← Към сайта

Политика за поверителност

Дата на последна актуализация: 14 октомври 2026 г.

Настоящата Политика за поверителност описва как Фирма (далече „Компания", „ние", „нас") събира, обработва, съхранява и защитава личните данни на потребителите на нашия онлайн магазин. Политиката е в съответствие с Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Отговорен за обработката на данни

Наименование: Фирма

Тип дейност: Търговец

Имейл: katkashokoladka@gmail.com

Компанията е отговорна за обработката на личните ви данни, както е описано в настоящата политика.

2. Какви лични данни събираме

Ние събираме следните категории лични данни:

• Данни при регистрация/поръчка: име, адрес за доставка, имейл адрес, телефонен номер, адрес за фактуриране;
• Данни при плащане: информация за избрания начин на плащане (обработена чрез лицензирани платежни системи — ние не съхраняваме преки данни за банкови карти);
• Данни при абонамент: имейл адрес, предпочитания относно съобщенията;
• Технически данни: IP адрес, тип браузър, операционна система, cookies, информация за посещението и поведението на сайта;
• Комуникационни данни: съдържание на писма, звънения и чат разговори с нас;
• Данни за целите на маркетинга: предпочитания, история на покупки, отговори на маркетингови кампании.

3. Правни основания за обработка на данни

Ние обработваме личните ви данни на основание:

• Изпълнение на договор: обработка на данни, необходима за изпълнението на вашата поръчка и доставката на продуктите (чл. 6, ал. 1, буква (б) GDPR);
• Законови задължения: съответствие с данъчното законодателство, законите за защита на потребителите и други приложими закони (чл. 6, ал. 1, буква (в) GDPR);
• Законни интереси на Компанията: предотвратяване на измама, администрирането на сайта, аналитика и подобрение на услугите (чл. 6, ал. 1, буква (е) GDPR);
• Съгласие: за маркетингови съобщения (SMS/Viber, имейл адреси събрани извън покупка) и други специфични обработки, както е описано в раздел 5.

4. Цели на обработката

Личните данни се обработват за следните цели:

• Изпълнение и управление на вашите поръчки;
• Доставка на продуктите;
• Обработка на плащания;
• Отговор на вашите запитвания и предоставяне на техническа поддръжка;
• Съответствие със законови задължения;
• Предотвратяване на измама и злоупотреби;
• Маркетингови кампании (при дадено съгласие);
• Подобрение на потребителския опит и анализ на сайта;
• Съхранение на история на покупки за целите на гаранциите и рекламациите.

5. Директен маркетинг

5.1 Имейл маркетинг

За клиенти, чийто имейл е получен при покупка:

Имейл адреса, предоставен при поръчка, се използва за изпращане на имейл съобщения с информация относно нашите собствени продукти и услуги, които са сходни с поръчания продукт. Това се отнася до маркетингови съобщения без изискване на предварително изрично съгласие на основание чл. 261, ал. 2 от Закона за защита на електронната търговия (т.нар. soft opt-in regel). Всеки имейл съобщение съдържа ясен и лесно достъпен линк „Отписване" или „Управление на предпочитания", чрез който можете да откажете получаване на такива съобщения по всяко време.

За имейл адреси събрани извън покупка (напр. форма за абонамент на сайта):

Имейл адреси, събрани чрез форми за абонамент или регистрация, се ползват за маркетингови цели САМО при дадено при събирането изрично, отделно съгласие. Такимейл адреси не попадат под soft opt-in режима и изискват явно opt-in. Можете да оттеглите съгласието си по всяко време чрез линка за отписване във всяко писмо.

5.2 SMS и Viber съобщения

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при изрично, отделно дадено съгласие. При попълване на формата за поръчка ще видите отделен чекбокс за съгласие относно получаване на SMS/Viber съобщения. Съгласието е напълно доброволно и отделно от изпълнението на поръчката.

Можете да оттеглите съгласието си по всяко време чрез:

• Линка за отписване, указан във всяко SMS/Viber съобщение;
• Писмено запитване към katkashokoladka@gmail.com;
• Директен отговор със „STOP" на съобщението.

Забележка за обработката на телефонния номер: Телефонният номер, предоставен за SMS/Viber маркетинг, се обработва не само от Компанията, но и от SMS/Viber доставчика на платформата, който действа като обработващ лични данни. Доставчикът обработва номера изключително за целите на изпращането на съобщенията, в съответствие с договора за обработка.

5.3 Служебни съобщения

Служебните съобщения за вашите поръчки, включително потвърждение на поръчка, уведомление за доставка, фактура и уведомление за промяна на статуса, се изпращат на основание изпълнение на договора и НЕ изискват маркетингово съгласие. Тези съобщения се считат за необходима функция на услугата и не могат да бъдат откъсвани от клиентската страна.

6. Трети страни и споделяне на данни

Личните ви данни могат да бъдат споделени с следните категории трети страни:

• Платежни системи: Плащанията се обработват чрез лицензирани платежни доставчици. Платежната информация се предава директно към платежния процесор в защитена среда. Ние не съхраняваме преки данни за банкови карти;
• Куриери и логистични партньори: Адреса за доставка и телефонният номер се споделят с куриерската служба за целите на доставката;
• Доставчици на услуги: Облачни хостове, имейл услуги, аналитични платформи и други технически доставчици, които действат като обработващи на данни;
• Органи на държавната власт: Личните данни могат да бъдат разкрити на съответни органи, ако е необходимо за съответствие със закона или за защита на наши права;
• Маркетингови партньори: При необходимост за целите на маркетингови кампании (само с ваше съгласие).

Всички трети страни, които действат като обработващи на данни, са свързани чрез договори за обработка, которите гарантират защитата на вашите данни в съответствие с GDPR.

7. Съхранение и защита на данни

7.1 Период на съхранение

Личните данни се съхраняват за следните периоди:

• Данни за поръчка и доставка: 5 години от датата на поръчката (в съответствие с данъчното законодателство);
• Данни за плащане: 5 години (за целите на финансовия преглед и съответствие със закона);
• Маркетингови данни (имейли): До отписване или до изтичане на 3 години бездействие, след което ще бъдат изтрити или анонимизирани;
• SMS/Viber номера: До оттегляне на съгласието;
• Технически данни (cookies, логове): 13 месеца от последното посещение;
• Данни за целите на предотвратяване на измама: 3 години;
• Комуникационни данни: 1 година от датата на съобщението.

След изтичане на указаните периоди, данните ще бъдат безвъзвратно изтрити или анонимизирани.

7.2 Мерки за защита

Ние прилагаме технически и организационни мерки за защита на вашите личен данни, включително:

• Шифроване на данни при предаване (SSL/TLS);
• Защитени пароли и контрол на достъпа;
• Редовни резервни копия;
• Мониторинг на системата за аномалии;
• Обучение на персонала по поверителност и безопасност;
• Договори за обработка с трети страни.

Въпреки това, никоя система за предаване на данни по интернет не е 100% сигурна. Ние полагаме максимални усилия за защита, но не можем да гарантираме абсолютна безопасност.

8. Бисквитки (Cookies)

Нашият сайт използва бисквитки за подобрение на потребителския опит. Бисквитките са малки текстови файлове, съхранявани на вашето устройство.

8.1 Типове бисквитки

• Необходими бисквитки: Нужни за функционирането на сайта (напр. съхранение на съдържанието на кошницата). Не изискват съгласие;
• Бисквитки за аналитика: Помагат ни да разберем как използвате сайта (напр. Google Analytics). Изискват съгласие;
• Маркетингови бисквитки: Използват се за персонализирани реклами и проследяване на маркетингови кампании. Изискват съгласие;
• Функционални бисквитки: Помощни за предпочитания и езикови настройки. Изискват съгласие.

8.2 Управление на бисквитки

Можете да управлявате настройките на бисквитките чрез настройките на вашия браузър. Можете да отказате всички бисквитки, с изключение на необходимите, без да засяга функционирането на сайта. За повече информация относно отказа на бисквитки, посетете https://www.aboutcookies.org.

9. Права на субектите на данни

Съгласно GDPR и ЗЗЛД, имате следните права:

• Право на достъп: Може да поискате копие на личните данни, които обработваме;
• Право на коригиране: Можете да поиска исправкою на неточни или непълни данни;
• Право на изтриване: Можете да поиска изтриване на вашите данни (при определени условия, напр. ако вече не са необходими);
• Право на ограничение на обработката: Можете да поиска спиране