Политика за поверителност

Дата на влизане в сила: 15 октомври 2026 г.

Настоящата Политика за поверителност описва как Фирма („Компания", „ние", „нас") събира, използва, съхранява и защитава личните данни на потребителите („вие", „потребител", „клиент") при използване на нашия онлайн магазин и свързаните с него услуги. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на личните данни

Администратор на личните данни е:

Фирма
Имейл: bobby+workshop@convertbuilder.com

За всички вопроси относно обработката на личните данни, можете да се свържете с нас чрез посочения имейл адрес.

2. Какви лични данни събираме

Събираме следните категории лични данни:

Данни за идентификация: име, фамилия, електронна поща, телефонен номер
Адресни данни: адрес за доставка, адрес за фактуриране, град, пощенски код, държава
Платежни данни: информация за платежния метод (обработва се от платежния доставчик, виж раздел 7)
Данни за поръчката: история на поръчки, артикули, количество, цена в EUR, дата на покупка
Технически данни: IP адрес, тип браузър, операционна система, часова зона, адреси на страници, които посещавате
Данни за маркетинг: избор за получаване на имейл съобщения, SMS/Viber съобщения, предпочитания за комуникация

3. На какво основание обработваме вашите данни

Обработката на вашите лични данни се основава на следните правни основания:

Изпълнение на договор: обработка на данни, необходими за изпълнението на вашата поръчка, доставката и фактуриране
Съгласие: за маркетингови цели (имейл, SMS, Viber), дадено при събиране на данните
Законен интерес: за защита от измама, подобряване на услугите, статистически анализ
Правна задължение: за спазване на данъчни и счетоводни законови изисквания

4. За какви цели ползваме вашите данни

Вашите лични данни се използват за следните цели:

Обработка и изпълнение на вашата поръчка
Изпращане на служебни съобщения (потвърждение на поръчка, статус на доставка, фактури)
Обработка на плащания и издаване на възвращане на средства
Доставка на стоките до вас
Преписка с вас относно вашите питания и проблеми
Директен маркетинг (виж раздел 8)
Предотвратяване на измама и сигурност
Съответствие със законови и нормативни изисквания
Аналитика и подобряване на услугите ни

5. Как съхраняваме вашите данни

Вашите лични данни се съхраняват по следния начин:

Защита: данните се защитават чрез криптиране (SSL/TLS протокол), защитени пароли, контрол на достъпа и редовни резервни копия
Съхранилище: данните се съхраняват на защитени сървъри, разположени в Европейския съюз
Достъп: достъп до вашите данни имат само оторизирани служители на Компания и одобрени трети страни (виж раздел 7)
Мониторинг: системите ни се мониторират постоянно за заплахи и несанкционирани действия

Въпреки че се стараем да защитим вашите данни, никаква система на сигурност не е 100% защитена. Не можем да гарантираме абсолютна сигурност при предаване на данни през интернет.

6. Срок на съхранение

Личните данни се съхраняват за различни периоди в зависимост от целта:

Данни за поръчка и доставка: 7 години (за счетоводни и данъчни цели)
Платежни данни: обработва се от платежния доставчик; ние съхраняваме само референтния номер на транзакцията
Имейл адреси за маркетинг: докато не отказа да получава съобщения или докато не му невалидира адресът
SMS/Viber номера за маркетинг: докато не отказа или не отпише съгласието
Технически данни и бисквитки: от 1 до 24 месеца в зависимост от вида

След изтичането на периода на съхранение, данните се изтриват или псевдонимизират, освен ако закон не изисква дължаването им.

7. Трети страни и обработващи лични данни

Вашите лични данни могат да бъдат споделени със следните трети страни:

7.1 Платежни доставчици

При извършване на плащане, платежната информация се предава на одобрени платежни процесори и банки. Тези организации са обработващи личните данни и действат само по наши указания. Те имат свои политики за поверителност, с които ви препоръчваме да се запознаете.

7.2 Логистични партньори и куриери

За доставка на вашата поръчка, адресните данни и телефонният номер се предават на логистичните партньори и куриерски услуги. Те обработват данните само за целите на доставката и действат като обработващи личните данни по наше указание.

7.3 SMS/Viber доставчик

Ако сте се съгласили да получавате SMS/Viber съобщения, телефонният номер се предава на SMS/Viber доставчика на платформата. Доставчикът обработва номера като обработващ личните данни за целите на изпращане на съобщенията. Доставчикът може да съхранява данните в съответствие със своите политики.

7.4 Други трети страни

Можем да разкриваме личните данни, ако е необходимо:

За спазване на закон, съдебно постановление или други правителствени искания
За защита на правата, приватността, безопасността и имуществото на Компания или публиката
При продажба, сливане или преструктуриране на Компания

8. Директен маркетинг

Директният маркетинг се осъществява по различни канали с различни основания:

8.1 Имейл маркетинг

Случай А: Имейли за собствени сходни продукти на клиенти, чийто адрес е получен при покупка (Soft Opt-In)

Правно основание: Чл. 261, ал. 2 от Закона за електронните съобщения (ЗЕС) – т.нар. "soft opt-in" механизъм
Описание: Ако сте извършили покупка, можем да ви изпращаме имейли с информация за собствени, сходни продукти и услуги, без да е необходимо предварително съгласие
Право на отказ: Всеки маркетингов имейл съдържа ясна връзка "Отписване" или "Откажи се", чрез която можете да спрете получаването на такива съобщения по всяко време
Срок за съгласие: Правото да вие получавате такива имейли продължава, докато не откажете или докато адресът ви остане валиден

Случай Б: Имейли, събрани извън покупка (напр. форма за абонамент)

Правно основание: Ваше явно дадено съгласие при събирането на адреса
Описание: Ако сте се абонирали на нашия имейл списък чрез форма или други средства, ние използваме адреса само за маркетингови цели, за които сте дали съгласие
Право на отказ: Можете да отпишете съгласието си чрез връзката "Отписване" във всяко съобщение или чрез контакт с нас
Оттегляне на съгласие: Можете да оттеглите съгласието си по всяко време, без да посочвате причина

8.2 SMS и Viber маркетинг

Правно основание: Изрично, отделно дадено съгласие (opt-in)

Събиране на съгласие: При попълване на поръчка, има отделен чекбокс, който трябва да отметнете изрично, за да се съгласите да получавате промоционални SMS/Viber съобщения
Съобщение за съгласие: Чекбоксът не е предварително отметнат и ясно уточнява целта на съобщенията
Съдържание: SMS/Viber съобщенията съдържат промоционално съдържание (намаления, нови продукти, специални предложения)
Право на отказ: Всяко SMS/Viber съобщение съдържа ясна инструкция за отписване (напр. "Отговорете STOP за отписване") или връзка за отписване
Оттегляне на съгласие: Можете да оттеглите съгласието си по всяко време чрез линка/инструкцията във всяко съобщение
Обработка от доставчик: Телефонният номер се предава на SMS/Viber доставчика, който обработва данните като обработващ личните данни

8.3 Служебни съобщения

Правно основание: Изпълнение на договор

Описание: Служебните съобщения (потвърждение на поръчка, статус на доставка, фактури, уведомления за възврат) се изпращат без необходимост от маркетингово съгласие
Канал: Служебните съобщения се изпращат чрез имейл или SMS, необходими за изпълнението на договора
Отписване: Не можете да отпишете служебни съобщения, тъй като те са необходими за вашата поръчка

9. Бисквитки (Cookies)

Нашият сайт използва бисквитки и подобни технологии за пътеводител на сессията, предпочитанията на потребителя и аналитиката.

9.1 Видове бисквитки

Необходими бисквитки: за пътеводител на сайта и обработка на поръчки (автоматично активирани)
Аналитични бисквитки: за анализ на потребителското поведение и подобряване на сайта (с ваше съгласие)
Маркетингови бисквитки: за персонализирана реклама (с ваше съгласие)