ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

В сила от: 10 юли 2026 г.

1. Общи положения

Настоящата Политика за поверителност и защита на личните данни описва начина, по който се събират, използват, съхраняват, предоставят и защитават личните данни на потребителите на интернет сайта и онлайн платформата Easy Cuts, достъпни на адрес:

https://www.easy-cuts.com

Политиката се прилага при:

• посещение на сайта;
• създаване и използване на потребителски акаунт;
• регистрация и вход чрез Google;
• използване на функциите на Easy Cuts;
• закупуване на платен достъп;
• извършване на картово плащане чрез Stripe;
• издаване на фактура;
• изпращане на запитване, жалба или технически сигнал;
• получаване на служебни или маркетингови съобщения;
• използване на бисквитки и сходни технологии.

2. Администратор на личните данни

Администратор на личните данни е:

„АЛМАРКЕТ" ООД ЕИК: 204488517 Седалище и адрес на управление: с. Бъзън, ул. „Камчия" №7, община Русе, област Русе, Република България Имейл: almarket.bulgaria@gmail.com Телефон: 0878 625 635 Сайт: https://www.easy-cuts.com

Наричано по-долу „Администраторът", „Easy Cuts", „ние", „нас" или „наш".

3. Приложимо законодателство

Личните данни се обработват в съответствие с:

• Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните, наричан по-долу GDPR;
• Закона за защита на личните данни;
• Закона за електронната търговия;
• приложимото българско и европейско законодателство.

4. Основни принципи

Easy Cuts обработва личните данни при спазване на следните принципи:

• законосъобразност, добросъвестност и прозрачност;
• събиране за конкретни, изрично посочени и законни цели;
• свеждане на данните до необходимия минимум;
• поддържане на точност и актуалност;
• ограничаване на срока за съхранение;
• защита на целостта и поверителността;
• отчетност при обработването.

5. Какви лични данни обработваме

В зависимост от начина, по който потребителят използва Easy Cuts, можем да обработваме следните категории лични данни.

5.1. Данни за регистрация и потребителски акаунт

Можем да обработваме:

• име и фамилия;
• имейл адрес;
• телефонен номер, когато бъде предоставен;
• уникален потребителски идентификатор;
• профилна снимка;
• дата и час на регистрация;
• дата и час на последно влизане;
• статус на акаунта;
• избран абонаментен период;
• дата на активиране;
• дата на изтичане на платения достъп;
• история на използването на акаунта.

5.2. Данни при регистрация и вход чрез Google

Когато потребителят избере „Вход с Google", Easy Cuts може да получи от Google:

• уникален идентификатор на Google профила;
• име;
• имейл адрес;
• профилна снимка, когато е налична.

Easy Cuts не получава и не съхранява паролата на Google профила.

Стандартният вход чрез Google не предоставя на Easy Cuts достъп до:

• Gmail;
• Google Drive;
• Google Calendar;
• Google Contacts;
• снимки;
• документи;
• съдържание от други Google услуги.

Достъп до допълнителна Google услуга може да бъде предоставен само след отделно, ясно и изрично разрешение от потребителя.

5.3. Данни за закупения план

При закупуване на платен достъп можем да обработваме:

• избран период – 1 месец, 3 месеца или 1 година;
• дата и час на поръчката;
• дата на активиране;
• дата на изтичане;
• цена;
• валута;
• статус на поръчката;
• информация за приложена отстъпка или промокод, когато е приложимо;
• история на закупените периоди.

Всички планове са с еднократно плащане.

След изтичане на избрания период не се извършва автоматично подновяване и не се начислява нова сума.

За продължаване на платения достъп потребителят трябва самостоятелно да избере и заплати нов период.

5.4. Данни за картови плащания чрез Stripe

Картовите плащания в Easy Cuts се обработват чрез Stripe.

При извършване на плащане потребителят въвежда платежните си данни в защитената платежна среда на Stripe.

В зависимост от използвания платежен метод Stripe може да обработва:

• име на платеца;
• имейл адрес;
• адрес за фактуриране;
• номер на банкова карта;
• дата на валидност;
• код за сигурност;
• държава на издаване на картата;
• IP адрес;
• информация за устройството и браузъра;
• данни за транзакцията;
• данни за удостоверяване на плащането;
• информация, необходима за предотвратяване на измами;
• данни, необходими за изпълнение на законови и регулаторни задължения.

Easy Cuts не получава и не съхранява:

• пълния номер на банковата карта;
• кода за сигурност на картата;
• парола за онлайн банкиране;
• кодове за потвърждение, изпратени от банката.

Easy Cuts може да получи от Stripe:

• име и имейл на платеца;
• статус на плащането;
• платена сума;
• валута;
• дата и час на плащането;
• идентификатор на транзакцията;
• идентификатор на платежната сесия;
• вид или марка на картата;
• последните четири цифри на картата;
• държава на издаване;
• информация за успешно или неуспешно плащане;
• информация за възстановена сума;
• информация за оспорване на транзакция;
• данни за проверка и предотвратяване на измами.

Stripe може да обработва определени лични данни като самостоятелен администратор съгласно собствените си условия и политика за поверителност.

Плащането е еднократно за избрания период.

Stripe няма да бъде използван от Easy Cuts за автоматично подновяване или периодично начисляване на такси.

5.5. Фактурни данни

Когато потребителят желае издаване на фактура, можем да обработваме:

• име на физическото лице;
• фирмено наименование;
• ЕИК или друг идентификационен номер;
• ДДС номер;
• адрес на управление или адрес за фактуриране;
• имейл;
• телефон;
• име на получател или материално отговорно лице;
• информация за закупената услуга;
• платена сума;
• дата на плащането;
• номер и дата на фактурата.

5.6. Данни, въведени в Easy Cuts

При използване на системата могат да бъдат обработвани:

• имена и номера на проекти;
• размери и количества на детайли;
• размери и характеристики на плоскости;
• наименования и видове материали;
• дебелина на материала;
• настройки за разкрой;
• ширина на среза;
• кантове;
• посока на фладера или шарката;
• производствени означения;
• генерирани схеми;
• етикети;
• справки;
• файлове за изтегляне;
• остатъци;
• потребителски бележки;
• история на извършените действия.

Тези данни по принцип представляват техническа или производствена информация.

Те могат да представляват лични данни, когато потребителят включи в тях имена на клиенти, служители, доставчици или друга информация, позволяваща идентифициране на физическо лице.

Потребителят следва да не въвежда лични данни, които не са необходими за използването на платформата.

5.7. Технически данни

При използване на сайта и платформата автоматично могат да бъдат обработвани:

• IP адрес;
• дата и час на достъп;
• вид на устройството;
• операционна система;
• браузър;
• езикови настройки;
• резолюция на екрана;
• приблизително местоположение, определено чрез IP адрес;
• идентификатор на сесията;
• посетени страници;
• използвани функции;
• продължителност на сесията;
• технически регистрационни файлове;
• информация за възникнали грешки;
• данни за сигурността;
• информация за неуспешни опити за вход;
• информация за източника, от който потребителят е достигнал до сайта.

5.8. Данни от комуникацията

Когато потребителят се свърже с нас, можем да обработваме:

• име;
• имейл адрес;
• телефон;
• фирма;
• съдържание на съобщението;
• приложени файлове;
• екранни снимки;
• информация за техническия проблем;
• име или идентификатор на проекта;
• история на кореспонденцията;
• предприети действия за разрешаване на случая.

5.9. Данни за маркетинг

Когато потребителят даде съгласие за маркетингови съобщения, можем да обработваме:

• име;
• имейл адрес;
• предпочитания за комуникация;
• дата и начин на предоставяне на съгласието;
• дата на оттегляне на съгласието;
• информация за отваряне или взаимодействие с изпратени съобщения, когато се използва такава технология.

6. Източници на личните данни

Можем да получаваме лични данни:

• директно от потребителя;
• от Google при използване на „Вход с Google";
• от Stripe при извършване на плащане;
• автоматично от устройството и браузъра;
• от доставчици на хостинг, база данни, сигурност и аналитични услуги;
• от фирма или организация, която предоставя достъп на свой служител;
• от законно упълномощен представител.

7. Цели и правни основания за обработване

7.1. Създаване и управление на акаунта

Обработваме лични данни за:

• регистрация;
• идентификация;
• вход в акаунта;
• управление на профила;
• удостоверяване чрез Google;
• предоставяне на достъп до Easy Cuts.

Правно основание: изпълнение на договор или предприемане на действия по искане на потребителя преди сключването му.

7.2. Предоставяне на Easy Cuts

Обработваме данни за:

• създаване и съхраняване на проекти;
• извършване на изчисления;
• оптимизиране на разкрой;
• генериране на схеми, етикети, справки и файлове;
• активиране и управление на платения период;
• предоставяне на техническа поддръжка.

Правно основание: изпълнение на договор.

7.3. Обработване на плащания чрез Stripe

Обработваме лични данни за:

• създаване на платежна сесия;
• приемане и потвърждаване на картово плащане;
• активиране на закупения период;
• проверка на статуса на плащането;
• предотвратяване на измами;
• възстановяване на суми;
• разглеждане на платежни спорове;
• защита срещу злоупотреби.

Правно основание: изпълнение на договор, законово задължение и легитимен интерес за защита от измами и неправомерни плащания.

7.4. Фактуриране и счетоводство

Обработваме данни за:

• издаване на фактури;
• счетоводно отчитане;
• данъчно отчитане;
• изпълнение на задължения към компетентни органи;
• съхраняване на счетоводни документи.

Правно основание: законово задължение.

7.5. Сигурност

Обработваме технически данни за:

• защита на акаунтите;
• предотвратяване на неоторизиран достъп;
• установяване на измами;
• предотвратяване на злоупотреби;
• защита на инфраструктурата;
• диагностика и отстраняване на технически проблеми;
• защита на правата и законните интереси на Easy Cuts и потребителите.

Правно основание: легитимен интерес.

7.6. Подобряване на платформата

Можем да използваме ограничени, агрегирани или статистически данни за:

• подобряване на функциите;
• оптимизиране на интерфейса;
• установяване на често срещани грешки;
• анализ на използването;
• измерване на техническата производителност;
• разработване на нови функции.

Правно основание: легитимен интерес или съгласие, когато използваната технология изисква предварително съгласие.

7.7. Комуникация с потребителя

Обработваме лични данни за:

• отговор на запитвания;
• техническа поддръжка;
• уведомяване за плащане;
• потвърждаване на закупен план;
• уведомяване за предстоящо изтичане на платения период;
• съобщения, свързани със сигурността;
• уведомяване за промени в услугата или условията;
• разглеждане на жалби и рекламации.

Правно основание: изпълнение на договор, законово задължение или легитимен интерес.

7.8. Маркетингови съобщения

Маркетингови съобщения могат да бъдат изпращани:

• след изрично съгласие;
• в други случаи, допустими от закона;
• с ясна и лесна възможност за отказ.

Правно основание: съгласие или друго приложимо основание, когато законът допуска това.

Потребителят може да оттегли съгласието си или да се отпише по всяко време.

8. Задължителни и доброволни данни

Данните, необходими за регистрацията, плащането и предоставянето на услугата, са задължителни.

Без тях може да не бъде възможно:

• създаването на акаунт;
• входът в Easy Cuts;
• извършването на плащане;
• активирането на платен достъп;
• издаването на фактура;
• предоставянето на техническа поддръжка.

Предоставянето на данни за маркетинг и съгласието за незадължителни бисквитки са доброволни.

9. Вход чрез Google

При използване на „Вход с Google" Google удостоверява самоличността на потребителя и предоставя на Easy Cuts ограничени профилни данни.

Easy Cuts използва получените от Google данни единствено за:

• създаване на акаунт;
• вход в акаунта;
• идентифициране на потребителя;
• защита на акаунта;
• комуникация във връзка с услугата.

Easy Cuts:

• не продава данните, получени от Google;
• не предоставя данните на рекламодатели;
• не използва данните за кредитиране;
• не използва данните за чувствително профилиране;
• не използва данните за цели, несъвместими с настоящата политика;
• не предоставя достъп до данните на лица, които нямат отношение към услугата.

Потребителят може да оттегли предоставения на Easy Cuts достъп чрез настройките на своя Google профил.

Оттеглянето на Google достъпа не води автоматично до изтриване на акаунта в Easy Cuts.

За изтриване на акаунта потребителят трябва да използва функцията за изтриване в платформата или да изпрати искане на:

almarket.bulgaria@gmail.com

10. Плащания чрез Stripe

Всички картови плащания в Easy Cuts се обработват чрез Stripe.

Stripe предоставя защитена платежна инфраструктура и може да обработва лични и платежни данни за:

• извършване на транзакцията;
• удостоверяване на плащането;
• предотвратяване на измами;
• спазване на законови изисквания;
• разглеждане на оспорени плащания;
• възстановяване на суми;
• защита на платежната система.

Когато потребителят бъде пренасочен към платежна страница на Stripe или използва вграден платежен формуляр на Stripe, за обработването на определени данни се прилагат и условията и политиката за поверителност на Stripe.

Easy Cuts използва Stripe само за еднократни плащания за период от:

• 1 месец;
• 3 месеца;
• 1 година.

Не се извършва автоматично подновяване.

След изтичането на периода Stripe не начислява нова сума от името на Easy Cuts без ново изрично потвърждение и плащане от потребителя.

11. Получатели на личните данни

Когато е необходимо за предоставянето на услугата, личните данни могат да бъдат предоставяни на:

• Base44 и свързани технически доставчици;
• доставчици на хостинг и облачна инфраструктура;
• доставчици на база данни;
• Google във връзка с регистрацията и входа чрез Google;
• Stripe във връзка с картовите плащания;
• банки, издатели на карти и платежни институции;
• доставчици на услуги за предотвратяване на измами;
• доставчици на имейл и комуникационни услуги;
• доставчици на аналитични услуги;
• доставчици на услуги за киберсигурност;
• счетоводители и одитори;
• адвокати и други професионални консултанти;
• компетентни държавни и контролни органи;
• съдилища и органи на реда, когато това се изисква от закона.

Получателите получават достъп само до данните, необходими за изпълнение на съответната дейност.

Когато доставчик обработва лични данни от наше име, отношенията се уреждат с договор или други приложими гаранции за защита на данните.

12. Международно предаване на лични данни

Някои от използваните доставчици, включително Google, Stripe или техни подизпълнители, могат да обработват лични данни извън Европейското икономическо пространство.

В такъв случай предаването се извършва въз основа на допустим механизъм, включително:

• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи;
• задължителни фирмени правила;
• приложима международна рамка за защита на данните;
• друго допустимо основание съгласно GDPR.

Когато е необходимо, се прилагат допълнителни технически и организационни мерки.

13. Срокове за съхранение

Личните данни се съхраняват само за срока, необходим за съответната цел.

13.1. Данни за акаунта

Данните за акаунта се съхраняват, докато той е активен, и за ограничен период след неговото изтриване, когато това е необходимо за:

• сигурност;
• разрешаване на спорове;
• защита на правни претенции;
• изпълнение на законови задължения.

13.2. Проекти и производствени данни

Проектите и производствените данни се съхраняват, докато акаунтът и съответната функционалност са активни, както и за ограничен резервен период.

Потребителят е длъжен да изтегля и съхранява собствени копия на важните проекти и файлове.

13.3. Данни за плащанията

Информацията за транзакциите се съхранява за срока, необходим за:

• изпълнение на договора;
• счетоводно отчитане;
• разрешаване на платежни спорове;
• предотвратяване на измами;
• спазване на приложимите давностни срокове.

Платежните данни, обработвани самостоятелно от Stripe, се съхраняват съгласно сроковете и политиките на Stripe.

13.4. Счетоводни и фактурни данни

Счетоводните и фактурните данни се съхраняват за сроковете, изисквани от приложимото счетоводно и данъчно законодателство.

13.5. Технически регистрационни файлове

Техническите логове се съхраняват за ограничен период, необходим за:

• сигурност;
• диагностика;
• предотвратяване на злоупотреби;
• установяване на технически проблеми.

13.6. Кореспонденция

Кореспонденцията се съхранява до окончателното разрешаване на случая и за разумен период след това.

13.7. Маркетингови данни

Маркетинговите данни се съхраняват до:

• оттегляне на съгласието;
• отписване от комуникацията;
• отпадане на правното основание;
• преустановяване на съответната маркетингова дейност.

Данните могат да бъдат съхранявани по-дълго, когато:

• законът изисква това;
• е налице текущ спор;
• са необходими за установяване, упражняване или защита на правни претенции;
• компетентен орган е разпоредил тяхното запазване.

14. Изтриване на акаунт

Потребителят може да поиска изтриване на своя акаунт:

• чрез функцията „Изтриване на акаунт", когато е налична;
• чрез имейл до almarket.bulgaria@gmail.com.

При изтриване могат да бъдат премахнати:

• профилните данни;
• запазените настройки;
• проектите;
• генерираните файлове;
• историята на използване, която не е необходимо да бъде запазена.

Изтриването не обхваща данни, които:

• сме длъжни да съхраняваме по закон;
• са необходими за счетоводни цели;
• са необходими за защита на правни претенции;
• трябва да бъдат запазени за предотвратяване на измами;
• се съхраняват от Stripe като самостоятелен администратор съгласно неговите законови задължения.

Изтриването на акаунта не води автоматично до възстановяване на платена сума.

15. Права на субектите на данни

Всеки субект на данни има следните права.

15.1. Право на информация

Право да получи ясна и разбираема информация относно обработването на неговите лични данни.

15.2. Право на достъп

Право да поиска потвърждение дали обработваме негови лични данни и да получи копие от тях.

15.3. Право на коригиране

Право да поиска коригиране или допълване на неточни или непълни лични данни.

15.4. Право на изтриване

Право да поиска изтриване на личните данни, когато са налице законовите основания.

Правото на изтриване не е абсолютно и може да не се приложи, когато съхраняването е необходимо за:

• изпълнение на законово задължение;
• установяване, упражняване или защита на правни претенции;
• други основания, предвидени в GDPR.

15.5. Право на ограничаване на обработването

Право да поиска временно ограничаване на обработването в предвидените от закона случаи.

15.6. Право на преносимост

Право да получи предоставените от него лични данни в структуриран, широко използван и машинночетим формат, когато са изпълнени законовите условия.

15.7. Право на възражение

Право да възрази срещу обработване, основано на легитимен интерес.

При възражение срещу директен маркетинг обработването за тази цел се прекратява.

15.8. Право на оттегляне на съгласието

Когато обработването се основава на съгласие, потребителят може да го оттегли по всяко време.

Оттеглянето не засяга законосъобразността на обработването преди момента на оттегляне.

15.9. Право на жалба

Потребителят има право да подаде жалба до:

Комисия за защита на личните данни

или до друг компетентен надзорен орган в държава от Европейския съюз.

15.10. Право на съдебна защита

Потребителят има право да потърси защита пред компетентния съд.

16. Упражняване на правата

Исканията относно личните данни се изпращат на:

almarket.bulgaria@gmail.com

Искането следва да съдържа:

• име;
• имейл адрес, свързан с акаунта;
• описание на искането;
• информация, необходима за идентифициране на лицето и акаунта.

За предотвратяване на злоупотреби можем да поискаме допълнително потвърждение на самоличността.

Отговор се предоставя без ненужно забавяне и по правило в срок до един месец.

При фактическа или правна сложност срокът може да бъде удължен в предвидените от GDPR случаи, за което лицето ще бъде уведомено.

Исканията обичайно се обработват безплатно.

При явно неоснователни или прекомерни искания може да бъде начислена разумна такса или да бъде отказано действие, когато законът допуска това.

17. Автоматизирано вземане на решения

Easy Cuts използва алгоритми за автоматично изчисляване и оптимизиране на разкрой.

Алгоритмите обработват въведените технически параметри и генерират производствени предложения.

Това обработване не представлява автоматизирано решение, което поражда правни последици или по сходен начин значително засяга физическо лице по смисъла на GDPR.

Потребителят самостоятелно проверява и решава дали да използва генерирания резултат.

Stripe може да използва автоматизирани инструменти за оценка на риск и предотвратяване на измами в рамките на платежните услуги, които предоставя.

18. Профилиране

Easy Cuts не извършва профилиране, което поражда правни последици или значително засяга потребителя.

Могат да бъдат използвани ограничени статистически и аналитични данни за подобряване на услугата, когато това е допустимо и е получено необходимото съгласие.

19. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки, включително:

• криптирана връзка;
• контрол на достъпа;
• удостоверяване на потребителите;
• вход чрез Google;
• ограничаване на служебния достъп;
• защита на акаунтите;
• архивиране;
• регистрационни файлове за сигурност;
• наблюдение за подозрителна активност;
• защита срещу неоторизиран достъп;
• процедури за реакция при инциденти;
• използване на утвърдени технически доставчици;
• обработване на картовите плащания чрез Stripe.

Независимо от предприетите мерки нито една интернет система не може да гарантира абсолютна сигурност.

Потребителят е длъжен да защитава своя Google профил, устройство и средства за достъп.

20. Нарушение на сигурността

При нарушение на сигурността на личните данни ще предприемем действия за:

• ограничаване на инцидента;
• установяване на причините;
• оценка на риска;
• възстановяване на сигурността;
• документиране на инцидента;
• уведомяване на компетентния надзорен орган, когато това се изисква;
• уведомяване на засегнатите лица, когато нарушението поражда висок риск за техните права и свободи.

21. Данни на трети лица, въведени от потребителя

Когато потребителят въведе в Easy Cuts лични данни на свои клиенти, служители, доставчици или други лица, той носи отговорност:

• да има валидно правно основание;
• да предостави необходимата информация на съответните лица;
• да не въвежда повече данни от необходимото;
• да спазва приложимото законодателство;
• да не използва Easy Cuts за съхранение на излишни или чувствителни лични данни.

Когато Easy Cuts обработва такива данни единствено по нареждане на фирмен потребител, „АЛМАРКЕТ" ООД може да действа като обработващ лични данни, а съответният фирмен потребител – като администратор.

При необходимост отношенията могат да бъдат уредени с отделно споразумение за обработване на лични данни.

22. Данни на непълнолетни лица

Easy Cuts е предназначена за пълнолетни лица и професионална употреба.

Не събираме съзнателно лични данни на деца.

Когато установим, че са предоставени лични данни на непълнолетно лице без валидно основание, ще предприемем действия за тяхното изтриване.

23. Бисквитки

Easy Cuts използва бисквитки и сходни технологии.

Подробна информация относно:

• видовете бисквитки;
• целите на използване;
• доставчиците;
• сроковете;
• управлението на съгласието;
• бисквитките, свързани с Google и Stripe;

е налична в отделната Политика за бисквитките.

Незадължителните аналитични и маркетингови бисквитки се активират само след валидно предварително съгласие, когато такова се изисква.

24. Външни връзки и услуги

Сайтът може да съдържа връзки към външни сайтове и услуги, включително Google и Stripe.

Easy Cuts не контролира практиките за поверителност на тези външни доставчици.

Потребителят следва да се запознае с политиката за поверителност и условията на съответния доставчик.

25. Промени в политиката

Настоящата политика може да бъде изменяна при:

• промяна на законодателството;
• добавяне на нови функции;
• промяна на техническите доставчици;
• промяна на начина на плащане;
• добавяне на нови цели за обработване;
• необходимост от подобряване на прозрачността и сигурността.

Актуалната версия се публикува на:

https://www.easy-cuts.com

с посочена дата на влизане в сила.

При съществени промени регистрираните потребители могат да бъдат уведомени чрез имейл или съобщение в платформата.

26. Контакти

За въпроси, искания или сигнали относно защитата на личните данни:

„АЛМАРКЕТ" ООД ЕИК: 204488517 Адрес: с. Бъзън, ул. „Камчия" №7, община Русе, област Русе, Република България Имейл: almarket.bulgaria@gmail.com Телефон: 0878 625 635 Сайт: https://www.easy-cuts.com