Политика за поверителност

1. Кой отговаря за данните

„Сило Уъркс“ ЕООД, ЕИК 207634621, действащо чрез марката Muse Shop, определя целите и средствата за обработване на личните данни и е администратор по смисъла на Регламент (ЕС) 2016/679 („ОРЗД“). Въпроси и искания относно данните се приемат на 0897 430 435 и чрез страницата за контакт.

2. Обхват на политиката

Политиката обхваща данните, обработвани при разглеждане на каталога, създаване и използване на профил, вход с имейл или Google, поръчка и доставка, любими продукти и количка, абонамент за бюлетин, push известия, контакт с екипа и използване на административно управляваното съдържание. Външни сайтове и приложения, които отваряте по собствен избор, имат собствени правила.

3. Категории лични данни

• Профил и идентификация: име, имейл адрес, Firebase идентификатор, избран начин за вход и дата на създаване/последна промяна.
• Контакт и доставка: телефон, получател, адрес, град, пощенски код, бележки за доставка и избран начин на получаване.
• Поръчки: номер и дата, продукти, размер, цвят, индивидуални мерки, количество, цена, отстъпка, доставка, начин на плащане и история на статуса.
• Предпочитания: любими продукти, съдържание на количката, език, настройка за бюлетин и настройки за известия.
• Push известия: FCM/APNs токен, операционна система, състояние на разрешението, видове разрешени известия и технически резултат от доставянето.
• Комуникация: съдържание на запитвания, обратна връзка и данни, необходими за решаване на проблем с поръчка или профил.
• Технически и защитни данни: версия на приложението, ограничена информация за устройството и браузъра, IP адрес и записи за грешки, сигурност, вход и злоупотреби, когато са налични.

Не изискваме данни за платежна карта в приложението или сайта. Не получаваме списъка с приложения или получатели от системното Share меню.

4. Откъде получаваме данните

Получаваме данни директно от вас, когато попълвате профил, адрес, поръчка, абонамент или запитване; автоматично от приложението, браузъра и Firebase при използване на услугата; от доставчик за вход, когато изберете Google; и от куриер или служител на Muse Shop относно доставка, връщане и статус на поръчка. Не купуваме списъци с лични данни.

Полетата, отбелязани като задължителни, са нужни за съответната функция. Без необходимите данни може да не успеем да създадем профил, да приемем поръчка или да извършим доставка.

5. Цели и правни основания

• Договор: регистрация, вход, количка, поръчка, плащане при получаване, доставка, връщане, рекламация, обслужване и информация за статуса.
• Законово задължение: счетоводни и данъчни документи, потребителски рекламации, отговори на компетентни органи и защита на законови права.
• Съгласие: маркетингов бюлетин и маркетингови push известия. Съгласието може да бъде оттеглено по всяко време.
• Легитимен интерес: сигурност, предотвратяване на измами и злоупотреби, диагностика на грешки, защита на правни претенции и подобряване на надеждността. Прилагаме баланс между този интерес и вашите права.

Служебни известия, които са строго необходими за конкретна поръчка или профил, могат да бъдат изпратени за изпълнение на договора. Рекламни известия се изпращат само когато сте ги разрешили.

6. Профил, вход и гост режим

Firebase Authentication обработва идентификатора и данните за вход. При Google вход Google удостоверява самоличността ви и ни предоставя разрешените от вас основни данни, обичайно име, имейл и идентификатор. Не получаваме паролата за Google. Част от каталога може да се разглежда като гост. Локалната количка и някои предпочитания могат да останат само на устройството, докато не ги свържете с профил.

7. Поръчки, плащане и доставка

Използваме данните от поръчката, за да потвърдим наличност, да изчислим сумата, да подготвим продуктите, да организираме доставка или получаване от магазин и да обработим връщане или рекламация. На куриера се предоставят само необходимите данни за конкретната пратка. При плащане при получаване Muse Shop не събира данни за банкова карта.

8. Push известия и бюлетин

Приложението иска системно разрешение от iOS или Android преди изпращане на push известия. Ако разрешите, свързваме токена на устройството с настройките ви, за да изпращаме избраните категории: статус на поръчка, нови продукти, промоции и други активирани теми. Можете да ги изключите от настройките на приложението или операционната система. Отказът не ограничава основното използване на магазина.

Бюлетинът се изпраща само след изрично записване. Можете да се отпишете по всяко време; след отписване пазим минимален запис, когато е нужен, за да уважим избора ви и да не изпращаме нови съобщения без ново съгласие.

9. Локално съхранение, споделяне и външни връзки

Сайтът използва локално съхранение за език, количка, любими продукти и необходимото състояние на сесията. Тези технологии поддържат поисканите функции. Когато натиснете Share, iOS или Android показва системния панел и предава избрания текст или линк само на приложението, което вие изберете; Muse Shop не получава списъка с получатели. Външните приложения обработват споделеното според собствените си политики.

10. Получатели и обработващи

Достъп може да получат само когато е необходим:

• Google Firebase и Google Cloud — удостоверяване, Firestore база данни, файлово съхранение, cloud функции и Firebase Cloud Messaging;
• Apple Push Notification service за доставяне на известия до iOS устройства и услугите на Google за Android;
• куриерът, избран за изпълнение и проследяване на пратката;
• доставчикът на хостинг и технически изпълнители при договорни задължения за поверителност и сигурност;
• счетоводни, правни и държавни органи, когато законът го изисква или е необходимо за защита на права.

Не продаваме лични данни, не предоставяме списъци на рекламни брокери и не използваме данните за решения с правни последици въз основа единствено на автоматизирана обработка.

11. Международни предавания

Някои технологични доставчици могат да обработват информация извън Европейското икономическо пространство. Когато е приложимо, предаването се основава на решение за адекватност, стандартни договорни клаузи или друг валиден механизъм по ОРЗД, заедно с подходящи технически и организационни мерки.

12. Срокове за съхранение и изтриване

• профилът и свързаните предпочитания се пазят до изтриване на профила или докато услугата е активна;
• данните за поръчки, плащания, рекламации и счетоводни записи се пазят за приложимите законови давностни и счетоводни срокове;
• маркетинговите предпочитания се пазят до оттегляне на съгласието, а минимален запис за отписване — докато е нужен за доказване и спазване на избора;
• невалидните push токени се премахват при установяване, излизане, изключване или изтриване на профила, доколкото технически е възможно;
• техническите и защитни записи се пазят само толкова, колкото е необходимо за сигурност, диагностика и защита на претенции.

Изтриване на акаунт

Можете да стартирате изтриване директно в приложението от Профил → Изтриване на акаунт, като въведете думата delete в потвърждението. Изтриваме Firebase профила и данните, които не сме длъжни или нямаме законово основание да запазим. Данни в резервни копия се заличават при нормалния цикъл на архивите. Законово изискуемите записи се ограничават до съответната цел и срок.

13. Вашите права

Според приложимите условия имате право на информация и достъп, поправка, изтриване, ограничаване, преносимост, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие. Оттеглянето не засяга законосъобразността преди него. Може да поискаме разумна информация за потвърждаване на самоличността и обичайно отговаряме в срока по ОРЗД.

Можете да подадете жалба до Комисията за защита на личните данни или до компетентен съд. Преди това можете да се свържете с нас, за да разгледаме случая.

14. Сигурност, деца и автоматизирани решения

Прилагаме контрол на достъпа, удостоверяване, криптиран пренос, ограничаване на административните роли, актуализации и наблюдение на грешки. Нито една интернет услуга не може да обещае абсолютна сигурност. Услугата не е насочена към деца под 16 години и не събираме съзнателно техни данни без валидно правно основание. Не извършваме профилиране или изцяло автоматизирано вземане на решения, което поражда правни или сходно значими последици.

15. Промени и контакт

При съществена промяна обновяваме версията и датата на тази страница и, когато е необходимо, уведомяваме чрез сайта или приложението. Новата версия се прилага занапред.

1. Scope and controller

Silo Works EOOD, UIC 207634621, trading as Muse Shop, is the controller under Regulation (EU) 2016/679. This policy covers browsing, accounts, Google or email sign-in, orders, delivery, wishlist and cart, newsletter, push notifications, support and site/app operation. Contact us at +359 897 430 435 or through the contact page.

2. Data we process

• name, email, account ID, sign-in method and account timestamps;
• phone, recipient, delivery address, town, postcode and delivery notes;
• order number, products, size, colour, custom measurements, quantity, price, discounts, payment/delivery choice and status history;
• wishlist, cart, language, newsletter and notification preferences;
• device push token, platform, permission state and delivery result;
• support messages and limited device, browser, IP, error and security information where available.

We do not request card details in the app or site and do not receive your share-sheet contact or app list.

3. Sources, purposes and legal bases

Data comes from you, your app/browser, Firebase, your selected identity provider, the courier and Muse Shop staff handling an order. We process it to perform contracts and deliver orders; comply with accounting, tax and consumer law; send marketing with consent; and protect service security, prevent abuse, troubleshoot and defend claims under legitimate interests. Required fields are necessary for the requested account, order or delivery function.

4. Accounts, orders and delivery

Firebase Authentication manages sign-in. Google sign-in provides only the basic data you authorise and never gives us your Google password. Order details are used for availability, fulfilment, delivery, returns and complaints. Only necessary shipment data is provided to the courier. Cash-on-delivery operation does not require Muse Shop to collect bank-card details.

5. Push notifications and newsletter

iOS or Android asks for system permission before push delivery. If enabled, we associate the device token with your choices for order updates, products, promotions and other selected topics. Disable them in the app or operating system without losing core shop access. Marketing email requires an explicit subscription and may be withdrawn at any time.

6. Local storage, sharing and external services

The website uses local storage for language, cart, wishlist and necessary session state. The operating-system share sheet sends chosen text or links only to the app you select; Muse Shop does not receive its recipient list. External apps and sites apply their own privacy terms.

7. Recipients and transfers

Necessary data may be processed by Google Firebase/Google Cloud, Apple Push Notification service, Android delivery services, couriers, hosting and contracted technical providers, advisers and public authorities where legally required. We do not sell personal data or provide broker lists. Processing outside the EEA uses an adequacy decision, standard contractual clauses or another valid GDPR safeguard where required.

8. Retention and account deletion

Account data is kept until deletion or while the service remains active. Orders, complaints and accounting records follow statutory limitation and record-keeping periods. Marketing preferences remain until withdrawal, with a minimal suppression record where required. Invalid notification tokens and technical records are removed when no longer needed for their purpose.

Delete the account in Profile → Delete account by entering delete. We remove the Firebase account and data without another lawful retention basis. Backup copies expire through their normal rotation; legally required records remain restricted to that purpose and period.

9. Your rights

Where applicable, you may request access, correction, deletion, restriction and portability, object to legitimate-interest processing, and withdraw consent without affecting earlier lawful processing. We may verify identity and respond within GDPR deadlines. You may complain to the Bulgarian Commission for Personal Data Protection or a competent court.

10. Security, children and decisions

We use access controls, authentication, encrypted transmission, restricted admin roles, updates and error monitoring. No internet service can promise absolute security. The service is not directed to children under 16 without a valid legal basis. We do not make solely automated decisions producing legal or similarly significant effects.

11. Changes and contact

Material changes update the version and effective date and, where needed, are announced in the site or app.