Política de privacidad
Последна актуализация: 10.09.2026 г.
Тази политика обяснява какви лични данни събираме, когато пазарувате или разглеждате магазина, защо ги събираме, колко дълго ги пазим и какви права имате. Написана е така, че да се чете — без излишен юридически език. Прилагаме Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой обработва данните ви
Администратор на личните данни е:
| Администратор | „СУКСЕСС 7“ ЕООД |
| ЕИК | 201711071 |
| Седалище и адрес на управление | гр. Пловдив 4006, район Източен, ул. Златорог № 4, ет. 5, ап. 15 |
| Имейл за въпроси по личните данни | [ЛИПСВА: имейл за запитвания относно лични данни] |
| Телефон | [ЛИПСВА: телефон за контакт] |
| Длъжностно лице по защита на данните | [ЛИПСВА: определено ли е ДЛЗД и данни за връзка с него, или изрично „не е определено ДЛЗД“] |
2. Какви данни събираме
2.1. Данни, които ни давате сами
- При поръчка: име и фамилия, имейл, телефон, адрес за доставка, а при желание за фактура — данни за фактуриране.
- При контакт с нас: имейл, телефон и съдържанието на съобщението ви, включително през чата в сайта.
- При абонамент за бюлетин: имейл, а понякога и име.
- При отзив за продукта: име и текстът на отзива, който публикувате.
- При рекламация или връщане: данни за поръчката, банкова сметка за възстановяване на суми, снимки, ако сте ни изпратили такива.
2.2. Данни, които се събират автоматично
- IP адрес, тип устройство и браузър, език, приблизително местоположение по IP.
- Кои страници сте разгледали, откъде сте дошли, какво сте добавили в количката.
- Идентификатори от бисквитки и подобни технологии — подробно в Политиката за бисквитките.
2.3. Данни, които не искаме от вас
Не събираме данни за здравословното ви състояние и не ви молим да ни ги предоставяте. Ако ни изпратите такива по своя инициатива — например в имейл с въпрос за продукта — ще ги използваме само за да отговорим на конкретното ви запитване и няма да ги добавяме в маркетингови профили.
Не обработваме данни за плащане като номер на карта. Те се въвеждат директно в платежната среда и не достигат до нас.
Магазинът не е насочен към лица под 18 години и не събираме съзнателно данни на деца.
3. Защо и на какво основание
| Цел | Основание по чл. 6, ал. 1 GDPR |
|---|---|
| Обработване на поръчка, доставка, връщане, комуникация по конкретната поръчка | б. „б“ — изпълнение на договор с вас |
| Издаване и съхранение на счетоводни документи, спазване на данъчни и потребителски задължения | б. „в“ — законово задължение |
| Отговор на запитване, което не е свързано с поръчка | б. „е“ — легитимен интерес да отговаряме на въпроси |
| Сигурност на магазина, предотвратяване на измами и злоупотреби | б. „е“ — легитимен интерес |
| Бюлетин и маркетингови съобщения | б. „а“ — вашето съгласие |
| Аналитични бисквитки (Google Analytics 4) | б. „а“ — вашето съгласие |
| Защита на права по правен спор или рекламация | б. „е“ — легитимен интерес |
Забележка: в магазина още няма инсталиран инструмент за съгласие, затова Google Analytics 4 в момента се зарежда без предварително съгласие — това предстои да бъде уредено.
Не вземаме решения с правен ефект за вас единствено чрез автоматизирана обработка и не извършваме профилиране с такива последици.
4. Кой друг вижда данните ви
Не продаваме лични данни. Споделяме ги само с доставчици, без които магазинът не може да работи, и само в необходимия обем:
- Shopify — платформата, на която работи магазинът (Shopify International Ltd., Ирландия). Тя хоства сайта, обработва поръчките и плащанията. Тук влизат и услугите на Shopify за преводи (Translate & Adapt) и за автоматизации (Shopify Flow).
- Логистика и доставка — за поръчки извън България: Bigarena Fulfillment Europe s.r.o. (Търнава, Словакия), която съхранява стоката и изпраща пратките, и куриерите GLS, SPS, PPL, InPost и Austrian Post. За поръчки в България: [ЛИПСВА: наименование на куриерската фирма]. Получават име, телефон и адрес, за да доставят пратката.
- Платежни доставчици — плащането минава през чекаута на Shopify (карта, Shop Pay, Apple Pay, Google Pay). Отделни платежни доставчици извън Shopify: [ЛИПСВА: платежни доставчици извън Shopify, ако се използват такива]
- Счетоводно обслужване — [ЛИПСВА: счетоводна кантора или платформа, ако се ползва външна]
- Инструменти за анализ и реклама — Google Analytics 4 (Google Ireland Limited). Рекламни инструменти не се използват — няма пиксел на Meta или TikTok, няма таг на Google Ads и няма Google Tag Manager.
- Приложения в магазина — Judge.me (отзиви), ZipChat (чат в сайта) и AdScout (партньорска програма). Виждат само данните, необходими за конкретната функция.
- Имейл маркетинг платформа — в момента не се използва отделна платформа за имейл маркетинг извън Shopify.
- Държавни органи — когато сме длъжни по закон.
С всеки доставчик, който обработва данни от наше име, се сключва договор за обработване по чл. 28 GDPR.
5. Прехвърляне извън ЕС
Част от доставчиците ни, включително Shopify, може да обработват данни на сървъри извън Европейското икономическо пространство. В такъв случай прехвърлянето се извършва на базата на решение на Европейската комисия за адекватно ниво на защита или на стандартните договорни клаузи на Комисията, заедно с допълнителни мерки за защита, когато са необходими.
Конкретните трансфери и техните основания: [ЛИПСВА: списък на доставчиците извън ЕИП и правното основание за всеки трансфер]
6. Колко дълго пазим данните
| Категория | Срок |
|---|---|
| Счетоводни документи по поръчки (фактури, отчети) | 10 години съгласно Закона за счетоводството |
| Данни за поръчка и доставка извън счетоводните документи | [ЛИПСВА: срок за съхранение на данните по поръчки извън счетоводните документи] |
| Кореспонденция и запитвания | [ЛИПСВА: срок за съхранение на кореспонденцията и запитванията] |
| Данни за бюлетин | До оттегляне на съгласието ви |
| Бисквитки | Според срока на всяка бисквитка — вижте Политиката за бисквитките |
След изтичане на срока данните се изтриват или анонимизират.
7. Вашите права
По GDPR имате следните права:
- Достъп (чл. 15) — да разберете какви данни за вас обработваме и да получите копие.
- Коригиране (чл. 16) — да поправите неточни или непълни данни.
- Изтриване (чл. 17) — да поискате заличаване, когато данните вече не са ни нужни или сте оттеглили съгласието си. Правото не важи за данни, които сме длъжни да пазим по закон, например счетоводни документи.
- Ограничаване на обработването (чл. 18).
- Преносимост (чл. 20) — да получите данните си в структуриран, машинночетим формат или да ги прехвърлим на друг администратор, когато е технически възможно.
- Възражение (чл. 21) — срещу обработване на основание легитимен интерес, включително срещу директен маркетинг.
- Оттегляне на съгласие — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Отписване от бюлетина става с линка в края на всяко писмо.
За да упражните правата си, пишете ни на [ЛИПСВА: имейл за запитвания относно лични данни]. Отговаряме в срок до един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Може да поискаме допълнителна информация, за да се уверим, че искането идва от вас.
8. Жалба до надзорен орган
Ако смятате, че обработваме данните ви неправомерно, имате право на жалба по чл. 77 GDPR до:
Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
cpdp.bg
Ще се радваме първо да се обърнете към нас — обикновено въпросът се решава по-бързо.
9. Сигурност
Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), ограничен достъп до администрацията на магазина само за оправомощени лица и договори за поверителност с обработващите. Никоя система не е абсолютно защитена, но третираме данните ви с необходимата грижа.
10. Промени в тази политика
Може да актуализираме политиката, когато се променят услугите или законовите изисквания. Актуалната версия е винаги на тази страница с посочена дата на последна актуализация. При съществени промени ще ви уведомим по подходящ начин.