Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Дата на последна актуализация: 15 октомври 2026 г.

Отговорен за обработката: Фирма

Имейл: george_blue84@abv.bg

1. УВОД И ОПРЕДЕЛЕНИЯ

Настоящата Политика за поверителност описва как събираме, обработваме, съхраняваме и защитаваме личните ви данни при использване на нашия онлайн магазин. Ние се ангажираме да защитаваме вашата поверителност в съответствие с Регламент (ЕС) 2016/679 за защита на данните (GDPR) и Закона за защита на личните данни на Българската Република (ЗЗЛД).

Дефиниции:

Личен данък – всяка информация, свързана с физическо лице, чрез която то може да бъде идентифицирано или да се установи контакт с него.
Обработка – събиране, съхранение, ползване, трансфер, изтриване или всяко друго действие с личния данък.
Отговорен – лицето, което определя целите и средствата на обработката (Фирма).
Обработващ – лицето, което обработва личния данък по указание на отговорния.
Субект на данни – физическото лице, на което се отнася личния данък (вие).

2. КАКВИ ДАННИ СЪБИРАМЕ

2.1 Данни, собрани при регистрация и покупка

Име и фамилия
Имейл адрес
Телефонен номер
Адрес на доставка
Адрес на фактуриране
История на поръчките и покупки
Информация за плащане (преработена чрез платежни системи)

2.2 Данни от форми за абонамент и контакт

Имейл адрес
Име
Съдържание на съобщението (при контактни форми)

2.3 Технически данни

IP адрес
Тип браузър и операционна система
Времето и датата на посещение
Разгледани страни и продукти
Данни от бисквитки (cookies)

2.4 Данни от трети страни

Платежни системи могат да доставят потвърждение на плащане
Куриери доставляват информация за статуса на доставката

3. ЦЕЛИ НА ОБРАБОТКАТА

Вашите лични данни се обработват за следните цели:

Изпълнение на договор за покупка и доставка на поръчки
Обработка на плащания
Проследяване и управление на доставката
Издаване на фактури и данъчни документи
Отговор на вашите запитвания и поддръжка на клиент
Директен маркетинг (при наличие на съответното съгласие или правно основание)
Статистически анализ и подобрение на услугите
Съответствие със закона и предотвратяване на мошенничество

4. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКАТА

Обработката на вашите данни се извършва на следните правни основания:

Изпълнение на договор (чл. 6, ал. 1, буква б от GDPR) – за обработка на поръчки, доставка и плащане
Съответствие със закона (чл. 6, ал. 1, буква в от GDPR) – за съответствие с данъчни и счетоводни изисквания
Легитимни интереси (чл. 6, ал. 1, буква е от GDPR) – за статистически анализ, безопасност и предотвратяване на мошенничество
Съгласие (чл. 6, ал. 1, буква а от GDPR) – за маркетингови съобщения, където е необходимо
Soft opt-in (чл. 261, ал. 2 от ЗЕС) – за имейл маркетинг на собствени сходни продукти

5. ДИРЕКТЕН МАРКЕТИНГ

5.1 Маркетинг чрез имейл

За клиенти, чийто имейл е получен при покупка:

Ние можем да изпращаме имейл съобщения за наши собствени сходни продукти на основание чл. 261, ал. 2 от ЗЕС (soft opt-in), без предварително дадено отделно съгласие.
Всяко маркетингово имейл съдържа линк за отписване ("Отписване"), чрез който можете да откажете получаването на такива съобщения.
Можете да отказвате без никакви причини и без допълнителни разходи.

За имейл адреси, събрани извън покупка (формуляри за абонамент, контакт и др.):

Маркетингови съобщения се изпращат САМО при дадено при събирането на данните съгласие.
Съгласието трябва да бъде изрично, отделно и информирано.
Можете да отпишете своя имейл адрес по всяко време, използвайки линка за отписване във всяко съобщение.

5.2 Маркетинг чрез SMS и Viber

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при изрично, отделно дадено съгласие (opt-in чекбокс).
Съгласието трябва да бъде дадено активно при поръчката или регистрацията.
Можете да откажете такива съобщения по всяко време чрез линка за отписване, включен във всяко SMS или Viber съобщение.
Телефонният номер се обработва от нас и от SMS/Viber доставчика на платформата, който действува като обработващ личните данни по наше указание.

5.3 Служебни съобщения

Служебни съобщения, свързани с вашата поръчка (потвърждение на поръчка, статус на доставка, фактури), се изпращат на основание изпълнение на договор.
Такива съобщения не се считат за маркетингови и не изискват отделно маркетингово съгласие.
Не можете да се отпишете от служебни съобщения, тъй като те са необходими за обработката на вашата поръчка.

6. СЪХРАНЕНИЕ И ЗАЩИТА НА ДАННИТЕ

6.1 Как се съхраняват данните

Личните данни се съхраняват на защитени сървъри с шифриране на трансмисията и съхранението.
Достъпът до данните е ограничен до уважени служители, които имат необходимост да знаят информацията за изпълнението на техните функции.
Всички служители, имащи достъп до лични данни, са задължени да поддържат поверителността.

6.2 Мерки за безопасност

Използване на SSL/TLS криптография при трансмисия на данни
Пароли се съхраняват с криптографски хеш функции
Редовни проверки за безопасност и актуализации на системата
Контрол на достъпа и мониторинг на дейности

6.3 Сроки на съхранение

Данни от поръчки: съхраняват се 5 години в съответствие с закона за счетоводството и данъчното законодателство
Маркетингови данни: съхраняват се, докато не отпишете своя имейл адрес или телефонен номер, след което се изтриват без забавяне
Технически данни от бисквитки: съхраняват се съгласно настройките на бисквитката (обикновено от няколко месеца до 2 години)
Данни от неактивни профили: могат да бъдат изтрити след 2 години неактивност, освен ако законодателството изисква по-дълго съхранение

7. ТРЕТИ СТРАНИ И ТРАНСФЕРИ НА ДАННИ

7.1 Платежни системи

При обработка на плащания пренасяме необходимите данни на платежни преводачи, които действват като обработващи личните данни. Те използват данните само за обработка на плащането в съответствие с техните собствени политики за поверителност. Вие трябва да преглеждате политиките за поверителност на платежните системи.

7.2 Куриери и логистика

За доставка на поръчките пренасяме адреса на доставка и контактните данни на куриери, които действват като обработващи. Те използват данните само за доставката и управлението на посилката. Те имат задължения да поддържат поверителността на данните.

7.3 SMS/Viber доставчик

Телефонният номер се передава на SMS/Viber доставчика за изпращане на маркетингови и служебни съобщения. Доставчикът действува като обработващ личните данни и е задължен да поддържа поверителността.

7.4 Трансфери извън ЕС

Обикновено не пренасяме данни извън ЕС/ЕИП. Ако такъв трансфер е необходим, той се извършва на основание адекватна решение на Комисията или чрез стандартни договорни клаузули, гарантиращи достатъчна защита.

8. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Имате следните права относно вашите лични данни:

8.1 Право на достъп

Имате право да поискате доказателство какви лични данни съхраняваме за вас и за каква цел.

8.2 Право на коригиране

Имате право да поискате коригиране на неточни или непълни данни.

8.3 Право на изтриване ("право да бъдеш забравен")

Под определени условия имате право да поискате изтриване на вашите лични данни, например когато те вече не са необходими за целта на събирането.

8.4 Право на ограничение на обработката

Имате право да поискате ограничение на обработката на вашите данни при определени обстоятелства.

8.5 Право на портативност

Имате право да получите копие на вашите данни в структуриран, общоприет, четим за машина формат и да го трансфер на друго лице, когато е технически възможно.

8.6 Право на възражение

Имате право да възразите срещу обработката на вашите данни, включително за маркетингови цели.

8.7 Право на неавтоматизирано решение

Имате право да не подлежите на решение, основано единствено на автоматизирана обработка, което има правни последици за вас.

8.8 Как да упражните правата си

За да упражните всяко от горепосочените права, изпратете письмено запитване на имейла: george_blue84@