Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 29 септември 2026 г.

Тази Политика за поверителност обяснява как Hoskay събира, използва, съхранява и споделя лични данни, когато посещавате или използвате уебсайта и marketplace платформата Hoskay, създавате профил, правите или управлявате поръчка, кандидатствате като продавач, предоставяте информация за верификация, свързвате се с Hoskay или по друг начин взаимодействате с Платформата.

Платформата се управлява от:

Hendex Ltd.
ЕИК: 208780173
ДДС номер: BG208780173
Адрес на управление: ул. „Братия“ 6, ет. 3, 4002 Пловдив, България
Имейл: office@hoskay.com
Поддръжка за клиенти: support@hoskay.com
Телефон: +359 89 249 6435

За целите на приложимото законодателство за защита на личните данни Hendex Ltd. е администратор на личните данни, описани в тази Политика за поверителност, освен когато друга страна, като независим продавач, Shopify, доставчик на платежни услуги или друг доставчик на услуги, самостоятелно определя целите и средствата на обработването и действа като отделен администратор.

Hoskay използва Shopify, Webkul и други доставчици на услуги за работата на различни части от Платформата.

1. ЗА КОГО СЕ ПРИЛАГА ТАЗИ ПОЛИТИКА

Тази Политика за поверителност се прилага за:

посетители на уебсайта Hoskay;
Купувачи и регистрирани потребители;
Кандидати за продавачи;
одобрени Продавачи;
лица, действащи от името на Продавач;
лица, които се свързват с Hoskay за поддръжка или други запитвания.

Когато независим Продавач получава информация за Купувач с цел изпълнение на Поръчка, организиране на доставка, издаване на документи за продажба или обработване на връщане, възстановяване на сума или оплакване, този Продавач може да действа като отделен администратор на лични данни за собствените си дейности по обработване.

2. ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ

Информацията, която събираме, зависи от начина, по който използвате Платформата.

2.1 Данни за Купувачи и потребителски профили

Може да събираме:

три имена;
имейл адрес;
телефонен номер;
адрес за фактуриране;
адрес за доставка;
данни за профил и вход;
история на Поръчките;
Продукти, които са разглеждани, запазвани, добавяни в количката или закупувани;
предпочитания за доставка;
информация за връщания, възстановявания на суми и оплаквания;
комуникация с Hoskay или Продавачи;
отзиви, оценки, изображения или друго съдържание, което изпращате;
маркетингови предпочитания и настройки за бисквитки.

2.2 Данни за плащания и транзакции

Плащанията могат да бъдат обработвани от Shopify, оторизиран доставчик на платежни услуги или друга платежна услуга.

Hoskay по принцип не получава и не съхранява пълни номера на платежни карти, кодове за сигурност на карти или пълни данни за онлайн банкиране.

Може да получаваме ограничена информация за плащанията, като:

идентификатор на транзакцията;
статус на плащането;
вид на платежния метод;
дата и размер на плащането;
данни за фактуриране;
ограничени данни за карта, предоставени от платежния доставчик;
информация за възстановявания, сторнирания, chargeback-и или оспорени транзакции.

Платежните доставчици могат да събират допълнителна информация директно от вас съгласно собствените си политики за поверителност.

2.3 Данни за Кандидати за продавачи и Продавачи

Когато лице или бизнес кандидатства за продажба чрез Hoskay, може да събираме:

три имена;
юридическо и търговско наименование;
ЕИК, БУЛСТАТ или друг регистрационен номер;
ДДС номер, когато е приложимо;
адрес на управление и адрес на дейност;
имейл адрес и телефонен номер;
информация за дейността на бизнеса;
информация за Продуктите, които ще се предлагат;
име и роля на лицето, което регистрира Seller Account;
информация за управители, собственици, представители или упълномощени лица;
данни за банкова сметка и Payout;
IBAN и данни за титуляр на сметката;
счетоводна, данъчна и фактурна информация;
уебсайт или профили в социални мрежи;
лицензи, разрешителни или професионални регистрации;
информация за безопасност, съответствие, автентичност или произход на Продуктите;
кореспонденция, свързана с кандидатурата или Seller Account;
информация за оплаквания, ограничения, нарушения или спрени Продукти.

2.4 Документи за верификация на Продавачи

За да провери самоличност, правен статус, представителна власт, допустимост, платежни данни или съответствие, Hoskay може да поиска документи като:

документи за регистрация на дружество или бизнес;
документи за ДДС регистрация;
доказателство за адрес на бизнеса;
доказателство за собственост или разрешено използване на банкова сметка;
документи за самоличност на управител, собственик, едноличен търговец, представител или упълномощено лице;
документи, доказващи правото на лице да представлява бизнес;
лицензи, разрешителни, сертификати или регистрации;
документи за безопасност или съответствие на Продукти;
фактури или документи по веригата на доставки;
документи за автентичност или произход на Продукти;
други документи, разумно необходими за верификация, предотвратяване на измами или спазване на законови изисквания.

Искаме само информация, която е разумно необходима за съответната цел.

Когато е възможно, Кандидатите за продавачи следва да заличават информация, която не е поискана и не е необходима за верификацията.

2.5 Данни, събирани автоматично

Когато използвате Платформата, Hoskay и неговите доставчици на услуги могат автоматично да събират:

IP адрес;
тип и версия на браузъра;
тип устройство;
операционна система;
езикови и регионални настройки;
идентификатори на устройство или браузър;
източник или препращащ уебсайт;
разглеждани страници и Продукти;
избрани връзки и бутони;
дата и час на достъп;
информация за сесията;
активност в количката;
активност при вход;
логове за грешки и диагностична информация;
приблизително местоположение, определено от IP адрес;
предпочитания за бисквитки и съгласие.

Тази информация може да се събира чрез бисквитки, пиксели, лог файлове и подобни технологии.

2.6 Комуникация и поддръжка

Когато се свържете с Hoskay, може да събираме:

вашите контактни данни;
съдържанието на комуникацията;
прикачени файлове или доказателства;
информация за Поръчка, Продукт или Продавач;
информация за връщане, възстановяване на сума, оплакване или спор;
записи на предприетите действия.

2.7 Данни, получени от трети страни

Може да получаваме информация от:

Shopify;
Webkul;
платежни доставчици;
Продавачи;
куриери и логистични доставчици;
доставчици на аналитични услуги и услуги за сигурност;
рекламни и маркетингови платформи, когато е допустимо;
доставчици за бизнес или идентификационна верификация;
публични регистри;
компетентни органи;
лица, които подават сигнали за измама, незаконни Продукти или нарушения на правилата.

3. КАК ИЗПОЛЗВАМЕ ЛИЧНИТЕ ДАННИ

Обработваме Лични данни само когато имаме валидно правно основание съгласно приложимото законодателство.

3.1 Предоставяне и управление на Платформата

Може да използваме Лични данни, за да:

създаваме и управляваме профили;
предоставяме функционалности на Платформата;
показваме информация за профили и Поръчки;
обработваме и насочваме Поръчки;
улесняваме плащания;
свързваме Купувачи с Продавачи;
съдействаме при връщания, възстановявания и оплаквания;
предоставяме клиентска поддръжка;
поддържаме функционалността на Платформата.

Правното основание може да включва изпълнение на договор, предприемане на стъпки по ваше искане преди сключване на договор и наш легитимен интерес да управляваме Платформата.

3.2 Поръчки и изпълнение

Може да използваме и споделяме информация за Купувачи, за да:

изпратим Поръчката до съответния Продавач;
обработим или потвърдим плащането;
организираме или подпомогнем доставката;
предоставим актуализации за Поръчката;
координираме анулиране, връщане или възстановяване на сума;
разглеждаме оплаквания или спорове.

Съответните Продавачи обработват информацията, необходима за изпълнение на собствените им договори за продажба с Купувачите.

3.3 Верификация и управление на Продавачи

Може да обработваме информация и документи на Продавачи, за да:

проверим самоличност и регистрация на бизнеса;
потвърдим правото на лице да представлява бизнес;
оценим допустимостта на Продавача;
проверим банкова сметка и Payout данни;
предотвратяваме измами и представяне за друго лице;
защитаваме Купувачите, Продавачите и Hoskay;
управляваме Seller Accounts;
изчисляваме Комисиони и Payout-и;
разследваме оплаквания и нарушения на правилата;
ограничаваме Продукти или профили, когато е необходимо;
спазваме законови, данъчни, продуктови и marketplace изисквания.

Правното основание може да включва преддоговорни действия, изпълнение на отношенията с Продавача, законови задължения и легитимен интерес за поддържане на сигурна и надеждна marketplace платформа.

3.4 Счетоводство, данъци и законово съответствие

Може да обработваме Лични данни, за да:

издаваме и съхраняваме фактури и счетоводни документи;
спазваме данъчни и финансови отчетни задължения;
спазваме изисквания за безопасност на Продукти и защита на потребителите;
отговаряме на законни искания на органи;
съхраняваме записи, изисквани от закона.

Правното основание обикновено е изпълнение на законово задължение.

3.5 Сигурност и предотвратяване на измами

Може да използваме Лични данни, за да:

удостоверяваме потребители;
защитаваме профили;
откриваме подозрителна активност;
предотвратяваме измамни Поръчки или плащания;
предотвратяваме злоупотреби, спам или злонамерена активност;
разследваме инциденти със сигурността;
прилагаме Общите условия и политиките;
установяваме, упражняваме или защитаваме правни претенции.

Правното основание може да включва нашия легитимен интерес и законови задължения.

3.6 Клиентска поддръжка и комуникация

Може да обработваме Лични данни, за да:

отговаряме на въпроси;
предоставяме техническа поддръжка;
комуникираме относно Поръчки, профили и кандидатури за Продавачи;
изпращаме важни известия за услуги или сигурност;
координираме връщания, възстановявания и оплаквания.

3.7 Маркетинг

Когато е допустимо по закон, може да изпращаме рекламни съобщения, когато:

сте дали съгласие; или
е приложимо друго законово основание за директен маркетинг.

Можете да се отпишете по всяко време чрез опцията за отписване в маркетинговото съобщение или като се свържете с нас.

Можем да продължим да изпращаме немаркетингови съобщения, свързани с Поръчки, профили, сигурност, кандидатури за Продавачи или правни условия.

3.8 Анализи и реклама

При спазване на приложимите изисквания за бисквитки и съгласие, Hoskay и неговите партньори могат да използват аналитични или рекламни технологии, за да:

разбират как потребителите използват Платформата;
измерват ефективността;
откриват грешки;
подобряват навигацията и функционалността;
измерват рекламната ефективност;
създават рекламни аудитории;
показват по-подходяща реклама.

Неосновните аналитични и рекламни технологии ще се използват само след получаване на съгласие, когато такова се изисква.

4. КАК СПОДЕЛЯМЕ ЛИЧНИ ДАННИ

Споделяме Лични данни само когато това е необходимо и има валидно правно основание.

4.1 Независими Продавачи

Когато Купувач направи Поръчка, Hoskay може да сподели информация, необходима на съответния Продавач за изпълнение на Поръчката, включително:

име на Купувача;
контактни данни;
адрес за фактуриране и доставка;
поръчани Продукти;
стойност на Поръчката и статус на плащането;
инструкции за доставка;
информация за връщане, възстановяване на сума или оплакване.

Продавачът може да действа като отделен администратор на лични данни и носи отговорност да използва информацията законосъобразно.

Продавачът не трябва да използва информация за Купувача за несвързан маркетинг, освен ако няма отделно законово основание за това.

4.2 Shopify

Shopify предоставя хостинг, checkout, сигурност и други технически услуги.

В зависимост от конкретната дейност Shopify може да действа като обработващ лични данни или като отделен администратор.

Shopify може да обработва информация съгласно собствената си документация за поверителност.

4.3 Webkul и доставчици на marketplace технологии

Hoskay може да споделя информация с Webkul и други технологични доставчици, които подпомагат:

регистрация на Продавачи;
Seller dashboards;
Product Listings;
разпределение на Поръчки;
изчисляване на Комисиони;
администриране на Payout-и;
комуникация с Продавачи;
управление на marketplace платформата.

4.4 Платежни доставчици и банки

Може да споделяме информация с платежни процесори, банки и финансови доставчици, когато е необходимо за:

обработване на плащания;
проверка на транзакции;
възстановяване на суми;
предотвратяване на измами;
управление на chargeback-и и спорове;
изпълнение на финансови задължения.

Някои платежни доставчици действат като отделни администратори на лични данни.

4.5 Куриери и логистични доставчици

Информация може да бъде споделяна с куриери и логистични доставчици, когато е необходимо за изпращане, транспортиране, проследяване и доставка на Поръчка.

В много случаи съответният Продавач сам избира и комуникира с куриера.

4.6 Професионални и технически доставчици

Може да използваме доставчици за:

хостинг и инфраструктура;
cloud storage;
изпращане на имейли;
клиентска поддръжка;
счетоводство;
правни услуги;
киберсигурност;
предотвратяване на измами;
идентификационна или бизнес верификация;
анализи;
управление на cookie consent;
маркетинг и реклама, когато е допустимо.

4.7 Органи и законови получатели

Може да разкрием информация, когато това е необходимо за:

спазване на закона;
изпълнение на съдебно разпореждане или законно искане от орган;
сигнализиране за предполагаема измама или незаконна дейност;
изпълнение на данъчни, продуктови или потребителски задължения;
защита на потребители или трети лица;
установяване, упражняване или защита на правни претенции.

4.8 Прехвърляне на бизнес

Ако Hendex Ltd. или Hoskay бъдат продадени, реорганизирани, слети или прехвърлени, Лични данни могат да бъдат разкрити на консултанти, потенциални купувачи или правоприемници при подходящи гаранции.

5. БИСКВИТКИ И ПОДОБНИ ТЕХНОЛОГИИ

Hoskay използва бисквитки и подобни технологии.

Те могат да включват:

Строго необходими технологии

Използват се за:

работа на количката;
checkout;
вход в профил;
сигурност;
предотвратяване на измами;
съхраняване на cookie preferences.

Аналитични технологии

Използват се за разбиране на използването на Платформата и подобряване на ефективността.

Функционални технологии

Използват се за запомняне на предпочитания и предоставяне на допълнителни функционалности.

Рекламни технологии

Използват се за измерване на рекламата или предоставяне на персонализирана реклама, когато е допустимо.

Когато законът го изисква, неосновните аналитични и рекламни технологии се активират само след съгласие.

Можете да приемете, откажете или промените избора си чрез cookie banner-а или инструмента за управление на предпочитанията на Платформата.

Повече информация е налична в нашата Cookie Policy.

6. МЕЖДУНАРОДНИ ТРАНСФЕРИ НА ДАННИ

Hoskay е установен в България.

Някои доставчици на услуги, включително Shopify и други технологични доставчици, могат да обработват или съхраняват Лични данни извън България или извън Европейското икономическо пространство („ЕИП“).

Когато Лични данни се прехвърлят извън ЕИП, Hoskay ще използва законосъобразен механизъм за трансфер, когато това се изисква, като:

решение за адекватност;
Стандартни договорни клаузи, одобрени от Европейската комисия;
друг законосъобразен механизъм за трансфер.

При необходимост могат да се използват допълнителни гаранции.

7. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Съхраняваме Лични данни само толкова дълго, колкото е разумно необходимо за целите, описани в тази Политика за поверителност, и за изпълнение на законови, счетоводни, сигурностни и спорни задължения.

Сроковете зависят от вида на информацията.

Профили на Купувачи

Информацията за профила може да се съхранява, докато профилът е активен, и за подходящ период след закриването му.

Поръчки, плащания и счетоводни записи

Информацията за Поръчки, плащания, фактури и счетоводство се съхранява за срока, изискван от приложимото данъчно, счетоводно и търговско законодателство.

Seller Accounts

Информацията за Seller Account, транзакции и marketplace администрация може да се съхранява по време на отношенията с Продавача и за подходящ период след това.

Неуспешни или оттеглени кандидатури за Продавач

Освен ако по-дълго съхранение не е необходимо за законово съответствие, предотвратяване на измами, разследване или правни претенции, информацията, подадена при неуспешна или оттеглена кандидатура, обикновено ще бъде изтрита или анонимизирана в срок до 6 месеца след окончателното решение или оттеглянето.

Документи за верификация на Продавач

Копия на документи за самоличност, регистрация, банкова сметка, лиценз или други документи за верификация обикновено ще се съхраняват за периода на отношенията с Продавача и до 6 месеца след прекратяването, освен ако по-дълго съхранение не е необходимо по закон, по искане на орган, за предотвратяване на измами, текущо разследване или правни претенции.

Когато пълният документ вече не е необходим, Hoskay може да запази ограничен запис за извършената верификация.

Комуникация с поддръжка

Комуникацията с поддръжката се съхранява толкова дълго, колкото е необходимо за разрешаване на въпроса и за разумен период след това.

Маркетингова информация

Маркетинговите предпочитания могат да се съхраняват, докато не оттеглите съгласието си или не възразите.

Ограничена информация може да бъде запазена след отписване, за да се гарантира, че няма да получавате бъдещи маркетингови съобщения.

Логове за сигурност

Техническите и сигурностни логове се съхраняват за ограничен период, подходящ за нуждите на сигурността и предотвратяването на измами.

8. СИГУРНОСТ

Hoskay използва разумни технически и организационни мерки, предназначени да защитават Личните данни срещу:

неоторизиран достъп;
незаконосъобразно обработване;
случайна загуба;
унищожаване;
изменение;
неоторизирано разкриване.

Мерките могат да включват:

контрол на достъпа;
защита с пароли;
криптирани връзки;
ограничен достъп до документи за верификация;
изисквания за сигурност към доставчици;
наблюдение на профили и активност;
вътрешни процедури при инциденти със сигурността.

Нито една електронна система не може да бъде гарантирана като напълно сигурна.

Потребителите са отговорни за запазването на поверителността на своите данни за достъп.

9. АВТОМАТИЗИРАНО ОБРАБОТВАНЕ

Hoskay или неговите доставчици могат да използват автоматизирани инструменти за подпомагане на:

откриване на измами;
сигурност на плащанията;
сигурност на профилите;
откриване на подозрителна активност;
анализи или рекламна персонализация, когато е допустимо.

Тези инструменти могат да маркират транзакция или профил за допълнителна проверка.

Освен ако Hoskay не ви информира друго, Hoskay не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици или ви засягат по сходен значителен начин.

Платежни доставчици, Shopify или други доставчици могат да извършват собствени автоматизирани оценки съгласно собствените си политики за поверителност.

10. ДЕЦА

Платформата не е предназначена да позволява на деца, които нямат законова възможност да сключат съответната сделка, самостоятелно да извършват покупки или да се регистрират като Продавачи.

Когато Hoskay установи, че Лични данни са били събрани от дете без подходящо правно основание или необходимото родителско разрешение, ще бъдат предприети разумни стъпки за тяхното изтриване.

11. ВАШИТЕ ПРАВА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Съгласно приложимото законодателство може да имате право на:

Достъп

Да поискате потвърждение дали Hoskay обработва ваши Лични данни и да получите достъп до тях.

Коригиране

Да поискате коригиране на неточни или непълни Лични данни.

Изтриване

Да поискате изтриване на Лични данни, когато няма законово основание за тяхното съхранение.

Ограничаване

Да поискате ограничаване на обработването при определени обстоятелства.

Преносимост на данните

Да получите предоставени от вас Лични данни в структуриран, широко използван и машинночетим формат, когато това е приложимо по закон.

Възражение

Да възразите срещу обработване, основано на легитимен интерес.

Възражение срещу директен маркетинг

Да възразите срещу директен маркетинг по всяко време.

Оттегляне на съгласие

Да оттеглите съгласието си по всяко време, когато обработването е основано на съгласие.

Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

За да упражните правата си, свържете се с:

office@hoskay.com

Може да поискаме разумно доказателство за самоличност преди да отговорим.

Ще отговорим в срока, изискван от приложимото законодателство.

12. ЖАЛБИ

Ако имате притеснение относно начина, по който Hoskay обработва Лични данни, можете да се свържете с:

Hendex Ltd.
Имейл: office@hoskay.com
Телефон: +359 89 249 6435
Адрес: ул. „Братия“ 6, ет. 3, 4002 Пловдив, България

Имате право да подадете жалба и до българския надзорен орган:

Комисия за защита на личните данни
бул. „Проф. Цветан Лазаров“ № 2
1592 София
България

Може да имате право да подадете жалба и до надзорен орган в друга държава от ЕИП, в която живеете, работите или считате, че е извършено нарушение.

13. УЕБСАЙТОВЕ НА ТРЕТИ СТРАНИ

Платформата може да съдържа връзки към уебсайтове или услуги, управлявани от Продавачи или други трети страни.

Hoskay не контролира практиките за поверителност на независими трети страни.

Преди да предоставите Лични данни чрез услуга на трета страна, следва да прегледате приложимата политика за поверителност.

14. ПРОМЕНИ В ТАЗИ ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Hoskay може да актуализира тази Политика за поверителност, за да отрази промени в:

Платформата;
доставчиците или технологиите;
процесите за верификация на Продавачи;
законови или регулаторни изисквания;
практиките за обработване на данни.

Текущата версия ще бъде публикувана с актуализирана дата.

Когато законът го изисква, ще бъде предоставено допълнително уведомление за съществени промени.

15. КОНТАКТ

За въпроси или искания, свързани с поверителността, се свържете с:

Hendex Ltd.
Търговско наименование: Hoskay
ЕИК: 208780173
ДДС номер: BG208780173
Адрес на управление: ул. „Братия“ 6, ет. 3, 4002 Пловдив, България
Имейл: office@hoskay.com
Телефон: +359 89 249 6435

Hendex Ltd. е администратор на личните данни за дейностите по обработване, описани в тази Политика за поверителност, освен когато друга страна, като независим Продавач, Shopify или платежен доставчик, самостоятелно определя целите и средствата на обработването.

При несъответствие между българската и английската версия на тази Политика за поверителност, предимство има българската версия.

Country/Region

Език