Privacy · Поверителност · Конфиденциальность

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 15 септември 2026 г.

Настоящата Политика за поверителност има за цел да Ви информира по ясен и прозрачен начин как „ХОПТИМИСТ“ ООД, осъществяващо дейност под търговското наименование HIGH FIVE / HIGH FIVE taproom, събира, използва, съхранява и защитава Вашите лични данни при използване на уебсайта highfivetaproom.com / highfive.bg, при комуникация с нас, кандидатстване за работа, абониране за електронни съобщения и, когато съответните функционалности бъдат активирани, при използване на онлайн магазина на HIGH FIVE.

Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“), Закона за защита на личните данни („ЗЗЛД“) и другото приложимо българско и европейско законодателство.

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на личните данни е:

„ХОПТИМИСТ“ ООД
ЕИК: 206784568
Седалище и адрес на управление: Република България, гр. София, р-н Лозенец, ул. „Георги Райчев“ № 17А, вх. А
Търговско наименование: HIGH FIVE / HIGH FIVE taproom
Уебсайт: highfivetaproom.com / highfive.bg
E-mail за контакт по въпроси, свързани с личните данни: [email protected]

По всички въпроси относно обработването на Вашите лични данни или упражняването на правата Ви можете да се свържете с нас на посочения по-горе e-mail адрес.

2. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА ОБРАБОТВАМЕ

В зависимост от начина, по който използвате нашия уебсайт и услуги, можем да обработваме следните категории лични данни:

Данни за контакт и идентификация: име, фамилия, e-mail адрес, телефонен номер, адрес за доставка и други данни, предоставени от Вас.

Данни, свързани с поръчки и покупки: избрани продукти, стойност и съдържание на поръчката, начин на доставка, статус и история на поръчките, информация, необходима за плащане, доставка, счетоводно отчитане и изпълнение на законови задължения.

Данни от комуникация с нас: съдържание на съобщения, запитвания, кореспонденция и информация, която доброволно ни предоставяте.

Данни на кандидати за работа: име, e-mail адрес, информация, съдържаща се в автобиография (CV), образование, професионален опит, квалификация, езикови умения и друга информация, която кандидатът доброволно предоставя във връзка с кандидатурата си.

Данни за маркетингови комуникации: e-mail адрес, информация за предоставено или оттеглено съгласие и, когато е приложимо, техническа информация относно изпращането и взаимодействието с наши електронни съобщения.

Технически данни: IP адрес, информация за браузъра и устройството, дата и час на заявката, технически логове и друга информация, необходима за сигурността, надеждността и нормалното функциониране на уебсайта.

Когато бъдат активирани инструменти за анализ, реклама или други незадължителни технологии, могат да бъдат обработвани допълнителни данни за използването на сайта в съответствие с избора Ви относно бисквитките и сходните технологии.

Не Ви молим да ни предоставяте лични данни, които не са необходими за съответната цел.

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Обработваме лични данни само когато разполагаме с приложимо правно основание.

3.1. Комуникация и запитвания

Когато се свързвате с нас чрез уебсайта, e-mail или друг канал, можем да обработваме предоставените от Вас данни, за да отговорим на Вашето запитване и да водим необходимата комуникация.

Правното основание може да бъде предприемане на стъпки по Ваше искане преди сключването на договор, изпълнение на договор или нашият легитимен интерес да комуникираме с клиенти, посетители и партньори и да отговаряме на получени запитвания, в зависимост от конкретния случай.

3.2. Онлайн магазин и изпълнение на поръчки

Когато онлайн магазинът на HIGH FIVE е достъпен и направите поръчка, обработваме необходимите лични данни за:

  • приемане и обработване на поръчката;
  • потвърждение и комуникация във връзка с поръчката;
  • приемане и удостоверяване на плащането;
  • организиране и извършване на доставката;
  • обработване на откази, връщания, рекламации и възстановяване на суми;
  • счетоводно и данъчно отчитане;
  • установяване, упражняване или защита на правни претенции;
  • предотвратяване на измами и гарантиране сигурността на услугите.

Основното правно основание е необходимостта от обработване за изпълнение на договор или за предприемане на стъпки по Ваше искане преди сключването му. Когато сме длъжни да съхраняваме или предоставяме определена информация съгласно счетоводното, данъчното или друго приложимо законодателство, обработването се извършва за изпълнение на законово задължение.

За определени дейности, свързани със сигурността, предотвратяването на злоупотреби и защитата на наши законни права, можем да се основаваме на легитимен интерес, когато този интерес не е надделян от Вашите права и свободи.

3.3. Кандидатстване за работа

Когато кандидатствате за работа в HIGH FIVE чрез форма на сайта, e-mail или по друг начин, обработваме предоставените от Вас лични данни единствено за целите на съответната процедура по набиране и подбор на персонал, включително за оценяване на кандидатурата и комуникация с Вас.

Моля, не включвайте в CV-то или съобщението си информация, която не е необходима за оценяване на кандидатурата Ви.

Данните на участниците в процедури по набиране и подбор се съхраняват за срок, определен от „ХОПТИМИСТ“ ООД, който не може да бъде по-дълъг от 6 месеца, освен ако кандидатът е дал съгласие за съхраняване за по-дълъг срок или специален закон предвижда друго.

След изтичането на приложимия срок данните и документите се изтриват или унищожават съгласно приложимото законодателство.

Ако желаете HIGH FIVE да запази кандидатурата Ви за бъдещи възможности за работа, можете да предоставите отделно, доброволно съгласие. Когато такова съгласие е предоставено, можем да съхраняваме кандидатурата за посочения при даване на съгласието срок, например до 12 месеца. Можете да оттеглите съгласието си по всяко време.

Отказът да предоставите съгласие за бъдещи процедури по подбор няма да има отрицателно отражение върху разглеждането на кандидатурата Ви за текущата позиция.

3.4. Новини, събития и маркетингови съобщения

Когато доброволно се абонирате за електронния бюлетин или други маркетингови съобщения на HIGH FIVE, можем да използваме предоставения e-mail адрес, за да Ви изпращаме информация за:

  • нови продукти;
  • събития и дегустации;
  • новини от HIGH FIVE;
  • специални предложения и промоции;
  • друга свързана информация за продуктите и дейността ни.

Когато приложимото законодателство изисква съгласие, такива съобщения се изпращат въз основа на Вашето доброволно съгласие.

Предоставянето на съгласие за маркетингови съобщения не е условие за извършване на покупка или използване на друга услуга.

Можете да оттеглите съгласието си по всяко време чрез връзката за отписване в съответното електронно съобщение или като се свържете с нас.

Когато законодателството допуска изпращане на информация за наши сходни продукти или услуги на съществуващи клиенти без отделно предварително съгласие, ще предоставяме ясна и лесна възможност за отказ от такива съобщения.

4. ПЛАЩАНИЯ

При използване на онлайн магазина плащанията с банкови карти и други електронни платежни средства могат да бъдат обработвани от външен лицензиран доставчик на платежни услуги.

HIGH FIVE няма да съхранява пълните данни на Вашата банкова карта, когато плащането се обработва директно от такъв доставчик.

За извършване и удостоверяване на плащането съответният платежен доставчик може да обработва необходимите платежни и идентификационни данни съгласно собствените си правни задължения и правила за поверителност.

Конкретният доставчик или доставчици на платежни услуги ще бъдат посочени и настоящата Политика ще бъде актуализирана при активиране на съответните методи за плащане.

5. ДОСТАВКА НА ПОРЪЧКИ

Когато поръчвате продукти с доставка, можем да предоставим на избрания куриер само данните, които са необходими за изпълнение на доставката, например:

  • име на получателя;
  • телефонен номер;
  • адрес, офис или автомат за доставка;
  • информация, необходима за идентифициране и предаване на пратката;
  • когато е приложимо, информация, необходима за услугата „наложен платеж“.

Куриерските доставчици ще бъдат посочени или настоящата Политика ще бъде актуализирана при активиране на онлайн магазина и избора на конкретните партньори.

6. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ И ДОСТАВЧИЦИ НА УСЛУГИ

Не продаваме и не предоставяме личните Ви данни на трети лица за техни собствени маркетингови цели.

Когато това е необходимо за предоставяне на нашите услуги или изпълнение на законови задължения, данни могат да бъдат предоставяни или достъпни за:

  • доставчици на хостинг, CDN, DNS и техническа инфраструктура;
  • доставчици на електронна поща и комуникационни услуги;
  • доставчици на платежни услуги;
  • куриерски и логистични компании;
  • доставчици на услуги за електронна търговия;
  • доставчици на услуги за електронни бюлетини и маркетинг;
  • счетоводители, правни и други професионални консултанти;
  • доставчици на техническа поддръжка;
  • компетентни държавни, административни, съдебни или контролни органи, когато това се изисква от закона.

Доколкото съответните доставчици обработват лични данни от наше име, ние предприемаме необходимите мерки отношенията с тях да бъдат уредени в съответствие с приложимото законодателство за защита на личните данни.

7. CLOUDFLARE И ТЕХНИЧЕСКА ИНФРАСТРУКТУРА

Уебсайтът HIGH FIVE използва услуги на Cloudflare за техническа инфраструктура, включително хостинг на статично съдържание чрез object storage, CDN, DNS, сигурност и доставка на съдържанието до потребителите.

Във връзка с предоставянето на тези услуги Cloudflare може да обработва определени технически данни, включително IP адреси, информация за заявките и технически логове.

Cloudflare действа съобразно приложимите договорни и правни механизми за защита на данните.

8. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Някои от нашите доставчици на технически, платежни, комуникационни, аналитични или други услуги могат да бъдат установени извън Европейското икономическо пространство („ЕИП“) или да използват инфраструктура извън ЕИП.

Когато лични данни се предават извън ЕИП, предприемаме или изискваме приложими мерки за законосъобразност на предаването, като решение на Европейската комисия относно адекватното ниво на защита, стандартни договорни клаузи или друг валиден механизъм съгласно GDPR.

9. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

Уебсайтът може да използва бисквитки и сходни технологии, необходими за неговото нормално функциониране, сигурност и предоставяне на поискани от потребителя услуги.

При активиране на аналитични, рекламни или други незадължителни технологии ще предоставяме информация за тях и, когато законодателството го изисква, ще ги използваме само след получаване на съответното съгласие.

Потребителите ще могат да приемат или отхвърлят незадължителните категории и да управляват избора си чрез предоставения механизъм за управление на бисквитките.

Отказът от незадължителни бисквитки няма да препятства достъпа до основното съдържание и функционалности на сайта, освен когато определена функционалност обективно зависи от съответната технология.

При въвеждане на такива технологии информацията за конкретните бисквитки, доставчици, цели и срокове ще бъде актуализирана.

10. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Не съхраняваме лични данни по-дълго, отколкото е необходимо за целите, за които са събрани, освен когато законът изисква или допуска по-дълъг срок.

При определяне на сроковете вземаме предвид целта на обработването, приложимите законови задължения, необходимостта от установяване или защита на правни претенции и принципите за минимизиране и ограничение на съхранението.

По-конкретно:

  • данните от кандидатури за работа се съхраняват съобразно правилата в раздел 3.3 и приложимото българско законодателство;
  • данните, обработвани въз основа на съгласие за маркетинг, се обработват до оттегляне на съгласието или до прекратяване на съответната маркетингова дейност, освен ако е необходимо ограничено съхраняване на информация за даденото или оттеглено съгласие;
  • данните за поръчки, плащания и счетоводни документи се съхраняват за сроковете, предвидени в приложимото счетоводно, данъчно и друго законодателство;
  • кореспонденцията се съхранява за срока, необходим за обработване на съответното запитване и защита на законните ни интереси;
  • техническите логове се съхраняват за разумен срок, необходим за сигурността, предотвратяването на злоупотреби и диагностицирането на технически проблеми.

След отпадане на съответното основание и изтичане на приложимите срокове данните се изтриват, унищожават или анонимизират, освен ако законът изисква друго.

11. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, изменение, неразрешено разкриване или достъп.

Достъп до лични данни се предоставя само на лица и доставчици, за които той е необходим за изпълнение на съответните функции и услуги.

Независимо от предприетите мерки никоя система за предаване или съхранение на информация не може да гарантира абсолютна сигурност.

12. ВАШИТЕ ПРАВА

При условията на GDPR и приложимото законодателство имате право:

На информация и достъп – да получите информация дали обработваме Ваши лични данни и достъп до тях.

На коригиране – да поискате коригиране на неточни или допълване на непълни лични данни.

На изтриване („право да бъдеш забравен“) – да поискате изтриване на личните Ви данни, когато са изпълнени приложимите законови условия.

На ограничаване на обработването – да поискате ограничаване на обработването в предвидените от GDPR случаи.

На преносимост на данните – когато са изпълнени законовите условия, да получите предоставени от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и/или да поискате предаването им на друг администратор.

На възражение – да възразите срещу обработване, основано на легитимен интерес, при условията на GDPR.

Когато лични данни се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу такова обработване.

На оттегляне на съгласие – когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

На жалба до надзорен орган – ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, можете да подадете жалба до компетентния надзорен орган.

За да упражните правата си, можете да се свържете с нас на:

[email protected]

В определени случаи можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността Ви, с цел предотвратяване на неправомерно предоставяне, изменение или изтриване на данни.

13. КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Компетентният надзорен орган в Република България е:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

E-mail: [email protected]

Уебсайт: www.cpdp.bg

Правото Ви да се свържете с нас не ограничава правото Ви да подадете жалба до КЗЛД или да потърсите защита по друг предвиден от закона ред.

14. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

Към датата на настоящата Политика „ХОПТИМИСТ“ ООД не извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или Ви засяга по подобен съществен начин.

Ако в бъдеще въведем такава обработка, ще предоставим необходимата информация и ще актуализираме настоящата Политика преди започването ѝ.

15. ДАННИ НА ДЕЦА И НЕПЪЛНОЛЕТНИ ЛИЦА

HIGH FIVE предлага продукти, част от които са предназначени само за пълнолетни лица.

При функционирането на онлайн магазина могат да бъдат прилагани подходящи механизми за спазване на законовите ограничения относно продажбата и доставката на алкохолни напитки.

Не използваме съзнателно лични данни на деца за директен маркетинг на алкохолни продукти.

16. ВРЪЗКИ КЪМ ДРУГИ УЕБСАЙТОВЕ И УСЛУГИ

Уебсайтът HIGH FIVE може да съдържа връзки към уебсайтове, социални мрежи или услуги на трети лица.

Когато последвате такава връзка и напуснете нашия уебсайт, обработването на личните Ви данни от съответното трето лице се урежда от неговите собствени правила и политики за поверителност.

„ХОПТИМИСТ“ ООД не контролира и не носи отговорност за политиките за поверителност на независими трети лица.

17. ПРОМЕНИ В ПОЛИТИКАТА

Можем периодично да актуализираме настоящата Политика за поверителност при промени в дейността ни, функционалностите на сайта, използваните доставчици или приложимото законодателство.

Актуалната версия винаги ще бъде публикувана на уебсайта HIGH FIVE с посочена дата на последна актуализация.

Когато промяната е съществена и това се изисква от закона, ще предоставим подходящо допълнително уведомление.

18. КОНТАКТ

За въпроси относно настоящата Политика или обработването на Вашите лични данни можете да се свържете с:

„ХОПТИМИСТ“ ООД / HIGH FIVE / HIGH FIVE taproom

E-mail: [email protected]

PRIVACY POLICY

Last updated: 15 September 2026

This Privacy Policy is intended to inform you in a clear and transparent manner how HOPTIMIST OOD, operating under the trade name HIGH FIVE / HIGH FIVE taproom, collects, uses, stores and protects your personal data when you use the websites highfivetaproom.com / highfive.bg, communicate with us, apply for a job, subscribe to electronic communications and, when the relevant functionalities are activated, use the HIGH FIVE online store.

We process personal data in accordance with Regulation (EU) 2016/679 (the “General Data Protection Regulation” or “GDPR”), the Bulgarian Personal Data Protection Act (“PDPA”) and other applicable Bulgarian and European legislation.

1. DATA CONTROLLER

The controller of personal data is:

HOPTIMIST OOD
UIC: 206784568
Registered office and management address: Republic of Bulgaria, Sofia, Lozenets District, 17A Georgi Raychev St., Entrance A
Trade name: HIGH FIVE / HIGH FIVE taproom
Website: highfivetaproom.com / highfive.bg
E-mail for enquiries concerning personal data: [email protected]

For any questions concerning the processing of your personal data or the exercise of your rights, you may contact us at the e-mail address specified above.

2. WHAT PERSONAL DATA WE MAY PROCESS

Depending on how you use our website and services, we may process the following categories of personal data:

Contact and identification data: first name, last name, e-mail address, telephone number, delivery address and other data provided by you.

Order and purchase data: selected products, order value and contents, delivery method, order status and history, and information necessary for payment, delivery, accounting and compliance with legal obligations.

Communication data: the contents of messages, enquiries, correspondence and information that you voluntarily provide to us.

Job applicant data: name, e-mail address, information contained in a curriculum vitae (CV), education, professional experience, qualifications, language skills and other information voluntarily provided by the applicant in connection with their application.

Marketing communications data: e-mail address, information concerning consent given or withdrawn and, where applicable, technical information concerning the sending of and interaction with our electronic communications.

Technical data: IP address, browser and device information, date and time of the request, technical logs and other information necessary for the security, reliability and normal operation of the website.

When analytics, advertising or other optional technologies are activated, additional data concerning use of the website may be processed in accordance with your choices regarding cookies and similar technologies.

We do not ask you to provide personal data that is not necessary for the relevant purpose.

3. PURPOSES AND LEGAL BASES FOR PROCESSING

We process personal data only where an applicable legal basis exists.

3.1. Communications and enquiries

When you contact us through the website, by e-mail or through another channel, we may process the data you provide in order to respond to your enquiry and conduct the necessary communication.

Depending on the specific circumstances, the legal basis may be taking steps at your request prior to entering into a contract, performance of a contract, or our legitimate interest in communicating with customers, visitors and partners and responding to enquiries received.

3.2. Online store and order fulfilment

When the HIGH FIVE online store is available and you place an order, we process the necessary personal data for:

  • accepting and processing the order;
  • confirming and communicating regarding the order;
  • accepting and authenticating payment;
  • organising and carrying out delivery;
  • processing withdrawals, returns, complaints and refunds;
  • accounting and tax reporting;
  • establishing, exercising or defending legal claims;
  • preventing fraud and ensuring the security of the services.

The principal legal basis is that processing is necessary for the performance of a contract or in order to take steps at your request prior to entering into a contract. Where we are required to retain or provide certain information under accounting, tax or other applicable legislation, processing is carried out in order to comply with a legal obligation.

For certain activities relating to security, prevention of abuse and protection of our lawful rights, we may rely on legitimate interests where those interests are not overridden by your rights and freedoms.

3.3. Job applications

When you apply for a job at HIGH FIVE through a website form, by e-mail or otherwise, we process the personal data you provide solely for the purposes of the relevant recruitment and selection procedure, including assessing your application and communicating with you.

Please do not include in your CV or message information that is not necessary for assessing your application.

Data relating to participants in recruitment and selection procedures is retained for a period determined by HOPTIMIST OOD, which may not exceed 6 months, unless the applicant has consented to a longer retention period or a special law provides otherwise.

Upon expiry of the applicable period, the data and documents are deleted or destroyed in accordance with applicable law.

If you would like HIGH FIVE to retain your application for future employment opportunities, you may provide separate, voluntary consent. Where such consent is provided, we may retain the application for the period specified when consent is given, for example up to 12 months. You may withdraw your consent at any time.

Refusal to provide consent for future recruitment procedures will not adversely affect consideration of your application for the current position.

3.4. News, events and marketing communications

When you voluntarily subscribe to the HIGH FIVE newsletter or other marketing communications, we may use the e-mail address provided to send you information about:

  • new products;
  • events and tastings;
  • HIGH FIVE news;
  • special offers and promotions;
  • other related information about our products and activities.

Where applicable law requires consent, such communications are sent on the basis of your voluntary consent.

Providing consent to marketing communications is not a condition for making a purchase or using any other service.

You may withdraw your consent at any time by using the unsubscribe link in the relevant electronic communication or by contacting us.

Where the law permits us to send existing customers information about our own similar products or services without separate prior consent, we will provide a clear and easy way to opt out of such communications.

4. PAYMENTS

When using the online store, payments by bank card and other electronic payment methods may be processed by an external licensed payment service provider.

HIGH FIVE will not store your full bank card details where payment is processed directly by such a provider.

For the purpose of carrying out and authenticating payment, the relevant payment provider may process the necessary payment and identification data in accordance with its own legal obligations and privacy rules.

The specific payment service provider(s) will be identified and this Policy will be updated when the relevant payment methods are activated.

5. DELIVERY OF ORDERS

When you order products for delivery, we may provide the selected courier only with the data necessary to carry out the delivery, for example:

  • recipient's name;
  • telephone number;
  • delivery address, office or locker;
  • information necessary to identify and hand over the shipment;
  • where applicable, information necessary for the cash-on-delivery service.

The courier service providers will be identified, or this Policy will be updated, when the online store is activated and the relevant partners are selected.

6. RECIPIENTS OF PERSONAL DATA AND SERVICE PROVIDERS

We do not sell or provide your personal data to third parties for their own marketing purposes.

Where necessary for the provision of our services or compliance with legal obligations, data may be disclosed or made accessible to:

  • hosting, CDN, DNS and technical infrastructure providers;
  • e-mail and communications service providers;
  • payment service providers;
  • courier and logistics companies;
  • e-commerce service providers;
  • newsletter and marketing service providers;
  • accountants, legal advisers and other professional consultants;
  • technical support providers;
  • competent state, administrative, judicial or supervisory authorities where required by law.

To the extent that the relevant providers process personal data on our behalf, we take the necessary measures to ensure that our relationships with them are governed in accordance with applicable data protection legislation.

7. CLOUDFLARE AND TECHNICAL INFRASTRUCTURE

The HIGH FIVE website uses Cloudflare services for technical infrastructure, including hosting static content through object storage, CDN, DNS, security and delivery of content to users.

In connection with the provision of these services, Cloudflare may process certain technical data, including IP addresses, request information and technical logs.

Cloudflare operates in accordance with the applicable contractual and legal data protection mechanisms.

8. TRANSFERS OF DATA OUTSIDE THE EUROPEAN ECONOMIC AREA

Some of our providers of technical, payment, communications, analytics or other services may be established outside the European Economic Area (“EEA”) or may use infrastructure outside the EEA.

Where personal data is transferred outside the EEA, we implement or require appropriate measures to ensure the lawfulness of the transfer, such as an adequacy decision of the European Commission, Standard Contractual Clauses or another valid mechanism under the GDPR.

9. COOKIES AND SIMILAR TECHNOLOGIES

The website may use cookies and similar technologies that are necessary for its normal operation, security and provision of services requested by the user.

When analytics, advertising or other optional technologies are activated, we will provide information about them and, where required by law, will use them only after obtaining the relevant consent.

Users will be able to accept or reject optional categories and manage their choices through the cookie management mechanism provided.

Rejecting optional cookies will not prevent access to the website's core content and functionality, except where a particular functionality objectively depends on the relevant technology.

When such technologies are introduced, information concerning the specific cookies, providers, purposes and retention periods will be updated.

10. RETENTION PERIODS

We do not retain personal data for longer than is necessary for the purposes for which it was collected, unless the law requires or permits a longer period.

When determining retention periods, we take into account the purpose of processing, applicable legal obligations, the need to establish or defend legal claims, and the principles of data minimisation and storage limitation.

More specifically:

  • job application data is retained in accordance with the rules in Section 3.3 and applicable Bulgarian legislation;
  • data processed on the basis of consent for marketing is processed until consent is withdrawn or the relevant marketing activity is discontinued, unless limited retention of information concerning consent given or withdrawn is necessary;
  • data relating to orders, payments and accounting documents is retained for the periods prescribed by applicable accounting, tax and other legislation;
  • correspondence is retained for the period necessary to handle the relevant enquiry and protect our legitimate interests;
  • technical logs are retained for a reasonable period necessary for security, prevention of abuse and diagnosis of technical problems.

Once the relevant legal basis no longer applies and the applicable periods have expired, data is deleted, destroyed or anonymised unless otherwise required by law.

11. SECURITY OF PERSONAL DATA

We implement appropriate technical and organisational measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access.

Access to personal data is granted only to persons and providers for whom it is necessary in order to perform the relevant functions and services.

Notwithstanding the measures taken, no system for transmitting or storing information can guarantee absolute security.

12. YOUR RIGHTS

Subject to the GDPR and applicable law, you have the right:

To information and access – to obtain information as to whether we process your personal data and to access such data.

To rectification – to request correction of inaccurate personal data or completion of incomplete personal data.

To erasure (“right to be forgotten”) – to request deletion of your personal data where the applicable legal conditions are met.

To restriction of processing – to request restriction of processing in the cases provided for by the GDPR.

To data portability – where the legal conditions are met, to receive data you have provided in a structured, commonly used and machine-readable format and/or request its transmission to another controller.

To object – to object to processing based on legitimate interests, subject to the conditions of the GDPR.

Where personal data is processed for direct marketing purposes, you have the right to object to such processing at any time.

To withdraw consent – where processing is based on your consent, you may withdraw it at any time. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

To lodge a complaint with a supervisory authority – if you believe that the processing of your personal data infringes applicable law, you may lodge a complaint with the competent supervisory authority.

To exercise your rights, you may contact us at:

[email protected]

In certain cases, we may request additional information necessary to confirm your identity in order to prevent unauthorised disclosure, alteration or deletion of data.

13. COMMISSION FOR PERSONAL DATA PROTECTION

The competent supervisory authority in the Republic of Bulgaria is:

Commission for Personal Data Protection (CPDP)

Address: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria

E-mail: [email protected]

Website: www.cpdp.bg

Your right to contact us does not limit your right to lodge a complaint with the CPDP or seek protection through any other procedure provided by law.

14. AUTOMATED DECISION-MAKING

As of the date of this Policy, HOPTIMIST OOD does not carry out automated decision-making, including profiling, which produces legal effects concerning you or similarly significantly affects you.

If we introduce such processing in the future, we will provide the required information and update this Policy before such processing begins.

15. DATA RELATING TO CHILDREN AND MINORS

HIGH FIVE offers products, some of which are intended for adults only.

When the online store is operating, appropriate mechanisms may be applied to comply with statutory restrictions concerning the sale and delivery of alcoholic beverages.

We do not knowingly use children's personal data for direct marketing of alcoholic products.

16. LINKS TO OTHER WEBSITES AND SERVICES

The HIGH FIVE website may contain links to third-party websites, social networks or services.

When you follow such a link and leave our website, the processing of your personal data by the relevant third party is governed by that party's own privacy rules and policies.

HOPTIMIST OOD does not control and is not responsible for the privacy policies of independent third parties.

17. CHANGES TO THE POLICY

We may periodically update this Privacy Policy to reflect changes in our activities, website functionalities, service providers or applicable law.

The current version will always be published on the HIGH FIVE website with the date of the latest update indicated.

Where a change is material and required by law, we will provide an appropriate additional notice.

18. CONTACT

For questions regarding this Policy or the processing of your personal data, you may contact:

HOPTIMIST OOD / HIGH FIVE / HIGH FIVE taproom

E-mail: [email protected]

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Последнее обновление: 15 сентября 2026 г.

Настоящая Политика конфиденциальности призвана ясно и прозрачно информировать Вас о том, как «ХОПТИМИСТ» ООД, осуществляющее деятельность под торговым наименованием HIGH FIVE / HIGH FIVE taproom, собирает, использует, хранит и защищает Ваши персональные данные при использовании сайтов highfivetaproom.com / highfive.bg, при общении с нами, подаче заявки на работу, подписке на электронные сообщения и, после активации соответствующих функций, при использовании интернет-магазина HIGH FIVE.

Мы обрабатываем персональные данные в соответствии с Регламентом (ЕС) 2016/679 («Общий регламент по защите данных», или «GDPR»), Законом Республики Болгария о защите персональных данных («ЗЗЛД») и иным применимым болгарским и европейским законодательством.

1. АДМИНИСТРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Администратором персональных данных является:

«ХОПТИМИСТ» ООД
ЕИК: 206784568
Местонахождение и адрес управления: Республика Болгария, г. София, р-н Лозенец, ул. «Георги Райчев» № 17А, вх. А
Торговое наименование: HIGH FIVE / HIGH FIVE taproom
Веб-сайт: highfivetaproom.com / highfive.bg
E-mail для обращений по вопросам персональных данных: [email protected]

По всем вопросам, связанным с обработкой Ваших персональных данных или осуществлением Ваших прав, Вы можете связаться с нами по указанному выше адресу электронной почты.

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ МОЖЕМ ОБРАБАТЫВАТЬ

В зависимости от того, как Вы используете наш сайт и услуги, мы можем обрабатывать следующие категории персональных данных:

Контактные и идентификационные данные: имя, фамилия, адрес электронной почты, номер телефона, адрес доставки и другие предоставленные Вами данные.

Данные о заказах и покупках: выбранные товары, стоимость и состав заказа, способ доставки, статус и история заказов, информация, необходимая для оплаты, доставки, бухгалтерского учета и выполнения юридических обязательств.

Данные из общения с нами: содержание сообщений, запросов, переписки и информация, которую Вы добровольно нам предоставляете.

Данные кандидатов на работу: имя, адрес электронной почты, сведения, содержащиеся в резюме (CV), образование, профессиональный опыт, квалификация, знание языков и другая информация, добровольно предоставленная кандидатом в связи с его кандидатурой.

Данные для маркетинговых коммуникаций: адрес электронной почты, информация о предоставленном или отозванном согласии и, когда применимо, техническая информация об отправке наших электронных сообщений и взаимодействии с ними.

Технические данные: IP-адрес, информация о браузере и устройстве, дата и время запроса, технические журналы и иная информация, необходимая для безопасности, надежности и нормального функционирования сайта.

После подключения инструментов аналитики, рекламы или иных необязательных технологий могут обрабатываться дополнительные данные об использовании сайта в соответствии с Вашим выбором в отношении файлов cookie и аналогичных технологий.

Мы не просим Вас предоставлять персональные данные, которые не являются необходимыми для соответствующей цели.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Мы обрабатываем персональные данные только при наличии применимого правового основания.

3.1. Общение и запросы

Когда Вы связываетесь с нами через сайт, по электронной почте или через другой канал, мы можем обрабатывать предоставленные Вами данные, чтобы ответить на Ваш запрос и вести необходимую коммуникацию.

В зависимости от конкретного случая правовым основанием может являться принятие мер по Вашему запросу до заключения договора, исполнение договора либо наш законный интерес в общении с клиентами, посетителями и партнерами и ответах на полученные запросы.

3.2. Интернет-магазин и выполнение заказов

Когда интернет-магазин HIGH FIVE доступен и Вы оформляете заказ, мы обрабатываем необходимые персональные данные для:

  • приема и обработки заказа;
  • подтверждения заказа и общения в связи с ним;
  • приема и подтверждения платежа;
  • организации и осуществления доставки;
  • обработки отказов, возвратов, рекламаций и возврата денежных средств;
  • бухгалтерского и налогового учета;
  • установления, осуществления или защиты правовых требований;
  • предотвращения мошенничества и обеспечения безопасности услуг.

Основным правовым основанием является необходимость обработки для исполнения договора либо принятия мер по Вашему запросу до его заключения. Когда мы обязаны хранить или предоставлять определенную информацию в соответствии с бухгалтерским, налоговым или иным применимым законодательством, обработка осуществляется для выполнения юридического обязательства.

Для отдельных действий, связанных с безопасностью, предотвращением злоупотреблений и защитой наших законных прав, мы можем опираться на законный интерес, если такой интерес не имеет меньшего веса, чем Ваши права и свободы.

3.3. Подача заявки на работу

Когда Вы подаете заявку на работу в HIGH FIVE через форму на сайте, по электронной почте или иным способом, мы обрабатываем предоставленные Вами персональные данные исключительно для целей соответствующей процедуры найма и отбора персонала, включая оценку кандидатуры и общение с Вами.

Пожалуйста, не включайте в CV или сообщение информацию, которая не требуется для оценки Вашей кандидатуры.

Данные участников процедур найма и отбора хранятся в течение срока, установленного «ХОПТИМИСТ» ООД, который не может превышать 6 месяцев, если кандидат не дал согласия на более длительное хранение или специальным законом не предусмотрено иное.

По истечении применимого срока данные и документы удаляются или уничтожаются в соответствии с применимым законодательством.

Если Вы хотите, чтобы HIGH FIVE сохранил Вашу кандидатуру для будущих возможностей трудоустройства, Вы можете предоставить отдельное добровольное согласие. При наличии такого согласия мы можем хранить заявку в течение срока, указанного при предоставлении согласия, например до 12 месяцев. Вы можете отозвать свое согласие в любое время.

Отказ от предоставления согласия для будущих процедур отбора не повлияет отрицательно на рассмотрение Вашей кандидатуры на текущую должность.

3.4. Новости, мероприятия и маркетинговые сообщения

Если Вы добровольно подписываетесь на электронную рассылку или другие маркетинговые сообщения HIGH FIVE, мы можем использовать предоставленный адрес электронной почты для отправки информации о:

  • новых товарах;
  • мероприятиях и дегустациях;
  • новостях HIGH FIVE;
  • специальных предложениях и акциях;
  • другой связанной информации о наших товарах и деятельности.

Когда применимое законодательство требует согласия, такие сообщения отправляются на основании Вашего добровольного согласия.

Предоставление согласия на маркетинговые сообщения не является условием совершения покупки или использования какой-либо другой услуги.

Вы можете отозвать свое согласие в любое время, воспользовавшись ссылкой для отписки в соответствующем электронном сообщении или связавшись с нами.

Когда законодательство позволяет направлять существующим клиентам информацию о наших аналогичных товарах или услугах без отдельного предварительного согласия, мы предоставим понятную и простую возможность отказаться от таких сообщений.

4. ПЛАТЕЖИ

При использовании интернет-магазина платежи банковскими картами и другими электронными платежными средствами могут обрабатываться внешним лицензированным поставщиком платежных услуг.

HIGH FIVE не будет хранить полные данные Вашей банковской карты, если платеж обрабатывается непосредственно таким поставщиком.

Для осуществления и подтверждения платежа соответствующий платежный провайдер может обрабатывать необходимые платежные и идентификационные данные в соответствии со своими юридическими обязательствами и правилами конфиденциальности.

Конкретный поставщик или поставщики платежных услуг будут указаны, а настоящая Политика обновлена при активации соответствующих способов оплаты.

5. ДОСТАВКА ЗАКАЗОВ

При заказе товаров с доставкой мы можем предоставить выбранному курьеру только данные, необходимые для выполнения доставки, например:

  • имя получателя;
  • номер телефона;
  • адрес, офис или автомат для доставки;
  • информацию, необходимую для идентификации и передачи отправления;
  • когда применимо, информацию, необходимую для услуги «наложенный платеж».

Курьерские компании будут указаны либо настоящая Политика будет обновлена после запуска интернет-магазина и выбора конкретных партнеров.

6. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОСТАВЩИКИ УСЛУГ

Мы не продаем и не предоставляем Ваши персональные данные третьим лицам для их собственных маркетинговых целей.

Когда это необходимо для предоставления наших услуг или выполнения юридических обязательств, данные могут быть предоставлены или доступны:

  • поставщикам хостинга, CDN, DNS и технической инфраструктуры;
  • поставщикам электронной почты и коммуникационных услуг;
  • поставщикам платежных услуг;
  • курьерским и логистическим компаниям;
  • поставщикам услуг электронной коммерции;
  • поставщикам услуг электронных рассылок и маркетинга;
  • бухгалтерам, юристам и другим профессиональным консультантам;
  • поставщикам технической поддержки;
  • компетентным государственным, административным, судебным или надзорным органам, когда это требуется законом.

В той мере, в которой соответствующие поставщики обрабатывают персональные данные от нашего имени, мы принимаем необходимые меры для оформления отношений с ними в соответствии с применимым законодательством о защите персональных данных.

7. CLOUDFLARE И ТЕХНИЧЕСКАЯ ИНФРАСТРУКТУРА

Сайт HIGH FIVE использует сервисы Cloudflare для технической инфраструктуры, включая хостинг статического контента посредством object storage, CDN, DNS, безопасность и доставку контента пользователям.

В связи с предоставлением этих услуг Cloudflare может обрабатывать определенные технические данные, включая IP-адреса, информацию о запросах и технические журналы.

Cloudflare действует в соответствии с применимыми договорными и правовыми механизмами защиты данных.

8. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕВРОПЕЙСКОЙ ЭКОНОМИЧЕСКОЙ ЗОНЫ

Некоторые поставщики технических, платежных, коммуникационных, аналитических или иных услуг могут находиться за пределами Европейской экономической зоны («ЕЭЗ») или использовать инфраструктуру за пределами ЕЭЗ.

При передаче персональных данных за пределы ЕЭЗ мы принимаем или требуем применения надлежащих мер для обеспечения законности такой передачи, включая решение Европейской комиссии об адекватном уровне защиты, Стандартные договорные положения или иной действительный механизм согласно GDPR.

9. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

Сайт может использовать файлы cookie и аналогичные технологии, необходимые для его нормальной работы, безопасности и предоставления запрошенных пользователем услуг.

При подключении аналитических, рекламных или иных необязательных технологий мы будем предоставлять информацию о них и, когда это требуется законодательством, использовать их только после получения соответствующего согласия.

Пользователи смогут принимать или отклонять необязательные категории и управлять своим выбором посредством предоставленного механизма управления файлами cookie.

Отказ от необязательных файлов cookie не будет препятствовать доступу к основному содержанию и функциям сайта, кроме случаев, когда конкретная функция объективно зависит от соответствующей технологии.

При внедрении таких технологий информация о конкретных файлах cookie, поставщиках, целях и сроках будет обновлена.

10. СРОКИ ХРАНЕНИЯ

Мы не храним персональные данные дольше, чем это необходимо для целей, для которых они были собраны, кроме случаев, когда закон требует или допускает более длительный срок.

При определении сроков мы учитываем цель обработки, применимые юридические обязательства, необходимость установления или защиты правовых требований, а также принципы минимизации данных и ограничения срока хранения.

В частности:

  • данные заявок на работу хранятся в соответствии с правилами раздела 3.3 и применимым законодательством Болгарии;
  • данные, обрабатываемые на основании согласия на маркетинг, обрабатываются до отзыва согласия или прекращения соответствующей маркетинговой деятельности, кроме случаев, когда необходимо ограниченное хранение информации о предоставленном или отозванном согласии;
  • данные о заказах, платежах и бухгалтерские документы хранятся в течение сроков, предусмотренных применимым бухгалтерским, налоговым и иным законодательством;
  • переписка хранится в течение срока, необходимого для обработки соответствующего запроса и защиты наших законных интересов;
  • технические журналы хранятся в течение разумного срока, необходимого для обеспечения безопасности, предотвращения злоупотреблений и диагностики технических проблем.

После прекращения соответствующего основания и истечения применимых сроков данные удаляются, уничтожаются или обезличиваются, если законодательством не предусмотрено иное.

11. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.

Доступ к персональным данным предоставляется только тем лицам и поставщикам, которым он необходим для выполнения соответствующих функций и услуг.

Несмотря на принимаемые меры, ни одна система передачи или хранения информации не может гарантировать абсолютную безопасность.

12. ВАШИ ПРАВА

В соответствии с GDPR и применимым законодательством Вы имеете право:

На информацию и доступ – получить информацию о том, обрабатываем ли мы Ваши персональные данные, и доступ к ним.

На исправление – потребовать исправления неточных или дополнения неполных персональных данных.

На удаление («право быть забытым») – потребовать удаления Ваших персональных данных при соблюдении применимых юридических условий.

На ограничение обработки – потребовать ограничения обработки в случаях, предусмотренных GDPR.

На переносимость данных – при соблюдении установленных законом условий получить предоставленные Вами данные в структурированном, широко используемом и машиночитаемом формате и/или потребовать их передачи другому администратору.

На возражение – возразить против обработки, основанной на законном интересе, на условиях GDPR.

Когда персональные данные обрабатываются в целях прямого маркетинга, Вы вправе в любое время возразить против такой обработки.

На отзыв согласия – если обработка основана на Вашем согласии, Вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, осуществленной до его отзыва.

На подачу жалобы в надзорный орган – если Вы считаете, что обработка Ваших персональных данных нарушает применимое законодательство, Вы можете подать жалобу в компетентный надзорный орган.

Для осуществления своих прав Вы можете связаться с нами по адресу:

[email protected]

В определенных случаях мы можем запросить дополнительную информацию, необходимую для подтверждения Вашей личности, чтобы предотвратить неправомерное предоставление, изменение или удаление данных.

13. КОМИССИЯ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компетентным надзорным органом в Республике Болгария является:

Комиссия по защите персональных данных (КЗЛД)

Адрес: г. София 1592, бул. «Проф. Цветан Лазаров» № 2

E-mail: [email protected]

Веб-сайт: www.cpdp.bg

Ваше право связаться с нами не ограничивает Ваше право подать жалобу в КЗЛД или обратиться за защитой иным предусмотренным законом способом.

14. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ

На дату настоящей Политики «ХОПТИМИСТ» ООД не осуществляет автоматизированное принятие решений, включая профилирование, которое влечет для Вас юридические последствия или аналогичным образом существенно затрагивает Вас.

Если в будущем мы введем такую обработку, мы предоставим необходимую информацию и обновим настоящую Политику до начала такой обработки.

15. ДАННЫЕ ДЕТЕЙ И НЕСОВЕРШЕННОЛЕТНИХ

HIGH FIVE предлагает товары, часть которых предназначена исключительно для совершеннолетних лиц.

При работе интернет-магазина могут применяться соответствующие механизмы для соблюдения установленных законом ограничений на продажу и доставку алкогольных напитков.

Мы сознательно не используем персональные данные детей для прямого маркетинга алкогольной продукции.

16. ССЫЛКИ НА ДРУГИЕ САЙТЫ И СЕРВИСЫ

Сайт HIGH FIVE может содержать ссылки на сайты, социальные сети или сервисы третьих лиц.

Если Вы переходите по такой ссылке и покидаете наш сайт, обработка Ваших персональных данных соответствующим третьим лицом регулируется его собственными правилами и политиками конфиденциальности.

«ХОПТИМИСТ» ООД не контролирует и не несет ответственности за политики конфиденциальности независимых третьих лиц.

17. ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы можем периодически обновлять настоящую Политику конфиденциальности в связи с изменениями нашей деятельности, функций сайта, используемых поставщиков или применимого законодательства.

Актуальная версия всегда будет опубликована на сайте HIGH FIVE с указанием даты последнего обновления.

Если изменение является существенным и этого требует закон, мы предоставим соответствующее дополнительное уведомление.

18. КОНТАКТЫ

По вопросам, касающимся настоящей Политики или обработки Ваших персональных данных, Вы можете связаться с:

«ХОПТИМИСТ» ООД / HIGH FIVE / HIGH FIVE taproom

E-mail: [email protected]