← Назад

Политика за поверителност

Дата на влизане в сила: 1 септември 2026 г.

Оператор на данни (Администратор): Фирма

Адрес за контакт: polori888@abv.bg

Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме личните данни на нашите клиенти и посетители на уебсайта. Ние се задължаваме да спазваме Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Какви лични данни събираме?

При взаимодействие с нашия онлайн магазин събираме следните категории лични данни:

• Идентификационни данни: име, фамилия, адрес на доставка и фактуриране, телефонен номер, имейл адрес;
• Платежни данни: информация за платежния метод (карта, банков превод и др.), обработвана чрез защитени платежни системи;
• Данни за поръчката: история на покупки, предпочитания, продукти от количката;
• Технически данни: IP адрес, информация за браузъра, cookies, логове на действия;
• Комуникационни данни: кореспонденция с поддръжката на клиенти;
• Маркетингови данни: съгласие за получаване на промоционални съобщения, история на маркетингови контакти.

2. За каква цел обработваме личните данни?

Личните данни се обработват за следните цели:

• Изпълнение на покупката и доставка на продукти;
• Издаване на счети и фактури;
• Организиране на доставката чрез куриерски услуги;
• Обработка на плащания чрез платежни системи;
• Управление на претензии и разрешаване на спорове;
• Изпращане на служебни съобщения (потвърждение на поръчка, статус на доставка);
• Прямо маркетиране чрез имейл, SMS/Viber (на основание на съгласие или други законни основания);
• Защита на правата и интересите на компанията;
• Спазване на правни задължения;
• Подобряване на услугите и потребителското изживяване;
• Аналитика и статистика.

3. Законни основания за обработката

Обработката на личните данни се основава на следните законни основания по чл. 6 на GDPR:

• Изпълнение на договор: поръчка, доставка, плащане и съответни служебни съобщения;
• Съгласие: прямо маркетиране чрез имейл (абонатски форми), SMS/Viber съобщения, cookies за аналитика;
• Легитимен интерес: защита от измама, улучшаване на услугите;
• Законно задължение: данъчно и счетоводно съответствие;
• Мек opt-in (soft opt-in) по чл. 261, ал. 2 от ЗЕС: имейл съобщения с предложения за сходни продукти до клиенти, при условие че техният адрес е получен при покупка.

4. Как съхраняваме личните данни?

Личните данни се съхраняват чрез защитени сървъри с енкрипция (TLS/SSL). Прилагаме технически и организационни мерки за защита, включително:

• Ограничен достъп до данните само за упълномощени лица;
• Регулярни резервни копия;
• Монитор на безопасността и предотвратяване на неоторизиран достъп;
• Тренинг на персонала по GDPR и защита на данни.

Платежните данни не се съхраняват на нашите сървъри, а се обработват чрез сертифицирани платежни услуги.

5. Сроци на съхранение

Личните данни се съхраняват за следните периоди:

• Данни за поръчката: до 5 години (съответствие със счетоводното законодателство);
• Платежни данни: до 7 години (по изискване на финансовите органи);
• Маркетингови контакти: докато бъде издадено съгласието, след което се запазват за 2 години от дата на изтеглянето;
• Cookies: до 13 месеца (в зависимост от типа);
• Служебни съобщения: до 1 година;
• Технически логове: до 30 дни.

6. Права на субектите на данни

Всеки има следните права по GDPR:

• Право на достъп: можете да запросите кои лични данни имаме за вас;
• Право на коригиране: можете да поправите неточни данни;
• Право на изтриване ("право да бъдеш забравен"): можете да поискате изтриване на данните си, когато те не са необходими за целите на събирането или когато оттегляте съгласието;
• Право на ограничение на обработката: можете да ограничите начина, по който използваме вашите данни;
• Право на преносимост на данни: можете да получите данните си в електронен формат;
• Право на възражение: можете да се възпротивите на определени видове обработка;
• Право да не сте предмет на автоматизирано вземане на решения: не ви прилагаме профилиране за юридически효果.

За упражняване на тези права, моля свържете се с нас чрез имейл polori888@abv.bg с ясно посочено исканото право.

7. Директен маркетинг

7.1 Имейл съобщения

Съобщения до съществуващи клиенти: Когато направите покупка у нас, вашият имейл адрес се събира при сключване на договор. На основание чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС), на този адрес имаме право да изпращаме информация за собствени, **сходни продукти** и услуги, без предварително съгласие (мек opt-in). Във всяко такова съобщение включваме връзка за отписване, чрез която можете да откажете по всяко време. Отписването се обработва автоматично в течение на 10 работни дни.

Нови абонати (форма за абонамент): Ако попълните форма за абонамент извън покупка, изпращаме ви имейл съобщения **само ако сте дали изрично съгласие** при събирането на адреса. Това съгласие е отделимо и е възможно да го оттегляте по всяко време чрез връзката във всяко съобщение или чрез imeilа до polori888@abv.bg.

Тип съобщения: Имейл маркетингови съобщения включват нови продукти, промоции, намаления, каталози и други информационно съдържание, свързано с нашия магазин.

7.2 SMS и Viber съобщения

SMS и Viber съобщения с промоционално съдържание се изпращат **САМО със ваше изрично, отделно съгласие**. При поръчка е включен отделен чекбокс „Желая да получавам промоционални SMS/Viber съобщения". Това съгласие е напълно доброволно и независимо от служебните съобщения.

Във всяко SMS/Viber съобщение включваме инструкции за отписване (например "Отговорете STOP за отписване"). Отписването е автоматично и се обработва веднага. Можете също да оттегляте съгласието по всяко време чрез имейл до polori888@abv.bg.

Обработващ данни: SMS/Viber съобщенията се управляват чрез SMS доставчик на платформата, който действа като обработващ лични данни. Телефонният номер се предава на този доставчик единствено за целите на маркетинговите съобщения.

7.3 Служебни съобщения

Служебни съобщения, свързани с вашата поръчка (потвърждение, статус на доставка, уведомление за доставка), се изпращат на основание изпълнение на договора. Тези съобщения **не са маркетингови** и не изискват отделно съгласие. Те са задължителни за обработка на вашата поръчка и ще получавате, независимо от вашето съгласие за маркетинг.

8. Cookies и технологии за проследяване

Нашият уебсайт използва cookies за подобряване на потребителския опит. Cookies се разделят на:

• Необходими cookies: функционалност на сайта, сигурност, управление на количката - не изискват съгласие;
• Аналитични cookies: информация за това как използвате сайта (Google Analytics) - изискват съгласие;
• Маркетингови cookies: преасоциране на реклами - изискват съгласие.

При първо посещение получавате уведомление за cookies с опция да приемете или отклоните необходимите cookies. Съгласието е съхранено в браузър и е валидно до 13 месеца. Можете да промените настройките си по всяко време чрез меню за управление на cookies на сайта.

9. Трети страни и обработващи лични данни

Личните данни могат да бъдат споделени със следните трети страни:

• Платежни системи: Stripe, PayPal, ПроПей и други - обработват платежни данни;
• Куриерски услуги: DPD, Econt, Speedy, Bulgaria Post и др. - получават адреси на доставка за логистика;
• Хостинг и IT услуги: облачни сървъри, защита от DDoS атаки;
• Email маркетинг платформи: управление на съобщения и списъци;
• SMS доставчик: изпращане на SMS/Viber съобщения;
• CRM системи: управление на клиентски отношения;
• Данъчни и счетоводни консултанти: за финансово съответствие;
• Правни органи: когато закона го изисква.

Всички обработващи лични данни са свързани с договори за обработка (DPA) в съответствие с GDPR и имат задължения за конфиденциалност.

10. Трансферт на данни извън ЕУ

Някои услуги могат да обработват данните в страни извън Европейския съюз (напр. САЩ). В такъв случай използваме механизми за защита, одобрени от GDPR, включително Стандартни договорни клаузули (SCC) или Adequacy Decisions. За повече информация относно трансферта, моля контактувайте polori888@abv.bg.

11. Безопасност на данните

Прилагаме разумни мерки за защита на личните данни от неоторизиран достъп, изменение или изтриване. Сайтът използва SSL енкрипция. Въпреки това, интернет не е напълно защитен. Не можем да гарантираме абсолютна безопасност, но се задължаваме на най-високите стандарти на индустрията.

12. Дата на раждане и възраст

Услугите на нашия магазин не са насочени към лица под 18 години. Ако имаме информация, че сме