← Към сайта

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 26 септември 2026 г.

Добре дошли на нашия онлайн магазин. Умни груп ООД (далий „Компанията", „ние", „нас" или „наши") се ангажира да защитава вашата поверителност и личните данни. Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме вашите лични данни в съответствие с Общото разпоредение за защита на данните (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. ИНФОРМАЦИЯ ЗА КОНТРОЛЕРА НА ДАННИТЕ

Умни груп ООД

• ЕИК: 208311578
• Адрес: ул. Атанас Радов 17а, Нови пазар
• Електронна поща: salzitsa.stefanova@gmail.com
• Тип субект: Търговец

Компанията е контролер на личните данни, събирани чрез нашия онлайн магазин. При всички запитвания, свързани с настоящата политика, можете да ни контактирате на посочената по-горе електронна поща.

2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

През различните точки на взаимодействие с нас събираме следните категории лични данни:

2.1 Данни при регистрация и покупка:

• Име и фамилия
• Електронна поща
• Телефонен номер
• Адрес на доставка
• Адрес за фактуриране
• История на поръчки

2.2 Платежна информация:

• Данни от платежни карти или останалите способи на плащане (обработвани от уредени платежни услуги, описани в раздел 6)
• Информация за билинг адрес

2.3 Данни от абонамент:

• Електронна поща, събрана чрез форми за абонамент

2.4 Технически данни:

• IP адрес
• Тип браузър и операционна система
• Страни, които посещавате на нашия сайт
• Времева период и продължителност на посещението
• Данни от бисквитки (описани в раздел 7)

2.5 Данни за комуникация:

• Съдържание на съобщения, изпратени чрез контактни форми
• Запитвания в служебната поддържка

3. ПРАВНА ОСНОВА И ЦЕЛ НА ОБРАБОТКА

Вашите лични данни се обработват при следните правни основи и за следните цели:

3.1 Изпълнение на договор (чл. 6, ал. 1, б) GDPR):

• Изпълнение на вашата поръчка
• Доставка на стоки
• Фактуриране и разплащане
• Управление на возвращаемите стоки
• Служебна комуникация, свързана с поръчката

3.2 Съгласие (чл. 6, ал. 1, а) GDPR):

• Маркетингови съобщения по SMS/Viber (дадено през отделен, явен отказ при поръчка)
• Абонамент за имейл известия от externe форми (дадено при събирането)
• Използване на целеви реклами чрез трети платформи

3.3 Законни задължения (чл. 6, ал. 1, в) GDPR):

• Съхранение на счетоводни записи
• Съответствие с данъчното законодателство
• 防止на мошеничество и престъпления

3.4 Законни интереси (чл. 6, ал. 1, е) GDPR):

• Анализ и подобрение на функциониране на нашия сайт
• Защита срещу мошеничество и неправомерна дейност
• Маркетинг на собствени сходни продукти на адреси, събрани при покупка (мек opt-in по чл. 261, ал. 2 ЗЕС)
• Съхранение на лог файлове за целите на сигурността

4. КАК СЕ СЪХРАНЯВАТ И ЗАЩИТАВАТ ДАННИТЕ ВИ

Ние прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неправомерен достъп, изменение, разкритие или унищожаване:

• Криптиране на данни при предаване (SSL/TLS)
• Ограничен достъп до данните само на упълномощени лица
• Редовни проверки на сигурността
• Защита на сървърите с защитни стени и системи за предотвратяване на проникване
• Двуфакторна удостоверяване при администраторски достъп

Всички наши служители и трети страни, имащи достъп до лични данни, са обвързани с договори за поверителност.

5. ПЕРИОД НА СЪХРАНЕНИЕ

Вашите лични данни се съхраняват в съответствие със следния график:

• Данни от поръчки (име, адрес, история): 5 години (в съответствие с счетоводните изисквания)
• Платежна информация: Съхранявана се обработвачите (платежни системи) според техните политики; ние съхраняваме само последните четири цифри на картата при следващи поръчки (с ваше съгласие)
• Имейл адреси за маркетинг (мек opt-in): До отказ от страна на клиента или до 3 години неактивност
• SMS/Viber съгласие: До оттегляне
• Технически логове (IP, браузър): До 6 месеца
• Абонамент за известия: До отписване
• Служебна корепондент: 1 година

По изтичане на периода на съхранение данните се изтриват или анонимизират.

6. ТРЕТИ СТРАНИ И ОБРАБОТВАЧИ НА ДАННИ

Вашите лични данни могат да бъдат споделени със следните категории трети страни:

6.1 Платежни системи:

При плащане чрез онлайн платежен портал или платежна карта, вашите платежни данни се обработват от лицензирани платежни услуги (напр. платежни портали, банки). Те са независими контролери на данните, подчинени на PCI DSS и GDPR. Не съхраняваме пълните данни на картите на нашите сървъри.

6.2 Куриери и логистика:

За доставка на стоките, вашето име, адрес и телефонен номер се предават на избрания курьерски услугодател (обработващ лични данни). Те са обвързани с договори за обработка на данни.

6.3 SMS/Viber доставчици:

При дадено съгласие за маркетингови съобщения, телефонния вам номер се предава на наш SMS/Viber доставчик за доставка на съобщенията. Той действа като обработващ лични данни.

6.4 Имейл доставчици:

Имейл адресите се съхраняват и обработват от наш имейл сервис, който е обработващ лични данни по契約.

6.5 Аналитични и маркетингови платформи:

Можем да използваме Google Analytics и останалите аналитични инструменти за анализ на трафик. Технически данни (IP, браузър) могат да бъдат передадени на Google и similaires платформи. Те осъществяват обработка на данни според техните политики за поверителност.

6.6 Държавни органи:

При необходимост, можем да разкрием данни на законните органи, ако това е задължително по закон или за защита на нашите права.

7. БИСКВИТКИ И СЛЕДЕНЕ

Нашия сайт използва бисквитки за следните цели:

7.1 Видове бисквитки:

• Необходими бисквитки: За функциониране на сайта (пазарска кошница, логване)
• Аналитични бисквитки: За анализ на трафик (Google Analytics)
• Маркетингови бисквитки: За целено рекламиране

7.2 Управление на бисквитки:

Можете да управлявате бисквитките през настройките на браузъра си. При отказ от някои бисквитки, някои функции на сайта могат да не работят оптимално.

При първо посещение се предоставя съгласие за бисквитки в съответствие с законодателството за електронни услуги.

8. ДИРЕКТЕН МАРКЕТИНГ

Използваме различни канали за маркетингови съобщения, всеки със своя правна основа:

8.1 Имейл маркетинг

За клиенти с предишни покупки:

Основание: Чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС) - т.нар. "мек opt-in". Ние можем да ви изпращаме маркетингови съобщения за наши собствени сходни продукти на имейл адреса, регистриран при покупката, БЕЗ предварително съгласие.

Ваше право на отказ: Във всяко маркетингово имейл съобщение има линк за отписване. Можете да кликнете на него, за да престанете да получавате такива съобщения. Отказът влиза в сила незабавно.

За събрани имейл адреси извън покупка:

Основание: Съгласие (чл. 6, ал. 1, а) GDPR). Ако сте се абонирали за известия чрез специална форма, ние използваме вашия имейл САМО с дадено при събирането съгласие.

Ваше право на отказ: Можете да се отпишете във всяко съобщение чрез линка за отписване. За данни събрани чрез форма за абонамент, отписването се извършва чрез линк, предоставен в имейла за потвърждение.

8.2 SMS и Viber маркетинг

Основание: Съгласие (чл. 6, ал. 1, а) GDPR). Маркетингови съобщения по SMS или Viber се изпращат САМО с изрично, отделно дадено съгласие.

Събиране на съгласие: При попълване на поръчка, има отделен, явно маркирани отказ чекбокс ("Желая да получавам маркетингови съобщения по SMS/Viber"). Този отказ трябва да бъде активиран изрично от страна на клиента.

Ваше право на отказ: Можете да отиграете маркетингови SMS/Viber съобщения по всяко време чрез линка за отписване във всяко съобщение. Отказът влиза в сила незабавно.

Обработка на телефонния номер: Телефонния номер е обработен и от страна на наш SMS/Viber доставчик като обработващ лични данни.