Политика за поверителност

Последна актуализация: 26 октомври 2026 г.

Настоящата Политика за поверителност описва как Милка Лозанова (притежател на данни и администратор на лични данни) събира, обработва, съхранява и защитава личните ви данни при използване на нашия онлайн магазин.

1. Администратор на личните данни

Администратор на личните данни е:

Име: Милка Лозанова
Статус: Търговец
Адрес: София
Телефон: 0898669061
Имейл: milka.lozanova@gmail.com

2. Какви лични данни събираме

При използване на нашия магазин събираме следните категории лични данни:

Идентификационни данни: име, фамилия, адрес на доставка и фактуриране, телефонен номер, имейл адрес
Платежни данни: информация за платежния метод (номер на карта, брой на сметката) – обработвани от платежни доставчици на защитена база
Технически данни: IP адрес, тип браузър, време на достъп, посетени страни, бисквитки (cookies)
Маркетингови данни: предпочитания за получаване на новини и промоционални съобщения
История на поръчките: информация за вашите покупки и взаимодействие с магазина

3. За каква цел обработваме вашите данни

Вашите лични данни се обработват за следните правни цели:

Изпълнение на договор: обработка на поръчка, доставка, фактуриране
Законово задължение: съответствие със данъчни и счетоводни нормативи
Легитимен интерес: подобряване на магазина, предотвратяване на измама, анализ на използването
Дадено съгласие: директен маркетинг (виж раздел 8)

4. Как съхраняваме вашите данни

Вашите личні данни се съхраняват на защитени сървъри с шифриране на трансмисия (SSL/TLS). Достъпът е ограничен само до упълномощени лица на администратора. Приемат се подходящи технически и организационни мерки за защита.

Платежната информация не се съхранява на нашите сървъри – обработката протича чрез сертифицирани платежни доставчици (напр. Stripe, PayPal, банкови шлюзове), които отговарят на PCI DSS стандартите.

5. Сроквe на съхранение на данни

Личните данни се съхраняват за следните периоди:

Данни за поръчка: 10 години (законово задължение за данъчни и счетоводни цели)
Контактни данни за маркетинг: докато не отказвате съгласието или не заявите изтриване
Технически данни (логове, IP адреси): 90 дни
Данни за потребителски сметки: докато сметката е активна плюс 3 години след затворяне

6. Разпределяне на данни с трети страни

Вашите данни се разпределят на следните категории външни обработващи:

Платежни доставчици: PayPal, Stripe, банкови шлюзове – за обработка на плащания
Куриерски служби: DPD, Econt, Speedy – получават адреса за доставка на пратката
Email маркетингови платформи: при использване на email услуги за маркетинг
SMS доставчици: при SMS/Viber съобщения за маркетинг и служебни известия – телефонният номер се обработва и от доставчика като самостоятелен обработващ
Хостинг доставчици: за съхранение на уебсайта

Всички външни обработващи лични данни работят по договор за обработка (DPA) и гарантират същата степен на защита като администратора.

Трансфер извън EEA: Ако някой трети лице е извън Европейския икономически район (EEA), съответствието със GDPR се гарантира чрез стандартни договорни клаузи или съответни решения за адекватност.

7. Бисквитки (Cookies)

Нашият магазин използва бисквитки за следните цели:

Технически: поддържане на сесия, пазарска количка, аутентификация
Аналитични: анализ на трафика и поведение на потребителя (Google Analytics)
Маркетингови: проследяване на преобразувания и ретаргетинг (Facebook Pixel, Google Ads)

При първи достъп до магазина получавате известие за бисквитките и възможност да откажете неналични бисквитки. Техническите бисквитки са необходими за функциониране на магазина. Можете да управлявате бисквитките чрез настройките на вашия браузър.

8. Директен маркетинг

Директен маркетинг се проводи по следните основания по всеки комуникационен канал:

8.1. Маркетингови имейл съобщения за собствени продукти

Основание: Чл. 261, ал. 2 от Закона за електронния търговец (ЗЕС) – т.нар. "soft opt-in" за существуващи клиенти
Приложимо за: Клиенти, чийто имейл адрес е получен при извършена покупка, която могат да получават имейли с предложения за собствени, сходни продукти/услуги
Право на отказ: Всяко маркетингово имейл съдържа линк за отписване, което позволява незабавно оттегляне на съгласието
Имейли събрани по други начини: Имейл адреси, събрани извън поръчка (напр. през форма за абонамент, регистрация, конкурс), се използват за маркетинг САМО при дадено по време на събирането позитивно съгласие (opt-in)

8.2. SMS и Viber съобщения с промоционално съдържание

Основание: Изрично, отделно дадено съгласие (opt-in)
Събиране на съгласие: Отдельна бисквитка (чекбокс) при поръчка – "Желая да получавам промоционални SMS/Viber съобщения"
Право на отказ: Може да отмените съгласието по всяко време чрез линк за отписване във всяко SMS/Viber съобщение или чрез контакт с администратора
Телефонен номер и трета страна: Телефонният номер се обработва и от нашия SMS/Viber доставчик като самостоятелен обработващ лични данни согласно своята политика за поверителност

8.3. Служебни съобщения за поръчки

Основание: Изпълнение на договора за продажба
Съдържание: Потвърждение на поръчка, уведомление за доставка, известие за промяна на статус, оказване на поддържка
Маркетингово съгласие не е необходимо: Служебните съобщения се изпращат автоматично независимо от маркетингови предпочитания
Канали: Имейл, SMS, Viber

9. Правата на субектите на данни

Zgodно със GDPR и ЗЗЛД, имате следните права:

Право на достъп: Можете да поискате копие на всички лични данни, които администраторът обработва за вас
Право на коригиране: Можете да поправите неточни или непълни данни
Право на изтриване ("право на забрава"): Можете да поискате изтриване на вашите данни, ако вече не се нуждаят, освен ако се съхраняват законово задължение
Право на ограничение на обработката: Можете да поискате обработката да бъде ограничена вместо изтривана
Право на преносимост на данни: Можете да получите вашите данни в структуриран, общоприет и машинночитаем формат
Право на възражение: Можете да възражате против обработката на ваши данни за маркетингови цели и проследяване
Право да не подлежите на автоматизирано решение: Можете да възражате против решения, взети единствено на основание автоматизирана обработка

За да упражните всяко от тези права, свържете се с администратора на адреса в раздел 1.

10. Жалби до регулаторния орган

Ако считате, че обработката на ваши лични данни нарушава GDPR или ЗЗЛД, имате право да подадете жалба пред:

Комисия за защита на личните данни (КЗЛД)
Адрес: София 1000, бул. "Михаил Д. Габелков" № 9
Телефон: +359 2 915 3572
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

11. Свързване с администратора

За всички въпроси относно настоящата политика или упражняване на вашите права, свързете се с нас:

Име: Милка Лозанова
Имейл: milka.lozanova@gmail.com
Телефон: 0898669061
Адрес: София

Администраторът се ангажира да отговори на всяко искане за упражняване на права в срок от 30 дни.

12. Измени на политиката

Администраторът си запазва правото да промени настоящата политика в случай на промени в законодателството или операционните практики. При съществени измени, клиентите ще бъдат уведомени чрез имейл или известие на магазина. Продължаването на използването на магазина след публикуване на измени се счита за приемане на новите условия.

13. Изследване и обработка на лични данни

В случай на инцидент, свързан със сигурността на личните данни (неоторизиран достъп, загуба, нежелана разкритие), администраторът се ангажира да:

Възглави мерки за намаляване на вреда
Уведоми засегнатите лица в срок от 72 часа (ако има вероятност от висок риск)
Уведоми регулаторния орган (КЗЛД) без необходимо отлагане

Издано: 26 октомври 2026 г.