Политика за поверителност

Последна актуализация: 25 септември 2026 г.

1. ОПРЕДЕЛЕНИЯ И ОБХВАТ

Настоящата Политика за поверителност регулира начина, по който Ива Николова (физическо лице, адрес: кв. Сарафово, ул. Манастирска 15, Бургас), именувана по-долу като „Администратор", събира, обработва, съхранява и защитава личните данни на потребителите и клиентите на своя онлайн магазин/сайт, именуван по-долу като „Платформа".

Администраторът е задължен да спазва разпоредбите на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД), както и на специални законодателства, включително Закона за електронния търговски оборот (ЗЗЕТО).

2. ДАННИ ЗА АДМИНИСТРАТОРА

Администратор: Ива Николова, физическо лице
Адрес: кв. Сарафово, ул. Манастирска 15, Бургас
Телефон: 0878477550
Имейл: ivabmst@abv.bg

В случай на въпроси относно обработката на лични данни, можете да се свържете с Администратора чрез горепосочените контактни данни.

3. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

Администраторът събира следните категории лични данни:

Идентификационни данни: име, презиме, фамилия, физически или електронен адрес, телефонен номер, имейл адрес;
Данни за доставка: адрес на доставка, телефонен номер на получателя;
Платежни данни: информация, необходима за обработка на плащания (карта, банкова сметка) – обработвана е от трети платежни доставчици, не от Администратора директно;
Данни за пътуване на gebruiker: IP адрес, тип браузър, география, дата и час на посещение, действия на сайта (събрани чрез бисквитки и аналитични инструменти);
История на покупки: информация относно поръчки, продукти, суми, дати;
Данни от форми: имейл адреси, събрани при абонамент на информационен бюлетин или други форми.

4. ЗА КАКВА ЦЕЛ ОБРАБОТВАМЕ ЛИЧНИ ДАННИ

Администраторът обработва лични данни за следните легитимни цели:

Изпълнение на договор за покупка: обработка на поръчки, доставка на стоки, издаване на фактури, осигуряване на гаранции;
Съответствие със закона: спазване на данъчни и счетоводни задължения, както и други правни изисквания;
Легитимни интереси: предотвратяване на измами, защита на правата и имуществото на Администратора, подобряване на услугите;
Маркетинг и комуникация: на основание дадено съгласие или друго законно основание (виж раздел 6);
Аналитика и статистика: разбиране на поведението на потребителите, оптимизиране на Платформата, статистически отчети.

5. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКА

Обработката на лични данни се извършва на основание:

Чл. 6, ал. 1, б) GDPR: необходимост от изпълнение на договор;
Чл. 6, ал. 1, в) GDPR: съответствие със правни задължения;
Чл. 6, ал. 1, г) GDPR: защита на жизненоважни интереси;
Чл. 6, ал. 1, е) GDPR: изпълнение на задачи в обществения интерес;
Чл. 6, ал. 1, ж) GDPR: легитимни интереси на Администратора или трети страни;
Чл. 7 GDPR: явно дадено съгласие на субекта на данните.

6. ДИРЕКТЕН МАРКЕТИНГ

6.1. Имейл комуникация за собствени сходни продукти

Основание: Чл. 261, ал. 2 от Закона за електронния търговски оборот (т.нар. soft opt-in).

Кога се прилага: Администраторът има право да изпраща имейл съобщения до своите клиенти, на чиито имейл адреси е получен при предходна покупка, с реклама на собствени сходни продукти или услуги.

Правата на клиентите: Клиентите имат право да отговорят негативно (opt-out) по всяко време чрез:

Натискане на линка за отписване („Unsubscribe") в края на всяко маркетингово имейл;
Директна комуникация с Администратора на имейл ivabmst@abv.bg;
Изпращане на писмено уведомление на адреса кв. Сарафово, ул. Манастирска 15, Бургас.

Отказът е безплатен и влиза в сила незабавно.

6.2. Имейл комуникация от форми за абонамент и други източници

Основание: Чл. 7 GDPR (явно дадено съгласие).

Кога се прилага: Имейл адреси, събрани от формата за абонамент на информационен бюлетин или други форми извън процеса на покупка, се ползват за маркетингови цели САМО при дадено при събирането съгласие.

Правата на абонатите: Абонатите могат да отказват маркетинговата комуникация по всяко време чрез натискане на линка за отписване в дъното на всяко съобщение или чрез директна комуникация с Администратора.

6.3. SMS и Viber съобщения с маркетингово съдържание

Основание: Чл. 7 GDPR (явно дадено съгласие) + чл. 84 от ЗЗЛД (забрана на пряко маркетингови съобщения без съгласие).

Кога се прилага: SMS и Viber съобщения с промоционално съдържание се изпращат САМО при изрично, отделно дадено съгласие от страна на клиента.

Събиране на съгласие: При поръчка на Платформата се предоставя возможност за отметка на отделен чекбокс, чрез който клиентът изрично одобрява получаването на SMS/Viber маркетингови съобщения.

Правата на клиентите: Клиентите имат право да оттеглят съгласието си по всяко време чрез:

Натискане на линка за отписване в дъното на всяко SMS или Viber съобщение;
Отправяне на съобщение с текст „STOP" към номера на изпращача;
Директна комуникация с Администратора на 0878477550 или ivabmst@abv.bg.

Отказът влиза в сила в разумен срок.

6.4. Служебни съобщения за поръчки

Основание: Чл. 6, ал. 1, б) GDPR (необходимост от изпълнение на договор).

Какво са: Служебни съобщения включват потвърждение на поръчка, уведомления за статус на доставка, актуализации относно плащане и други необходими за изпълнението на договора комуникации.

Съгласие не е необходимо: Служебните съобщения се изпращат без необходимост от маркетингово съгласие, тъй като са неразделна част от договорното отношение. Клиентите не могат да откажат служебната комуникация, докато поддържат активна поръчка.

Канали: Служебните съобщения се изпращат чрез имейл, SMS, Viber или телефонен повик, ако е необходимо.

7. ОБРАБОТКА НА ТЕЛЕФОННИ НОМЕРА

Телефонните номера, събрани при поръчка или други взаимодействия, се обработват от Администратора и могат да бъдат предоставени на:

SMS доставчик: за изпращане на служебни и маркетингови съобщения (при наличие на съответното съгласие);
Курирски служби: за осигуряване на доставка на стоки;
Платежни системи: за верификация и обработка на плащания.

Тези трети страни действат като обработващи лични данни на основание договори за обработка, съответстващи на GDPR.

8. ТРЕТИ СТРАНИ – ОБРАБОТВАЩИ И АДМИНИСТРАТОРИ

8.1. Платежни доставчици

Администраторът използва трети платежни системи за обработка на плащания. Тези системи обработват чувствителни платежни данни по свои политики за поверителност. Администраторът препоръчва да се запознаете с политиката за поверителност на съответната платежна система.

8.2. Курирски служби

Адресите на доставка и телефонните номера се предоставят на лицензирани курирски фирми за осигуряване на доставката на поръчаната стока.

8.3. SMS и Viber доставчици

Телефонните номера и съобщенията се обработват от SMS/Viber платформи, които действат като обработващи лични данни на основание договор за обработка.

8.4. Аналитични и технически инструменти

Администраторът може да използва аналитични инструменти (напр. Google Analytics или подобни) за отслеждане на активност на Платформата. Тези инструменти собират анонимни или псевдонимни данни и действат в съответствие със своите политики.

9. БИСКВИТКИ И ТЕХНОЛОГИИ ЗА ПРОСЛЕДЯВАНЕ

Платформата използва бисквитки и подобни технологии за проследяване за следните цели:

Необходими бисквитки: за правилното функциониране на сайта (напр. пазарска кошница, сесия);
Аналитични бисквитки: за отслеждане на посещения, поведение на потребители, трафик;
Маркетингови бисквитки: за показване на релевантна реклама и преследване на kampanii;
Функционални бисквитки: за запаметяване на предпочитания на потребителя.

Управление на бисквитки: Потребителите могат да управляват или откажат бисквитки чрез настройките на своя браузър. Отказът на определени бисквитки може да повлияе на функционалността на Платформата.

Съгласие: Администраторът събира съгласие за нужните бисквитки при първо посещение на Платформата чрез бисквитков банер.

10. СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

10.1. Lugar на съхранение

Личните данни се съхраняват:

На сървърите на Платформата;
В облачни хранилища, използвани от Администратора;
Във файлов система на операционната система на администраторските компютри;