Правила за повелителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА CLEVER BABY

за онлайн магазина, уебсайта и мобилното приложение MyCleverBaby

Версия: 27 юли 2026 г.

В сила от: датата на публикуване

1. Кой обработва личните данни

1.1. Администратор на личните данни във връзка с онлайн магазина и уебсайта https://cleverbaby.bg, свързаните клиентски страници и мобилното приложение MyCleverBaby („Приложението“) е:

„Хесоям“ ООД, ЕИК 207456503, идентификационен номер по ЗДДС BG207456503, със седалище и адрес на управление: Република България, гр. Разград 7200, бул. „Априлско въстание“ № 15, вх. А, ет. 1, ап. 2; телефон: +359 876 355 547; имейл: team@cleverbaby.bg („Clever Baby“, „ние“, „нас“).

1.2. Тази Политика обяснява какви лични данни обработваме, откъде ги получаваме, за какви цели и на какво правно основание ги използваме, с кого ги споделяме, колко дълго ги съхраняваме и какви права имат засегнатите лица.

1.3. За обработване, извършвано самостоятелно от Apple, Google, доставчик на платежна услуга, куриер, социална мрежа или друг независим администратор, се прилага и неговата политика за поверителност.

2. Обхват и основни принципи

2.1. Политиката се прилага за:

• посетителите на сайта и онлайн магазина;
• клиентите и получателите на поръчки;
• лицата, създали клиентски профил или абонамент;
• пълнолетните потребители на MyCleverBaby;
• децата, за които родител или настойник създава профил в Приложението;
• лицата, които се свързват с нас, участват в анкета, изпращат отзив или се абонират за маркетингови съобщения.

2.2. Обработваме лични данни законосъобразно, добросъвестно и прозрачно, само за конкретни цели и в необходимия обем. Стремим се данните да бъдат точни, защитени и да не се пазят по-дълго от необходимото.

2.3. Не продаваме лични данни. Не използваме данните от детския профил за поведенческа реклама и не ги предоставяме на рекламни партньори за изграждане на аудитории.

3. За кого е предназначено Приложението

3.1. MyCleverBaby е предназначено за родители, настойници и други пълнолетни лица, които полагат грижи за дете. Приложението не е предназначено за самостоятелно използване от деца и дете не следва да създава собствен профил.

3.2. Пълнолетният потребител създава и управлява детския профил. Когато въвежда данни за дете, той потвърждава, че е родител, настойник или друго лице с право да предостави данните и да избира как да бъдат използвани.

3.3. Когато обработването на данни на лице под 14 години се основава на съгласие, съгласието се дава от родителя, упражняващ родителските права, или от настойника. Можем да предприемем разумни стъпки за проверка на това обстоятелство, без да събираме повече данни от необходимото.

4. Какви лични данни събираме

4.1. Данни за профила и контакт

Може да обработваме име, имейл адрес, телефонен номер, адрес, потребителски идентификатор, данни за вход и настройки на профила. Паролите се съхраняват чрез технически защитен механизъм, а не като четим текст.

4.2. Данни за детския профил

В зависимост от използваните функции може да обработваме:

• собствено име или избран прякор на детето;
• месец и година или дата на раждане и изчислена възраст;
• избран възрастов етап и свързан Clever Baby комплект;
• отбелязани активности, предпочитания и напредък;
• отбелязани двигателни, когнитивни, езикови, социални или сензорни умения;
• наблюдения или бележки, които потребителят сам реши да въведе.

4.3. Данните за развитието на детето могат в определен контекст да разкрият информация за физическото или здравословното му състояние. Затова ги третираме с повишена защита. Приложението не е медицинско досие и не изисква диагнози, генетични данни, медицински документи или други ненужни здравни сведения. Моля, не въвеждайте такива данни в свободни полета.

4.4. Данни за поръчки, плащания и абонаменти

Обработваме избрани продукти, номер и дата на поръчката, цена, отстъпки, статус на плащането, адрес за фактуриране и доставка, избран куриер или офис, данни за връщане, рекламация и абонаментен план.

4.5. Плащането се обработва от платежни доставчици. По правило не получаваме и не съхраняваме пълния номер на платежната карта или нейния код за сигурност. Може да получим ограничена информация като платежен статус, вид на метода, последни цифри на картата или идентификатор на транзакцията.

4.6. Комуникации, поддръжка и отзиви

Обработваме съдържанието на имейли, чатове, контактни форми, рекламации и други съобщения. При отзив може да обработваме име за показване, имейл за проверка, оценка, текст и доброволно добавени снимки или видеоклипове. Преди публикуване ясно посочваме кои елементи ще бъдат публични.

4.7. Технически данни и данни за използване

При използване на сайта или Приложението може да се обработват:

• IP адрес и приблизително местоположение, изведено от него;
• тип и версия на устройство, операционна система, браузър и език;
• идентификатор на профила, инсталацията или устройството;
• дата, час, продължителност и последователност на действията;
• разгледани продукти, използвани функции и взаимодействия;
• данни за сривове, производителност, версия на Приложението и диагностични логове;
• статус на дадени съгласия и разрешения.

4.8. Точно GPS местоположение, контакти, микрофон и съдържание от устройството не са необходими за основните функции на MyCleverBaby. Ако бъде добавена функция, която изисква такъв достъп, ще обясним целта предварително и ще поискаме съответното системно разрешение.

4.9. Маркетингови данни

При дадено съгласие може да обработваме имейл или телефон за маркетингови съобщения, избрани предпочитания, взаимодействие със съобщенията и идентификатори за измерване на реклами. Данните от детския профил не се използват за рекламно профилиране.

5. Откъде получаваме данните

5.1. Получаваме лични данни:

• директно от потребителя при регистрация, поръчка, създаване на детски профил, абонамент, отзив или комуникация;
• автоматично от устройството, браузъра, сайта и Приложението;
• от Shopify и свързани приложения за магазин, плащане, абонамент, доставка, чат и отзиви;
• от Apple App Store и Google Play във връзка с инсталиране, версия, плащане или техническа диагностика;
• от куриери и платежни доставчици относно изпълнението на поръчка;
• от аналитични и рекламни партньори, когато потребителят е дал необходимото съгласие.

5.2. Ако клиент предостави данни на получател на подарък или друго лице, клиентът следва да има право да ги предостави и да информира лицето за тази Политика.

6. За какво използваме данните и на какво основание

6.1. Онлайн магазин, поръчки и доставка

Използваме данните, за да приемем и изпълним поръчка, обработим плащане, организираме доставка, връщане, рекламация или възстановяване на сума. Основанието е сключването и изпълнението на договор или действията по искане на клиента преди сключването му.

6.2. Профил и MyCleverBaby

Използваме данните на пълнолетния потребител, за да създадем и защитим профила, да свържем покупката с достъпа до Приложението и да предоставим избраните функции. Основанието е изпълнението на договора за цифровата услуга.

6.3. Данните за детския профил се обработват въз основа на съгласието и изричните действия на родителя или настойника, за да се персонализират подходящите възрастови насоки, активности и проследяване. Ако въведени от потребителя данни разкриват здравна информация, ги обработваме само доколкото е приложимо изричното съгласие за предоставяне на съответната функция.

6.4. Съгласието за детския профил може да бъде оттеглено по всяко време чрез изтриване на профила или искане до нас. Оттеглянето не засяга законосъобразността на обработването преди него.

6.5. Абонаментни доставки

Използваме данните, за да управляваме периодичните поръчки, бъдещите плащания, избрания интервал, известията и прекратяването. Основанието е изпълнението на абонаментния договор.

6.6. Поддръжка, рекламации и безопасност

Използваме комуникациите и данните за покупката, за да отговорим на въпрос, разгледаме рекламация, изпълним изтегляне или предупреждение за продуктова безопасност и защитим правни претенции. Основанието може да бъде договорът, законово задължение или наш законен интерес да предоставяме ефективна поддръжка и да защитаваме правата си.

6.7. Счетоводни и законови задължения

Съхраняваме фактури, платежни и други задължителни документи, изпълняваме искания на компетентни органи и задължения за защита на потребителите, данъчно облагане и счетоводство. Основанието е приложимо законово задължение.

6.8. Сигурност и предотвратяване на злоупотреби

Използваме технически данни и логове, за да предотвратяваме неразрешен достъп, измами, автоматизирани атаки и други злоупотреби. Основанието е законният ни интерес да защитаваме потребителите, системите и бизнеса. Когато законът изисква, извършваме отделна оценка за балансиране на интересите.

6.9. Анализ и подобряване

Необходимата техническа диагностика се извършва за сигурност и надеждно предоставяне на услугата. Незадължителни анализи на поведението, сесийни записи, топлинни карти и измерване на кампании се извършват само след приложимото съгласие.

6.10. Маркетинг

Изпращаме промоционални имейли, SMS или push известия и използваме рекламни идентификатори само при валидно съгласие или когато друг изричен законов режим позволява това. Потребителят може да се откаже по всяко време чрез връзката за отписване, настройките на устройството или контакт с нас.

6.11. Отзиви

Публикуваме отзив и избраното име за показване въз основа на доброволното изпращане и съгласието на автора. Имейлът може да се използва за проверка на покупката, предотвратяване на злоупотреби и управление на отзива, но не се публикува.

7. Данни за деца и повишена защита

7.1. Не позволяваме дете самостоятелно да сключва договор, да извършва покупка или да създава профил. Данните за детето се въвеждат и управляват от пълнолетния потребител.

7.2. Събираме само данните, необходими за избраните от родителя функции. Използването на собствено име не е задължително, когато Приложението позволява прякор.

7.3. Не показваме реклами въз основа на уменията, възрастта, активностите или наблюденията за детето. Не споделяме детския профил с Meta, Google Ads, Microsoft Clarity или други рекламни и уеб аналитични партньори.

7.4. Данните за детето могат да бъдат достъпвани само от упълномощени лица и доставчици, които технически поддържат Приложението и са обвързани с изисквания за поверителност и сигурност.

7.5. Родителят или настойникът може да поиска достъп, коригиране, изтриване или ограничаване на данните за детето. Когато е необходимо, проверяваме самоличността и правото на заявителя да действа за детето.

8. Бисквитки и сходни технологии на сайта

8.1. Сайтът използва бисквитки, пиксели, локално съхранение и сходни технологии. Подробна и актуална информация за конкретните технологии, доставчик, цел и срок следва да бъде достъпна чрез инструмента „Настройки за поверителност“ на сайта.

8.2. Строго необходимите технологии поддържат количката, checkout, входа, сигурността, запомнянето на избора за поверителност и други изрично поискани функции. Те не могат да бъдат изключени чрез банера, защото без тях услугата не може да работи правилно.

8.3. Аналитичните технологии могат да включват Shopify Analytics, Google Analytics, Microsoft Clarity и аналитични функции на приложенията в Shopify. Те ни помагат да разбираме използването на сайта. Данните могат да включват IP адрес, устройство, разгледани страници, действия и технически идентификатори и не са непременно анонимни.

8.4. Microsoft Clarity може да създава топлинни карти и записи на взаимодействията със страниците. Технологията се използва само за сайта, а не за детските профили в MyCleverBaby, и следва да бъде конфигурирана да маскира полета с лични и платежни данни.

8.5. Маркетинговите технологии могат да включват Meta Pixel, Google Ads и Shopify Web Pixels. Те измерват ефективността на кампании и могат да свържат посещението с идентификатори, управлявани от съответния партньор.

8.6. Незадължителните аналитични и маркетингови технологии се активират само след избор „Приемам“ или отделно разрешаване на съответната категория. „Отказвам“ трябва да бъде достъпно толкова лесно, колкото приемането.

8.7. Потребителят може по всяко време да промени или оттегли избора си чрез „Настройки за поверителност“. Оттеглянето не засяга обработването, извършено преди него. Настройките на браузъра могат допълнително да изтриват или блокират бисквитки.

9. Приложението, разрешенията и магазините за приложения

9.1. MyCleverBaby може да обработва свързани с профила данни за контакт, потребителски и устройствени идентификатори, взаимодействия с функциите, диагностични данни и данните за детския профил, описани в т. 4.

9.2. Push известия се изпращат само ако са разрешени от настройките на устройството. Те могат да бъдат изключени по всяко време. Служебни известия за сигурност или съществена промяна може да бъдат изпратени по имейл независимо от маркетинговите предпочитания.

9.3. Приложението не използва данните за детето за проследяване между приложения и сайтове на други дружества. Ако бъде въведено подобно обработване, то няма да започне без предварително актуализиране на тази Политика и получаване на необходимото съгласие и системно разрешение.

9.4. Apple и Google могат самостоятелно да обработват информация за изтеглянето, устройството, магазина, сривове и покупки. Техните собствени практики са описани в политиките им за поверителност.

10. С кого споделяме лични данни

10.1. Предоставяме достъп само когато е необходим за конкретна цел и при подходящи договорни, организационни и технически мерки. Категориите получатели могат да включват:

• Shopify – платформа, хостинг, клиентски профили, checkout, сигурност и електронна търговия;
• платежни доставчици, банки и картови организации – обработване и потвърждаване на плащания;
• Recharge – управление на абонаментни доставки;
• куриери и логистични доставчици, включително Speedy и използвания инструмент за избор на офис – доставка и връщане;
• Shopify Inbox и доставчици на обслужване – чат и клиентска поддръжка;
• Judge.me – събиране, проверка и публикуване на отзиви;
• доставчици на хостинг, база данни, автентикация, известия, диагностика и техническа поддръжка на MyCleverBaby;
• Google Analytics, Google Ads, Meta и Microsoft Clarity – само за съответните аналитични или маркетингови цели и при необходимото съгласие;
• Apple и Google – разпространение и техническо обслужване на Приложението;
• счетоводители, адвокати, одитори, застрахователи и други професионални консултанти;
• държавни, съдебни и регулаторни органи, когато законът изисква това;
• приобретател или инвеститор при действителна или планирана корпоративна сделка, при спазване на поверителност и приложимия закон.

10.2. Не предоставяме на куриер, платежен доставчик, рекламна мрежа или доставчик на отзиви данните от детския профил, освен ако конкретен технически доставчик на Приложението се нуждае от ограничен достъп за предоставяне на самата функция.

10.3. Актуален списък на основните обработващи лични данни и информация за приложимите гаранции може да бъде поискан на team@cleverbaby.bg.

11. Предаване на данни извън Европейското икономическо пространство

11.1. Някои доставчици или техни подизпълнители могат да обработват данни извън Европейското икономическо пространство.

11.2. При такова предаване използваме приложим механизъм по глава V от GDPR, например решение за адекватно ниво на защита, стандартните договорни клаузи на Европейската комисия и, когато е необходимо, допълнителни технически и организационни мерки.

11.3. Потребителят може да поиска повече информация или копие от приложимите гаранции, като защитената търговска информация може да бъде заличена.

12. Колко дълго съхраняваме данните

12.1. Прилагаме следните ориентировъчни максимални срокове, освен ако законът изисква по-дълъг срок или конкретен спор, проверка или инцидент налага временно запазване:

• данни за активен клиентски профил – докато профилът съществува;
• детски профил и отбелязана активност – до изтриване на детския профил, оттегляне на съгласието или закриване на профила;
• изтрити профилни данни – от активните системи обичайно до 30 дни и от ротационните резервни копия до 90 дни;
• незавършена поръчка или изоставена количка – до 6 месеца, освен ако е необходим по-кратък срок;
• документи за поръчки, плащания, фактури и счетоводство – до 10 години или за друг задължителен законов срок;
• рекламации, поддръжка и договорна кореспонденция – до 5 години след приключване на случая;
• публикуван отзив – докато е публикуван; данните за проверка и защита на претенции – до 5 години след премахването;
• сурови диагностични и защитни логове – обичайно до 12 месеца, освен при инцидент;
• свързани аналитични данни – до 14 месеца, след което се изтриват или обобщават, ако конкретният инструмент не използва по-кратък срок;
• маркетингови данни – до оттегляне на съгласието или трайно отпадане на целта;
• доказателство за съгласие или отказ – до 5 години след оттеглянето, когато е необходимо за доказване на спазването.

12.2. Когато данните вече не са необходими, ги изтриваме, необратимо анонимизираме или ограничаваме достъпа до тях до изтичане на задължителния срок.

13. Как защитаваме данните

13.1. Прилагаме мерки, съобразени с риска, включително контрол на достъпа, разделение на роли, защитена автентикация, шифроване при предаване, резервни копия, журнал на събитията, управление на уязвимости и договорни изисквания към доставчиците.

13.2. Достъпът до данните за детски профили е ограничен до лица, за които е необходим. Не използваме реални детски данни за демонстрации, маркетинг или разработка, освен ако са необратимо анонимизирани.

13.3. Никоя система не е напълно защитена. При нарушение на сигурността следваме приложимите процедури за оценка, ограничаване и уведомяване на Комисията за защита на личните данни и засегнатите лица, когато законът изисква това.

14. Персонализиране, профилиране и автоматизирани решения

14.1. MyCleverBaby използва въведената възраст, избрани активности и отбелязани умения, за да подреди или препоръча подходящо образователно съдържание. Това е функционално персонализиране, а не медицинска оценка.

14.2. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици или по подобен начин засягат съществено потребителя или детето.

14.3. При дадено съгласие маркетинговите инструменти на сайта могат да създават аудитории въз основа на взаимодействия с магазина. Данните от детския профил не участват в тези аудитории.

15. Права на засегнатите лица

15.1. При условията на GDPR засегнатото лице има право:

• да получи информация и достъп до личните си данни;
• да поиска коригиране на неточни или непълни данни;
• да поиска изтриване;
• да поиска ограничаване на обработването;
• да получи предоставени от него данни в структуриран, широко използван и машинночетим формат и, когато е приложимо, те да бъдат прехвърлени;
• да възрази срещу обработване въз основа на законен интерес;
• да възрази по всяко време срещу директния маркетинг;
• да оттегли съгласие, без това да засяга предходното законосъобразно обработване;
• да не бъде обект на решение по чл. 22 GDPR, когато условията за това право са изпълнени;
• да подаде жалба до надзорен орган и да потърси съдебна защита.

15.2. Правата не са абсолютни. Например може да запазим част от данните, когато законът изисква това или когато са необходими за установяване, упражняване или защита на правни претенции.

16. Как се упражняват правата

16.1. Искане може да бъде изпратено на team@cleverbaby.bg или на адреса по т. 1.1. За по-бърза обработка е полезно да бъдат посочени профилът, поръчката или конкретните данни, за които се отнася искането.

16.2. Отговаряме без неоправдано забавяне и обичайно до един месец. При сложност или много искания срокът може да бъде удължен с още до два месеца, за което уведомяваме в първоначалния едномесечен срок.

16.3. Упражняването на правата е безплатно. При явно неоснователни или прекомерни повтарящи се искания законът допуска разумна такса или отказ.

16.4. Може да поискаме ограничена допълнителна информация за проверка на самоличността или представителната власт. Не изискваме копие от документ за самоличност, освен ако законът изрично допуска това и няма по-малко намесващ начин за проверка.

16.5. Потребителите на MyCleverBaby следва да разполагат и с лесно откриваем начин за изтриване на профила в Приложението и с публична уеб страница за подаване на такова искане.

17. Връзки и услуги на трети страни

17.1. Сайтът и Приложението могат да съдържат връзки към външни страници. Не контролираме самостоятелното обработване от техните оператори и препоръчваме да бъде прегледана съответната политика за поверителност.

17.2. Когато потребителят напусне сайта или Приложението и използва отделна услуга на Apple, Google, Meta, куриер или платежен доставчик, съответният оператор може да действа като самостоятелен администратор.

18. Промени в Политиката

18.1. Можем да актуализираме Политиката при промяна на услугите, доставчиците или закона. Посочваме новата дата и публикуваме актуалния текст на сайта и в Приложението.

18.2. При съществена промяна, която засяга целите, видовете данни, получателите или правата, предоставяме подходящо предварително уведомление. Когато новото обработване изисква съгласие, няма да го започнем преди получаването му.

19. Жалба до надзорния орган

19.1. Ако считате, че обработването нарушава правата ви, моля първо да се свържете с нас, за да разгледаме случая.

19.2. Имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

уебсайт: https://cpdp.bg

19.3. Ако обичайното ви местопребиваване или мястото на предполагаемото нарушение е в друга държава от Европейското икономическо пространство, може да се обърнете и към компетентния надзорен орган там.

20. Контакт по въпроси за поверителността

За въпроси, искания или оплаквания относно личните данни:

„Хесоям“ ООД

гр. Разград 7200, бул. „Априлско въстание“ № 15, вх. А, ет. 1, ап. 2

имейл: team@cleverbaby.bg

телефон: +359 876 355 547

контактна страница: https://cleverbaby.bg/pages/contacts