ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

(за защита на личните данни по GDPR)

Последна актуализация: 15.12.2025 г.

Настоящата Политика за поверителност („Политиката“) има за цел да предостави информация на всички посетители и клиенти („Потребители“) на уебсайта и онлайн магазина https://www.sortovisemenabg.com/ („Платформа“, „Сайт“) относно начина, по който КП Къмпани ЕООД обработва лични данни.

Политиката се прилага за обработването на лични данни при:

• посещение и използване на Платформата;

• регистрация и управление на профил;

• поръчка, доставка, плащане, рекламация/връщане;

• комуникация с нас;

• директен маркетинг (бюлетини/оферти) – само при съгласие;

• използване на бисквитки и сходни технологии – съгласно „Политика за бисквитките“.

С използването на Платформата приемате, че сте се запознали с настоящата Политика. Ние можем да я актуализираме периодично, като актуалната версия винаги е достъпна на Сайта.

I. ОПРЕДЕЛЕНИЯ

За целите на Политиката:

• „Лични данни“ – всяка информация, свързана с идентифицирано или идентифицируемо физическо лице;

• „Субект на данни“ – физическо лице, чиито лични данни се обработват;

• „Администратор“ – лице, което определя целите и средствата за обработване;

• „Обработване“ – всяка операция с лични данни (събиране, съхранение, използване, разкриване, изтриване и др.);

• „Обработващ“ – доставчик, който обработва лични данни от наше име по договор;

• „Услуги на информационното общество“ – услуги, предоставяни онлайн (вкл. регистрация и пазаруване в електронен магазин).

II. ИНФОРМАЦИЯ ЗА АДМИНИСТРАТОРА

Администратор: КП Къмпани ЕООД
ЕИК: 207040896
ДДС №: BG207040896
Адрес: с. Мало Бучино, ул. Филип Б. Костов № 18, Република България
Телефон: 0882502728
Имейл: office@sortovisemenabg.com

III. НАДЗОРЕН ОРГАН

Комисия за защита на личните данни (КЗЛД)
Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

IV. КОИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ (КАТЕГОРИИ ДАННИ)

В зависимост от взаимодействието Ви с Платформата можем да обработваме:

1) Данни за профил/регистрация

• имейл адрес;

• парола (съхранявана в криптиран/хеширан вид);

• по избор: име, телефон, адрес(и) за доставка;

• история на поръчките (видима в профила).

2) Данни за поръчка, доставка и обслужване

• имена на получател;

• адрес за доставка;

• телефон;

• имейл;

• съдържание на поръчката (артикули, количества, цена, дата/час, номер на поръчка);

• комуникация във връзка с поръчката (запитвания, рекламации, инструкции за доставка).

3) Данни за плащане

Ние не съхраняваме пълни данни за платежни карти. Плащанията се обработват от платежни доставчици/банки в тяхна защитена среда. В зависимост от избрания метод, можем да получим:

• потвърждение за плащане/статус на транзакцията;

• идентификатор на плащане/поръчка;

• при определени случаи – ограничена информация, предоставена от платежния доставчик за справка (напр. токен/последни 4 цифри), ако се предоставя.

Използвани методи на плащане в Платформата:

• Плащане с карта чрез myPOS (виртуален ПОС/платежен оператор);

• Банков превод;

• Наложен платеж (ППП) чрез куриер.

4) Данни за B2B клиенти (ако купувате като фирма)

• фирма/наименование;

• ЕИК/Булстат;

• ДДС номер;

• адрес за фактура;

• МОЛ/контактно лице;

• служебен имейл/телефон.

5) Данни от комуникация/контакт

• имена (ако са предоставени);

• имейл;

• телефон;

• съдържание на съобщения, заявки, рекламации.

6) Данни за маркетинг (само при съгласие)

• имейл адрес за бюлетин;

• предпочитания (ако са предоставени);

• данни за отписване/оттегляне на съгласие.

7) Данни от бисквитки и подобни технологии

• идентификатори и техническа информация за устройство/браузър, приблизителни данни за поведение и измерване на кампании (напр. GA4, Google Ads, Meta Pixel + CAPI, TikTok Pixel, YouTube embeds, чат модули, Cloudflare и др.) – само според избора Ви в „Настройки на бисквитките“.

V. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Обработваме лични данни само при наличие на правно основание:

1) Създаване и управление на профил

Цел: регистрация, вход, управление на профил, история на поръчки.
Основание: изпълнение на договор/преддоговорни отношения и/или легитимен интерес (сигурност, предотвратяване на злоупотреби).

2) Поръчка, доставка, обслужване, рекламации/връщане

Цел: обработка на поръчка, доставка чрез куриер, фактуриране, обслужване на клиенти, рекламации.
Основание: изпълнение на договор и правно задължение (данъчно/счетоводно законодателство, потребителско право).

3) Плащания и предотвратяване на измами

Цел: обработване на плащане и предотвратяване/установяване на злоупотреби.
Основание: изпълнение на договор и легитимен интерес (сигурност/превенция на измами).

4) Контакт и обратна връзка

Цел: отговор на запитвания, жалби, молби.
Основание: преддоговорни мерки/договор или легитимен интерес (качество на обслужване).

5) Директен маркетинг (бюлетини/оферти)

Цел: изпращане на бюлетин и маркетингови съобщения.
Основание: изрично съгласие.
Оттегляне: по всяко време чрез линка „Отписване“ или чрез office@sortovisemenabg.com.

6) Бисквитки и рекламни/аналитични технологии

Цел: измерване на трафик, кампании, ремаркетинг, подобрения на сайта.
Основание: съгласие за незадължителните бисквитки – чрез CMP/банера; строго необходимите – техническа необходимост/легитимен интерес за сигурност.

VI. ВЪЗРАСТ И РЕГИСТРАЦИЯ (ДЕЦА)

Платформата не е насочена към деца. За онлайн услуги, дете може самостоятелно да даде съгласие от 14-годишна възраст, а под тази възраст се изисква съгласие от родител/настойник.

VII. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Съхраняваме личните данни само за срок, необходим за целите и/или изискуем от закона. Примерни срокове:

1. Профил/акаунт: до изтриване/деактивиране или при липса на активност за продължителен период, освен ако е необходимо поради поръчки/правни задължения.

2. Данни за поръчки, фактури и счетоводни документи: съгласно данъчните и счетоводни изисквания (законови срокове за съхранение).

3. Рекламации/спорове/правни претенции: до приключване на процедурата и/или до изтичане на приложимите давностни срокове.

4. Маркетинг (бюлетин): до оттегляне на съгласието.

5. Бисквитки: съгласно сроковете в „Политика за бисквитките“ и настройките Ви.

VIII. КОИ ПОЛУЧАВАТ ЛИЧНИ ДАННИ (КОНКРЕТНИ ПОЛУЧАТЕЛИ/КАТЕГОРИИ)

Възможно е да разкриваме лични данни при необходимост към:

1) Куриерски услуги (доставка и наложен платеж/ППП)

• „Еконт Експрес“ ООД – за доставка и/или наложен платеж (ППП), когато е избрано.

• „Спиди“ АД – за доставка и/или наложен платеж (ППП), когато е избрано.

• „Бокс Нау“ ООД – за доставка , когато е избрано.

Обичайно към куриера се предоставят: име на получател, телефон, адрес, съдържание/тегло на пратката (логистично), стойност за наложен платеж (ако е избран) и номер на поръчка/товарителница.

2) Платежни услуги/банки

• myPOS – при плащане с карта (виртуален ПОС/платежен оператор).

• Банки – при банков превод.

3) IT и инфраструктура

• доставчици на хостинг/сървърна поддръжка, сигурност и защита (вкл. Cloudflare, когато е приложимо);

• доставчици на имейл и системи за администриране.

4) Маркетинг и аналитични доставчици (само при съгласие)

• Google (GA4/Ads), Meta (Facebook), TikTok;

• Mailchimp, Klaviyo, Brevo (Sendinblue).

5) Консултанти и органи

• счетоводни/правни консултанти при необходимост и при задължение за конфиденциалност;

• държавни/общински органи, когато законът изисква.

Когато използваме „обработващи“, сключваме договори за обработване на лични данни съгласно GDPR.

IX. ПРЕХВЪРЛЯНЕ В ТРЕТИ ДЪРЖАВИ (ИЗВЪН ЕИП)

Някои доставчици (напр. Google, Meta, TikTok, Mailchimp, Klaviyo, Brevo) могат да обработват/съхраняват данни извън ЕИП, включително в САЩ.

Когато е приложимо, използваме подходящи гаранции (напр. Стандартни договорни клаузи – SCC) и допълнителни технически/организационни мерки.

X. ВАШИТЕ ПРАВА

Вие имате право на: информация, достъп, коригиране, изтриване, ограничаване, възражение (вкл. срещу директен маркетинг), преносимост (когато е приложимо), оттегляне на съгласие и жалба до КЗЛД или съдебна защита.

XI. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

Изпратете искане на: office@sortovisemenabg.com или kp_company@abv.bg.

При необходимост можем да поискаме допълнителна информация за удостоверяване на самоличността Ви.

XII. СИГУРНОСТ

Прилагаме подходящи технически и организационни мерки за защита на личните данни (контрол на достъп, резервни копия, ограничен достъп, защита на инфраструктурата и др.).

XIII. ВРЪЗКА С „ПОЛИТИКА ЗА БИСКВИТКИТЕ“

Повече информация относно бисквитките и настройките за съгласие е налична в отделната „Политика за бисквитките“ на Сайта.