Политика за поверителност
Последна актуализация: 31.08.2026 г.
Тази политика обяснява какви лични данни събираме, когато пазарувате или разглеждате магазина, защо ги събираме, колко дълго ги пазим и какви права имате. Написана е така, че да се чете — без излишен юридически език. Прилагаме Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой обработва данните ви
Администратор на личните данни е:
| Администратор | „СУКСЕСС 7“ ЕООД |
| ЕИК | 201711071 |
| Седалище и адрес на управление | гр. Пловдив 4006, район Източен, ул. Златорог № 4, ет. 5, ап. 15 |
| Имейл за въпроси по личните данни | [ЗА ПОПЪЛВАНЕ: имейл за запитвания относно лични данни] |
| Телефон | [ЗА ПОПЪЛВАНЕ: телефон за контакт] |
| Длъжностно лице по защита на данните | [ЗА ПОПЪЛВАНЕ: данни на ДЛЗД, ако е определено такова, или изрично „не е определено ДЛЗД“] |
2. Какви данни събираме
2.1. Данни, които ни давате сами
- При поръчка: име и фамилия, имейл, телефон, адрес за доставка, а при желание за фактура — данни за фактуриране.
- При контакт с нас: имейл, телефон и съдържанието на съобщението ви.
- При абонамент за бюлетин: имейл, а понякога и име.
- При рекламация или връщане: данни за поръчката, банкова сметка за възстановяване на суми, снимки, ако сте ни изпратили такива.
2.2. Данни, които се събират автоматично
- IP адрес, тип устройство и браузър, език, приблизително местоположение по IP.
- Кои страници сте разгледали, откъде сте дошли, какво сте добавили в количката.
- Идентификатори от бисквитки и подобни технологии — подробно в Политиката за бисквитките.
2.3. Данни, които не искаме от вас
Не събираме данни за здравословното ви състояние и не ви молим да ни ги предоставяте. Ако ни изпратите такива по своя инициатива — например в имейл с въпрос за продукта — ще ги използваме само за да отговорим на конкретното ви запитване и няма да ги добавяме в маркетингови профили.
Не обработваме данни за плащане като номер на карта. Те се въвеждат директно в платежната среда и не достигат до нас.
Магазинът не е насочен към лица под 18 години и не събираме съзнателно данни на деца.
3. Защо и на какво основание
| Цел | Основание по чл. 6, ал. 1 GDPR |
|---|---|
| Обработване на поръчка, доставка, връщане, комуникация по конкретната поръчка | б. „б“ — изпълнение на договор с вас |
| Издаване и съхранение на счетоводни документи, спазване на данъчни и потребителски задължения | б. „в“ — законово задължение |
| Отговор на запитване, което не е свързано с поръчка | б. „е“ — легитимен интерес да отговаряме на въпроси |
| Сигурност на магазина, предотвратяване на измами и злоупотреби | б. „е“ — легитимен интерес |
| Бюлетин и маркетингови съобщения | б. „а“ — вашето съгласие |
| Аналитични и маркетингови бисквитки | б. „а“ — вашето съгласие през банера за бисквитки |
| Защита на права по правен спор или рекламация | б. „е“ — легитимен интерес |
Не вземаме решения с правен ефект за вас единствено чрез автоматизирана обработка и не извършваме профилиране с такива последици.
4. Кой друг вижда данните ви
Не продаваме лични данни. Споделяме ги само с доставчици, без които магазинът не може да работи, и само в необходимия обем:
- Shopify — платформата, на която работи магазинът. Тя хоства сайта, обработва поръчките и плащанията.
- Куриерска фирма — [ЗА ПОПЪЛВАНЕ: наименование на куриерската фирма или фирми, с които се извършва доставката]. Получава име, телефон и адрес, за да достави пратката.
- Платежни доставчици — [ЗА ПОПЪЛВАНЕ: използвани платежни доставчици]
- Счетоводно обслужване — [ЗА ПОПЪЛВАНЕ: счетоводна кантора или вътрешно счетоводство]
- Инструменти за анализ и реклама — [ЗА ПОПЪЛВАНЕ: точен списък на използваните аналитични и рекламни инструменти, ако има такива]. Работят само след съгласие през банера за бисквитки.
- Имейл маркетинг платформа — [ЗА ПОПЪЛВАНЕ: платформа за бюлетин, ако се използва такава]
- Държавни органи — когато сме длъжни по закон.
С всеки доставчик, който обработва данни от наше име, се сключва договор за обработване по чл. 28 GDPR.
5. Прехвърляне извън ЕС
Част от доставчиците ни, включително Shopify, може да обработват данни на сървъри извън Европейското икономическо пространство. В такъв случай прехвърлянето се извършва на базата на решение на Европейската комисия за адекватно ниво на защита или на стандартните договорни клаузи на Комисията, заедно с допълнителни мерки за защита, когато са необходими.
Конкретните трансфери и техните основания: [ЗА ПОПЪЛВАНЕ: списък на доставчиците извън ЕИП и правното основание за трансфера]
6. Колко дълго пазим данните
| Категория | Срок |
|---|---|
| Счетоводни документи по поръчки (фактури, отчети) | 10 години съгласно Закона за счетоводството |
| Данни за поръчка и доставка извън счетоводните документи | [ЗА ПОПЪЛВАНЕ: срок за съхранение на данните по поръчки] |
| Кореспонденция и запитвания | [ЗА ПОПЪЛВАНЕ: срок за съхранение на кореспонденцията] |
| Данни за бюлетин | До оттегляне на съгласието ви |
| Бисквитки | Според срока на всяка бисквитка — вижте Политиката за бисквитките |
След изтичане на срока данните се изтриват или анонимизират.
7. Вашите права
По GDPR имате следните права:
- Достъп (чл. 15) — да разберете какви данни за вас обработваме и да получите копие.
- Коригиране (чл. 16) — да поправите неточни или непълни данни.
- Изтриване (чл. 17) — да поискате заличаване, когато данните вече не са ни нужни или сте оттеглили съгласието си. Правото не важи за данни, които сме длъжни да пазим по закон, например счетоводни документи.
- Ограничаване на обработването (чл. 18).
- Преносимост (чл. 20) — да получите данните си в структуриран, машинночетим формат или да ги прехвърлим на друг администратор, когато е технически възможно.
- Възражение (чл. 21) — срещу обработване на основание легитимен интерес, включително срещу директен маркетинг.
- Оттегляне на съгласие — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Отписване от бюлетина става с линка в края на всяко писмо.
За да упражните правата си, пишете ни на [ЗА ПОПЪЛВАНЕ: имейл за запитвания относно лични данни]. Отговаряме в срок до един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Може да поискаме допълнителна информация, за да се уверим, че искането идва от вас.
8. Жалба до надзорен орган
Ако смятате, че обработваме данните ви неправомерно, имате право на жалба по чл. 77 GDPR до:
Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
cpdp.bg
Ще се радваме първо да се обърнете към нас — обикновено въпросът се решава по-бързо.
9. Сигурност
Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), ограничен достъп до администрацията на магазина само за оправомощени лица и договори за поверителност с обработващите. Никоя система не е абсолютно защитена, но третираме данните ви с необходимата грижа.
10. Промени в тази политика
Може да актуализираме политиката, когато се променят услугите или законовите изисквания. Актуалната версия е винаги на тази страница с посочена дата на последна актуализация. При съществени промени ще ви уведомим по подходящ начин.