Политика за поверителност

Дата на последна актуализация: 28 септември 2026 г.

Настоящата политика за поверителност описва как „Фирма" (наричана по-нататък „ние", „нас" или „Компания") събира, обработва и защитава личните данни на посетителите и клиентите на нашия онлайн магазин („Сайтът"). Политиката е в пълно съответствие с Регламент (ЕС) 2016/679 за защита на физическите лица при обработката на личните данни (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Отговорни лица

Администратор на личните данни:

Фирма
Имейл: ivelina.mihaleva@hotmail.com

За всички вопроси, свързани с обработката на ваши лични данни и упражняване на вашите права, моля свържете се с нас на горепосочения имейл адрес.

2. Какви лични данни събираме

В зависимост от вашата взаимодействие със Сайта, ние събираме следните категории лични данни:

При регистрация и покупка: име, фамилия, имейл адрес, телефонен номер, адрес за доставка, адрес за фактуриране, информация за плащане (обработвана чрез трети страни)
При абонамент за новини: имейл адрес
При контакт с нас: име, имейл адрес, съдържание на съобщението
Технически данни: IP адрес, тип браузър, операционна система, време на посещение, посетени страни (събирани чрез бисквитки и подобни технологии)
Данни за предпочитания: информация относно ваши предпочитания и история на покупки

3. Правна основа и цели на обработката

Обработваме вашите лични данни на следните правни основи:

Изпълнение на договор (чл. 6, ал. 1, букв. б на GDPR): обработка на данни, необходими за провеждането на покупка, доставка на стоки, издаване на фактури и обслужване на клиенти
Съгласие (чл. 6, ал. 1, букв. а на GDPR): абонамент за маркетингови съобщения, събиране на данни чрез бисквитки за аналитика
Законово задължение (чл. 6, ал. 1, букв. в на GDPR): съхранение на счетоводни документи, данни за данъци и счета
Легитимни интереси (чл. 6, ал. 1, букв. е на GDPR): предотвратяване на измама, анализ на използване на Сайта, подобряване на услугите

Цели на обработката:

Регистрация, управление на акаунт и идентификация
Обработка на поръчки и доставка на стоки
Изпращане на служебни съобщения (потвърждение на поръчка, информация за доставка)
Директен маркетинг (имейл, SMS, Viber)
Обслужване на клиенти и отговаряне на запитвания
Анализ на использование и подобряване на услугите
Предотвратяване на измама и защита на правата на Компания
Спазване на законови задължения

4. Директен маркетинг

Ние изпращаме маркетингови съобщения чрез различни канали на следните основания:

4.1 Имейл маркетинг

(а) Имейл адреси получени при покупка – Soft opt-in:

На клиентите, чийто имейл адрес е събран при последна покупка, ние можем да изпращаме имейл съобщения за нашите собствени, сходни продукти, без предварително съгласие, на основание чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС) (т.нар. soft opt-in).
Всяко маркетингово писмо съдържа ясна линк за отписване, чрез която можете по всяко време да ототкажете получаване на такива съобщения.

(б) Имейл адреси получени по други начини – Дадено съгласие:

Ако сте предоставили имейл адреса си чрез форма за абонамент или други средства извън покупка, ние ще изпращаме маркетингови съобщения само при дадено от вас явно съгласие при събирането на данните.
Можете отписане да се случи чрез линка за отписване във всяко писмо.

4.2 SMS и Viber маркетинг

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при получаване на ваше изрично, отделно дадено съгласие (opt-in чекбокс при регистрация или поръчка).
Такова съгласие е отделно от другите съгласия и можете да го дадете или откажете независимо.
Можете отписание по всяко време чрез линка за отписване, съдържащ се във всяко SMS или Viber съобщение, или чрез контактуване на нас.
Телефонният номер се обработва както от нас, така и от нашия SMS доставчик (обработващ лични данни), който има самостоятелен отговор за защита на данните.

4.3 Служебни съобщения

Съобщения, свързани с вашите поръчки (потвърждение на поръчка, информация за доставка, статус на доставка), се изпращат на основание изпълнение на договор и не изискват маркетингово съгласие.
Такива съобщения са съществена част от обслужването и са задължителни за провеждането на сделката.

5. Съхранение на личните данни

Период на съхранение:

Данни за клиенти (при активна поръчка): съхранявам се докато е активна обслужването и изпълнението на договора, а след това се държат за период от 5 години за счетоводни и данъчни целите, съгласно със законовите изисквания.
Маркетингови съгласия: съхранявам се докато не отпишете или не отзовете съгласието си.
Данни за абониране на новини: съхранявам се докато сте абониран, след което се трият при отписване.
Технически данни (логове, бисквитки): съхранявам се съгласно политиката за бисквитки (обикновено 12 месеца или до изтичане на валидност).
Данни при контакт: съхранявам се за период от 2 години в целите на документирането и разрешаването на всички спорове.

Начин на съхранение: Всички лични данни се съхраняват безопасно на защитени сървъри с отговарящи на индустрията мерки за защита, включително криптография и контрол на достъпа.

6. Бисквитки и подобни технологии

Сайтът използва бисквитки и подобни технологии за следните цели:

Необходими бисквитки: за функциониране на Сайта, управление на сесия, защита от измама
Аналитични бисквитки: за анализ на използване, подобряване на услугите (Google Analytics)
Маркетингови бисквитки: за преследване на поведение на потребител и целена публикуване на реклами (Facebook Pixel, Google Ads)

Можете управлявате бисквитките чрез настройките на браузъра си. Отказ на някои бисквитки може да повлияе на функционалността на Сайта.

7. Трети страни – Обработващи лични данни

Ние предоставляваме вашите лични данни на следните категории трети страни, които са обработващи или администратори на данни:

Платежни системи: Stripe, PayPal, Borika и други платежни доставчици – обработка на финансови данни за провеждане на плащане
Куриери и доставчици: DHL, Speedy, ACS и други логистични партньори – предоставяне на адреса за доставка и контактни данни
SMS доставчици: Obrio, SMSBulgaria и подобни – доставка на SMS маркетингови съобщения
Имейл маркетингови платформи: MailChimp, Brevo или подобни – управление и изпращане на имейл съобщения
Хостинг и облачни услуги: съхранение на данни и управление на Сайта
Аналитични услуги: Google Analytics – анализ на използване на Сайта
Реклами: Facebook, Google – целена публикуване на реклами

Всички трети страни са обвързани чрез договори за защита на данни и са задължени да спазват GDPR и ЗЗЛД при обработката на вашите лични данни.

8. Трансфер на данни извън ЕС

Някои от нашите трети страни обработващи лични данни (например Google, Facebook, Stripe) могат да обработват данни в страни извън Европейския съюз. Ние гарантираме, че такива трансфери се извършват със съответните гарантии, включително Стандартни договорни клаузули (SCCs), решения на Комисията за адекватност или други надлежни механизми, одобрени от GDPR.

9. Права на субектите на данни

Имате следните права по отношение на своите лични данни:

Право на достъп: имате право да получите информация дали обработваме ваши лични данни и копие на тези данни
Право на коригиране: имате право да поправите неточни или неполни данни
Право на изтриване („Право на забрава"): имате право да поискате изтриване на данни при определени обстоятелства
Право на ограничение на обработката: имате право да поискате ограничение на обработката при определени условия
Право на преносимост на данни: имате право да получите данните в структуриран, общоупотребим формат и да ги предоставите на друг администратор
Право на възражение: имате право да възразите срещу обработката на данни за директен маркетинг или на основание легитимни интереси
Право на отказ от автоматизирана обработка: имате право да откажете чисто автоматизирано вземане на решения, включително профилиране

За упражняване на права си, моля свържете се с нас на имейл: ivelina.mihaleva@hotmail.com. Ще отговорим в срок до 30 дни от получаването на вашата молба (разширяемо до 90 дни при сложни искания).

10. Отписване от маркетинг

Всички маркетингови съобщения (имейл, SMS, Viber) съдържат линк или инструкции за отписване. Можете по всяко време да:

Щракнете върху линка за отписване във всяко съобщение
Свържете се с нас на имейл: ivelina