← Към сайта
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Последна актуализация: 11 ноември 2026 г.
1. ПРЕДСТАВЯНЕ НА АДМИНИСТРАТОРА НА ЛИЧНИТЕ ДАННИ
Администраторът на личните данни е:
- Фирма: Фирма
- Телефон: 0897918116
- Имейл: galya.malinska@gmail.com
- Вид дейност: Търговец
Настоящата политика за поверителност е разработена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.
2. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ
При взаимодействие с нашия онлайн магазин събираме следните категории лични данни:
- Идентификационни данни: име, фамилия, имейл адрес, телефонен номер
- Адресни данни: адрес на жилище, град, пощенски код, държава
- Данни за поръчки: история на покупки, детайли на продукти, количества, дата на поръчка
- Данни за плащане: информация за платежния метод (обработвана е последната цифра на картата, но не и пълният номер)
- Данни за комуникация: съдържание на съобщения, коментари, жалби
- Технически данни: IP адрес, информация за браузъра, тип устройство, времезона, език, бисквитки
- Данни за поведение: странични разглеждани, времетраене на сесия, продукти в кошницата
3. ЦЕЛИ НА ОБРАБОТКАТА НА ЛИЧНИТЕ ДАННИ
Вашите лични данни се обработват в следните цели:
- Изпълнение на договор за продажба: обработка на вашата поръчка, осигуряване на доставка, издаване на фактура и управление на сметката
- Служебни съобщения: изпращане на потвърждение на поръчката, информация за доставка, уведомления за промени на статуса
- Директен маркетинг (кога е разрешен): изпращане на промоционални предложения, информация за нови продукти, новини (само с вашето съгласие или на основание soft opt-in за имейл)
- Обслужване на клиенти: отговор на запитвания, разрешаване на проблеми, поддержка
- Подобряване на услугите: анализ на предпочитания, статистика на използване, оптимизиране на потребителския опит
- Законно съответствие: опазване на права и законови задължения, защита срещу измами
- Аналитика: анализиране на трафика на сайта, измерване на ефективност на маркетинга
4. ПРАВНОТО ОСНОВАНИЕ ЗА ОБРАБОТКАТА
Обработката на личните данни се основава на следните правни основания по Чл. 6 от GDPR:
- Изпълнение на договор (Чл. 6 (1) б): обработка на данни, необходими за изпълнение на вашата поръчка
- Законно задължение (Чл. 6 (1) в): съответствие със данъчното законодателство и счетоводството
- Ваше съгласие (Чл. 6 (1) а): за директен маркетинг чрез SMS/Viber и за събрани извън покупка имейл адреси; за използване на определени бисквитки
- Законни интереси (Чл. 6 (1) е): защита срещу измами, оптимизиране на услугите, маркетингови аналитики
- Soft opt-in (Чл. 261, ал. 2 от ЗЕС): за имейл маркетинг относно собствени сходни продукти на клиенти, чиито имейл адреси са събрани при покупка
5. ДИРЕКТЕН МАРКЕТИНГ – РАЗЛИЧНИ ПРАВИЛА ПО КАНАЛ
5.1 Имейл маркетинг
За клиенти, чийто имейл е събран при покупка (soft opt-in):
- Изпращаме маркетингови съобщения относно собствени сходни продукти на базата на Чл. 261, ал. 2 от ЗЕС
- Това е разрешено без предварително согласие, но с възможност за отписване
- Всяко имейл съобщение съдържа ясен линк за отписване, чрез който можете да откажете по всяко време
- Като откажете, ще прекратим изпращането на маркетингови съобщения, но служебни съобщения ще продължим да изпращаме
За имейл адреси, събрани извън покупка (напр. форма за абонамент/булетин):
- Маркетингови съобщения се изпращат САМО с дадено при събирането съгласие
- Съгласието е явно и специфично
- Можете да го оттеглите по всяко време чрез линка за отписване във всяко съобщение
5.2 SMS и Viber маркетинг
- Промоционални съобщения чрез SMS или Viber се изпращат САМО с ваше изрично, отделно съгласие (opt-in)
- Съгласието давате чрез специално отметнат чекбокс при поръчката
- Съгласието е оттегляемо по всяко време чрез линка за отписване във всяко съобщение
- Телефонният номер се обработва също от нашия SMS/Viber доставчик като обработващ лични данни по поръчка
5.3 Служебни съобщения (без маркетингово съгласие)
- Потвърждение на поръчката, уведомление за доставка, статус на преводяне – тези съобщения се изпращат на базата на изпълнение на договор
- Не изискват маркетингово съгласие и не могат да бъдат отписани, докато е активна поръчката
- Изпращат се чрез имейл и/или SMS/Viber
6. НАМАЛЯВАНЕ И ПРАВИЛНОСТ НА ДАННИТЕ
Ние събираме минималния брой лични данни, необходими за целите, посочени в раздел 3. Данните се съхраняват точни, пълни и актуални.
Редовно ги проверяваме и актуализираме. От вас очакваме да информирате системата, ако дадена информация се промени (адрес, телефонен номер, имейл).
7. СЪХРАНЕНИЕ И ЗАЩИТА НА ДАННИТЕ
7.1 Технически и организационни мерки
Прилагаме следните мерки за защита на личните данни:
- Криптиране на данни при предаване (SSL/TLS протокол)
- Криптиране на данни при съхранение
- Ограничение на достъп на служителите (только необходимия персонал)
- Редовни копия за възстановяване
- Софтуерни и хардуерни защитни системи
- Мониторинг на достъпа до системи
7.2 Периоди на съхранение
Личните данни се съхраняват за следните периоди:
- Идентификационни и адресни данни за клиенти: 5 години след последната поръчка (както изисква счетоводната практика)
- История на поръчки: 5 години (законово задължение за данъчни записи)
- Данни за плащане: 3 години (счетоводство и предотвратяване на измами)
- Маркетингови съгласия: докато остават активни; 1 година след отписване
- Технически логове: 6 месеца
- Бисквитки: както е посочено в Политиката за бисквитки
- Данни от жалби и съобщения: 2 години
По завършване на съхранения период данните се окончателно изтриват или анонимизират.
8. СПОДЕЛЯНЕ НА ДАННИ С ТРЕТИ СТРАНИ
Ваши лични данни могат да бъдат разкрити на следните категории третични:
8.1 Платежни обработчици
- Вашите данни за плащане се обработват от заличени платежни брой (payment gateway провайдери)
- Тези доставчици работят като обработващи лични данни по договор
- Не съхраняват пълния номер на картата в нашите системи
- Всеки платежен доставчик е отговорен за GDPR съответствие в своята обработка
8.2 Логистични партньори (куриери)
- Адресни данни, име и телефонен номер се преподават на куриерите за доставка
- Куриерите са обработващи лични данни по договор
- Договорите с куриерите включват условия за защита на данните по GDPR
8.3 IT доставчици
- Хостинг провайдери, облачни сервизи, системи за управление на бази данни
- Те работят като обработващи и имат договори за обработка на личните данни
8.4 SMS/Viber доставчици
- За маркетингови и служебни SMS/Viber съобщения, телефонният номер се предава на доставчика
- Доставчикът е обработващ и се придържа към GDPR
8.5 Аналитични сервизи
- За анализ на трафика могат да се използват аналитични инструменти (напр. Google Analytics)
- Технически данни (IP адрес, браузър, устройство) могат да бъдат преподавани
- Всеки аналитичен сервиз е независим администратор и следва своя политика за поверителност
8.6 Законни изисквания
- При изискване на съд, прокуратура или друг компетентен орган, ние можем да бъдем длъжни да разкрием личните данни
Важно: Ние не продаваме, не отдаваме наем и не предаваме вашите лични данни на маркетингови компании, брокери на данни или други трети страни за техния собствен маркетинг без вашето явно съгласие.
9. ТРАНСФЕР НА ДАННИ ВЪН ЕС/ЕИП
Основната ни дейност е в Европейския съюз. Ако личните данни се преподават на трети страни извън ЕС/ЕИП, ние гарантираме следното:
- Трансфертът е разрешен по решение на Комисията на ЕС за адекватност
- Или партньорът е подписал Стандартни договорни клаузули (SCC)
- Или имаме ваше съгласие за трансфера
10. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Имате следните права по GDPR и ЗЗЛД:
10.1 Право на достъп
Имате право да запросите достъп до личните данни, които администраторът съхранява за вас, включително копие на тях в машиночитаем формат.
10.2 Право на коригиране (поправка)
Имате право да потърсите коригиране на неточни или непълни лични данни.
10.3 Право на изтриване („право на забравяне")
Под определени условия (напр. данните не са вече необходими за целите, за които са събрани) можете да поискате изтриване. Това право не е абсолютно и може да бъде ограничено от законови задължения.
10.4 Право на ограничение на обработката
Можете да поискате ограничение на обработката на данните в определени случаи (напр. докато проверяваме точността).
10.5 Право на преносимост на данните
Имате право да получите личните си данни в структуриран, общопрепоръчван и машиночитаем формат и да ги предадете на друг администратор.
10.6 Право на възражение
Можете да възразите срещу обработката на данните за маркетингови цели или на основата на законни интереси. При възражение срещу маркетинг, ние незамедлително спираме обработката.
10.7 Право на информирана решимост
Имате право да не бъдете обект на решимост, основана единствено на автоматизирана обработка, ако има правни или значителни последствия.
10.8 Право да подадете жалба
Ако смятате, че правата ви са нарушени, имате право да подадете жалба пред Комисията за защита на личните данни на Република България (https://cpdp.bg).
11. КАК ДА УПРАЖНЯТЕ ПРАВАТА СИ
За да упражните някое от горепосочените права, моля свържете се с нас на:
- Имейл: galya.malinska@gmail.com
- Телефон: 0897918116
Съобщете ясно кое право желаете да упражните и предоставете информация, която да ни помогне да вас идентифицираме (име, имейл, номер на поръчка). Ще отговорим в срок до 30 дни. Ако запросът е сложен, можем да си поискаме допълнителни 60 дни.
12. БИСКВИТКИ И ЕЛЕМЕНТИ НА ПРОСЛЕДЯВАНЕ
12.1 Какво са бисквитки?
Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство при посещение на сайта. Те помагат за функциониране на сайта и могат да съхранят предпочитания.
12.2 Видове бисквитки, които използваме
- Технически (строго необходими): за сигурност, удържане на сесия, обработка на поръчки – не изискват съгласие
- Маркетингови и аналитични: за проследяване на поведение, аналитика, персонализирани реклами – изискват съгласие
12.3 Управление на бисквитки
При първи път на посещение ще видите запитване за съгласие относно неседствени бисквитки. Можете да го приемете или отхвърлите. Всеки момент можете да управлявате бисквитките чрез настройките на браузъра си.
13. СВЪРЗАНИ САЙТОВЕ И ВЪНШНИ ЛИНКОВЕ
Нашият сайт може да съдържа линкове към външни сайтове. Ние не отговаряме за политиката за поверителност на външни сайтове. Препоръчваме да проверите политиката на поверителност на всеки сайт, който посещавате.
14. ДЕЦА И МАЛОЛЕТНИ
Нашите услуги не са предназначени за лица под 18 години. Ние не събираме умишлено лични данни от деца. Родител или настойник на дете, което е предоставило данни, може да свърже със следния адрес, за да поиска изтриване.
15. ПРОМЕНИ НА ПОЛИТИКАТА
Ние можем да актуализираме тази политика по всяко време. Важни промени ще бъдат съобщени чрез имейл или известие на сайта. Продължаващото използване на сайта след промена означава приемане на новата политика.
16. КОНТАКТНИ ДАННИ ЗА ВЪЗПРОИЗВОДИТЕЛ НА ДАННИ
За всички въпроси относно тази политика за поверителност, или за упражняване на правата си:
- Фирма: Фирма
- Имейл: galya.malinska@gmail.com
- Телефон: 0897918116
- Дата на политиката: 11 ноември 2026 г.
17. СЪОТВЕТСТВИЕ СЪС ЗАКОНОДАТЕЛСТВОТО
Тази политика е разработена в пълно съответствие с:
- Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработката на личните данни (GDPR)
- Закона за защита на личните данни (ЗЗЛД) на Република България
- Закона за електронния търговски оборот на България
- Закона за защита на конкуренцията (ЗЗК) относно пазарната практика
- Закона за електронните съобщения (ЗЕС), включително разпоредбите за директен маркетинг и soft opt-in (Чл. 261, ал. 2)