Политика за поверителност

1. Кой обработва личните ви данни

Администратор на личните данни, обработвани във връзка с онлайн магазина „Дънки за Всеки“, е:

Търговец: ЕТ „Георги Стоименов 79“
ЕИК/БУЛСТАТ: 201949913
Адрес на управление: ж.к. Сухата река, ул. „Тодорени Кукли“ № 20, Търговски център Tabi, ет. 2, София, България
Имейл за въпроси относно личните данни: info@dunkizavseki.com
Телефон: 0896707406

Тази политика обяснява какви лични данни можем да събираме, за какви цели ги използваме, на какво правно основание, с кого ги споделяме и какви права имате. Тя се отнася до посещението и използването на онлайн магазина, създаването на профил, поръчките и комуникацията с нас.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате магазина, можем да обработваме следните категории данни:

Данни за идентификация и контакт: име и фамилия, имейл адрес, телефон, адрес за доставка и, когато е необходимо, адрес за фактуриране.
Данни за поръчки: избрани продукти, размери, количества, стойност на поръчката, история на поръчките, доставки, връщания и рекламации.
Данни за плащане: избран метод на плащане, статус на плащането и информация за събраната сума. Към момента магазинът приема плащане с наложен платеж, при което сумата се заплаща на куриера при получаване на пратката.
Комуникация: съдържание на съобщенията, запитванията и заявките за обслужване, които ни изпращате.
Технически данни: IP адрес, тип и настройки на браузъра и устройството, приблизителни данни за използването на сайта, идентификатори и данни, събирани чрез бисквитки и сходни технологии, когато това е приложимо.
Данни за профил: данни за вход и предпочитания, ако създадете клиентски профил.

Не изискваме от вас специални категории лични данни, за да направите обикновена поръчка. Моля, не изпращайте такива данни, освен ако това не е строго необходимо за конкретно ваше запитване.

3. Откъде получаваме данните

Получаваме личните данни директно от вас, когато правите поръчка, създавате профил, попълвате формуляр, абонирате се за съобщения или се свързвате с нас. Определени технически данни могат да се събират автоматично от платформата Shopify и чрез бисквитки и сходни технологии. Можем да получаваме необходимата информация и от куриерски и технологични доставчици във връзка с изпълнението на поръчката и отчитането на наложения платеж.

4. За какво използваме данните и правни основания

Приемане и изпълнение на поръчки, плащане, доставка, връщане и обслужване: необходимо за сключването и изпълнението на договора с вас — чл. 6, пар. 1, б. „б“ от GDPR.
Счетоводни, данъчни и други законови задължения: необходимо за спазване на законово задължение — чл. 6, пар. 1, б. „в“ от GDPR.
Отговор на запитвания и защита при спорове: за изпълнение на договора, спазване на законово задължение или наш легитимен интерес да обслужваме клиентите и да защитаваме правата си — според конкретния случай.
Сигурност, предотвратяване на измами и защита на сайта: наш легитимен интерес да поддържаме сигурността на магазина и да предотвратяваме злоупотреби — чл. 6, пар. 1, б. „е“ от GDPR.
Маркетингови съобщения: когато законът изисква това — въз основа на вашето съгласие. Можете да оттеглите съгласието си по всяко време чрез посочения в съобщението начин или като ни пишете.
Незадължителни бисквитки и подобни технологии: въз основа на съгласие, когато такова се изисква. Можете да промените избора си чрез наличните настройки за бисквитки.

Когато обработването е необходимо за сключване или изпълнение на договор или за спазване на закон, предоставянето на съответните данни е необходимо. Ако не ги предоставите, може да не можем да приемем или изпълним поръчката ви. Когато основанието е съгласие, можете да го оттеглите, без това да засяга законосъобразността на обработването преди оттеглянето.

5. На кого предоставяме лични данни

Предоставяме само данните, необходими за съответната цел, на категории получатели като:

Shopify: платформата, чрез която се управлява онлайн магазинът и се обработват данни за посещения, профили, колички и поръчки.
Meta Platforms Ireland Limited (Facebook и Instagram): чрез Meta Pixel, свързан със Shopify, може да получава данни за посещенията и действията в магазина за измерване на ефективността на рекламите, статистика за кампаниите и, когато е приложимо, създаване на рекламни аудитории и показване на персонализирани реклами. Данните могат да включват IP адрес, информация за браузъра и устройството, посетени страници, разглеждани продукти и действия като добавяне в количката и започване или завършване на поръчка, както и онлайн идентификатори.
Куриерски и логистични дружества: за доставка, проследяване, събиране и отчитане на наложения платеж и обработка на върнати пратки.
Счетоводни, правни и технически доставчици: когато е необходимо за изпълнение на законови задължения, обслужване на магазина или защита на правата ни.
Компетентни държавни органи: когато сме задължени по закон или при валидно законово искане.

Тези получатели обработват данните само доколкото това е необходимо за услугата или законовото им задължение. Когато трета страна действа като обработващ лични данни от наше име, отношенията се уреждат съгласно приложимите изисквания за защита на данните.

6. Shopify и международни трансфери

Онлайн магазинът се хоства и поддържа чрез Shopify. При използване на магазина информацията ви може да бъде обработвана от Shopify и негови доставчици в държави извън Европейското икономическо пространство. Когато се извършва такъв трансфер, той трябва да се основава на приложим механизъм съгласно GDPR, например решение за адекватно ниво на защита или подходящи гаранции като стандартни договорни клаузи.

Повече информация за обработването от Shopify можете да намерите в Политиката за поверителност на Shopify.

7. Бисквитки и сходни технологии

Магазинът използва бисквитки и сходни технологии. Част от тях са строго необходими за работата на сайта, сигурността, запазването на съдържанието на количката и обработването на поръчките. Други технологии могат да се използват за анализ на посещенията и за маркетинг и персонализирана реклама.

Строго необходимите технологии се използват доколкото са нужни за предоставяне на услугата, поискана от вас, и когато законът допуска това без съгласие. Аналитичните и маркетинговите технологии, които не са строго необходими, се активират само след предварителното ви съгласие, когато такова се изисква. Отказът от незадължителни бисквитки не трябва да възпрепятства основното използване на магазина.

7.1. Meta Pixel (Facebook и Instagram)

Използваме Meta Pixel чрез официалната интеграция Facebook & Instagram в Shopify. Инструментът помага да измерваме резултатите от рекламите си във Facebook и Instagram, да разбираме взаимодействията с магазина и, когато е приложимо, да създаваме аудитории за рекламни кампании и повторно достигане до посетители.

В зависимост от избора ви за поверителност и извършените действия на сайта към Meta могат да бъдат изпращани събития и технически данни, например посещение на страница, разглеждане на продукт, добавяне в количката, започване или завършване на поръчка, адрес на посетената страница, IP адрес, информация за браузъра и устройството и онлайн идентификатори. Не въвеждайте чувствителни лични данни в свободни полета на сайта.

Правното основание за използване на незадължителния рекламен инструмент и свързаните с него технологии е вашето предварително съгласие, когато такова се изисква — чл. 6, пар. 1, б. „а“ от GDPR, във връзка с приложимите правила за достъп до информация в крайното устройство. Ако не дадете съгласие за маркетингови технологии, Meta Pixel не следва да се използва за тези цели.

При определени операции по събиране и предаване на данни чрез Meta Business Tools отношенията между нас и Meta се уреждат и от приложението за съвместни администратори на Meta. Meta може да обработва получените данни и за свои цели съгласно собствената си политика. Повече информация: Политика за поверителност на Meta, Приложение за съвместни администратори и Условия за Meta Business Tools.

Възможно е данни да бъдат обработвани и извън Европейското икономическо пространство при условията и гаранциите, посочени от Meta и приложимото законодателство. За повече информация относно трансферите и последващото обработване вижте документите на Meta, посочени по-горе.

7.2. Управление и оттегляне на съгласието

При първо посещение ще ви бъде показан банер за бисквитки, чрез който можете да приемете или откажете незадължителните категории и да направите избор по категории. Можете да промените или оттеглите съгласието си по всяко време чрез връзката „Настройки за бисквитки“ в сайта, когато тя е налична. Оттеглянето действа занапред и не засяга законосъобразността на обработването преди него. Можете допълнително да управлявате бисквитките и чрез настройките на браузъра си.

Точният набор от бисквитки и сроковете им могат да се променят според използваните функции, настройките и услугите на Shopify и Meta. Не всички технологии съхраняват информация под формата на традиционни бисквитки.

8. Колко дълго съхраняваме данните

Съхраняваме личните данни само за периода, необходим за целите, за които са събрани, като отчитаме естеството на данните, целта на обработването и законовите срокове.

Данните за поръчки, плащания и счетоводни документи се съхраняват за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.
Данните за клиентски профил се съхраняват докато профилът е активен или докато не бъде поискано законосъобразно изтриване, освен ако има основание за по-дълго съхранение.
Кореспонденцията и заявките за обслужване се съхраняват за период, необходим за разглеждане и защита при евентуални претенции.
Данните, обработвани въз основа на съгласие за маркетинг, се използват до оттегляне на съгласието или прекратяване на съответната дейност, като може да запазим минимална информация, необходима да уважим отказа ви.
Бисквитките се съхраняват за срока, определен за съответната бисквитка или до изтриването им от вас.

След изтичане на приложимия срок данните се изтриват или анонимизират, освен ако законът изисква или допуска друго.

9. Вашите права

При условията и ограниченията на GDPR имате право:

да получите информация дали обработваме ваши лични данни и достъп до тях;
да поискате коригиране на неточни или непълни данни;
да поискате изтриване на данните, когато са налице законовите предпоставки;
да поискате ограничаване на обработването;
да възразите срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг;
да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, когато правото на преносимост е приложимо;
да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за вас или ви засяга по подобен значим начин, освен в предвидените от закона случаи.

За упражняване на правата си можете да ни пишете на info@dunkizavseki.com. Може да поискаме допълнителна информация, за да потвърдим самоличността ви и да защитим данните от неправомерно разкриване. Ще отговорим в сроковете, предвидени в GDPR.

10. Жалба до надзорен орган

Ако считате, че обработваме личните ви данни в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), която е надзорният орган в България. Актуални данни за контакт и указания за подаване на жалба са достъпни на официалния сайт на КЗЛД. Имате право да подадете жалба и до надзорния орган в държавата от ЕС, в която обичайно пребивавате, работите или където е извършено предполагаемото нарушение, когато това е приложимо.

11. Защита на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неразрешен достъп, загуба, промяна или неправомерно разкриване. Въпреки това предаването на информация през интернет не може да бъде гарантирано като напълно сигурно.

12. Данни на деца

Магазинът не е насочен към деца, които нямат право самостоятелно да сключват договори за покупка съгласно приложимото законодателство. Не събираме съзнателно лични данни на деца без необходимото правно основание и участие на родител или законен представител, когато това се изисква.

13. Промени в политиката

Можем да актуализираме тази политика при промени в начина на работа на магазина, използваните услуги или приложимото законодателство. Актуалната версия ще бъде публикувана на тази страница с посочена дата на последна актуализация.

Последна актуализация: 10 ноември 2026 г.