← Към сайта
Политика за поверителност
Последна актуализация: 17 октомври 2026 г.
Настоящата Политика за поверителност ("Политика") описва как "ПИМ-СЗ-ООД" ООД (ЕИК: 200000187) събира, обработва, съхранява и защитава личните данни на потребителите и клиентите на нашия онлайн магазин. Политиката е разработена в съответствие с Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни (ЗЗЛД).
1. Отговорни лица
Администратор на данни (отговорно лице):
- Фирма: "ПИМ-СЗ-ООД" ООД
- ЕИК: 200000187
- Адрес: ул. Ропотамо 5, с. Ягода, България
- Телефон: 0888141999
- Имейл: mimi70f@abv.bg
За въпроси, свързани с обработката на личните данни и упражняване на правата си, можете да се свържете с администратора на данни чрез горепосочените контактни данни.
2. Какви данни събираме и обработваме
Събираме следните категории лични данни:
- Идентификационни данни: име, фамилия, имейл адрес, телефонен номер
- Адресни данни: адрес за доставка, град, пощенски код, държава
- Данни за плащане: информация за платежния метод (обработвана от платежни доставчици)
- Данни за поръчка: история на поръчките, дата, час, артикули, суми в EUR
- Технически данни: IP адрес, тип браузер, време на посещение, време за престой, страници, които сте посетили
- Маркетингови данни: предпочитания за контакт, съгласие за пряк маркетинг, история на отписване
3. За каква цел обработваме личните данни
Обработваме личните данни за следните целите:
- Изпълнение на договор за покупка: потвърждение на поръчка, обработка на плащането, координация на доставката, издаване на фактура
- Осигуряване на доставка: предаване на адреси и контактни данни на куриерски услуги
- Поддържане на клиентска връзка: отговори на запитвания, разрешаване на оплаквания
- Пряк маркетинг: изпращане на имейл съобщения за собствени сходни продукти (на основание чл. 261, ал. 2 от ЗЕС), SMS/Viber съобщения (при съгласие), промоционални известия
- Аналитика и подобряване на услугите: анализ на поведението, оптимизация на сайта, статистика
- Съответствие със закон: изпълнение на данъчни, счетоводни и правни задължения
- Защита от злоупотреба: превенция на измама и неправомерна дейност
4. Правни основания за обработка
Обработката на личните данни се основава на:
- Договор (чл. 6, ал. 1, б. "в" GDPR): данни необходими за изпълнение на поръчката и доставката
- Законно задължение (чл. 6, ал. 1, б. "в" GDPR): съхранение на счетоводни и данъчни данни
- Легитимни интереси (чл. 6, ал. 1, б. "е" GDPR): поддържане на клиентски връзки, аналитика, защита от злоупотреба
- Съгласие (чл. 6, ал. 1, б. "а" GDPR): директен маркетинг чрез SMS/Viber, събиране на данни извън покупка (напр. форма за абонамент)
- Soft opt-in (чл. 261, ал. 2 от ЗЕС): имейл съобщения за собствени сходни продукти
5. Директен маркетинг по различни канали
5.1 Имейл маркетинг
(а) Имейл адреси събрани при покупка – Soft opt-in:
На клиенти, чиито имейл адреси са получени при извършена покупка, можем да изпращаме имейл съобщения за собствени сходни продукти, на основание чл. 261, ал. 2 от ЗЕС (т.нар. soft opt-in). За отказ от такива съобщения можете да кликнете на линка за отписване, който е наличен във всяко маркетингово имейл.
(б) Имейл адреси събрани извън покупка (форма за абонамент и др.):
Имейл адреси, събрани чрез форма за абонамент, регистрационна форма или други начини извън преки покупки, се ползват само при дадено при събирането съгласие. Имате право в намалко време да оттеглите съгласието, като кликнете на линка за отписване във всяко съобщение или чрез контакт с администратора на данни.
5.2 SMS и Viber маркетинг
SMS и Viber съобщения с промоционално съдържание се изпращат САМО при дадено при поръчката отделно, изрично съгласие (opt-in чекбокс при оформяне на поръчка). Съгласието е отделно от съгласието за други цели и може да бъде оттеглено по всяко време чрез:
- Кликване на линка за отписване във всяко SMS/Viber съобщение
- Контакт с администратора на данни чрез посочените контактни данни
Обработката на телефонния номер включва и трансфер към SMS/Viber доставчика, който действа като обработващ личните данни по нашите инструкции.
5.3 Служебни съобщения за поръчки
Служебни съобщения, включително потвърждение на поръчка, известия за доставка, статус на доставка и данни за фактура, се изпращат на базата на изпълнение на договора и не изискват маркетингово съгласие. Такива съобщения ще получите независимо от вашите маркетингови предпочитания.
6. Споделяне на данни с трети страни
Личните данни могат да бъдат споделени със следните категории обработващи и трети страни:
- Куриерски услуги: име, телефон, адрес за доставка (необходимо за доставка на поръчката)
- Платежни системи и процесори: платежна информация, за обработка на плащане
- Хостинг доставчик: технически данни, за поддържане на сайта
- Email маркетинг платформи: име, имейл адрес, история на действия (за маркетингови кампании)
- SMS/Viber доставчик: телефонен номер, съдържание на съобщение (за изпращане на SMS/Viber)
- Данъчни и счетоводни органи: когато се изискват по закон
- Органи на правоприлагането: при подозрение за злоупотреба или по законно нареждане
Всички трети страни са договорно задължени да защитават личните данни в съответствие с настоящата политика и приложимото законодателство.
7. Как съхраняваме данните
Личните данни се съхраняват на защитени сървъри с шифроване (SSL/TLS). Приемаме технически и организационни мерки за защита срещу неоторизиран достъп, alteration, disclosure и destruction. Достъпът до данни е ограничен до оторизирани служители и партньори.
Въпреки че прилагаме разумни мерки за защита, нито една система не е напълно защитена, и не можем да гарантираме абсолютна сигурност. Ползувате сайта на ваш риск.
8. Период на съхранение
Личните данни се съхраняват за следните периоди:
- Данни за поръчка (адрес, име, имейл, телефон): минимум 10 години (по данъчни изисквания)
- Платежни данни: съхранени от платежния доставчик в съответствие с PCI DSS изисквания; обикновено 3-5 години
- Маркетингови данни (история на съгласия, отписване): докато е активна маркетингова връзка, плюс 3 години след отписване
- Технически логове (IP, браузър): до 1 година
- Данни, събрани извън покупка (абонамент): докато е активна връзката или е оттеглено съгласието
След изтичането на периода на съхранение, данните се изтриват или се анонимизират, освен ако закон не налага по-дълго съхранение.
9. Бисквитки (Cookies)
Нашият сайт използва бисквитки за подобряване на потребителския опит:
- Функционални бисквитки: необходими за работата на сайта (кошница, вход, език)
- Аналитични бисквитки: събират информация за това как използвате сайта (посещения, време, страници)
- Маркетингови бисквитки: отследяват вашата активност за целите на персонализиран маркетинг
Можете да управлявате бисквитките чрез настройките на вашия браузер. Отказ от някои бисквитки може да повлияе на функционалност на сайта.
10. Правата на субектите на данни
В съответствие с GDPR и ЗЗЛД имате следните права:
- Право на достъп (чл. 15 GDPR): можете да поискате копие на личните си данни, които обработваме
- Право на коригиране (чл. 16 GDPR): можете да поправите неточни данни
- Право на изтриване (чл. 17 GDPR): можете да поискате изтриване на данните си ("право на забрава"), с изключение на данни, които трябва да съхраняваме по закон
- Право на ограничение на обработката (чл. 18 GDPR): можете да поискате ограничение на обработката, докато проверим точността на данните
- Право на преносимост на данни (чл. 20 GDPR): можете да получите данните си в структуриран, общоупотребим формат
- Право на възражение (чл. 21 GDPR): можете да възразите срещу маркетингова обработка и обработка на базата на легитимни интереси
- Право да не бъдете предмет на автоматизирано вземане на решение: имате право да не бъдете предмет на решение, основано само на автоматизирана обработка, което има правни или значими ефекти
За упражняване на правата си, моля свържете се с администратора на данни на mimi70f@abv.bg или чрез телефон 0888141999. Ще отговорим на вашето искане в срок до 30 дни.
11. Данни на деца
Нашият магазин е предназначен за възрастни лица.