Последна актуализация: 28.01.2026 г.

1. Администратор на лични данни

Администратор: „ЕСМ-ПАРТНЪРС 2“ ЕООД, ЕИК 207037747

Адрес: гр. София 1225, р-н Сердика, ул. „Химик“ №7

Контакт: чрез данните, публикувани на страницата „Контакти“ в сайта.

2. Какви лични данни обработваме

В зависимост от това как използвате сайта, можем да обработваме:

  • Име и фамилия;
  • Телефон и/или имейл (ако са предоставени при поръчка/контакт);
  • Адрес за доставка;
  • Данни за поръчка (продукти, стойност, метод на доставка/плащане);
  • Комуникация с нас (запитвания, рекламации, откази, съобщения);
  • Технически данни (IP адрес, идентификатори на бисквитки, информация за браузър/устройство, поведение в сайта – когато е приложимо).

Не обработваме специални категории данни (като здравни) с целите на магазина.

3. За какви цели и на какво основание обработваме данните

3.1. Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR)

  • приемане и обработка на поръчки;
  • доставка чрез Спиди или доставка от магазина в София;
  • връщания и рекламации;
  • обслужване на клиенти.

3.2. Правно задължение (чл. 6, пар. 1, б. „в“ GDPR)

  • счетоводни и данъчни документи;
  • законови изисквания за потребителски права и рекламации.

3.3. Легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR)

  • защита срещу измами и злоупотреби;
  • сигурност на сайта и подобряване на услугата;
  • отговор на запитвания, когато не е налице договор.

3.4. Съгласие (чл. 6, пар. 1, б. „а“ GDPR), когато е приложимо

  • абонамент за бюлетин/маркетингови съобщения;
  • използване на определени аналитични/маркетингови бисквитки (виж Политика за бисквитки). Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

4. На кого предоставяме данните (получатели)

Предоставяме данни само доколкото е необходимо за услугата:

  • Куриер: Спиди – за извършване на доставка (име, телефон, адрес/офис, съдържание като тип пратка и наложен платеж при нужда);
  • Доставчик на хостинг/ИТ поддръжка – за функциониране и сигурност на сайта;
  • Счетоводство/одитор/консултанти – при законова необходимост;
  • Банки – при възстановяване на суми/банкови преводи;
  • Държавни органи – когато законът изисква това.

Не продаваме лични данни и не ги предоставяме за чужди маркетингови цели.

5. Срокове за съхранение

  • Данни за поръчки и счетоводни документи се съхраняват за сроковете, изисквани по закон.
  • Данни за комуникация и рекламации се пазят за разумен срок, необходим за обслужване и защита на правата ни.
  • Технически данни и бисквитки – според срока, описан в Политика за бисквитки и настройките на браузъра/банера за бисквитки.

6. Вашите права

Имате право:

  • на достъп до данните си;
  • на коригиране;
  • на изтриване („право да бъдеш забравен“), когато са налице законовите основания;
  • на ограничаване на обработването;
  • на преносимост;
  • на възражение срещу обработване на основание легитимен интерес;
  • да оттеглите съгласие (ако обработването е на това основание).

Заявления се подават чрез контактите на страницата „Контакти“. Може да поискаме допълнителна информация за удостоверяване на самоличност.

7. Жалба до надзорен орган

Ако считате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД).

8. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните (контрол на достъпа, ограничен достъп, защита на инфраструктурата). Въпреки това нито една система не е 100% защитена.

9. Връзки към външни сайтове

Сайтът може да съдържа връзки към външни сайтове. Търговецът не носи отговорност за техните политики и практики.

10. Промени

Политиката може да бъде актуализирана. Актуалната версия се публикува в сайта и важи от датата на последната актуализация.