Политика за поверителност

и за бисквитките

В сила от 24.09.2026 г.

Тази политика обяснява какви лични данни обработваме, защо и на какво основание, с кого ги споделяме, колко дълго ги пазим и какви права имате – съгласно Регламент (ЕС) 2016/679 (ОРЗД), Закона за защита на личните данни и чл. 4а от Закона за електронната търговия (за бисквитките).

1. Администратор

• „РИЙДВСДУ“ ООД
• Адрес: гр. София 1202, р-н Сердика, ул. „Козлодуй“ № 2В, вх. А, ет. 1, ап. 3
• Имейл: support@readvsdo.com
• Телефон: 0884 773 222 (понеделник – петък, 9:00 – 17:00 ч.)

Не сме определили длъжностно лице по защита на данните, тъй като не сме длъжни по чл. 37 ОРЗД.

2. Какви данни обработваме

• При поръчка: име, фамилия, телефон, имейл, адрес или избран офис или автомат на „Спиди“, бележка към поръчката, поръчаните продукти, сумата, начина и статуса на плащането. Пазим и кога сте приели общите условия и дали сте поискали имейли с материали и оферти.
• При плащане с карта (когато е предложено): пълните данни на картата се въвеждат директно при Stripe. Ние виждаме само резултата от плащането и обща информация за картата (например вида ѝ и последните 4 цифри).
• За достъпа до бонусите: връзката към Вашата лична страница с материалите и личният Ви ПИН код за AI Спътника „Пристан“.
• При отказ, рекламация или заявка по 30-дневната гаранция: име, номер на поръчката, имейл, съдържанието на заявката, а при възстановяване по банков път – IBAN.
• Технически данни за защита: при поръчка пазим необратимо кодиран (хеширан) IP адрес и вида на браузъра, за да ограничим фалшивите поръчки. Хостингът записва и технически логове (IP адрес, време, заявена страница).
• Статистика на посещенията (без бисквитки): когато отворите началната страница, страницата за поръчка, страницата с тетрадката, „Благодарим“ или статия от раздела „Паник атака“, сървърът отчита деня, страницата, откъде идва посещението (например Facebook, Instagram или Google – име от предварително определен списък или само основното име на сайта, без пълния адрес) и държавата. За да не броим един човек два пъти в един ден, от IP адреса и вида на браузъра се прави необратим код с ключ, който е различен за всеки ден. Самите IP адрес и вид на браузъра не се записват, а кодовете и ключът за деня се изтриват в началото на следващия ден – остават само общите числа. Нищо не се записва на устройството Ви.
• Само с Ваше съгласие: как се използва сайтът чрез Microsoft Clarity (кликове, превъртане, записи на сесии без въведените във формите данни) и – чрез Meta Pixel – идентификатор на браузъра, посетените страници и събития като „покупка“ с вида на продуктите и сумата. От тях Meta може да направи извод, че се интересувате от съдържание за паник атаки. Не изпращаме на Meta име, имейл, телефон или адрес.
• При кореспонденция: имейл и съдържанието на съобщението.

3. За какво и на какво основание

1. Приемане и изпълнение на поръчката, доставка, предоставяне на дигиталните продукти и бонусите, съобщения за поръчката – чл. 6, пар. 1, б. „б“ ОРЗД.
2. Плащане с карта – чл. 6, пар. 1, б. „б“ ОРЗД. Stripe обработва данните и като самостоятелен администратор – за предотвратяване на измами и за своите законови задължения.
3. Счетоводство и данъци – чл. 6, пар. 1, б. „в“ ОРЗД във връзка със Закона за счетоводството.
4. Правата Ви като потребител – отказ (включително чрез функцията за отказ), рекламации и регистър на рекламациите – чл. 6, пар. 1, б. „в“ ОРЗД във връзка със ЗЗП и ЗПЦСЦУПС; 30-дневната гаранция – чл. 6, пар. 1, б. „б“ ОРЗД.
5. Защита на сайта от фалшиви поръчки и злоупотреби (хеширан IP адрес, ограничаване на броя поръчки, технически логове) – чл. 6, пар. 1, б. „е“ ОРЗД. Законен интерес: сигурност на сайта и предотвратяване на фалшиви поръчки.
6. Доказване на изпълнените задължения (например записите за съгласие) и защита при спорове – чл. 6, пар. 1, б. „е“ ОРЗД. Законен интерес: да можем да докажем и защитим правата си.
7. Статистика на посещенията без бисквитки (т. 2) – чл. 6, пар. 1, б. „е“ ОРЗД. Законен интерес: да знаем колко хора посещават сайта и откъде идват, без да проследяваме отделни хора. Можете да възразите по всяко време с писмо до support@readvsdo.com.
8. Имейли с полезни материали и оферти – само ако сте отбелязали полето за това при поръчката – чл. 6, пар. 1, б. „а“ ОРЗД. Можете да се откажете по всяко време чрез връзката за отписване във всеки такъв имейл или с писмо до support@readvsdo.com.
9. Статистика и подобряване на сайта (Microsoft Clarity) и измерване на рекламите (Meta Pixel) – само с Ваше съгласие (чл. 6, пар. 1, б. „а“ ОРЗД и чл. 4а ЗЕТ), което можете да оттеглите по всяко време от „Настройки за бисквитки“ в долната част на всяка страница.

Задължителни ли са данните: името, фамилията, телефонът и имейлът, както и избраният адрес, офис или автомат за доставка, са необходими за сключването и изпълнението на договора. Без тях не можем да приемем поръчката. Съгласието за бисквитки и за имейли с оферти е доброволно – сайтът и поръчката работят и без него.

Автоматизирани решения: не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или Ви засягат по подобен начин. При плащане с карта Stripe може автоматично да оценява риска от измама – като самостоятелен администратор (stripe.com/privacy).

4. Колко дълго пазим данните

• Счетоводни документи (фактури, документи за плащане): 10 години, считано от 1 януари на годината, следваща годината, за която се отнасят (чл. 12, ал. 1, т. 2 от Закона за счетоводството).
• Останалите данни за изпълнени поръчки, откази, рекламации и гаранционни заявки: 5 години от изпълнението на поръчката – общата давност по чл. 110 от Закона за задълженията и договорите.
• Хешираният IP адрес и видът на браузъра към поръчката: 30 дни.
• Технически логове на хостинга: до 30 дни.
• Кодовете за броене на посетителите и ключът за деня: изтриват се в началото на следващия ден; общите числа за посещенията (без данни за отделни хора) пазим без срок.
• Съгласие за имейли с оферти: докато не го оттеглите.
• Кореспонденция, несвързана с поръчка: 12 месеца след приключване на въпроса.
• Бисквитки: според таблицата в т. 7.

5. С кого споделяме данните

Обработващи от наше име (с договор по чл. 28 ОРЗД):

• Vercel Inc., САЩ – хостинг на сайта; сървърните функции се изпълняват във Франкфурт, Германия.
• Databricks, Inc. (Neon), САЩ – базата данни с поръчките, разположена във Франкфурт, Германия.
• Plus Five Five, Inc. (Resend), САЩ – изпращане на имейлите за поръчките; данните за имейлите се съхраняват в САЩ.
• Cloudflare, Inc., САЩ – DNS на домейна и препращане на писмата до support@readvsdo.com.
• Google (Gmail и Google Drive) – изпращане на имейлите с бонусите и съхранение на бонус материалите.
• Счетоводната ни фирма, България – счетоводство.

Самостоятелни администратори:

• „Спиди“ АД – доставка на пратките (име, телефон, адрес или офис, сума за наложения платеж).
• Stripe (Stripe Payments Europe, Limited и свързаните дружества в Ирландия и САЩ) – плащания с карта и предотвратяване на измами, ако платите с карта: stripe.com/privacy
• Microsoft Ireland Operations Limited и Microsoft Corporation (Microsoft Clarity) – само с Ваше съгласие; Microsoft обработва данните като администратор, включително за свои цели: privacy.microsoft.com

Съвместен администратор:

• Meta Platforms Ireland Limited (Meta Pixel) – само с Ваше съгласие. Ние и Meta сме съвместни администратори за събирането на данните на сайта и предаването им към Meta (чл. 26 ОРЗД). Ние отговаряме да Ви информираме и да поискаме съгласието Ви. За по-нататъшното обработване Meta е самостоятелен администратор по своята политика (facebook.com/privacy/policy). Можете да упражните правата си както пред нас, така и пред Meta.

Предаване извън ЕС: към Vercel, Databricks (Neon), Resend, Cloudflare, Google, Stripe, Microsoft и Meta – въз основа на Решение за изпълнение (ЕС) 2023/1795 (Рамка за защита на данните ЕС–САЩ), в която участват тези дружества или техните дружества-майки в САЩ (dataprivacyframework.gov). Resend и Databricks прилагат и стандартни договорни клаузи на Европейската комисия (Решение за изпълнение (ЕС) 2021/914). Копие от гаранциите можете да поискате на support@readvsdo.com.

Предоставяме данни и на държавни органи (НАП, КЗП, съд), когато законът го изисква. Не продаваме данните Ви.

6. Вашите права

• достъп до данните Ви и копие от тях;
• поправяне на неточни данни;
• изтриване („право да бъдете забравени“);
• ограничаване на обработването;
• преносимост – да получите данните си в машинно четим формат;
• възражение срещу обработване на основание законен интерес;
• оттегляне на съгласие по всяко време, без това да засяга обработването преди оттеглянето.

За да упражните правата си, пишете на support@readvsdo.com. Отговаряме до един месец.

Имате право на жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; тел. 02 91 53 519; kzld@cpdp.bg; cpdp.bg.

7. Бисквитки

Използваме бисквитки и подобни технологии по чл. 4а от Закона за електронната търговия. Строго необходимите работят без съгласие, защото без тях сайтът и поръчката не функционират. Аналитичните и маркетинговите се включват само след „Приемам всички“ или след като ги включите поотделно в „Настройки“. Бутоните за приемане и отказ са равностойни. Можете да промените избора си по всяко време от връзката „Настройки за бисквитки“ в долната част на всяка страница. Статистиката на посещенията по т. 2 не използва бисквитки и не записва нищо на устройството Ви.

На страниците с бонусите аудиото, видеото и файловете се зареждат от Google Drive. Когато пуснете запис, Google може да използва свои бисквитки по своите правила (policies.google.com).

8. Непълнолетни

Магазинът е само за пълнолетни. Не приемаме поръчки от лица под 18 години и не събираме съзнателно техни данни. Ако установите, че такива данни са ни предоставени, пишете на support@readvsdo.com и ще ги изтрием.

9. Сигурност

Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), защитен достъп до базата данни, отделни пароли и ключове, ограничаване на достъпа само до хората, които обработват поръчките.

10. Промени

Можем да актуализираме тази политика. Актуалната версия и датата ѝ са винаги на тази страница. При съществени промени ще Ви уведомим на сайта.

11. Контакт

За въпроси относно личните Ви данни: support@readvsdo.com.

Последна актуализация: 24.09.2026 г.