Последно актуализирано: юли 2026

1. Относно тази Политика за поверителност

Тази Политика за поверителност обяснява как SMART SOFTWARE PLATFORM SOLUTION LTD, работещ под марката Желание и сън (“Желай и мечтай”, “ние”, “нас” или “наши”), събира, използва, съхранява, споделя и защитава лични данни, когато посещавате www.wishanddream.com, направете поръчка, качете материали за персонализация, свържете се с нас или използвайте нашите услуги по друг начин.

Wish & Dream предоставя персонализирани дигитални продукти, включително персонализирани видеоклипове от Феята на зъбките и Дядо Коледа. Някои продукти са създадени за деца, но всички поръчки трябва да бъдат направени от възрастен родител, законен настойник или друг възрастен, който има законно правомощие да предостави информацията за детето.

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679, Общия регламент за защита на данните (“ОРЗД”), Закона за защита на личните данни и друго приложимо българско и европейско законодателство за защита на данните.

2. Контрольор на данните и данни за контакт

Администраторът на лични данни, отговорен за обработката на лични данни чрез Уебсайта, е:

SMART SOFTWARE PLATFORM SOLUTION LTD
Булстат: 205387811
Регистриран адрес: 47 улица „Пирински проход“, вход Г, етаж 1, апартамент Г2, квартал Красно село, 1680 София, България
ДДС номер: BG205387811
Имейл: info@wishanddream.com
Уебсайт www.wishanddream.com

За въпроси относно настоящата Политика за поверителност, използването на лични данни или упражняването на правата Ви за защита на данните, свържете се с нас на info@wishanddream.com.

3. Чии лични данни обработваме

Може да обработваме лични данни, свързани с:

  • посетители на Уебсайта;
  • клиенти, които правят поръчка;
  • лица, които създават или използват клиентски профил, където тази функционалност е налична;
  • родители, законни настойници или други лица, които предоставят информация за персонализиране;
  • деца, които са получатели на персонализирани продукти;
  • лица, които се свързват с нас или подават заявка за поддръжка на клиенти;
  • абонати за бюлетин, където е налична услуга за бюлетин.

4. Лични данни, които събираме

4.1 Информация за клиента и поръчката

Ние можем да събираме:

  • собствено и фамилно име;
  • имейл адрес;
  • телефонен номер, където е поискан;
  • фактуриращ адрес и информация за фактуриране, когато е приложимо;
  • номер на поръчка;
  • избрани продукт и опции за персонализиране;
  • цена, валута и статус на плащане;
  • референция на трансакцията;
  • обслужване на клиенти и кореспонденция по жалби.

4.2 Информация за деца и персонализиране

В зависимост от избрания продукт, можем да обработваме:

  • собственото име или прякор на детето;
  • възрастта или възрастовия диапазон на детето, когато е необходимо за персонализация;
  • местоимения или избор на пол, където е необходимо за правилна формулировка;
  • качени снимки;
  • интереси, постижения, желания, съобщения или други данни, предоставени доброволно от клиента-пълнолетно лице;
  • генериран текст, аудио, образ, видео и продукционни файлове, необходими за създаването и доставката на персонализирания продукт.

Моля, предоставете само информация, която е разумно необходима за създаването на поръчания продукт.

Не качвайте снимки, съдържащи неупълномощени деца или други лица, освен ако не притежавате законно разрешение за предоставяне и използване на тези снимки.

4.3 Плащания

Плащанията се обработват от платежните доставчици, показани по време на плащане.

Wish & Dream обикновено не получава или съхранява пълни номера на кредитни или дебитни карти, кодове за сигурност на карти или данни за онлайн банкиране.

Можем да получим ограничена информация за плащане, включително:

  • статус на плащане;
  • идентификатор на транзакцията;
  • начин на плащане;
  • валута и сума;
  • ограничена информация за картата, предоставена от доставчика на плащания, като например последните цифри на картата.

4.4 Техническа информация и информация за употреба

Когато посещавате или използвате Уебсайта, можем да обработваме:

  • IP адрес;
  • тип браузър;
  • тип на устройството;
  • операционна система;
  • дата и час на достъп;
  • преглеждани страници;
  • Взаимодействия в уебсайта;
  • информация за сесията;
  • регистър за грешки и сигурност;
  • информация за предотвратяване на измами;
  • бисквитени идентификатори;
  • предпочитания за съгласие за бисквитки;
  • аналитична или рекламна информация, само когато съответната технология е активна и е дадено необходимото съгласие.

5. Как събираме лични данни

Ние събираме лични данни:

  • директно от вас при извършване на поръчка;
  • когато предоставяте информация за персонализиране;
  • когато качвате снимки;
  • когато попълниш формуляр;
  • Когато създавате акаунт;
  • когато се свързвате с поддръжката на клиенти;
  • автоматично чрез необходимите уебсайт технологии, бисквитки и сървърни журнали;
  • от доставчици на платежни услуги, хостинг, имейл, сигурност и производствени услуги, когато е необходимо за експлоатацията на Уебсайта и изпълнението на Вашата поръчка.

6. Цели и правни основания за обработване

6.1 Обработка и доставка на поръчка

Обработваме информация за клиенти, поръчки и плащания, за да приемаме, управляваме и доставяме закупения продукт.

Правно основание: изпълнението на договор съгласно член 6, параграф 1, буква „б“ от ОРЗД.

6.2 Обработка на лична информация на дете

Обработваме името на детето, снимки и друга информация за персонализация единствено с цел създаване, доставка и поддръжка на поръчания персонализиран продукт.

Правно основание: съгласие, предоставено от родителя или законния настойник съгласно член 6, параграф 1, буква „а“ от ОРЗД.

Където е необходимо, можем да предприемем разумни стъпки, за да потвърдим, че лицето, предоставящо информацията, има родителска отговорност или законно разрешение.

6.3 Обработка на плащания

Обработваме информацията, необходима за потвърждаване на плащане, предотвратяване на дублиращи се трансакции и управление на поръчката.

Правно основание: изпълнение на договор съгласно член 6, параграф 1, буква „б“ от ОРЗД и спазване на приложимите законови задължения съгласно член 6, параграф 1, буква „в“ от ОРЗД.

6.4 Осигуряване на клиентска поддръжка

Ние обработваме информация, за да отговаряме на въпроси, да решаваме технически проблеми, да отправяме жалби и да предоставяме подкрепа, свързана с поръчка.

Правно основание: изпълнение на договор съгласно член 6, параграф 1, буква „б“ от ОРЗД или нашите легитимни интереси съгласно член 6, параграф 1, буква „е“ от ОРЗД.

6.5 Сигурност на уебсайта и предотвратяване на измами

Ние обработваме техническа и информация за сигурността, за да защитим Уебсайта, да предотвратим злоупотреби, да открием измами и да разследваме инциденти със сигурността.

Правно основание: нашите законосъобразни интереси съгласно член 6, параграф 1, буква "е" от ОРЗД.

6.6 Законови, счетоводни и данъчни задължения

Запазваме и обработваме информация, когато това се изисква от счетоводни, данъчни, съдебни, регулаторни или други законови задължения.

Правно основание: Член 6, параграф 1, буква „в“ от ОРЗД.

6.7 Анализ и реклама

Използват се незадължителни аналитични и рекламни технологии само когато са активни и когато е предоставено необходимото съгласие.

Правно основание: съгласие по член 6, параграф 1, буква „а“ от ОРЗД, когато е необходимо.

6.8 Маркетингови комуникации

Можем да изпращаме бюлетини или промоционални съобщения само когато имаме подходящо правно основание, като например съгласие.

Можете да се отпишете по всяко време, като използвате връзката за отписване в съобщението или като се свържете с нас.

7. Изкуствен интелект и автоматизирано производство

Wish & Dream може да използва автоматизиран софтуер или инструменти, подпомогнати от изкуствен интелект, за създаване на персонализирани сценарии, аудио, изображения или видео съдържание, използвайки информация, предоставена с поръчка.

Тези инструменти може да обработват:

  • собственото име или прякор на детето;
  • избрани детайли за персонализация;
  • качени снимки;
  • текстови инструкции;
  • материали за аудио, видео или фотографско производство.

Предоставяме на доставчиците на услуги само информацията, която е разумно необходима за създаване и доставка на поръчания продукт.

Не използваме лични данни на дете, за да вземаме автоматизирани решения, които водят до правни или подобни по значимост последици.

Ние не използваме лични данни на деца за несвързано профилиране, лицево разпознаване или насочена реклама, насочена към детето.

Когато се използват външни производствени доставчици, те са задължени да обработват информацията само за целите, необходими за създаването, доставката или поддръжката на поръчания продукт, и при спазване на подходящи споразумения за поверителност и защита на данните.

8. Защита на личните данни на децата и родителски права

Продуктите на Wish & Dream може да са предназначени за деца, но Уебсайтът, процесът на плащане и услугите за поръчка са предназначени за възрастни.

С подаването на име, снимка или друга информация за персонализация на дете, клиентът потвърждава, че:

  • те са на поне 18 години;
  • те са родител или законен настойник на детето, или имат законно разрешение от родител или законен настойник на детето;
  • те имат право да качват и използват предоставените снимки и информация;
  • те дават съгласие информацията да бъде използвана за създаване, доставка и поддръжка на поръчания персонализиран продукт.

Ние не приемаме съзнателно поръчки директно от деца.

Ние не:

  • продава лични данни на деца;
  • използвайте качени детски снимки за разпознаване на лица;
  • създайте рекламни профили за деца;
  • публикувайте качени снимки на деца;
  • използват качени снимки в публична реклама без отделно и конкретно разрешение;
  • използвайте информацията за децата за цели, несвързани с поръчания продукт.

9. Споделяне на лични данни

Можем да споделяме само минималните лични данни, които са разумно необходими, с доверени доставчици на услуги, включително:

  • Хостинг доставчици и доставчици на облачно съхранение;
  • платежни процесори;
  • доставчици на имейл и дигитални услуги;
  • технологични доставчици, използвани за генериране или обработка на персонализирани скриптове, аудио, изображения или видеоклипове;
  • Доставчици на услуги за сигурност на уебсайтове, анти-спам, анти-бот и борба с измамите;
  • аналитични или рекламни доставчици, само когато тези услуги са активни и е предоставено необходимото съгласие;
  • счетоводители, адвокати и застрахователи;
  • съдилища, регулаторни органи или публични власти, когато разкриването е законово изискуемо.

Ние не продаваме лични данни.

Доставчиците на услуги могат да обработват лични данни само за договорената цел и трябва да прилагат подходящи гаранции за поверителност, сигурност и защита на данните.

10. Международно прехвърляне на данни

Някои доставчици на технологии или производствени услуги могат да обработват лични данни извън Европейското икономическо пространство.

Когато се извършва международно прехвърляне, ние използваме приложима правна гаранция, включително:

  • решение за адекватност, прието от Европейската комисия;
  • Стандартни договорни клаузи, одобрени от Европейската комисия;
  • друг законосъобразен механизъм за трансфер, разрешен съгласно приложимото законодателство за защита на данните.

Допълнителна информация относно използваните гаранции за международно прехвърляне може да бъде поискана, като се свържете с нас на info@wishanddream.com.

11. Съхранение на данни

Ние съхраняваме лични данни само за времето, което е разумно необходимо за съответната цел.

11.1 Качени снимки и файлове за персонализация

Качени снимки на деца и файлове за персонализация се изтриват в рамките на 30 дни след доставката на персонализирания продукт, освен ако временното съхранение е необходимо, за да:

  • коригирайте или регенерирайте продукта;
  • разрешаване на заявка за поддръжка на клиенти;
  • разследване на спор за плащане;
  • разследване на измама или инцидент със сигурността;
  • да предяви, да упражни или да защити правен иск;
  • спазва законово задължение.

11.2 Генерирани персонализирани видеоклипове

Генерираните персонализирани видеоклипове и проектните файлове се съхраняват само за периода, необходим за изпълнение на поръчката и предоставяне на клиентска поддръжка.

След този период те могат да бъдат окончателно изтрити.

Клиентите трябва да изтеглят и съхраняват сигурно видеото си след получаването му.

11.3 Информация за поръчка и отчитане

Информацията за поръчки, фактури, транзакции и счетоводни данни се съхранява за срока, предвиден в приложимото българско счетоводно и данъчно законодателство.

11.4 Комуникация с клиенти

Кореспонденцията, свързана с обслужването на клиенти и жалбите, обикновено се съхранява до 12 месеца след разрешаването на проблема, освен ако не се изисква по-дълъг срок във връзка с правен иск или законово задължение.

11.5 Маркетингова информация

Маркетинговата информация за абонамента се съхранява, докато не оттеглите съгласието си или не се отпишете.

11.6 Техническа и информация за сигурност

Техническите, грешковите и регистрите за сигурност се съхраняват за разумен период от време, необходим за осигуряване на сигурността и отстраняване на проблеми.

11.7 Информация за бисквитки

Информацията за бисквитките се съхранява съгласно Политиката за бисквитките и настройките, показани в панела за съгласие за бисквитки.

След изтичането на приложимия срок за съхранение, личните данни се заличават сигурно, анонимизират или ограничават, когато продължаващото съхранение се изисква от закона.

12. Бисквитки и подобни технологии

Уебсайтът може да използва:

  • строго необходими бисквитки;
  • функционални и предпочитани бисквитки;
  • бисквитки за анализ;
  • маркетингови бисквитки;
  • подобни технологии, като например пиксели, локално съхранение, тагове или скриптове.

Строго необходимите бисквитки може да са необходими за:

  • операция за количка за пазаруване;
  • плащане;
  • сигурност на плащанията;
  • предотвратяване на измамите;
  • настройки за езика и сесията;
  • Настройки за съгласие за бисквитките.

Допълнителните аналитични и маркетингови технологии се активират само след даване на съгласие, когато такова се изисква.

Подробна информация за бисквитките и подобните технологии, използвани от уебсайта, можете да намерите в нашата отделна Политика за бисквитките и панела за настройки на бисквитките.

13. Сигурност на данните

Прилагаме разумни технически и организационни мерки, предназначени да защитават личните данни от:

  • неоторизиран достъп;
  • загуба;
  • промяна;
  • злоупотреба;
  • разрушение;
  • случайно разкриване.

Тези мерки могат да включват:

  • HTTPS криптиране;
  • ограничения за достъп;
  • базирани на роли разрешения;
  • сигурен хостинг;
  • архиви;
  • мониторинг на сигурността;
  • минимизиране на данните;
  • процедури за сигурно изтриване;
  • ограничен достъп до файлове за персонализация.

Никоя онлайн услуга не може да гарантира абсолютна сигурност.

Клиентите трябва да защитават достъпа до своите имейл акаунти и да не споделят публично частни връзки за доставка.

14. Вашите права за защита на данните

В зависимост от условията и ограниченията, установени от ОРЗД, може да имате правото да:

  • бъдете информирани как се използват личните ви данни;
  • искане на достъп до личните данни, които се пазят за Вас;
  • получите копие от личните си данни;
  • искане за корекция на неточна или непълна информация;
  • заявка за изтриване на лични данни;
  • искане за ограничаване на обработката;
  • получавате определена информация в структуриран, често използван и машинно четим формат;
  • възражение срещу обработката въз основа на легитимни интереси;
  • възражение срещу директния маркетинг;
  • оттегли съгласието си по всяко време;
  • искане на информация относно гаранциите, използвани за международни трансфери;
  • не бъде обект на определени решения, основани единствено на автоматизирано обработване.

Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди оттеглянето на съгласието.

За да упражните правата си, се свържете с info@wishanddream.com.

Моля, включете достатъчно информация за идентифициране на съответния акаунт или поръчка.

Можем да поискаме разумни доказателства за самоличност или родителско съгласие, преди да разкрием, коригираме или изтрием лични данни.

Ще отговаряме на валидни искания за защита на данните без ненужно забавяне и, по принцип, в рамките на един месец, при спазване на всяко удължаване, разрешено съгласно ОРЗД.

15. Оплаквания

Ако смятате, че личните Ви данни са били обработвани незаконно, моля, първо се свържете с нас на info@wishanddream.com.

Ще прегледаме искането Ви и ще се опитаме да разрешим проблема.

Също така имате право да подадете жалба до българската Комисия за защита на личните данни:

Комисия за защита на личните данни
бул. „Професор Цветан Лазаров“ 2.
1592 София
България
Имейл: kzld@cpdp.bg
Уебсайт www.cpdp.bg

16. Връзки към трети страни

Уебсайтът може да съдържа връзки към уебсайтове или услуги на трети страни.

Тяхното събиране и използване на лични данни се уреждат от техните собствени политики за поверителност.

Wish & Dream не носи отговорност за съдържанието, сигурността или практиките за поверителност на уебсайтове на трети страни, които не контролираме.

17. Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност, за да отразим промени в:

  • нашите услуги;
  • технологични доставчици;
  • Функционалност на уебсайта;
  • дейности по обработка на данни;
  • приложимо законодателство.

Най-новата версия ще бъде публикувана на тази страница заедно с актуализираната дата “Последна актуализация”.

Когато законът изисква съгласие за нова дейност по обработка, продължаващото използване на Уебсайта не замества необходимото съгласие.