Последна актуализация: 15.09.2026 г.
Тази политика обяснява какви лични данни обработва БУЛМЕГ ЕООД, когато използвате онлайн магазина topmall.bg, за какви цели, на какво правно основание, колко време ги пазим, на кого ги предоставяме и какви са Вашите права. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „Регламентът“), Закона за защита на личните данни и Закона за електронните съобщения.
1. Кой обработва Вашите данни
Администратор на личните данни е:
БУЛМЕГ ЕООД
ЕИК: 205211099, ДДС номер: BG205211099
Седалище и адрес на управление: гр. Брезник 2360, ул. „Георги Бунджулов“ № 51
Имейл за въпроси относно личните данни: [email protected]
Телефон: 0700 35 800
Не сме определили длъжностно лице по защита на данните, тъй като не сме задължени за това. За всички въпроси и искания, свързани с личните Ви данни, пишете на [email protected].
2. Какви лични данни обработваме
| Кога | Какви данни |
|---|
| Поръчка (с профил или без регистрация) | Име и фамилия, имейл, телефон, адрес за доставка и за фактура, град, пощенски код, държава; фирма, ЕИК и ДДС номер, ако желаете фактура на фирма; поръчани продукти, цени, начин на плащане и доставка, бележки към поръчката, IP адрес при поръчката. |
| Бърза поръчка | Име, телефон, град, адрес, имейл, ЕИК/БУЛСТАТ (по желание), продукт, бележка и потвърждение, че приемате общите условия. |
| Регистрация и профил | Име и фамилия, имейл, парола (пази се само в криптиран вид), ДДС номер (по желание), запазени адреси, история на поръчките, любими продукти. |
| Покупка на изплащане | ЕГН, име, телефон, имейл, поръчани продукти, цена, срок и размер на вноската, дадено съгласие за кредитната проверка. ЕГН се пази само в криптиран вид. |
| Проверка за злоупотреби при поръчка | Имейл и телефон от поръчката и резултатът от проверката. |
| Отзиви за продукти | Име или псевдоним, оценка, текст на отзива, снимки, които сте прикачили, и дали отзивът е от потвърдена поръчка. |
| Бюлетин | Имейл адрес и дата и начин на абонамента и потвърждението. |
| Маркетинг по Viber | Телефонен номер и дадено от Вас съгласие, само ако сте се съгласили изрично. |
| Връзка с нас (телефон, имейл, Viber, форма за помощ) | Данните, които ни съобщавате, и съдържанието на кореспонденцията. |
| Рекламации, отказ от договор и гаранционно обслужване | Данни за поръчката, описание на проблема, снимки, банкова сметка за възстановяване на сума. |
| Разглеждане на сайта | IP адрес, вид браузър и устройство, посетени страници, данни от бисквитки и подобни технологии според направения от Вас избор (вижте раздел 7). |
ЕГН изискваме само при покупка на изплащане, защото е необходимо на банката за оценката на кредита. При всички останали покупки не го изискваме. Не обработваме специални категории лични данни (например данни за здравето, расов или етнически произход, религиозни или политически убеждения). Моля, не ги включвайте в бележки, отзиви или кореспонденция.
3. Цели, правни основания и срокове на съхранение
| Цел | Правно основание | Срок на съхранение |
|---|
| Приемане, обработване, доставка и плащане на поръчки, включително бърза поръчка, и комуникация по тях | Изпълнение на договор и стъпки преди сключването му (чл. 6, пар. 1, б. „б“ от Регламента) | До изпълнение на договора, а след това за сроковете по редовете по-долу |
| Кандидатстване за покупка на изплащане и предаване на данните на банката | Стъпки по Ваше искане преди сключването на договор (чл. 6, пар. 1, б. „б“) и Вашето изрично съгласие за проверката, дадено при поръчката (чл. 6, пар. 1, б. „а“) | Заедно с данните за поръчката, за сроковете по-долу |
| Предотвратяване на злоупотреби с поръчки: проверка на имейла и телефона от поръчката във вътрешния регистър на БУЛМЕГ ЕООД за поръчки, които не са получени или платени | Легитимен интерес да предотвратим загуби от неполучени пратки с наложен платеж и измами (чл. 6, пар. 1, б. „е“) | Резултатът се пази заедно с поръчката; вписване в регистъра се пази до 3 години от последния случай |
| Покана за отзив за закупен продукт по имейл след изпълнена поръчка | Легитимен интерес да получим обратна връзка за продадените продукти (чл. 6, пар. 1, б. „е“); можете да се откажете чрез връзката в имейла | До 1 година от поръчката или до отказа Ви |
| Покана за отзив за магазина от Pazaruvaj.com | Вашето съгласие за маркетингови бисквитки и услуги (чл. 6, пар. 1, б. „а“) | Предава се еднократно след поръчката; дневникът на изпращането се пази до 1 година |
| Измерване на ефекта от рекламите чрез данни за поръчката към Meta и OpenAI (хеширани имейл и телефон, стойност и продукти) | Вашето съгласие за маркетингови бисквитки и услуги (чл. 6, пар. 1, б. „а“) | Предава се при поръчката; сроковете при получателите са според техните политики |
| Издаване на фактури и водене на счетоводство | Законово задължение (чл. 6, пар. 1, б. „в“): Закон за счетоводството, Закон за ДДС, Данъчно-осигурителен процесуален кодекс | 10 години, считано от 1 януари на годината, следваща годината на поръчката |
| Рекламации, законова гаранция, отказ от договор, защита при правни спорове | Законово задължение (Закон за защита на потребителите, Закон за предоставянето на цифрово съдържание и цифрови услуги и за продажбата на стоки) и легитимен интерес да установим, упражним или защитим правни претенции (чл. 6, пар. 1, б. „в“ и „е“) | До изтичане на общия петгодишен давностен срок след доставката или приключването на спора |
| Поддържане на профил в магазина | Изпълнение на договор (чл. 6, пар. 1, б. „б“) | До изтриването на профила от Вас или по Ваше искане; данните за поръчките се пазят за сроковете по-горе |
| Публикуване на отзиви | Вашето съгласие, изразено с изпращането на отзива (чл. 6, пар. 1, б. „а“) | До оттегляне на съгласието или премахване на продукта от магазина |
| Бюлетин по имейл | Вашето съгласие, дадено при абонамента и потвърдено по имейл (чл. 6, пар. 1, б. „а“) | До отписването Ви |
| Маркетингови съобщения по Viber | Вашето отделно и изрично съгласие (чл. 6, пар. 1, б. „а“) | До оттегляне на съгласието |
| Статистика за използването на сайта | Вашето съгласие чрез настройките за бисквитки (чл. 4а от Закона за електронните съобщения и чл. 6, пар. 1, б. „а“) | Според сроковете на бисквитките в раздел 7 и до оттегляне на съгласието |
| Реклама, ремаркетинг и измерване на ефекта от рекламите в Google, Meta (Facebook, Instagram) и ChatGPT | Вашето съгласие чрез настройките за бисквитки, за категория „Маркетингови“ (чл. 4а от Закона за електронните съобщения и чл. 6, пар. 1, б. „а“) | Според сроковете на бисквитките в раздел 7 и до оттегляне на съгласието |
| Доказване на даденото съгласие за бисквитки | Законово задължение да можем да докажем съгласието (чл. 7, пар. 1 от Регламента) | До 180 дни; IP адресът се записва със скрит последен октет |
| Сигурност на сайта: защита от ботове, измами и атаки, журнали на сървъра и на изпратените имейли | Легитимен интерес да пазим магазина и клиентите си (чл. 6, пар. 1, б. „е“) | Журнали на сървъра (IP адрес, дата, адрес на страницата): до 52 дни; журнал на изпратените имейли: до 10 дни |
| Резервни копия на базата данни и файловете | Легитимен интерес да възстановим магазина при авария и да разследваме инциденти със сигурността, както и да установим, упражним или защитим правни претенции (чл. 6, пар. 1, б. „е“) | Съхраняват се криптирани в центрове за данни в Европейския съюз за срока, необходим за тези цели, включително за приключване на разследвания на инциденти; достъп имат само оторизирани лица и не се използват за други цели |
| Отговор на запитвания и искания за упражняване на права | Легитимен интерес да отговорим (чл. 6, пар. 1, б. „е“) и законово задължение по Регламента | До 5 години след последната кореспонденция |
Когато обработването се основава на легитимен интерес, Вие имате право да възразите по всяко време (раздел 10).
4. Задължително ли е да ни предоставите данни
Данните, отбелязани като задължителни в поръчката, са необходими, за да сключим и изпълним договора и да издадем фактура. Без тях не можем да приемем поръчката. Предоставянето на данни за бюлетин, Viber, отзиви и незадължителни бисквитки е изцяло доброволно и отказът не влияе на възможността да пазарувате.
5. Маркетингови съобщения
Бюлетин по имейл. Изпращаме бюлетин само на хора, които сами са се абонирали и са потвърдили абонамента си чрез връзката в имейла за потвърждение. Всеки бюлетин съдържа връзка за отписване. Можете да се отпишете и от профила си или с имейл до [email protected].
Viber. Изпращаме маркетингови съобщения по Viber само ако сте дали отделно и изрично съгласие за това. Приемането на общите условия или правенето на поръчка не е съгласие за маркетинг. Можете да оттеглите съгласието си по всяко време, като отговорите в чата, пишете ни или се обадите.
Съобщения за поръчката. Имейлите и съобщенията, свързани с конкретна поръчка (потвърждение, изпращане, доставка), не са маркетинг и са част от изпълнението на договора.
6. Автоматизирани решения и профилиране
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за Вас или Ви засягат по подобен начин. Ако сте дали съгласие за маркетингови бисквитки, рекламните платформи могат да използват данните, за да Ви показват по-подходящи реклами. Можете да оттеглите това съгласие по всяко време.
7. Бисквитки и подобни технологии
Бисквитките са малки текстови файлове, които сайтът записва в браузъра Ви. Подобни технологии са локалното хранилище на браузъра (localStorage и sessionStorage) и пикселите за измерване. По-долу ги наричаме общо „бисквитки“.
Строго необходимите бисквитки не изискват съгласие, защото без тях сайтът и количката не могат да работят. Всички останали използваме само след като ги разрешите в прозореца за бисквитки при първото Ви посещение. При отказ се използват единствено строго необходимите бисквитки, а незадължителните се изтриват.
Как да промените или оттеглите съгласието си. Можете по всяко време да отворите настройките чрез връзката „Настройки за бисквитки“ в долната част на всяка страница или чрез бутона долу вляво на екрана. Оттеглянето на съгласието е толкова лесно, колкото и даването му, и не засяга законността на обработването преди това.
Услуги за статистика и реклама. Google Tag Manager, Google Analytics, Google Ads и Microsoft Clarity се зареждат само след като разрешите едновременно статистическите и маркетинговите бисквитки. Кодът на Meta (Facebook) се зарежда само след като разрешите маркетинговите бисквитки. Докато не дадете съгласие, сайтът не зарежда тези услуги и не им изпраща данни.
Списъкът по-долу съответства на настройките в прозореца за бисквитки.
Строго необходими (25)
Строго необходимите бисквитки правят сайта използваем, като осигуряват основни функции като навигация между страниците, количка, вход в профила и защита от злоупотреби. Сайтът не може да работи правилно без тях.
Правно основание: Не изисква съгласие (чл. 4а, ал. 3 от Закона за електронните съобщения): строго необходими за услугата, която изрично сте поискали.
| Име | Доставчик | Вид | Срок | Предназначение |
|---|
| PHPSESSID | Top Mall | Собствена | 60 дни | Пази сесията на посетителя: количка, вход в профила и поръчка. |
| private_content_version | Top Mall | Собствена | 10 години | Отбелязва кога личното съдържание, например количката, е обновено. |
| persistent_shopping_cart | Top Mall | Собствена | 1 година | Възстановява количката на върнал се клиент, когато е избрал „Запомни ме“. |
| form_key | Top Mall | Собствена | Сесия | Защитава формулярите от подправени заявки (CSRF). |
| store | Top Mall | Собствена | 1 година | Запомня избрания магазин и език. |
| login_redirect | Top Mall | Собствена | Сесия | Връща клиента на страницата, от която е влязъл в профила си. |
| mage-messages | Top Mall | Собствена | Сесия | Показва съобщения за грешки и потвърждения. |
| mage-cache-storage | Top Mall | Собствена | Постоянно (локално хранилище) | Пази данните за количката и профила в браузъра, за да работи магазинът. |
| mage-cache-storage-section-invalidation | Top Mall | Собствена | Постоянно (локално хранилище) | Отбелязва кои данни за количката и профила трябва да се обновят. |
| mage-cache-sessid | Top Mall | Собствена | Сесия | Изчиства локалния кеш на данните за клиента, когато е нужно. |
| product_data_storage | Top Mall | Собствена | Постоянно (локално хранилище) | Пази данни за продуктите, нужни за показването на страниците. |
| user_allowed_save_cookie | Top Mall | Собствена | 1 година | Отбелязва, че посетителят е разрешил записване на бисквитки. |
| mage-translation-storage | Top Mall | Собствена | Постоянно (локално хранилище) | Пази преводите на текстовете в браузъра. |
| mage-translation-file-version | Top Mall | Собствена | Постоянно (локално хранилище) | Пази версията на преводите, за да се обновят при промяна. |
| section_data_ids | Top Mall | Собствена | Сесия | Синхронизира данните за количката и профила между страниците. |
| rc::a | Google reCAPTCHA | На трета страна | Постоянно (локално хранилище) | Разпознава ботове при вход, регистрация и отзиви. |
| rc::c | Google reCAPTCHA | На трета страна | Сесия | Разпознава ботове при вход, регистрация и отзиви. |
| X-Magento-Vary | Top Mall | Собствена | Сесия | Показва правилната кеширана версия на страницата. |
| amcookie_allowed | Top Mall | Собствена | 1 година | Пази избора ви за бисквитките. |
| amcookie_disallowed | Top Mall | Собствена | 1 година | Пази списъка с бисквитките, които сте отказали. |
| amcookie_policy_restriction | Top Mall | Собствена | 10 дни | Отбелязва дали за посетителя се изисква съгласие за бисквитки. |
| css_first_load | Top Mall | Собствена | 100 дни | Технически маркер за зареждането на стиловете на сайта. |
| __cf_bm | Cloudflare | Собствена | 30 минути | Разпознава ботове и пази сайта от автоматизирани атаки. |
| cf_clearance | Cloudflare | Собствена | До 1 година | Потвърждава, че посетителят е преминал проверка за сигурност. |
| _cfuvid | Cloudflare | Собствена | Сесия | Прилага ограничения на заявките, за да пази сайта. |
Функционални (5)
Функционалните бисквитки позволяват на сайта да запомня избори, които променят начина, по който изглежда или се държи, например последно разгледаните и сравнените продукти.
Правно основание: Само с Вашето съгласие (чл. 4а, ал. 1 от Закона за електронните съобщения и чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679).
| Име | Доставчик | Вид | Срок | Предназначение |
|---|
| recently_viewed_product | Top Mall | Собствена | Постоянно (локално хранилище) | Запомня последно разгледаните продукти, за да ги покаже отново. |
| recently_viewed_product_previous | Top Mall | Собствена | Постоянно (локално хранилище) | Запомня предишно разгледаните продукти. |
| recently_compared_product | Top Mall | Собствена | Постоянно (локално хранилище) | Запомня продуктите, добавени за сравнение. |
| recently_compared_product_previous | Top Mall | Собствена | Постоянно (локално хранилище) | Запомня предишно сравнените продукти. |
| cdz-newsletter-modal | Top Mall | Собствена | Според настройката | Запомня, че прозорецът за бюлетина вече е показан. |
Статистически (11)
Статистическите бисквитки ни помагат да разберем как посетителите използват сайта, като събират и отчитат информация, без да ви идентифицират лично.
Правно основание: Само с Вашето съгласие (чл. 4а, ал. 1 от Закона за електронните съобщения и чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679).
| Име | Доставчик | Вид | Срок | Предназначение |
|---|
| _ga | Google Analytics | Собствена | 2 години | Разпознава отделните посетители за статистика на посещенията. |
| _gid | Google Analytics | Собствена | 24 часа | Разпознава посетителите в рамките на деня. |
| _gat | Google Analytics | Собствена | 1 минута | Ограничава честотата на заявките към Google Analytics. |
| _ga_Z2NZT2XQY5 | Google Analytics | Собствена | 2 години | Пази състоянието на сесията за Google Analytics 4. |
| _clck | Microsoft Clarity | Собствена | 1 година | Пази анонимен идентификатор на посетителя за статистиката в Microsoft Clarity. |
| _clsk | Microsoft Clarity | Собствена | 1 ден | Свързва прегледаните страници в едно посещение за Microsoft Clarity. |
| CLID | Microsoft Clarity | На трета страна | 1 година | Разпознава браузъра при повторни посещения в Microsoft Clarity. |
| MUID | Microsoft | На трета страна | 1 година | Идентификатор на браузъра, използван от услугите на Microsoft. |
| ANONCHK | Microsoft | На трета страна | 10 минути | Проверява дали идентификаторът MUID се предава към Microsoft Clarity. |
| MR | Microsoft | На трета страна | 7 дни | Проверява дали идентификаторът MUID трябва да се обнови. |
| SM | Microsoft Clarity | На трета страна | Сесия | Синхронизира идентификатора MUID между услугите на Microsoft. |
Маркетингови (10)
Маркетинговите бисквитки се използват за проследяване на посетителите между уебсайтовете. Целта е да се показват реклами, които са подходящи и интересни за отделния потребител, и по този начин по-ценни за издателите и рекламодателите.
Правно основание: Само с Вашето съгласие (чл. 4а, ал. 1 от Закона за електронните съобщения и чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679).
| Име | Доставчик | Вид | Срок | Предназначение |
|---|
| _fbp | Meta (Facebook) | Собствена | 3 месеца | Използва се от Meta за показване на реклами и измерване на резултатите от тях. |
| fr | Meta (Facebook) | На трета страна | 90 дни | Използва се от Meta за показване на подходящи реклами и измерване на ефекта им. |
| _gcl_au | Google Ads | Собствена | 90 дни | Използва се от Google Ads за измерване на конверсиите от реклами. |
| __oppref | OpenAI | Собствена | 30 дни | Свързва кликване от реклама в ChatGPT с направена поръчка. |
| __obref | OpenAI | Собствена | 1 година | Анонимен идентификатор на браузъра за измерване на рекламите в ChatGPT. |
| __oaiq_consent | OpenAI | Собствена | 30 дни | Запомня дали сте разрешили маркетинговите бисквитки за рекламите в ChatGPT. |
| _fbc | Meta (Facebook) | Собствена | 90 дни | Пази идентификатора на кликване от реклама във Facebook или Instagram. |
| _gcl_aw | Google Ads | Собствена | 90 дни | Свързва кликване върху реклама в Google с направена поръчка. |
| IDE | Google Ads | На трета страна | 13 месеца | Използва се от Google Ads, за да показва реклами на посетители на сайта. |
| test_cookie | Google Ads | На трета страна | 15 минути | Проверява дали браузърът приема бисквитки. |
8. Получатели на данните
Предоставяме лични данни само когато това е необходимо за посочените цели. Получателите са обработващи лични данни, които действат по наши указания и по договор с нас, или самостоятелни администратори, които отговарят за обработването според собствените си политики.
| Получател | За какво | Какви данни | Качество |
|---|
| Куриерски фирми (Еконт, Спиди, Пийджън Експрес, Sameday, Европът) | Доставка на поръчката и наложен платеж | Име, телефон, имейл, адрес за доставка, сума за наложен платеж | Самостоятелни администратори |
| Пощенска банка (Юробанк България АД) | Оценка и отпускане на кредит при покупка на изплащане | ЕГН, име, телефон, имейл, продукти, цена, срок и вноска | Самостоятелен администратор |
| myPOS | Плащане с банкова карта; данните на картата въвеждате директно на страницата на myPOS и те не стигат до нас | Сума, номер на поръчката, име и имейл | Самостоятелен администратор |
| Cloudflare, Inc. | Защита от атаки и бързо зареждане на сайта | IP адрес, данни за заявката и браузъра | Обработващ |
| Доставчик на хостинг в България и доставчици на съхранение на резервни копия в ЕС (Hetzner Online GmbH, Contabo GmbH) | Работа на сървъра, съхранение на криптирани резервни копия и на снимките на продуктите | Всички данни на магазина (резервните копия са криптирани) | Обработващи |
| Viva Web Host | Изпращане на имейли (потвърждения за поръчки, бюлетин, покани за отзив) | Имейл адрес, име, съдържание на съобщението | Обработващ |
| Google Ireland Limited и Google LLC | Защита на формите от ботове (reCAPTCHA); служебна поща; статистика (Google Analytics) и реклама (Google Ads) само с Вашето съгласие | IP адрес, данни за браузъра и поведението в сайта; данни от формата за бърза поръчка при служебната поща | Обработващ (reCAPTCHA, поща); самостоятелен администратор за реклама |
| Microsoft Ireland Operations Limited | Статистика за използването на сайта с Microsoft Clarity (как посетителите разглеждат страниците, кликват и превъртат), само с Вашето съгласие | IP адрес, данни за браузъра и устройството, посетени страници, кликвания, движение на мишката и превъртане | Обработващ за статистиката; самостоятелен администратор, доколкото използва данните за собствени цели |
| Meta Platforms Ireland Limited | Измерване на ефекта от рекламите във Facebook и Instagram и показване на подходящи реклами, само с Вашето съгласие | Данни от бисквитките, посетени страници, продукти и стойност на поръчката, хеширани имейл, телефон, име и адрес, IP адрес и данни за браузъра | Съвместен администратор за събирането и предаването на данните; самостоятелен администратор за последващото им използване |
| OpenAI | Измерване на ефекта от рекламите в ChatGPT, само с Вашето съгласие | Данни от бисквитките, посетени страници, продукти и стойност на поръчката, хеширани имейл и телефон | Самостоятелен администратор |
| Pazaruvaj.com (Árukereső.hu Kft.) | Покана за отзив за магазина след поръчка, само с Вашето съгласие | Имейл адрес и поръчани продукти | Самостоятелен администратор |
| Лица, които ни обслужват по договор (счетоводство, правни и ИТ услуги) | Изпълнение на законови задължения и поддръжка на системите | Само данните, необходими за конкретната задача | Обработващи или самостоятелни администратори, обвързани с поверителност |
| Държавни органи (Национална агенция за приходите, Комисия за защита на потребителите, съд, прокуратура и други) | Когато сме задължени по закон или при законно искане | Данните, изискани по закон | Самостоятелни администратори |
Не продаваме лични данни.
9. Предаване на данни извън Европейския съюз
Някои от получателите (Google, Meta, Microsoft, OpenAI и Cloudflare) могат да обработват данни в Съединените американски щати. Такова предаване се извършва въз основа на решението на Европейската комисия от 10 юли 2023 г. относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, когато получателят е сертифициран по нея, а в останалите случаи въз основа на стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46 от Регламента). Можете да поискате информация за приложимите гаранции на [email protected].
10. Вашите права
Имате следните права по Регламента:
- Достъп (чл. 15): да получите потвърждение дали обработваме Ваши данни и копие от тях.
- Коригиране (чл. 16): да поправите неточни или непълни данни. Голяма част можете да промените сами в профила си.
- Изтриване (чл. 17): да поискате изтриване на данните, освен когато сме длъжни да ги пазим по закон (например фактури).
- Ограничаване на обработването (чл. 18).
- Преносимост (чл. 20): да получите данните, които сте ни предоставили, в структуриран и машинночетим формат.
- Възражение (чл. 21): срещу обработване на основание легитимен интерес, включително проверката за злоупотреби с поръчки и поканите за отзив, а срещу директен маркетинг по всяко време и без обосновка.
- Оттегляне на съгласие (чл. 7, пар. 3): по всяко време, без това да засяга законността на обработването преди оттеглянето.
Как да упражните правата си. Ако имате профил, в „Моят профил“ → „Настройки за поверителност“ можете сами да изтеглите данните си, да поискате анонимизиране или изтриване на профила и да управлявате съгласията си. Можете също да пишете на [email protected] или да се обадите на 0700 35 800. За да защитим данните Ви, може да поискаме да потвърдите самоличността си.
Отговаряме без необосновано забавяне и най-късно до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Упражняването на правата е безплатно.
11. Право на жалба
Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни или до надзорния орган в държавата, в която живеете или работите. Ще се радваме първо да се свържете с нас, за да решим въпроса.
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Имейл: [email protected]
Уебсайт: www.cpdp.bg
12. Как защитаваме данните
Прилагаме технически и организационни мерки, съобразени с риска: криптирана връзка (HTTPS) на целия сайт, защита от атаки и ботове, пароли, пазени само в криптиран вид, двуфакторна проверка при вход в административния панел, ограничен достъп на служителите според задълженията им и задължение за поверителност, криптирани резервни копия. При нарушение на сигурността, което може да създаде риск за правата Ви, уведомяваме Комисията за защита на личните данни до 72 часа, а при висок риск и засегнатите лица.
13. Деца
Онлайн магазинът не е предназначен за деца под 14 години и съзнателно не събираме техни данни. Ако смятате, че дете ни е предоставило лични данни, пишете на [email protected] и ще ги изтрием.
14. Промени в политиката
Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или в законодателството. Датата на последната актуализация е посочена в началото. При съществени промени ще Ви уведомим на сайта, а когато промяната засяга начина, по който използваме бисквитки, ще поискаме съгласието Ви отново.
