Ferry — Споразумение за обработка на данни (DPA)

В сила от: 3 август 2026 г. Обработващ: „Прендит“ ЕООД (Prendit EOOD), ул. „Бойчо Огнянов“ 4а, 9300 Добрич, България, ЕИК 201597899 („Ferry“, „ние“) Администратор: Shopify търговецът, който инсталира и използва Ferry („Търговецът“, „вие“)

Настоящото Споразумение урежда обработката от Ferry на Лични данни от името на Търговеца и включва изискванията на чл. 28 ОРЗД.

1. Роли

С изключение на отделно оперирания споделен набор от данни и стъпката на проверката за риск при наложен платеж — и двете при разпределението на ролите в §5 („Разпределение на ролите — рискова обработка“) — Търговецът е администратор, а Ferry е обработващ Личните данни в Shopify поръчките на Търговеца, които Ferry обработва за предоставяне на функционалността по доставки. Ferry обработва тези данни само по документираните инструкции на Търговеца, които включват конфигурацията и ползването на приложението от Търговеца и настоящото Споразумение.

2. Предмет, срок, естество и цел

• Предмет / естество: създаване на куриерски товарителници (изходящи и, по инструкция на Търговеца, обратни), генериране на етикети, избор на офис, напомняния до купувача за избор на офис (имейл / opt-in SMS), изчисляване на цени за доставка на checkout, нормализация на адреси и проследяване на пратки с куриерите, поддържани от Ferry (понастоящем Спиди, Еконт, BOX NOW, Sameday и Pigeon Express); съгласуване на плащанията по наложен платеж и отразяване на изхода от доставката върху поръчките на Търговеца (маркиране като платена при превод; анулиране на отказана поръчка — ръчно или opt-in автоматично); и проверка за риск от измами с наложен платеж (§5). Съпорт кореспонденцията на Търговеца е данни за акаунта му, обработвани от Ferry като администратор (вж. Политиката за поверителност §2) — извън обхвата на този ангажимент като обработващ; спомената е в §5 само защото съпорт асистентът може да докосне контекст на поръчка.
• Срок: докато Търговецът има инсталирано Ferry, при спазване на Политиката за съхранение.
• Цел: изпълнение, изпращане и (където е приложимо) връщане на поръчките на Търговеца.

3. Категории субекти на данни и Лични данни

• Субекти на данни: клиентите на Търговеца (получатели на поръчки).
• Лични данни: име на получателя, адрес за доставка / избран куриерски офис, телефонен номер, по избор имейл, и метаданни за поръчката/пратката (номер на поръчка, сума на наложен платеж, детайли за пратката).
• Специални категории данни не се изискват и не се обработват целенасочено; свободните текстови полета (бележки към адрес, съпорт съобщения/прикачени файлове) не са предназначени за такива данни, а инцидентно съдържание следва същите правила за съхранение и изтриване като полето, в което е постъпило.

4. Задължения на Ferry (чл. 28, пар. 3)

Ferry:

1. Обработва Лични данни само по документираните инструкции на Търговеца, включително за международни трансфери, освен ако правото на ЕС/държава членка изисква друго.
2. Гарантира, че лицата, оправомощени да обработват данните, са поели задължение за поверителност.
3. Прилага подходящи технически и организационни мерки за сигурност (Приложение А).
4. Ангажира подизпълнители само при условията на раздел 5.
5. Подпомага Търговеца, отчитайки естеството на обработката, при отговори на заявки на субекти на данни (достъп, изтриване и др.).
6. Подпомага Търговеца със сигурността, уведомяването при пробиви, ОВЗД и предварителните консултации (чл. 32–36). Ще уведомим Търговеца без ненужно забавяне, след като узнаем за пробив в личните данни — вж. Политиката за реакция при инциденти.
7. По избор на Търговеца изтрива или връща всички Лични данни в края на услугата и изтрива съществуващите копия, освен ако закон изисква съхранение. Деинсталирането на приложението кара Shopify да изпрати webhook-а shop/redact (обикновено ~48 часа след деинсталацията), който задейства изтриването.
8. Предоставя информацията, необходима за доказване на съответствие, и допуска одити.

5. Подизпълнители

Търговецът дава общо разрешение Ferry да ангажира подизпълнителите по-долу. Ferry налага на всеки подизпълнител задължения за защита на данните, равностойни на това Споразумение, и остава отговорен за изпълнението им. Ferry ще информира Търговеца за планирани промени и ще даде възможност за възражение.

Бележка — Разпределение на ролите — рискова обработка (същност по чл. 26). Проверката за риск при наложен платеж (Политика за поверителност §4.1) и споделеният набор от данни за върнати пратки (§4.2) НЕ се извършват в рамките на ангажимента по §1 като обработващ:

• Стъпката на проверката (подаване на телефона/имейла на купувача, проверката, прикачване на резултата): Ferry и Търговецът действат като съвместни администратори — Ferry избира доставчика, включва проверката по подразбиране и оперира интеграцията и междутърговския кеш; ползването на Ferry от Търговеца за поръчки с НП дава контекста и консумира резултата. Търговецът е самостоятелен администратор на последващото решение по поръчката (изпращане, задържане, отказ).
• nekorekten.com („Чек енд Протект“ ЕООД) оперира платформата си за доклади като независим администратор (съгласно собствената си публична политика и условия) и получава подадения телефон/имейл като получател — той не е подизпълнител на Ferry.
• Споделен набор за върнати пратки: Ferry е администраторът (цел, модел на участие, полета, хеширане, съпоставяне, тавани, получатели, съхранение, изтриване); приносът и оперирането на мрежовия сигнал са съвместни между Ferry и всеки допринасящ Търговец (реципрочното включване); Ferry е главен администратор за централното съхранение, съпоставянето, сигурността и съхранението; получаващият Търговец е администратор на собственото си използване на сигнала.
• Разпределение на задълженията: Ferry е контактната точка към купувачите за тези потоци (privacy@ferrycommerce.com) и отговаря за интеграцията с доставчика, сигурността, съхранението, директните заявки за права (вкл. ограничаване при спор) и задълженията при пробив за централния набор; Търговецът отговаря за прозрачността към купувачите в собствените си политики и за решенията по поръчките. Същността на това споразумение е достъпна за купувачите чрез Политиката за поверителност (§4.1, §4.2, §8).

Мрежовият набор не е работил досега и няма да бъде отворен преди завършване на оценката на въздействието, финализираното споразумение, работния поток за права и оценката на легитимния интерес.

Бележка — публикуването на рисков сигнал е извън този ангажимент на подизпълнител. Когато Търговец избере да публикува сигнал в nekorekten.com (да докладва купувач), това винаги става през собствения nekorekten акаунт на Търговеца, никога през платформения акаунт на Ferry. Администратор на това публично твърдение е Търговецът, а не Ferry — публикуването следователно е извън обхвата на обработката на Лични данни от Ferry като обработващ по това Споразумение. Същото важи и за opt-in настройката за автоматично публикуване, при която Ferry би публикувал такъв сигнал автоматично за действително непотърсена пратка с наложен платеж (която купувачът изобщо не е потърсил) — настройка, която понастоящем не е активна (куриерите още не предоставят надежден сигнал непотърсена-срещу-отказана, затова Ferry не публикува автоматично днес). При активиране тя също работи само през собствения акаунт на Търговеца и само по постоянното му разпореждане (включването), така че Ferry само изпълнява това разпореждане и Търговецът остава администратор на всяко публикувано твърдение. Автоматичното публикуване е изключено и остава изключено, докато не бъдат изпълнени предпоставките, изброени в Политиката за поверителност §4.1 (одитируемо различаване на причината за връщане, оценка на легитимния интерес, доказателства и одит логове, уведомяване на купувача, процедура за коригиране/възражение, срок на съхранение при доставчика, финално разпределение на ролите, човешко потвърждение).

Бележка — споделеният регистър на върнати пратки е извън пер-търговския ангажимент на обработващ. Съществуващият сигнал от историята на купувача остава в рамките на съответния магазин, никога не се споделя между Търговци и не е разкриване към подизпълнител. Отделният мрежов регистър е единственото изключение и разкрива само описания псевдонимизиран производен сигнал. Когато Търговец се включи, той разпорежда на Ferry да включва фактите за неговите върнати пратки с наложен платеж в buyer_reputation_events: референция към пратката, HMAC-SHA256 хеш на нормализирания телефон на купувача с ключ — сървърния секрет на Ferry, допринасящ магазин, маркер „върната“ и времеви печат. Ferry оперира този псевдонимизиран споделен набор като администратор, като приносът/оперирането са съвместни между Ferry и всеки допринасящ Търговец — вж. бележката „Разпределение на ролите — рискова обработка“ по-горе за пълната същност по чл. 26 и пред-стартовите блокировки (ОВЗД, работен поток за права, оценка на легитимния интерес). Отписването оттегля приноса и незабавно изтрива добавените от този Търговец записи. Регистърът работи изцяло върху инфраструктурата на Ferry и не включва никаква трета страна.

Бележка — куриерите не са подизпълнители. Куриерите получават данни за пратките като независими получатели по собствения куриерски договор на Търговеца, за да извършат доставката (и, когато Търговецът разпореди обратна товарителница — обратното взимане/доставяне). Това включва и потока с редове за касов бон (opt-in за всеки Търговец), при който Спиди и Еконт получават данни за редовете на поръчката (име на продукт, количество, единична цена — четени на живо от поръчката, не съхранявани от Ferry) по собствения договор на Търговеца, за да издадат касов бон при доставка — същото отношение на получател като при създаването на товарителница, а не нов подизпълнител.

6. Международни трансфери

Когато Лични данни се прехвърлят извън ЕС/ЕИП, трансферът е покрит от подходяща гаранция по чл. 46 (напр. стандартните договорни клаузи на ЕС).

7. Отговорност и срок

Настоящото Споразумение влиза в сила при инсталиране на Ferry и действа, докато Ferry обработва Лични данни за Търговеца. Отговорността се урежда от основния договор между страните.

Приложение А — Технически и организационни мерки

• Шифроване при пренос (TLS) и в покой; куриерските креденшъли и Shopify токените са допълнително шифровани с AES-GCM и се декриптират само при конкретна заявка.
• Многотенантна изолация чрез shop_id на ниво ред, извеждан на сървъра при всяка заявка.
• Разделяне на тестова/staging/продукционна среда и данни.
• Контрол на достъпа с минимални привилегии; силна автентикация за административен достъп, ограничен до упълномощен персонал на Ferry зад отделни за всяка среда токени.
• Логове на заявките, оперативен мониторинг и алармиране.
• Документирани процедури за реакция при инциденти и за съхранение на данни.
• Минимизация на данните — обработката е ограничена до категориите в §3; преки идентификатори не се съхраняват отвъд артефактите, изброени в Политиката за съхранение.