Дата на влизане в сила: 26 септември 2026 г.
Оператор на данни: Ширин Мехмед, ул. Оборище 1, ет. 1, ап. 1, Шумен
Контакт: Телефон: 0894967402 | Имейл: shichi@abv.bg
Настоящата политика за поверителност регулира обработката на лични данни от физически лица при посещение на нашия онлайн магазин, извършване на покупки и комуникация с нас. Обработката на личните данни се извършва в соответствие със Закона за защита на личните данни (ЗЗЛД) и Регламент (ЕС) 2016/679 (GDPR).
При регистрация в сайта или при извършване на покупка събираме следните лични данни:
Законното основание: Чл. 6, ал. 1, б. в) GDPR – необходимост за изпълнение на договор за продажба на стоки.
При извършване на плащане чрез онлайн платежни системи, банкови преводи или други методи, ние събираме или получаваме информация за платежа (номер на поръчка, сума, дата). Банковите реквизити и номера на кредитни карти НЕ се съхраняват на нашите сървъри – те се обработват директно от платежния доставчик.
Законното основание: Чл. 6, ал. 1, б. в) GDPR – изпълнение на договор.
Ако се свържете с нас чрез имейл, телефон или контактна форма, събираме данните, които предоставяте за отговор на вашето запитване (име, имейл, съдържание на съобщението).
Законното основание: Чл. 6, ал. 1, б. а) GDPR – дадено съгласие, и чл. 6, ал. 1, б. в) GDPR – изпълнение на договор.
При посещение на нашия сайт автоматично събираме:
Законното основание: Чл. 6, ал. 1, б. а) GDPR – съгласие и чл. 6, ал. 1, б. в) GDPR – легитимни интереси (измерване на трафик, предотвратяване на мошеничество).
Нашият сайт използва бисквитки с следните цели:
Използваме технически бисквитки, необходими за функциониране на сайта (корзина, сесия, сигурност). Тези бисквитки не съдържат лични данни и не могат да бъдат отключени, тъй като сайтът без тях е неупотребяем.
Използваме аналитични бисквитки за измерване на достъп до сайта, популярност на страниците и поведението на потребителите. Тези данни се анонимизират и служат за оптимизация на опита.
Законното основание: Съгласие (чл. 6, ал. 1, б. а) GDPR) и чл. 82 на Закона за защита на личните данни.
Използваме маркетингови бисквитки за адресиране на персонализирани реклами и отследяване на кампании.
Законното основание: Съгласие при первиот достъп (чл. 6, ал. 1, б. а) GDPR).
Можете да управлявате бисквитките через настройките на вашия браузър или чрез банера за съгласие при вход на сайта.
Личните данни се обработват за следните цели:
(а) Имейл съобщения за собствени сходни продукти на клиенти, чийто адрес е получен при покупка:
На клиенти, които са извършили покупка от нас, изпращаме имейл съобщения с предложения на собствени сходни продукти и услуги без предварително отделно съгласие, на основание чл. 261, ал. 2 от Закона за електронния търговски (ЗЕС) – т.нар. „soft opt-in" режим. За да отпишете от тези съобщения, кликнете върху линка „Отписване" в дъното на всяко имейл писмо.
Законното основание: Чл. 6, ал. 1, б. в) GDPR и чл. 261, ал. 2 ЗЕС.
(б) Имейл адреси събрани извън покупка:
Ако имейл адрес е събран чрез форма за абонамент, конкурс или други средства извън покупка, той се използва САМО с дадено при събирането съгласие. Можете да отпишете по всяко време чрез линка в съобщенията или чрез кръстосано писмо до адреса на оператора.
Законното основание: Чл. 6, ал. 1, б. а) GDPR и чл. 6, ал. 1 ЗЕС.
Промоционални съобщения чрез SMS и Viber се изпращат САМО при изрично, отделно дадено съгласие (opt-in чекбокс при поръчка или регистрация). Съгласието може да бъде оттеглено по всяко време чрез:
Законното основание: Чл. 6, ал. 1, б. а) GDPR и чл. 6, ал. 1 ЗЕС (изрично съгласие).
Обработчик на данни: Телефонният номер се предава на SMS/Viber доставчика на платформата, който действа като обработчик на лични данни по чл. 28 GDPR.
Служебни съобщения за поръчки, включително:
се изпращат на основание изпълнение на договор (чл. 6, ал. 1, б. в) GDPR) и НЕ изискват маркетингово съгласие. Тези съобщения могат да бъдат изпращани по SMS, Viber, имейл и телефон.
Личните данни се съхраняват на защитени сървъри в рамките на Европейския съюз. Достъпът е ограничен само до оторизиран персонал.
Применяме физически, технически и организационни мерки за защита на данните, включително:
Личните данни се съхраняват за следните периоди:
След изтичането на периода на съхранение, данните се изтриват или анонимизират, освен ако закон изисква задържането им.
Платежите се обработват чрез трети платежни доставчици (напр. платежни портали, банкови преводи). Тези доставчици получават информация за поръчка, сума и адрес за контакт за целите на трансакцията.
Статус: Обработчи на данни (чл. 28 GDPR)
Законното основание: Чл. 6, ал. 1, б. в) GDPR – изпълнение на договор.
За доставка на стоки, передаваме име, телефон, адрес и описание на поръчката на куриерските компании (напр. Econt, Speedy, DPD). Куриерите действат като обработчи на данни за целите на доставката.
Статус: Обработчи на данни (чл. 28 GDPR)
Законното основание: Чл. 6, ал. 1, б. в) GDPR – изпълнение на договор.
Сайтът е хостнат на защитени сървъри. За аналитика можем да използваме инструменти като Google Analytics или други, които събират анонимни данни за трафик и поведение.
Статус: Обработчи на данни
Законното основание: Чл. 6, ал. 1, б. а) GDPR – съгласие