Политика за поверителност

Тази политика обяснява какви лични данни събираме през сайта coolden.band и онлайн магазина в него, защо ги събираме, с кого ги споделяме и какви права имаш. Написана е на човешки език нарочно — ако нещо не ти е ясно, писни ни и ще ти обясним.

Последна редакция: 27 август 2026 г.

1. Кой обработва данните ти

Администратор на личните ти данни по смисъла на Общия регламент относно защитата на данните (GDPR) е:

Сдружение „Музика за утрешния ден“
ЕИК: 206449840
Правна форма: сдружение, определено за осъществяване на общественополезна дейност
Седалище и адрес на управление: гр. София 1360, район Люлин, ж.к. Люлин 1, бл. 33, вх. Б, ет. 4, ап. 15
Представлявано поотделно от: Васил Ивайлов Андреев — председател на Управителния съвет, и Емил Емилов Енчев — заместник-председател на Управителния съвет
E-mail за въпроси относно личните данни: band.coolden@gmail.com
Телефон: +359 88 8448108

„Cool Den“ е името на музикалната група и на марката, под която сдружението издава музика и продава мърч.

Не сме длъжни да имаме длъжностно лице по защита на данните и нямаме назначено такова — пиши директно на адреса по-горе.

2. Какви данни събираме и защо

Поръчка от магазина

Какво: име и фамилия, адрес за доставка или избран куриерски офис, e-mail, телефон, съдържание на поръчката, избран начин на доставка и плащане, номер и история на поръчката.

Защо и на какво основание: за да сключим и изпълним договора за продажба — чл. 6, пар. 1, буква „б“ от GDPR. Без тези данни просто не можем да ти изпратим поръчката. Част от същите данни пазим и защото законът ни задължава да водим счетоводство — чл. 6, пар. 1, буква „в“ от GDPR.

Пазаруваш като гост — сайтът не поддържа регистрация и не създаваме потребителски профили.

Плащане

Какво: сума, валута и статус на плащането. Данните на картата ти никога не влизат в нашия сайт — въвеждаш ги директно на защитената страница на myPOS, който е самостоятелен администратор за тях. При наложен платеж сумата се събира от куриера.

Основание: изпълнение на договора — чл. 6, пар. 1, буква „б“ от GDPR.

Контактна форма

Какво: име, e-mail и текстът на съобщението ти.

Защо и на какво основание: за да ти отговорим — на база съгласието ти, което даваш с отметката под формата (чл. 6, пар. 1, буква „а“ от GDPR). Съобщението пристига на нашия e-mail; не го използваме за нищо друго и не те записваме в списък за новини.

Абонамент за новини

Какво: само e-mail адресът ти.

Защо и на какво основание: за да ти пишем за нова музика, предстоящи събития и нов мърч — на база съгласието ти (чл. 6, пар. 1, буква „а“ от GDPR). Адресите се пазят в самия сайт; в момента не използваме външна платформа за бюлетини. Ако това се промени, ще обновим тази политика, преди да прехвърлим каквото и да е.

Можеш да се отпишеш по всяко време с едно изречение до band.coolden@gmail.com. Оттеглянето на съгласието не прави незаконно това, което сме направили дотогава.

Защита от спам

И двете форми имат ограничение на броя изпращания от един и същ интернет адрес. За целта IP адресът ти се записва само в необратим хеширан вид и за не повече от 10 минути — от него не може да се възстанови оригиналният адрес и не го използваме за нищо друго. Основание: законен интерес да пазим формите от ботове (чл. 6, пар. 1, буква „е“ от GDPR).

Статистика за посещенията

Използваме Koko Analytics — статистика, която работи изцяло върху нашия сървър, не поставя бисквитки и не събира лични данни. Виждаме само обобщени числа: колко пъти е отворена дадена страница и откъде идват посещенията като цяло. Не проследяваме отделни хора между сайтове и не правим профили.

Технически логове

Както всеки сайт, и нашият хостинг (RSO Hosting) записва стандартни системни логове (IP адрес, време на заявката, тип браузър) за сигурност и диагностика на проблеми. Основание: законен интерес за сигурността на сайта (чл. 6, пар. 1, буква „е“ от GDPR).

3. С кого споделяме данните

Не продаваме данните ти. Никога. Споделяме ги само с тези, без които поръчката не може да стигне до теб:

  • Куриерската фирма, с която изпращаме пратката (Еконт или Спиди) — получава име, адрес или офис, телефон и сумата при наложен платеж. Куриерът е самостоятелен администратор на тези данни и ги обработва по собствената си политика.
  • myPOS — при плащане с карта, за обработка на самото плащане.
  • RSO Hosting — хостинг доставчикът, на чиито сървъри се намират сайтът и базата данни, като обработващ лични данни по договор с нас.
  • Счетоводител, когато това е нужно за осчетоводяване на продажбите.
  • Държавни органи, ако закон изрично ни задължи да предоставим информация.

Не прехвърляме лични данни извън Европейския съюз и Европейското икономическо пространство.

4. Колко време пазим данните

  • Данни от поръчки, които са част от счетоводни документи — 10 години, както изисква чл. 12 от Закона за счетоводството.
  • Останалите данни по поръчката — до 3 години след изпълнението ѝ, за да можем да обработим евентуална рекламация или спор (законовата гаранция е 2 години).
  • Съобщения от контактната форма — до 12 месеца след като приключим разговора.
  • E-mail за новини — докато не се отпишеш.
  • Хешираният IP за защита от спам — до 10 минути.

5. Бисквитки

Сайтът поставя само строго необходими бисквитки — тези, без които магазинът не работи:

  • woocommerce_cart_hash и woocommerce_items_in_cart — помнят какво си сложил в количката.
  • wp_woocommerce_session_* — свързва количката ти със сесията при плащане.
  • wordpress_test_cookie — проверява дали браузърът ти приема бисквитки.

Нямаме рекламни бисквитки, нямаме бисквитки за проследяване и не вграждаме пиксели на социални мрежи. Точно затова няма и досаден банер за съгласие — за строго необходимите бисквитки законът не изисква такова. Ако решиш да ги блокираш от настройките на браузъра си, количката и плащането ще спрат да работят.

6. Твоите права

По GDPR имаш право да:

  • получиш достъп до данните, които пазим за теб, и копие от тях (чл. 15);
  • поискаш поправка на неточни данни (чл. 16);
  • поискаш изтриване — „правото да бъдеш забравен“ (чл. 17);
  • поискаш ограничаване на обработването (чл. 18);
  • получиш данните си в машинночетим формат и да ги прехвърлиш другаде (чл. 20);
  • възразиш срещу обработване, което се основава на наш законен интерес (чл. 21);
  • оттеглиш съгласието си по всяко време, когато обработваме на база съгласие.

Пиши ни на band.coolden@gmail.com и ще отговорим в срок до един месец. Услугата е безплатна.

Имай предвид, че данните в издадени счетоводни документи не можем да изтрием преди изтичането на законовия срок — това е задължение, което не зависи от нас.

Ако смяташ, че сме сгрешили, можеш да подадеш жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02/915 3518
E-mail: kzld@cpdp.bg
Сайт: cpdp.bg

7. Сигурност

Сайтът работи по HTTPS, достъпът до администрацията е ограничен до няколко души от екипа, а данните за карти изобщо не преминават през нашите сървъри. Никоя система не е стопроцентово защитена, но пазим само това, което наистина ни трябва — това е най-добрата защита.

8. Деца

Сайтът не е насочен към деца под 14 години и не събираме съзнателно данни от тях. Ако си родител и смяташ, че детето ти ни е оставило данни, пиши ни и ще ги изтрием.

9. Автоматизирани решения

Не вземаме автоматизирани решения с правни последици за теб и не правим профилиране.

10. Промени в тази политика

Ако добавим нова услуга — платформа за бюлетини, нов начин на плащане, друг куриер — ще обновим тази страница и ще сменим датата най-горе. За вече направена поръчка важи версията, която е била в сила в момента на поръчване.