← Към сайта

Политика за поверителност

Дата на последната актуализация: 30 септември 2026 г.

Настоящата политика за поверителност описва как Соня Ботева (физическо лице, кореспондент по GDPR и ЗЗЛД) събира, обработва, съхранява и защитава личните ви данни при използване на нашия онлайн магазин. Политиката е изготвена в съответствие с Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Отговорен за обработката (Контролер)

Име: Соня Ботева

Тип субект: Физическо лице

Адрес: ул. Брегова 1 А, Асеновград, България

Телефон: 0899297294

Имейл: sonya.b.atanasova@gmail.com

2. Какви лични данни събираме

При използване на нашия онлайн магазин събираме следните категории лични данни:

3. За каква цел обработваме вашите данни

Вашите лични данни се обработват за следните цели:

4. Правна основа за обработката

Обработката на личните ви данни се основава на следните правни основи по чл. 6 на GDPR:

5. Съхранение и защита на данните

5.1 Технически и организационни мерки

Прилагаме стандартни технически и организационни мерки за защита на личните данни, включително:

5.2 Срок на съхранение

Личните данни се съхраняват за следните периоди:

След изтичане на съответния период данните се изтриват или се анонимизират, освен ако продължаваме да ги съхраняваме на основание друго правно задължение.

6. Директен маркетинг - различни основания по канал

6.1 Имейл маркетинг

За клиенти със съществуваща покупка:

На основание чл. 261, ал. 2 от Закона за електронния търговски оборот (ЗЕС) – наречен "soft opt-in" – имейл адреси, получени при реална покупка, могат да се използват за изпращане на маркетингови съобщения относно собствени сходни продукти и услуги. Нямате нужда да дадете отделно съгласие за този тип съобщения.

Правото на отказ: във всяко маркетингово имейл съобщение е включен ясен и лесен линк за отписване. Подать на линка ще ви отпише от всички бъдещи маркетингови писма.

За имейл адреси събрани извън покупка:

Имейл адреси, събрани чрез формуляри за абонамент, newsletter или други средства извън реална покупка, се обработват САМО на основание на изрично дадено съгласие при събирането. Такива адреси не подпадат под soft opt-in режима. Всяко маркетингово съобщение по този канал съдържа возможност за отписване.

6.2 SMS и Viber съобщения

Маркетингови съобщения чрез SMS или Viber (с промоционално съдържание) се изпращат САМО при изрично, отделно дадено съгласие. Съгласието се събира чрез специално отмечена checkbox при процеса на поръчка или при абонамент.

Правото на отказ: съгласието може да бъде оттегнато по всяко време чрез:

Обработка от SMS доставчик: телефонният номер се предава и обработва от SMS доставчика на нашата платформа, които действат като обработващи лични данни (processors) по смисъла на GDPR. Такива доставчици имат договори за обработка на лични данни и отговарят на GDPR изисквания.

6.3 Служебни съобщения

Съобщенията за потвърждение на поръчка, статус на доставка, известяване за проблеми с плащането и други служебни комуникации не са маркетингови и се изпращат на основание изпълнение на договора за продажба. Такива съобщения не изискват маркетингово съгласие и се отправят на телефонния номер или имейл адрес, предоставени при поръчката.

7. Бисквитки (Cookies) и проследяващи технологии

Нашия онлайн магазин използва бисквитки и подобни технологии за:

При първо посещение получавате известие относно използването на бисквитки и имате възможност да приемете или отхвърлите тяхното използване (освен за неизбежни функционални бисквитки).

Можете да управлявате бисквитките в настройките на браузъра си. Забележете, че некоторите функции на сайта могат да не работят правилно, ако деактивирате определени бисквитки.

8. Трети страни и трансфери на данни

8.1 Платежни системи

Платежни информация (кредитни карти, мобилни портфейли и др.) се передават на сертифицирани платежни доставчици. Такива компании:

8.2 Доставчици (Куриери)

Телефонният номер и адресът на доставка се передават на куриерските компании за физическа доставка на продуктите. Куриерите действат като обработващи или независими контролери в зависимост от договореното. Те използват данните само за доставка и отговарят на законодателството за защита на данните.

8.3 Доставчици на услуги

Други доставчици (хостинг, IT поддръжка, аналитика) могат да имат достъп до данни в ограничен обем за подпомагане на операциите. Всички имат договори за обработка и отговарят на GDPR.

8.4 Трансфери извън ЕС

В случай на трансфер на данни извън европейския икономически район (ЕИР), използваме подходящи гарантии, като например стандартни договорни клаузули или решение за адекватност на Европейската комисия.

9. Правата на субектите на данни

Как физическо лице (вие), чиито личните данни обработваме, имате следните права в съответствие с GDPR и ЗЗЛД:

9.1 Право на достъп

Имате право да поискате копие на личните данни, които обработваме за вас, и информация относно целите на обработката, категориите на получателите и срока на съхранение.

9.2 Право на коригиране

Можете да поискате коригиране или актуализация на неточни личні данни (например грешка в адреса или телефонния номер).

9.3 Право на изтриване ("право да бъде забравен")

При определени условия можете да поискате изтриване на личните си данни, например ако:

Забележете, че правото на изтриване может да не се прилага, ако съществуват правни задължения за съхранение на данни (например счетоводни изисквания).

9.4 Право на ограничаване на обработката

Можете да поискате ограничаване на обработката на личните си данни при определени условия, например докато проверяваме точността на данните.

9.5 Право на преносимост на данни

Имате право да получите личните си данни в структурирана, широко използвана машин