← Към сайта
Политика за поверителност
Последна актуализация: 6 ноември 2026 г.
Настоящата Политика за поверителност описва как Ейч Ес Диджитъл ООД (ЕИК: 208089572), със седалище в гр. Мездра, ул. Св. Патриарх Евтимий 35, събира, обработва и защитава личните данни на потребителите и клиентите при посещение на нашия онлайн магазин и при извършване на покупки.
Тази политика е в съответствие с:
- Регламент (ЕС) 2016/679 (Общ регламент за защита на данните – GDPR)
- Закон за защита на личните данни (ЗЗЛД) на Република България
- Закон за електронния търговски обмен (ЗЕС)
1. Администратор на личните данни
Администратор: Ейч Ес Диджитъл ООД
- ЕИК: 208089572
- Адрес: гр. Мездра, ул. Св. Патриарх Евтимий 35, Мездра, България
- Телефон: +359879182467
- Имейл: 0879182467
Ние сме отговорни за обработката на вашите лични данни и сме ангажирани да защитим вашата приватност в съответствие със законодателството.
2. Какви лични данни събираме
2.1. Данни, събирани при регистрация и поръчка:
- Име и фамилия
- Имейл адрес
- Телефонен номер
- Адрес на доставка и фактуриране
- IP адрес и идентификатор на устройството
- История на поръчките и потребление
2.2. Данни, събирани автоматично:
- Информация за браузъра и устройството
- Дата и час на посещение
- Преглеждани страници и произведени действия
- Географско местоположение (приблизително)
- Бисквитки (cookies) и подобни технологии
2.3. Данни при плащане:
- Информация за платежния метод (номер на карта, портфейл и др.)
- История на транзакциите
Забележка: Платежната информация се обработва от нашите лицензирани партньори за плащания и НЕ се съхранява пряко на нашите сървъри.
3. За каква цел обработваме ваши данни
Вашите лични данни се обработват за следните законни цели:
- Изпълнение на договора: Обработка на поръчки, доставка, фактуриране
- Законно задължение: Съответствие със данъчното и митническото законодателство, архивиране на счетоводни документи
- Легитимен интерес: Попълване на профила, аналитика и подобрение на услугата, борба срещу измама и злоупотреба, технически поддръжка
- Съгласие: Директен маркетинг (вижте раздел 6)
- Правни претензии: Защита на правата и интересите ни по закон
4. Как съхраняваме и защитаваме вашите данни
4.1. Технически и организационни мерки:
- Шифрование на данни при предаване (SSL/TLS протокол)
- Защитени сървъри с брандуол (firewall)
- Редовни резервни копия
- Ограничен достъп до данни (само оторизирани лица)
- Мониторинг на безопасността
- Регулярни проверки и ажурирания на системата
4.2. Ограничение на достъпа:
Достъп до вашите данни имат само служители и партньори, които имат нужда да ги обработват за изпълнението на техните функции, и които са обвързани с задължението за поверителност.
5. Сроки на съхранение на данни
Вашите лични данни се съхраняват за следните периоди:
- Данни за профила и поръчките: През цялото време на активния акаунт + 3 години след последната активност (изискване на данъчното законодателство)
- Платежна информация: Изтривается незабавно след завършване на транзакцията (съхранява се от платежния партньор)
- Маркетингови данни: Докато не отровете съгласието или поискате отписване
- Логове и аналитика: До 12 месеца
- Счетоводни записи: 5 години по нормите на данъчното законодателство
След изтичането на сроковете данните се изтриват или обезличават необратимо.
6. Директен маркетинг
6.1. Имейл съобщения
За клиенти, чийто адрес е получен при покупка:
- Правна основа: чл. 261, ал. 2 от ЗЕС (soft opt-in)
- Можем да ви изпращаме имейл съобщения с информация за собствени сходни продукти и услуги
- Можете да се откажете чрез линка за отписване ("Unsubscribe") в края на всяко съобщение
- Отказът е незабавен и безплатен
За контакти, събрани извън покупка (напр. форма за абонамент, регистрация):
- Правна основа: Изрично дадено съгласие при събирането
- Имейлите се изпращат САМО с вашето активно и предварително съгласие
- Можете да отговорите с отказ или да кликнете линка за отписване в съобщението
6.2. SMS и Viber съобщения
- Правна основа: Изрично, отделно дадено съгласие (opt-in чекбокс при поръчка или регистрация)
- SMS и Viber съобщения с промоционално съдържание се изпращат САМО ако сте активирали чекбокса при поръчката
- Можете да отговорите с „STOP" или да кликнете линка за отписване във всяко съобщение
- Отказът е незабавен
- Телефонният номер се обработва и от SMS доставчика на платформата, който действа като обработващ лични данни
6.3. Служебни съобщения
- Правна основа: Изпълнение на договора
- Потвърждение на поръчка, информация за доставка, фактури и технична поддръжка НЕ са маркетингови съобщения
- Тези съобщения ще получавате независимо от маркетингови предпочитания, защото са необходими за обслужването на поръчката
7. Третите страни, с които споделяме данни
7.1. Платежни системи
- Имена: Преводите и платежните партньори (напр. карти, електронни портфейли)
- Данни: Платежна информация, сума, дата
- Цел: Обработка на плащането
- Статут: Обработващ лични данни
7.2. Куриери и логистични партньори
- Имена: Избраният куриер при доставка
- Данни: Име, адрес, телефон, съдържание на поръчката
- Цел: Доставка на пакет
- Статут: Обработващ лични данни
7.3. SMS доставчик
- Данни: Телефонен номер, съдържание на съобщение
- Цел: Изпращане на SMS/Viber съобщения
- Статут: Обработващ лични данни
7.4. Хостинг и облачни услуги
- Данни: Брой на поръчката, история, IP адрес
- Цел: Технически поддържане на сайта
- Статут: Обработващ лични данни
7.5. Други правни основания за споделяне:
- По нареждане на компетентния орган (съд, прокуратура, управление)
- За защита на правата и безопасността на компанията и потребителите
- При вливане, придобиване или продажба на активи
Всички трети страни са задължени да съхраняват конфиденциалността на данните и да ги обработват само за посочените цели.
8. Трансфери на данни извън ЕС
Повечето данни се съхраняват и обработват на сървъри в Европейския съюз и имат еквивалентна правна защита. Ако трансфери на данни извън ЕС са необходими, те ще се извършат само при наличие на:
- Решение на Европейската комисия за адекватност
- Подходящи гаранции (Стандартни договорни клаузули)
- Ваше изрично съгласие
9. Вашите права
Съгласно GDPR и ЗЗЛД, имате следните права:
9.1. Право на достъп:
Можете да поискате копие на всички лични данни, които обработваме за вас.
9.2. Право на коригиране (право на оправка):
Можете да поправите неправилни или непълни данни.
9.3. Право на изтриване ("право да бъдат забравени"):
Можете да поискате изтриването на вашите данни под определени условия (напр. не са повече необходими за целта, оттегляне на съгласие).
9.4. Право на ограничение на обработката:
Можете да поискате ограничението на обработката на вашите данни в определени случаи.
9.5. Право на портативност на данни:
Можете да получите вашите данни в структурирана, общоприемлива форма и да ги предадете на друг администратор.
9.6. Право на възражение:
Можете да възразите срещу обработката на данни на основание легитимния интерес на компанията, включително за пряк маркетинг.
9.7. Права, свързани с автоматизирано вземане на решения:
Имате право да поискате човешко участие при решения, които ви засягат лично, ако се основават на автоматизирана обработка.
Как да упражните правата си:
За упражняване на горепосочените права, изпратете писмено заявление на адреса на администратора или на имейл адреса, посочени в раздел 1. Указанието ще бъде обработено в срок до 30 календарни дни.
10. Бисквитки (Cookies)
10.1. Какво са бисквитките:
Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство при посещение на сайта. Те помагат за подобряване на потребителския опит.
10.2. Видове бискв