Политика за поверителност

Последна актуализация: 25 септември 2026 г.

Тази Политика за поверителност описва как Бетина Здравкова (ЕИК: 9705223797), физическо лице, действащо като онлайн продавач, събира, използва, съхранява и защитава личните данни на клиентите и посетителите на нашия онлайн магазин. Политиката е разработена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Отговорник за обработване на лични данни

Фирма: Бетина Здравкова

ЕИК: 9705223797

Адрес: Ул. П. Славейков 20/55, Перник

Телефон: 0899164690

Имейл: betinazdravkova@gmail.com

В качеството си на отговорник за обработване на лични данни, ние сме отговорни за законното и справедливо обработване на вашите данни и спазване на разпоредбите на настоящата политика.

2. Какви лични данни събираме

Събираме следните категории лични данни:

Идентификационни данни: име, адрес, телефонен номер, имейл адрес
Данни за доставка: адрес за доставка, получател
Платежни данни: информация, необходима за обработване на плащания (обработвана от платежни доставчици)
Данни за поръчката: история на закупуване, артикули, количество, цена, дата
Технически данни: IP адрес, браузър, операционна система, време и дата на посещение
Данни от форми: информация, предоставена при абонамент, контактни форми или анкети
Комуникационни данни: телефонен номер за SMS/Viber известяване

3. Цели на обработване

Лични данни се обработват за следните законни цели:

Изпълнение на договор за покупка: обработка на поръчка, доставка, издаване на фактура
Правни задължения: спазване на данъчното законодателство и закона за защита на потребителите
Законни интереси: предотвратяване на измами, защита на собственост, аналитика и статистика
Маркетинг с дадено съгласие: маркетингови съобщения по имейл, SMS/Viber, в съответствие със специфичните условия в раздел 6

4. Правна основа за обработване

Обработката на лични данни се основава на следните правни основания:

Чл. 6(1)(b) GDPR: Изпълнение на договор (поръчка, доставка)
Чл. 6(1)(c) GDPR: Спазване на правни задължения
Чл. 6(1)(f) GDPR: Законни интереси на отговорника
Чл. 6(1)(a) GDPR: Явно дадено съгласие (маркетинг, бисквитки)
Чл. 261, ал. 2 ЗЕС: Soft opt-in за имейл маркетинг (сходни продукти при съществуваща клиентска връзка)

5. Съхранение и защита на данни

5.1 Местоположение на съхранение

Лични данни се съхраняват на защитени сървъри в Европейския съюз. Някои данни могат да се обработват от трети страни (платежни доставчици, куриери, хостинг провайдери), които имат дадено договорно задължение за защита на данните.

5.2 Мерки за защита

Прилагаме следните технически и организационни мерки:

Шифроване на данни при предаване (SSL/TLS протокол)
Пароли и двуфакторна аутентификация за администраторски достъп
Ограничен достъп само на упълномощени лица
Редовни резервни копия
Антивирусна защита и firewall

5.3 Сроковете на съхранение

Данни за поръчка и платеж: 5 години (в съответствие с данъчното законодателство)
Имейл адреси за маркетинг: докато не отказ клиентът получаването на маркетингови съобщения
Технически логове: 3 месеца
Данни в случай на оплаквания: 3 години
Данни за контакт от неизпълнени заявки: 1 година

6. Директен маркетинг

6.1 Маркетинг по имейл

За клиенти със съществуваща покупка (Soft Opt-in - чл. 261, ал. 2 ЗЕС):

Имейл адресите, събрани при покупка, могат да се ползват за маркетингови съобщения относно наши сходни продукти
Юридическата основа е чл. 261, ал. 2 от ЗЕС, който позволява маркетинг на сходни продукти без предварително съгласие при съществуваща клиентска връзка
Клиентът има право да откаже по всяко време чрез линка за отписване във всяко маркетингово имейл

За имейл адреси, събрани извън контекста на покупка (например чрез форма за абонамент):

Съгласието за маркетингови съобщения трябва да бъде дадено явно при събирането на данните
Юридическата основа е чл. 6(1)(a) GDPR (явно съгласие)
Клиентът може да откаже по всяко време чрез линка за отписване

6.2 Маркетинг по SMS/Viber

Условия:

SMS/Viber съобщения с промоционално съдържание се изпращат САМО при явно, отделно дадено съгласие (opt-in чекбокс при поръчка или абонамент)
Юридическата основа е чл. 6(1)(a) GDPR (явно съгласие)
Съгласието е отделно от съгласието за маркетинг по имейл
Клиентът може да откаже по всяко време чрез линка за отписване във всяко SMS/Viber съобщение

Обработка на телефонния номер: Телефонният номер се обработва и от SMS доставчика, който действа като обработващ лични данни по договорно задължение. SMS доставчикът е длъжен да защитава данните в съответствие с GDPR.

6.3 Служебни съобщения

Потвърждение на поръчка, известяване за доставка, смяна на статус:

Изпращат се на основание изпълнение на договор за покупка (чл. 6(1)(b) GDPR)
НЕ са маркетингови съобщения
НЕ изискват маркетингово съгласие
Могат да бъдат отказани само чрез отказ от услугата като цяло

7. Трети страни - обработващи лични данни

Лични данни могат да бъдат споделени със следните категории трети страни:

7.1 Платежни доставчици

Платежната информация се обработва от наши платежни партньори, които действат като обработващи лични данни. Те имат договорно задължение за защита на данните и спазване на GDPR.

7.2 Куриери и логистични партньори

Адресата за доставка и данните за контакт се споделят с избрания от вас куриер за целите на доставката на поръчката.

7.3 Хостинг и техническа поддръжка

Техническите данни могат да бъдат обработвани от хостинг доставчик и технически администратори на платформата.

7.4 Одит и правно съответствие

Данни могат да бъдат раскрити при правна норма или съдебен ред.

8. Бисквитки (Cookies)

Онлайн магазинът използва бисквитки за подобряване на потребителския опит. Бисквитките са малки текстови файлове, съхранявани на вашия браузър.

8.1 Видове бисквитки

Функционални бисквитки: необходими за функциониране на магазина (кошница, логин)
Аналитични бисквитки: събират информация за начина, по който използвате магазина (брой посещения, времетраене)
Маркетингови бисквитки: проследяват вашата активност в интернет за целите на насочена реклама

8.2 Съгласие за бисквитки

При първо посещение на магазина, ще бъдете помолени да дадете съгласие за употреба на бисквитки. Можете да управлявате предпочитанията си на всяко време в настройките на браузъра.

9. Права на субектите на данни

В съответствие с GDPR и ЗЗЛД, имате следните права:

9.1 Право на достъп

Имате право да получите достъп до личните си данни, които обработваме, включително копие на данните в машинночитаем формат.

9.2 Право на поправка

Имате право да поискате коригиране на неточни или непълни лични данни.

9.3 Право на изтриване (Право на забрава)

Имате право да поискате изтриване на личните си данни при определени обстоятелства, например когато данните вече не са необходими за изходната цел или когато отказвате на маркетингово съгласие.

9.4 Право на ограничение на обработката

Можете да поискате ограничение на обработката на данните в определени ситуации.

9.5 Право на преносимост на данни

Имате право да получите своите данни в структуриран, общоупотребим формат и да ги передадете на друг отговорник.

9.6 Право да се възпротивите

Имате право да възразите срещу обработката на данните за маркетингови цели и обработката базирана на законни интереси.

9.7 Право да предадете жалба

Имате право да подадете жалба пред Комисията за защита на личните данни (КЗЛД) при адрес: ул. „Проф. Мариан Василев" № 78, 1142 София, или на имейл: contact@cpdp.bg

10. Как да упражните своите права

За упражняване на своите права, свържете се с нас на:

Имейл: betinazdravkova@gmail.com
Телефон: 0899164690
Адрес: Ул. П. Славейков 20/55, Перник

Ще отговорим на вашата заяв