Политика за поверителност

Последна актуализация: 14 август 2026 г.

Тази политика за поверителност описва как събираме, използваме и защитаваме вашите лични данни, когато посещавате нашия онлайн магазин и използвате нашите услуги. Действаме в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

1. Администратор на данните

Фирма: Фирма

Вид дейност: Търговец

Имейл: kapka_krasteva@yahoo.com

Отговореният администратор на личните данни е горепосочената фирма. При всички въпроси относно обработката на вашите лични данни, можете да се свържете с нас на посочения имейл адрес.

2. Кои данни събираме

Събираме следните категории лични данни:

2.1 Данни, предоставени директно от вас:

Идентификационни данни: име, фамилия, мобилен номер, имейл адрес
Адресни данни: постоянен адрес, адрес за доставка
Платежни данни: банкови реквизити, информация от платежни карти (обработвани чрез защитени платежни системи)
Данни за профила: парола, дата на раждане (опционално)
Комуникационни данни: съдържание на кореспонденция, оплаквания, запитвания

2.2 Данни, събрани автоматично:

IP адрес
Информация за браузъра и операционната система
Данни за навигация на сайта (посещени страници, време на престой)
Cookies и информация за проследяване
Геолокационни данни (с вашето съгласие)

3. Цел на обработката на данните

Вашите лични данни се обработват със следните цели:

Обработка и доставка на вашите поръчки
Осигуряване на платежни услуги и обработка на плащания
Управление на потребителския профил и акаунт
Изпращане на потвърждения за поръчки и информация за доставка
Предоставяне на техническа поддръжка и отговор на запитвания
Маркетинг и персонализирани препоръки (с вашето съгласие)
Предотвратяване на измама и защита на сайта
Съответствие с правни задължения и изискване на контролни органи
Анализ на използването на сайта и подобряване на услугите
Статистически цели и изследвания

4. Правна основа за обработката

Обработката на вашите лични данни се основава на:

Договор: Необходимостта от обработка на данни за изпълнение на договора за покупка
Съгласие: Вашето изрично съгласие (за маркетинг, cookies и геолокационни данни)
Законово задължение: Съответствие със данъчното и счетоводното законодателство
Легитимни интереси: Защита от измама, поддържане на сигурност, подобряване на услуги

5. Съхранение и защита на данните

5.1 Начин на съхранение:

Данните се съхраняват на защитени сървъри с шифроване
Използват се защитени протоколи за трансмисия (SSL/TLS)
Достъпът до данните е ограничен до упълномощени служители
Прилагат се технически и организационни мери за защита

5.2 Период на съхранение:

Данни за договора: 3 години след прекратяване на договора (данъчно задължение)
Платежни данни: Не се съхраняват на нашите сървъри; се управляват от платежни процесори
Маркетингови данни: Докато имате активна регистрация, или докато не откажете съгласието
Cookies: Според типа (преглед на политиката за cookies)
Log файлове и IP адреси: До 30 дни
Корешпонденция: До 2 години след последния контакт

6. Защита и шифроване

Прилагаме индустриални стандарти за защита на информация, включително:

SSL/TLS шифроване при трансмисия на данни
Криптираното съхранение на чувствителни данни
Регулярни проверки и аудити на сигурността
Ограничение на достъпа на служители на база "need-to-know"
Договори за обработка с всички трети страни

7. Трети страни и споделяне на данни

Вашите лични данни могат да бъдат споделени със следните трети страни:

7.1 Платежни системи:

Кредитни и дебитни карти: обработка от лицензирани платежни процесори
Электронни портфейли: PayPal, Google Pay, Apple Pay (ако предложени)
Банков трансфер: вашата банка

7.2 Доставка и логистика:

Куриерски фирми (DHL, Econt, Speedy и др.)
Пощенски услуги
Логистични партньори

7.3 Други трети страни:

Счетоводни и данъчни услуги
Хостинг провайдъри и cloud услуги
Технически поддръжка и IT партньори
Маркетингови платформи (с вашето съгласие)
Правни и консултантски услуги
Компетентни органи (при законово задължение)

Важно: Всички трети страни се задължават да защитават вашите данни в съответствие с GDPR и ЗЗЛД чрез подписани договори за обработка.

8. Трансфер на данни към трети държави

В случай, че трябва да прехвърлим данни извън Европейския съюз, това ще стане със следните гаранции:

Решение за адекватност на ЕК за въпросната държава
Стандартни договорни клаузули
Ваше изрично съгласие

9. Cookies и технологии за проследяване

9.1 Какво са cookies:

Cookies са малки текстови файлове, които се съхраняват на вашия компютър или мобилно устройство при посещение на сайта ни.

9.2 Видове cookies:

Необходими cookies: За функционирането на сайта (кошница, профил)
Функционални cookies: За запомняне на вашите предпочитания
Аналитични cookies: За анализ на трафика (Google Analytics)
Маркетингови cookies: За персонализирана реклама (с вашето съгласие)

9.3 Управление на cookies:

Можете да управлявате cookies през настройките на вашия браузър. Повечето браузъри позволяват отказ на cookies, но това може да повлияе на функционирането на сайта.

10. Ваши права като субект на данни

Имате следните права в съответствие с GDPR и ЗЗЛД:

10.1 Право на достъп:

Можете да поискате копие на личните си данни, които обработваме.

10.2 Право на корекция:

Можете да поискате коригиране на неправилни или непълни данни.

10.3 Право на изтриване ("право да бъдеш забравен"):

В определени случаи можете да поискате изтриване на вашите данни.

10.4 Право на ограничаване на обработката:

Можете да поискате ограничаване на обработката на вашите данни.

10.5 Право на преносимост на данни:

Можете да получите вашите данни в структурирана форма и да ги прехвърлите на друг контролер.

10.6 Право на възражение:

Можете да възразите срещу обработката на вашите данни за маркетингови цели.

10.7 Право да не бъдеш подложен на автоматизирано вземане на решения:

Можете да възразите срещу решения взети единствено на базата на автоматизирана обработка.

10.8 Как да упражните правата си:

За упражняване на горепосочените права, изпратете писмено искане на нашия имейл: kapka_krasteva@yahoo.com

Отговор ще бъде предоставен в срок до 30 дни, удължаем до 60 дни при сложни искания.

11. Маркетингови комуникации

11.1 Email маркетинг:

Ако сте се съгласили, ще получавате новинки, специални оферти и персонализирани препоръки. Можете да откажете всеки момент, като кликнете на линка "Отписване" в имейла.

11.2 SMS/Телефонни разговори:

Ще се свързваме със вас по телефон или SMS само с вашето изрично съгласие.

11.3 Пушнотификации:

Ще изпращаме пушнотификации само ако сте се съгласили.

12. Данни за деца

Нашите услуги не са насочени към лица под 18 години. Не събираме съзнателно данни от деца. Ако научим, че сме събрали данни от дете под 18 години без съгласие на родител/настойник, ще изтрием тези данни незабавно.

13. Задължения на потребителите

Вие сте отговорни за:

Предоставяне на точни и актуални данни
Поддържане на тайната на вашата парола
Уведомяване ни при промяна на данните
Отговорност за неоторизирано използване на акаунта

14. Инциденти с данните

В случай на нарушение на сигурността на личните данни, ние:

Ще проведем разследване в разумен срок
Ще уведомим компетентните органи, ако е необходимо
Ще ви информираме при висок риск за ваши права

15. Изменения на политиката

Запазваме си правото да изменяме тази политика в изпълнение на правни изисквания или подобряване на услугите. Значителни изменения ще бъдат съобщени на имейла ви или чрез банер на сайта. Продължаващото използване на сайта представлява приемане на нови условия.