Политика за поверителност

Издател: ЕТ Антоанета Димитрова, ЕИК: 103676483

Адрес: кв. Възраждане, блок 76, вход А, апартамент 8, етаж 3, Варна, България

Телефон: 0888882498

Имейл за поверителност: aldasteady@gmail.com

Дата на последна актуализация: 2 октомври 2026 г.

1. Предмет и приложимо законодателство

Настоящата политика за поверителност регулира обработката на лични данни в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR) и Закона за защита на личните данни (ЗЗЛД). Политиката се прилага за всички посетители и клиенти на онлайн магазина (наричан по-нататък „Магазин"), както и за всички физически лица, чиито лични данни се обработват от издателя.

2. Отговорна личност

Отговорна личност (администратор) за обработката на личните данни е ЕТ Антоанета Димитрова, кв. Възраждане, блок 76, вход А, апартамент 8, етаж 3, Варна, България, ЕИК 103676483. За всички въпроси относно защитата на личните данни можете да се свържете с администратора по имейл на адрес aldasteady@gmail.com или по телефон 0888882498.

3. Какви лични данни събираме

Администраторът събира и обработва следните категории лични данни:

Данни при регистрация и поръчка: име, фамилия, имейл адрес, телефонен номер, адрес на доставка и фактуриране, данни за платеж;
Данни при контакт: кореспонденция чрез контактни формуляри, имейл, телефон;
Технически данни: IP адрес, браузър, операционна система, време на посещение, клики и действия на сайта, бисквитки;
Данни от трети страни: информация от платежни системи и куриерски услуги, необходима за обработка на поръчката;
Маркетингови данни: имейл адреси, телефонни номера, предпочитания относно видове съобщения.

4. Целите на обработката

Администраторът обработва личните данни за следните легитимни цели:

Изпълнение на договор за покупка (получаване на поръчка, потвърждение, доставка, издаване на фактура);
Управление на кредит и борба със съмнение;
Директен маркетинг чрез различни канали (подробно описан в раздел 7);
Отговор на запитвания и управление на корекции;
Съответствие със законови задължения (данъци, счетоводство, защита на потребителите);
Анализ на трафик и подобрение на услугите;
Защита от мошенничество и неправомерни действия;
Установяване, упражняване и защита на правни вражди.

5. Правно основание за обработката

Обработката на личните данни се осъществява на основание един от следните правни основи по чл. 6 GDPR:

Договор (чл. 6, ал. 1, т. б GDPR): име, адрес, телефон, имейл при поръчка — необходима е за изпълнението на договора за продажба;
Съгласие (чл. 6, ал. 1, т. а GDPR): маркетингови съобщения (SMS, Viber, имейл абонаменти) на база отделно дадено съгласие;
Законово задължение (чл. 6, ал. 1, т. в GDPR): данни, необходими за данъчни, счетоводни и статистически задължения;
Легитимен интерес (чл. 6, ал. 1, т. ф GDPR): борба със съмнение, защита от мошенничество, анализ на трафик, soft opt-in маркетинг по имейл (за собствени сходни продукти на клиенти, чийто адрес е получен при покупка).

6. Съхранение и сигурност на данните

Личните данни се съхраняват на защитени сървъри с криптиране и ограничен достъп. Администраторът применя технически и организационни мерки (TLS криптиране, пароли, двуфакторна автентификация, регулярни резервни копия) за защита на данните от неправомерна обработка, загуба или поврежда.

Достъп до личните данни имат само оторизирани служители на администратора и на трети страни (обработващи), които работят на основание договор за обработка на данни, на база „необходимо знаене" (need-to-know).

7. Директен маркетинг — различни основания по канал

7.1 Имейл маркетинг

За собствени сходни продукти (soft opt-in):

Администраторът может да изпраща имейл съобщения с информация за собствени сходни продукти и услуги на имейл адреса, получен при покупка, на основание чл. 261, ал. 2 от Закона за електронния търговец (ЗЕС). Този режим не изисква предварително съгласие, но клиентът има право да откаже всяко време чрез линка за отписване („Отписване" или „Unsubscribe"), наличен във всяко такова писмо. Отписване може да се направи и чрез имейл на aldasteady@gmail.com.

За имейл адреси, събрани извън покупка:

Имейл адреси, събрани чрез форми за абонамент, състезания, регистрация или други способи, се ползват за маркетингови цели САМО с явно дадено при събирането съгласие (opt-in чекбокс). Такото съгласие се дава отделно и може да бъде оттеглено в любой момент чрез линка за отписване във всяко писмо или чрез имейл на aldasteady@gmail.com.

7.2 SMS и Viber маркетинг

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при изрично, отделно дадено съгласие на клиента. Такова съгласие се събира чрез отделен чекбокс при попълване на поръчката и трябва да е видимо отделено от други съгласия. Клиентът може да откаже маркетингови SMS/Viber съобщения по всяко време чрез линка за отписване, наличен във всяко такова съобщение, или чрез имейл на aldasteady@gmail.com.

Служебни SMS съобщения (потвърждение на поръчка, статус на доставка, известявания за възврата) не се считат за маркетингови и се изпращат на основание изпълнение на договора, без да се изисква маркетингово съгласие.

Забележка за обработката на телефонния номер: Телефонният номер, предоставен при поръчката, се обработва и от SMS/Viber доставчика на платформата (който се счита за обработващ лични данни). Администраторът осигурява, че обработката в съответствие с договор за обработка на данни и приложимото законодателство.

7.3 Служебни съобщения

Служебни съобщения за поръчки (потвърждение, известяване за доставка, уведомления за върата, одит и други трансакционни съобщения) се изпращат на основание договор (чл. 6, ал. 1, т. б GDPR) и не изискват маркетингово съгласие. Такива съобщения могат да бъдат отказани само чрез отказване на договора или ако се свързал директно с администратора.

8. Трети страни и обработващи

Администраторът разкрива личните данни на следните категории трети страни:

Платежни системи и доставчици на платежи: данните се предоставят на обработващи, които обработват платежни операции (например Stripe, PayPal, локални банки). Обработката подлежи на договор за обработка на данни и политика за поверителност на съответния доставчик;
Куриерски услуги: адреса, телефонният номер и име се предоставят на куриерските услуги за осъществление на доставката (например DPD, Econt, GLS);
Email маркетингови платформи: при използване на трети платформи (например Mailchimp, ConvertKit), имейл адреса се обработва от доставчика на услугата;
SMS/Viber доставчици: телефонният номер се предоставя на доставчика на SMS/Viber услугите за изпращане на съобщения;
Аналитични услуги: при използване на Google Analytics и подобни инструменти, технически данни и IP адрес могат да бъдат обработени от трети страни;
Държавни органи: в случае на законово задължение (например на данъчни органи, органи на общественния ред);
Юридически консултанти и счетоводители: за целите на правното съответствие и счетоводния одит.

Администраторът осигурява, че всички трети страни работят на основание договор за обработка на данни и прилагат адекватни мерки за защита на личните данни.

9. Трансфер на данни извън ЕВП

Администраторът стремежи се да съхраняват личните данни на сървъри в ЕС/ЕВП. В случае, че платежни или логистични доставчици съхраняват данни извън ЕВП, администраторът осигурява адекватни гарантии (Меморандум за разбиране, стандартни договорни клаузули или адекватност на ЕК) по чл. 44-49 GDPR.

10. Сроки на съхранение

Личните данни се съхраняват за следните периоди:

Данни при покупка (име, адрес, имейл, телефон): минимум 6 години (счетоводна задължение по разпоредбите на закона за счетоводството) и максимум 10 години;
Платежни данни: в съответствие с задълженията на платежния процесор (обикновено 3-6 години);
Маркетингови данни (soft opt-in имейл): докато е валидна поръчката и в последващия период (3-5 години) или до отписване;
Маркетингови данни (opt-in имейл/SMS): докато е валидно съгласието или до отписване;
Технически данни (логове, cookies): максимум 12 месеца;
Данни при отказ от съгласие: съхраняват се за доказване на отказа;
Данни при съмнение/мошенничество: могат да се съхраняват за периода на исковата давност (до 5 години).

По изтичане на горепосочените периоди данните се изтриват или анонимизират, освен ако е необходимо да се съхранят по-дълго по силата на закон.

11. Бисквитки (Cookies) и проследяващи технологии

Магазинът използва бисквитки за подобрение на потребителския опит, анализ на трафик и маркетингови цели.

11.1 Видове бисквитки

Техническо необходими: сесионни бисквитки за функционирането на сайта (например идентификатор на кошница, CSRF токен);
Аналитични: Google Analytics за анализ на поведението на посетители;
Маркетингови: