходима.
Наличието на свободно текстово поле в Органайзера не представлява искане или указание от WeddingBurg за въвеждане на подобна информация.
5. СВАТБЕН МИКРОСАЙТ И ПУБЛИЧНО СЪДЪРЖАНИЕ
Сватбеният Органайзер може да предоставя възможност на ПОТРЕБИТЕЛЯ да създаде сватбен микросайт или друго съдържание, достъпно чрез публичен или споделен интернет адрес.
ПОТРЕБИТЕЛЯТ сам определя съдържанието, което публикува.
Това може да включва например:
- имена;
- снимки;
- дата на сватбата;
- място на събитието;
- програма;
- информация за младоженците;
- информация за гости;
- друга информация, избрана от ПОТРЕБИТЕЛЯ.
ПОТРЕБИТЕЛЯТ носи отговорност да разполага с приложимо правно основание за публикуване на лични данни, снимки или друга информация за трети лица.
Информацията, която ПОТРЕБИТЕЛЯТ направи публично достъпна, може да бъде видяна, копирана, заснета, препратена или съхранена от трети лица.
В зависимост от техническите настройки публично достъпни страници могат да бъдат откривани или индексирани и от интернет търсачки.
WeddingBurg не може да контролира последващото използване от трети лица на информация, която ПОТРЕБИТЕЛЯТ сам е направил публично достъпна.
6. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Личните данни се обработват само когато съществува приложимо правно основание.
6.1. Изпълнение на договор или действия преди сключването на договор
Данните могат да бъдат обработвани, когато това е необходимо за:
- създаване и управление на потребителски профил;
- предоставяне на Сватбения Органайзер;
- обработване на поръчка;
- изработка на персонализиран продукт;
- организиране на доставка;
- комуникация относно поръчка или услуга;
- предоставяне на друга поискана от ПОТРЕБИТЕЛЯ функционалност.
6.2. Законово задължение
Определени данни се обработват, когато това е необходимо за изпълнение на законови задължения, включително:
- счетоводни задължения;
- данъчни задължения;
- обработване на законосъобразни искания от компетентни органи;
- други задължения, предвидени в приложимото законодателство.
6.3. Легитимен интерес
Когато е приложимо, определени данни могат да бъдат обработвани въз основа на легитимен интерес на WeddingBurg, например за:
- защита на информационните системи;
- предотвратяване на измами и злоупотреби;
- защита срещу автоматизиран и злонамерен трафик;
- установяване и отстраняване на технически проблеми;
- защита на правни претенции;
- подобряване на сигурността и надеждността на услугата.
Когато обработването се основава на легитимен интерес, WeddingBurg отчита необходимостта от обработването и правата и интересите на засегнатите лица.
6.4. Съгласие
Когато законът изисква съгласие, обработването се извършва след получаването му.
Това може да се отнася например до:
- определени маркетингови съобщения;
- незадължителни аналитични или маркетингови бисквитки;
- други функционалности, за които приложимото законодателство изисква съгласие.
Даденото съгласие може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди неговото оттегляне.
7. МАРКЕТИНГОВИ СЪОБЩЕНИЯ
Предоставянето на електронен адрес или телефон за регистрация, поръчка, доставка или използване на Органайзера не представлява автоматично съгласие за получаване на несвързани маркетингови съобщения.
WeddingBurg може да изпраща маркетингови съобщения само когато съществува приложимо правно основание.
Когато обработването за директен маркетинг се основава на съгласие, ПОТРЕБИТЕЛЯТ може да го оттегли.
Когато лични данни се обработват за директен маркетинг, субектът има право да възрази срещу такова обработване съгласно приложимото законодателство.
8. СЛУЖЕБНИ СЪОБЩЕНИЯ
WeddingBurg може да изпраща съобщения, необходими за предоставянето на поискана услуга, например:
- потвърждение на регистрация;
- възстановяване на парола;
- предупреждение за сигурност;
- информация за поръчка;
- информация за доставка;
- комуникация относно Органайзера;
- важна информация за потребителския профил;
- съществени промени, свързани с предоставяна услуга.
Тези съобщения са свързани с предоставянето и сигурността на услугата и не представляват непременно директен маркетинг.
9. С КОГО МОГАТ ДА БЪДАТ СПОДЕЛЯНИ ДАННИТЕ
WeddingBurg не продава бази данни с лични данни на потребители или гости, въведени в Органайзера.
Когато е необходимо за предоставяне на услугата, лични данни могат да бъдат предоставяни на ограничен кръг получатели за целта с която са събрани.
9.1. Производители и търговски партньори
Когато продукт се произвежда, продава или изпълнява от партньор, на него могат да бъдат предоставени данните, необходими за изпълнение на конкретната поръчка.
9.2. Куриерски и логистични компании
За доставка могат да бъдат предоставяни например:
- име;
- телефон;
- адрес;
- избран офис;
- друга информация, необходима за доставката.
9.3. Платежни доставчици
Когато плащането се извършва чрез външен платежен доставчик, необходимата информация може да бъде обработвана от съответния доставчик съгласно неговите условия и политика за поверителност.
WeddingBurg не следва да съхранява пълни данни за платежни карти, когато плащането се извършва изцяло чрез външен лицензиран платежен доставчик.
9.4. Счетоводни и професионални услуги
Определени данни могат да бъдат предоставяни на счетоводители, правни консултанти или други професионални доставчици, когато това е необходимо и законосъобразно.
9.5. Хостинг и технически доставчици
Данни могат да бъдат технически обработвани от доставчици на:
- хостинг;
- сървърна инфраструктура;
- електронна поща;
- резервни копия;
- мрежова сигурност;
- защита от ботове и кибератаки;
- други технически услуги.
9.6. Компетентни органи
Лични данни могат да бъдат предоставени на съд, полиция, прокуратура, данъчни органи, надзорни органи или други компетентни институции, когато това се изисква от приложимото законодателство.
10. ВЪНШНИ ТЕХНОЛОГИЧНИ И API УСЛУГИ
WeddingBurg може да използва външни технологични услуги и API за определени функционалности.
Когато дадена функционалност изисква изпращане на информация към външен доставчик, WeddingBurg се стреми да ограничи изпращаните данни до необходимия минимум.
Когато е възможно, информацията се изпраща без ненужни директни идентификатори.
WeddingBurg не изпраща съдържанието на Сватбения Органайзер към външни AI услуги за цели, несвързани с предоставена на ПОТРЕБИТЕЛЯ функционалност.
Когато конкретна функция изисква обработване от външен доставчик, се прилагат подходящите изисквания за защита на личните данни.
11. CLOUDFARE И МРЕЖОВА СИГУРНОСТ
WeddingBurg може да използва услуги за мрежова сигурност, защита от ботове, DDoS атаки и друг злонамерен трафик, включително услуги на Cloudflare.
При използването на подобни услуги могат автоматично да бъдат обработвани технически данни, например IP адрес, информация за браузъра, устройството и мрежовите заявки.
Тези услуги се използват с цел защита, сигурност и нормално функциониране на WeddingBurg.com.
12. ТРАНСФЕР НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО
Някои от използваните технологични доставчици могат да обработват информация извън Европейското икономическо пространство (ЕИП).
Когато лични данни се предават извън ЕИП, WeddingBurg прилага или изисква приложимите механизми за защита, предвидени от GDPR, когато такива са необходими, например:
- решение за адекватно ниво на защита;
- стандартни договорни клаузи;
- други допустими от GDPR гаранции или основания.
Информация относно приложимите гаранции може да бъде поискана чрез данните за контакт на WeddingBurg.
13. СРОКОВЕ ЗА СЪХРАНЕНИЕ
WeddingBurg не съхранява лични данни по-дълго от необходимото за съответната цел, освен когато законът изисква или допуска по-дълъг срок.
13.1. Потребителски профил
Данните на профила се съхраняват докато профилът е активен и за необходимия период след неговото прекратяване, когато съществува законово основание за това.
13.2. Данни от Сватбения Органайзер
Данните, въведени в Органайзера, се съхраняват докато потребителският профил и съответната услуга са активни или докато са необходими за предоставянето на услугата.
При закриване на профила или валидно искане за изтриване данните се изтриват или анонимизират в разумен технически срок, освен когато определена информация трябва да бъде запазена на друго правно основание.
13.3. Резервни копия
Изтрити данни могат временно да останат в защитени резервни копия до тяхното автоматично презаписване или изтичане на съответния цикъл за архивиране.
Данните в резервните копия не се използват за обичайни оперативни цели и се възстановяват само когато това е необходимо за възстановяване на системата или друга законосъобразна техническа цел.
13.4. Поръчки и счетоводна информация
Информацията, която представлява счетоводен или данъчен документ, се съхранява за сроковете, изисквани от приложимото счетоводно и данъчно законодателство.
Друга информация за поръчки може да бъде съхранявана за срока, необходим за изпълнение на договора, рекламации, установяване или защита на правни претенции и изпълнение на законови задължения.
13.5. Технически логове
Техническите логове и данните за сигурност се съхраняват за ограничен период, определен според целите на сигурността, диагностика, предотвратяване на злоупотреби и техническите изисквания на използваната инфраструктура.
14. ИЗТРИВАНЕ НА ПРОФИЛ И ДАННИ
ПОТРЕБИТЕЛЯТ може да поиска закриване на своя профил и изтриване на личните си данни.
При такова искане WeddingBurg изтрива или анонимизира данните, които вече не са необходими и за които не съществува друго правно основание за съхранение.
Определени данни могат да бъдат запазени, когато това е необходимо за:
- изпълнение на законово задължение;
- счетоводни и данъчни цели;
- установяване, упражняване или защита на правни претенции;
- предотвратяване на злоупотреби, когато е приложимо;
- други случаи, предвидени от закона.
Технически копия могат временно да останат в системите за резервно копиране до тяхното нормално презаписване.
15. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
WeddingBurg предприема подходящи технически и организационни мерки за защита на личните данни срещу:
- неоторизиран достъп;
- неправомерно използване;
- случайна загуба;
- унищожаване;
- повреждане;
- неправомерно изменение или разкриване.
Мерките могат да включват контрол на достъпа, криптографска защита на пароли, защитени комуникационни връзки, мрежова защита, резервни копия, наблюдение на сигурността и други подходящи технически мерки.
Никоя информационна система не може да гарантира абсолютна сигурност, но WeddingBurg полага разумни усилия за поддържане на подходящо ниво на защита спрямо съществуващите рискове.
16. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Съгласно GDPR и при съответните законови предпоставки физическите лица имат право на:
16.1. Право на достъп
Да получат потвърждение дали WeddingBurg обработва техни лични данни и информация относно обработването.
16.2. Право на коригиране
Да поискат коригиране на неточни или непълни лични данни.
16.3. Право на изтриване
Да поискат изтриване на личните данни, когато са изпълнени законовите условия за това.
Правото на изтриване не е абсолютно и определени данни могат да бъдат запазени, когато съществува законово основание.
16.4. Право на ограничаване на обработването
Да поискат ограничаване на обработването в случаите, предвидени от GDPR.
16.5. Право на преносимост
Когато са изпълнени условията на GDPR, лицето може да получи предоставените от него лични данни в структуриран, широко използван и пригоден за машинно четене формат.
16.6. Право на възражение
При определени основания за обработване лицето може да възрази срещу обработването.
При директен маркетинг лицето има право да възрази срещу обработването на личните му данни за тази цел.
16.7. Оттегляне на съгласие
Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време.
Оттеглянето не засяга законосъобразността на обработването преди оттеглянето.
17. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ
Искания относно личните данни могат да бъдат изпращани чрез официалните данни за контакт на WeddingBurg.com.
За да защити данните от неправомерно разкриване, WeddingBurg може да поиска допълнителна информация, когато това е разумно необходимо за потвърждаване самоличността на лицето, подало искането.
Исканията се разглеждат в сроковете, определени от приложимото законодателство.
18. ДАННИ ЗА ТРЕТИ ЛИЦА, ВЪВЕДЕНИ В ОРГАНАЙЗЕРА
Ако лице установи или има основание да счита, че негови лични данни са въведени или публикувани чрез WeddingBurg от друг потребител и желае информация, коригиране, ограничаване или премахване, то може да се свърже с WeddingBurg чрез публикуваните данни за контакт.
WeddingBurg ще разгледа искането съобразно конкретните обстоятелства, приложимото законодателство, техническите възможности и ролята на WeddingBurg при съответното обработване.
При необходимост може да бъде поискана информация за идентифициране на съответните данни и за удостоверяване самоличността на заявителя.
19. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
WeddingBurg не използва личните данни за вземане на решения, основани единствено на автоматизирано обработване, които пораждат правни последици за лицето или го засягат в подобна значителна степен, освен ако конкретна функционалност изрично не посочва друго и са изпълнени приложимите законови изисквания.
Използването на автоматизирани технически средства за сигурност, откриване на ботове, филтриране на злонамерен трафик или подпомагане на функционалности на сайта само по себе си не означава непременно автоматизирано индивидуално решение по смисъла на чл. 22 GDPR.
20. БИСКВИТКИ (COOKIES)
WeddingBurg използва бисквитки и сходни технологии.
Строго необходимите бисквитки могат да се използват за:
- потребителска сесия;
- вход в профила;
- количка;
- сигурност;
- предотвратяване на злоупотреби;
- запазване на технически настройки;
- други функции, без които сайтът не може да работи нормално.
Когато се използват аналитични, рекламни или други незадължителни бисквитки, за които законът изисква съгласие, те се активират съобразно направения от ПОТРЕБИТЕЛЯ избор.
Подробна информация може да бъде предоставена в отделна Политика за бисквитките и чрез използвания в сайта механизъм за управление на съгласието.
21. ЖАЛБА ДО НАДЗОРЕН ОРГАН
Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.
За България това е:
КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (КЗЛД)
Актуалните координати и начините за подаване на жалба могат да бъдат намерени на официалния интернет сайт на Комисията.
Правото на жалба не ограничава другите административни или съдебни средства за защита, които законът предоставя.
22. ПРОМЕНИ В ПОЛИТИКАТА
WeddingBurg може периодично да актуализира настоящата Политика, например при:
- промяна на законодателството;
- въвеждане на нови услуги;
- промяна на Сватбения Органайзер;
- въвеждане на нови технически доставчици;
- промяна в начина на обработване на личните данни;
- необходимост от подобряване на сигурността или прозрачността.
Актуалната версия на Политиката се публикува на WeddingBurg.com и съдържа дата на последната актуализация.
Когато промяната изисква допълнително уведомяване или ново съгласие съгласно приложимото законодателство, WeddingBurg ще предприеме необходимите действия.
23. ВРЪЗКА С ОБЩИТЕ УСЛОВИЯ
Настоящата Политика следва да се разглежда заедно с Общите условия за ползване на WeddingBurg.com и другите приложими правила и политики на сайта.
При използване на Сватбения Органайзер се прилагат и специалните правила за Органайзера, съдържащи се в Общите условия.
24. КОНТАКТ
Администратор:
ОПМ ООД
ЕИК/Булстат: 203470320
гр. Бургас, кв. Сарафово
Уебсайт:
www.weddingburg.com
За въпроси, искания или възражения относно личните данни използвайте актуалните средства за контакт, публикувани в WeddingBurg.com.
В СИЛА ОТ
Настоящата Политика за поверителност и защита на личните данни е в сила от 3 октомври 2026 г.