← Към сайта
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Последно актуализирана: 1 октомври 2026 г.
Настоящата Политика за поверителност описва как Росица Иванова, търговец, събира, обработва и защитава личните данни на потребителите на нашия онлайн магазин. Политиката е в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.
1. ОТГОВОРЕН ЛИЦ / АДМИНИСТРАТОР НА ДАННИ
Фирма: Росица Иванова
Статус: Търговец
Адрес: бул. Демокрация 26, вх. Б, ап. 1, Враца
Телефон: +359878540950
Имейл: polori888@abv.bg
За всички въпроси относно поверителността и защитата на личните данни, можете да се свържете с нас на горепосочените координати.
2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
При използване на нашия онлайн магазин можем да събираме следните категории лични данни:
- При регистрация и поръчка: Име, фамилия, адрес на доставка, телефонен номер, имейл адрес, дата на раждане (ако е необходима).
- При плащане: Информация за платежната карта (обработвана е само от лицензирани платежни системи; ние не съхраняваме данни за картата).
- При навигация на сайта: IP адрес, тип браузър, страници, които посещавате, време на посещение, бисквитки и други технически идентификатори.
- Комуникация: Съобщения, които ни изпращате чрез имейл, контактна форма или телефон.
- Маркетинг: Имейл адреси и телефонни номера, събрани чрез форми за абонамент или други маркетингови канали.
3. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКА
Обработваме личните ви данни на следните правни основания:
- Изпълнение на договор: За да обработим вашата поръчка, доставим продукти и услуги, както и да издадем фактура.
- Законово задължение: За да отговорим на данъчни, счетоводни и други задължения по закон.
- Законен интерес: За администриране на магазина, защита срещу измама, технически поддръжка и подобряване на услугите.
- Съгласие: За маркетингови дейности, където е необходимо изрично съгласие (SMS, Viber).
- Soft opt-in (чл. 261, ал. 2 ЗЕС): За маркетинг по имейл на базата на предходна покупка (вижте раздел „Директен маркетинг").
4. ЦЕЛИ НА ОБРАБОТКА
Личните ви данни се обработват за следните цели:
- Обработка и доставка на поръчки;
- Издаване на счетоводни документи и фактури;
- Комуникация относно вашите поръчки и услуги;
- Технически поддръжка и разрешаване на проблеми;
- Защита срещу измама и неправомерна употреба;
- Директен маркетинг по различни канали (имейл, SMS, Viber) — в съответствие със законодателството и с ваше съгласие, където е необходимо;
- Статистика и анализ на трафика и поведение на потребителите;
- Изпълнение на правни задължения.
5. ДИРЕКТЕН МАРКЕТИНГ
Rossица Иванова осъществява директен маркетинг по различни канали, както следва:
5.1 ИМЕЙЛ МАРКЕТИНГ
Основание 1: Soft opt-in (чл. 261, ал. 2 ЗЕС)
Ако сте извършили покупка в нашия магазин, имейл адресът ви, получен при поръчката, ще се използва за изпращане на маркетингови съобщения относно собствени сходни продукти и услуги без необходимост от предварително, отделно съгласие (soft opt-in правило). Имате право да ототкажете получаване на такива съобщения по всяко време, като кликнете на линка за отписване („Unsubscribe"), намиращ се в долната част на всяко имейл съобщение.
Основание 2: Явно съгласие
Имейл адреси, събрани чрез формулари за абонамент, регистрация или други средства извън контекста на покупка, се обработват само при изрично дадено съгласие при събирането на данните. Съгласието може да се оттегли по всяко време чрез линка за отписване в съобщението или чрез контакт с нас.
5.2 SMS И VIBER СЪОБЩЕНИЯ
SMS и Viber съобщения с промоционално съдържание се изпращат САМО при изрично, отделно дадено съгласие (opt-in чекбокс при поръчката или абонамент). Съгласието е задължително и отделно от съгласието за имейл маркетинг.
Всяко SMS/Viber съобщение съдържа инструкции за отписване (например „Напишете STOP за отписване"). Можете да отккажете получаване на такива съобщения по всяко време.
Забележка: Телефонният номер се обработва от нас и от SMS/Viber доставчика на платформата, който действа като съсобработващ лични данни.
5.3 СЛУЖЕБНИ СЪОБЩЕНИЯ
Служебни съобщения (потвърждение на поръчка, информация за доставка, уведомления относно статуса на доставката и др.) се изпращат на основание изпълнение на договор и НЕ се считат за маркетингови съобщения. Такива съобщения не изискват маркетингово съгласие и не могат да се отпишат, тъй като са необходими за обслужването на поръчката ви.
6. ПОЛУЧАВАТЕЛИ НА ДАННИ / ТРЕТИ СТРАНИ
Личните ви данни могат да бъдат разкрити на следните категории трети страни:
- Платежни системи: Данни за плащане се разкриват на лицензирани платежни обработватели за обработка на плащания. Ние не съхраняваме информацията за платежната карта.
- Куриери и логистични услуги: Име, адрес, телефон и имейл се разкриват на доставчиците за осъществяване на доставката.
- Хостинг и технически доставчици: Данни могат да се съхраняват на сървъри на хостинг доставчици.
- SMS/Viber доставчици: Телефонни номера се разкриват на доставчици на SMS и Viber услуги за изпращане на съобщения.
- Счетоводни и данъчни консултанти: Необходимите данни могат да бъдат разкрити на счетоводния отдел или външни консултанти за целите на данъчното законодателство.
- Органи на държавата: Данни могат да бъдат разкрити, ако това се изисква по закон (например на ДАНС, съд, полиция).
Всички трети страни, които действат като обработватели, са обвързани с договори за обработка на лични данни и са задължени да защитават поверителността на данните в съответствие с GDPR и ЗЗЛД.
7. СЪХРАНЕНИЕ И ЗАЩИТА НА ДАННИ
7.1 措СИ НА СЪХРАНЕНИЕ
Личните ви данни се съхраняват в зашифрирани бази данни с ограничен достъп. Използваме индустриални стандарти за защита, включително:
- SSL/TLS шифриране при предаване на данни;
- Защита с пароли на административни системи;
- Редовни резервни копия;
- Физическа и логична безопасност на сървърите.
Несмотря на нашите мерки, никоя система не е 100% защитена. Ако има нарушение на данни, което засяга вашата безопасност, ние ще ви уведомим в съответствие със законодателството.
7.2 ПЕРИОД НА СЪХРАНЕНИЕ
Личните ви данни се съхраняват и обработват следния период:
- Данни за поръчки: Се съхраняват за 10 години в съответствие със счетоводното законодателство.
- Данни за маркетинг (имейл, SMS): Се съхраняват докато не отпишете от списъка за разпръскване (mailing list). След отписване, данните се изтриват в разумен период от време (обикновено до 30 дни).
- Технически данни (cookies, log файлове): Се съхраняват до 2 години или докато не преизчистите браузъра си.
- Данни за маркетингови контакти (извън покупка): Се съхраняват докато дадете съгласие. След отказ, се изтриват в разумен период.
- Данни, необходими по закон: Се съхраняват толкова дълго, колкото е необходимо за изпълнение на правни задължения.
По истечението на периода на съхранение, данните се изтриват безвъзвратно, освен ако законодателството изисква тяхното дължаво съхранение.
8. БИСКВИТКИ (COOKIES)
Нашият магазин използва бисквитки за следните цели:
- Технически бисквитки: За функциониране на магазина, управление на сесията, сигурност.
- Аналитични бисквитки: За проследяване на трафика, анализ на поведение, подобряване на услугите.
- Маркетингови бисквитки: За целена реклама и преди-маркетинг.
При първо посещение ще видите съобщение за съгласие с бисквитки. Можете да управлявате предпочитанията за бисквитки в настройките на браузъра си или чрез центъра за управление на съгласието на нашия сайт. Отказването на определени категории бисквитки може да повлияе на функциониране на магазина.
9. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
В съответствие с GDPR и ЗЗЛД, имате следните права относно личните си данни:
- Право на достъп: Можете да поискате кои лични данни имаме за вас и как ги обработваме.
- Право на поправка: Можете да поискате коректиране на неточни или непълни данни.
- Право на изтриване („Право да бъдете забравени"): При определени обстоятелства, можете да поискате изтриване на личните си данни.
- Право на ограничение на обработката: Можете да ограничите обработката на данните, докато не бъдат проверени или коригирани.
- Право на преносимост на данните: Можете да поискате вашите данни в структурирана, широко използвана, машинна четимост форма и да ги предадете на друга организация.
- Право на възражение: Можете да възразите срещу обработката на данные за маркетинг или други цели.
- Право да не сте обект