← Към сайта
Политика за поверителност
Дата на последна актуализация: 28 септември 2026 г.
Тази Политика за поверителност описва как Елеонора Стефанова Стефанова (наричана също „Ние", „Нас" или „Компанията") събира, използва, обработва и защитава личните данни на потребителите на нашия онлайн магазин. Политиката е разработена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България (ЗЗЛД).
1. Идентификация на администратора на личните данни
Администратор на личните данни:
- Име: Елеонора Стефанова Стефанова
- Статус: Търговец
- Адрес: гр. Варна, Варна
- Имейл: elito99@abv.bg
За всички въпроси и оплаквания относно обработката на ваши лични данни, можете да се свържете с нас на горепосочения имейл адрес.
2. Какви лични данни събираме
При използване на нашия онлайн магазин събираме следните категории лични данни:
- Данни за идентификация: име, фамилия, имейл адрес, телефонен номер
- Данни за адреса: пълен адрес за доставка и фактуриране, град, пощенски код
- Данни за плащане: информация за кредитни карти, платежни методи (обработвана от платежни гейтуеи), платежни реквизити
- История на поръчки: информация за покупки, произведени сделки, количества и цени
- Данни за комуникация: имейл кореспонденция, съобщения в чат поддръжка
- Технически данни: IP адрес, тип браузър, информация за устройство, време на посещение, страни, които сте посетили
- Данни за маркетинг: предпочитания за получаване на информация, историята на отговора на маркетингови кампании
- Данни от форми за абонамент: имейл адрес, предпочитания за категории продукти
3. Цели на обработката на данните
Личните данни се обработват за следните законни цели:
- Изпълнение на договор: обработка и доставка на поръчки, подготовка на фактури, връзка с куриери за доставка
- Правни задължения: спазване на данъчни закони, счетоводни разпоредби, издаване на документи
- Законен интерес: предотвратяване на измами, защита на правата и собствеността, анализ на трафик и използването на сайта
- Дадено съгласие: директен маркетинг чрез имейл, SMS, Viber и други канали на базата на изрично съгласие
- Soft opt-in маркетинг: изпращане на информация за сходни продукти на базата на чл. 261, ал. 2 от Закона за електронния търговец (ЗЕС)
4. Правна база за обработката
Обработката на личните данни е законна на основание:
- Чл. 6 (1) (b) GDPR: изпълнение на договор за покупка
- Чл. 6 (1) (c) GDPR: спазване на правни задължения
- Чл. 6 (1) (f) GDPR: законни интереси на компанията (защита от измами, аналитика)
- Чл. 6 (1) (a) GDPR: изрично дадено съгласие за директен маркетинг
- Чл. 261, ал. 2 ЗЕС: soft opt-in маркетинг за собствени сходни продукти
5. Директен маркетинг
5.1. Имейл съобщения
За клиенти, чиито имейл адреси са получени при покупка:
На клиентите, които са направили покупка в нашия онлайн магазин, изпращаме имейл съобщения за собствени сходни продукти и услуги на основание чл. 261, ал. 2 от Закона за електронния търговец (soft opt-in режим). Това право не изискква отделно съгласие при събирането на имейл адреса при поръчка.
Клиентите могат да откажат получаването на такива маркетингови имейли в любой момент чрез кликване на линка за отписване, намиращ се в дъното на всяко имейл съобщение, или чрез изпращане на писмо на адреса elito99@abv.bg.
За имейл адреси, събрани извън покупка (напр. форма за абонамент):
Имейл адреси, събрани чрез форми за абонамент или други начини извън процеса на покупка, се използват за маркетингови цели САМО при дадено изрично съгласие при събирането на данните. Такова съгласие може да бъде оттеглено в любой момент, като всяко маркетингово съобщение съдържа линк за отписване.
5.2. SMS и Viber съобщения
SMS и Viber съобщения с промоционално съдържание (маркетингови кампании, специални оферти, намаления) се изпращат САМО при изрично, отделно дадено съгласие (opt-in). Това съгласие се събира чрез отделен чекбокс при попълване на поръчка или при абониране, който трябва да бъде активно отбелязан от потребителя.
Съгласието може да бъде оттеглено по всяко време чрез кликване на линка за отписване, намиращ се във всяко SMS или Viber съобщение, или чрез контакт с нас на имейл elito99@abv.bg.
Забележка: Телефонният номер се обработва и от SMS доставчика на платформата като обработващ лични данни в съответствие с настоящата политика.
5.3. Служебни съобщения за поръчки
Служебни съобщения, включително потвърждение на поръчка, информация за доставка, уведомления за статус и иска информация, се изпращат на основание изпълнение на договора за покупка и НЕ изискват маркетингово съгласие. Такива съобщения са задължителни за правилното обслужване на поръчката и не могат да бъдат отписани.
6. Съхранение и защита на данните
Личните данни се съхраняват на сигурни сървъри с шифриране и защита от несанкционирано достъп. Осъществяват се технически и организационни мерки за защита, включително:
- Шифриране на данни при предаване (SSL/TLS протокол)
- Ограничено достъп до данни само за оторизирани служители
- Редовни проверки на системите за безопасност
- Политика на конфиденциалност за служителите
Въпреки че предприемаме разумни мерки, не можем да гарантираме абсолютна сигурност на интернет предаването. Използването на нашия сайт е на ваш риск.
7. Период на съхранение на данните
Личните данни се съхраняват за следните периоди:
- Данни за поръчки и плащане: 5 години (съгласно данъчните разпоредби)
- Имейл адреси за маркетинг (soft opt-in): докато клиентът активно откупува или не отпише своя съгласие
- Имейл адреси от форми за абонамент: докато клиентът не отпише своя съгласие
- Технически данни и логове: до 1 година
- Данни за маркетингови кампании: докато клиентът не отпише своя съгласие
- Служебна кореспонденция: по време на обработка на поръчката и 1 година след това
По изтичане на необходимия период данните се изтриват или анонимизират, с изключение на случаи, в които съхранението е необходимо по силата на закон.
8. Третите страни и трансфер на данни
Личните данни могат да бъдат разкрити на следните третите страни, които действат като обработващи данни на наше начало:
- Платежни системи и гейтуеи: компании за обработка на платежи, които получават данни за кредитни карти и платежни методи в съответствие със своите политики за поверителност
- Куриерски услуги: компании за доставка (DeliveryLogistics, Speedy и други), които получават адреса за доставка и телефонния номер
- Email доставчици: платформи за електронна поща за изпращане на маркетингови съобщения
- SMS/Viber доставчици: услуги за изпращане на SMS и Viber съобщения, които обработват телефонния номер
- Данъчни и счетоводни органи: при необходимост за спазване на правни задължения
Всички обработващи са обвързани с договор за обработка на данни в съответствие с GDPR. Данните се предават само в необходимия обем за изпълнението на нашите услуги.
9. Прехвърляне на данни извън ЕС/ЕИП
Ние НЕ прехвърляме лични данни в страни извън ЕС/ЕИП, освен ако е необходимо за куриерска доставка или при наличие на адекватни гаранции за защита на данните.
10. Бисквитки (Cookies)
Нашият сайт използва бисквитки за подобряване на потребителския опит. Видовете бисквитки са:
- Необходими бисквитки: за функционирането на сайта, управление на сесия, безопасност
- Аналитични бисквитки: за анализ на трафик и поведението на потребителите (Google Analytics)
- Маркетингови бисквитки: за целяна реклама и проследяване на кампании
При първо посещение потребителите получават съобщение за бисквитките и могат да дадат своето съгласие. Потребителите могат да управляват своите настройки за бисквитки чрез браузъра си или центъра за управление на съгласие.
11. Права на субектите на данни
Съгласно GDPR и ЗЗЛД, вие имате следните права относно своите лични данни:
- Право на достъп: получаване на копие на своите лични данни
- Право на коригиране: коригиране на неточни или непълни данни
- Право на изтриване (Право да бъдете забравени): заявяване на изтриване на данни, когато те вече не са необходими
- Право на ограничаване на обработката: ограничаване на обработката на данни в определени случаи
- Право на преносимост на данни: получаване на данните си в структуриран, широко използван формат
- Право на възражение: възражение срещу обработката на данни за маркетингови цели
- Право да не бъдете обект на автоматизирано решение: отказ на обработка, основана единствено на автоматизирани средства
- Право на оттегляне на съг