← Към сайта
Политика за поверителност
Последна актуализация: 2 октомври 2026 г.
Тази Политика за поверителност описва как Фирма ("Компания", "ние", "нас") събира, използва, разкрива и защитава личните данни на потребителите и клиентите при достъп и използване на онлайн магазина ни.
1. Персонални данни, които събираме
Събираме лични данни в следните случаи:
- При регистрация на акаунт: име, фамилия, имейл адрес, парола, телефонен номер
- При поръчка: адрес на доставка, адрес за фактуриране, телефонен номер, имейл адрес, историята на поръчките
- При плащане: информация относно картата (обработена от платежния гейтуей, ние не съхраняваме номера на картата)
- При попълване на форма за абонамент: имейл адрес, име (опционално)
- При контакт с нас: име, имейл адрес, съдържание на съобщението, телефонен номер (ако е предоставен)
- При оставяне на отзив или коментар: име, имейл адрес (не публичен), текст на отзива
- Автоматично събрани данни: IP адрес, тип браузър, операционна система, страници, които сте посетили, време на посещение, рефериращ сайт, "бисквитки" (cookies) и данни от анализ на уебсайта
2. Цели на обработката на личните данни
Обработваме личните данни в следните цели:
- Изпълнение на договора за покупка и доставка на стоки
- Издаване на фактури и документи по поръчката
- Обработка на плащания
- Управление на потребителския акаунт
- Отговор на запитвания и предоставяне на клиентска поддръжка
- Директен маркетинг (при условията описани в раздел 5)
- Подобрение на уебсайта и услугите ни
- Соответствие със законодателството и защита на нашите правни интереси
- Предотвратяване на измама и киберпрестъпления
3. Законодателна основа за обработката
Обработката на вашите лични данни се основава на:
- Изпълнение на договор (чл. 6, ал. 1, т. б) на GDPR): За обработка на поръчки, доставка, плащане и клиентска поддръжка
- Дадено съгласие (чл. 6, ал. 1, т. а) на GDPR): За абонаментни съобщения, SMS/Viber маркетинг и аналитика
- Законни задължения (чл. 6, ал. 1, т. в) на GDPR): За съхранение на счетоводни и данъчни документи
- Легитимни интереси (чл. 6, ал. 1, т. ж) на GDPR): За предотвратяване на измама, подобрение на услугите и аналитика на уебсайта
4. Съхранение и защита на личните данни
Личните данни се съхраняват на защитени сървъри с шифрование SSL/TLS. Ние имплементираме административни, технически и физически мерки за защита на вашите данни срещу неоторизиран достъп, изменение, разкриване или унищожаване.
Достъпът до личните данни е ограничен до служителите и подизпълнителите ни, които имат необходимостта да имат достъп за изпълнението на своите задължения, на всички те са свързани с договори за конфиденциалност.
5. Директен маркетинг
5.1 Имейл маркетинг
Имейл адреси, събрани при покупка: На клиенти, чийто имейл адрес е получен при осъществяване на покупка, могат да бъдат изпращани маркетингови съобщения за собствени сходни продукти на основание чл. 261, ал. 2 от Закона за електронната търговия (т.нар. "soft opt-in"). Имате право да откажете тези съобщения по всяко време, чрез кликване на линка "Отписване" в дъното на всяко имейл писмо.
Имейл адреси, събрани извън покупка: Имейл адреси, събрани чрез форма за абонаментни съобщения, новини или други маркетингови форми, се ползват САМО със съгласието, дадено при събирането на данните. Можете да отпишете абонамента си всяко време чрез линка за отписване в съобщенията или при контакт с нас.
5.2 SMS и Viber съобщения
SMS и Viber съобщения с промоционално съдържание се изпращат САМО при изрично, отделно дадено съгласие (opt-in чекбокс при поръчка или регистрация). Согласието не е условие за закупуване. Можете да отпишете съобщения по всяко време чрез:
- Кликване на линка за отписване в дъното на всяко SMS или Viber съобщение
- Отговор със "STOP" на съобщението
- Контакт с нас на имейл: unibijou@abv.bg
Телефонният номер се обработва както от нас, така и от доставчика на SMS/Viber услугите ни, които действат като обработващи лични данни по наш инструктаж.
5.3 Служебни съобщения за поръчки
Служебни съобщения, свързани с вашата поръчка (потвърждение, статус на доставка, уведомления за дата на получаване и т.н.), се изпращат на основание изпълнение на договора и НЕ изискват отделно маркетингово съгласие. Не можете да откажете тези съобщения, тъй като те са необходими за пълнотата на договорното отношение.
6. Трети страни и споделяне на данни
Личните ви данни могат да бъдат разкрити на следните трети страни за изпълнението на договора и други законни цели:
- Платежни системи и гейтуеи: За обработка на плащане (информация, необходима за транзакцията). Платежни системи не получават номера на вашата карта, защото плащането се обработва от их страна с шифрование.
- Доставчици и куриери: Адрес и контактни данни за доставка на поръчката
- Осигурители: За застраховане на доставките (ако е приложимо)
- SMS/Viber доставчици: Телефонен номер и съдържание на съобщенията за маркетинг по ваше съгласие
- Аналитични услуги (напр. Google Analytics): За анализ на трафика и поведението на потребителите (анонимизирани данни)
- Законни органи и органи за правоприлагане: Когато се изисква по закон или за защита на нашите правни интереси
Не разкриваме личните данни на трети страни в маркетингови цели без ваше изрично съгласие, освен предоставяне на услугата.
7. Трансграничен трансфер на данни
България е членка на Европейския съюз. Личните данни могат да бъдат трансферирани до трети страни (извън ЕС/ЕИП) само ако:
- Трансферът е одобрен от Европейската комисия като осигуряващ адекватна защита (напр. САЩ с Privacy Shield или адекватни гаранции)
- Имате дадено съгласие
- Трансферът е необходим за изпълнението на договор
Платежните системи и някои облачни услуги могат да обработват данни на сървъри извън ЕС, но под договорни гаранции за защита на данните.
8. Период на съхранение на личните данни
Личните данни се съхраняват за следните периоди:
- Данни на поръчка (адрес, имейл, телефон): 7 години (за счетоводни и данъчни задължения по българското право)
- История на поръчки и акаунт: През периода на активност на акаунта и 3 години след последната покупка, след което се изтриват (ако поискате преди това)
- Маркетингови абонаменти (имейл, SMS): До отписване или отзиваме на съгласието
- Техни данни за контакт по запитване: 1 година след разрешаване на запитването, след което се изтриват
- Cookies за анализа: Според настройките на браузъра и действащото законодателство (обикновено 12 месеца)
- IP логове: До 90 дни за целите на сигурност и анализ
След изтичането на периода на съхранение, данните се изтриват или се анонимизират, освен ако трябва да се съхранят за изпълнение на правни задължения.
9. Бисквитки (Cookies)
Уебсайтът използва бисквитки - малки текстови файлове, съхранявани на вашия компютър или мобилно устройство. Видовете бисквитки, които използваме:
- Необходими бисквитки: За функционирането на сайта (сигурност, смяна на език, пазарна кошница). Те са задължителни и не изискват съгласие.
- Аналитични бисквитки: За анализ на трафика и поведението на потребителите (Google Analytics). Изискват съгласие.
- Маркетингови бисквитки: За проследяване на поведението на потребителя в целите на целева реклама. Изискват съгласие.
- Бисквитки от трети страни (социални медии, реклама): От Facebook, Google Ads и други платформи за преотметяване. Изискват съгласие.
При първо посещение на сайта, ще бъдете попитани дали приемате бисквитките. Можете да промените настройките си по всяко време в браузъра или контролния панел на сайта. Отказване на някои бисквитки може да повлияе на функционирането на сайта.
10. Права на субектите на данни
В съответствие с GDPR и ЗЗЛД, имате следните права:
- Право на достъп: Можете да поискате да видите кои лични данни ние съхраняваме за вас
- Право на исправка: Можете да поискате коригиране на неточни или непълни данни
- Право на изтриване ("право на забравяне"): Можете да поискате изтриване на данни в определени обстоятелства (напр. когато са неправилни, когато целта е изпълнена)
- Право на ограничение на обработката: Можете да поискате ограничение на обработката на данни в определени случаи
- Право на преносимост на данни: Можете да поискате да получите данните си в машинночетлив формат и да ги предоставите на друго лице/организация
- Право на възражение: Можете да възразите срещу обработката на данни на основание легитимни интереси или маркетинг
- Право на отказ от маркетинг: Можете да отпишете маркетингови съоб