Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 26 септември 2026 г.

Настоящата Политика за поверителност описва как Умни Груп ООД (ЕИК: BG208311578), регистрирана на адрес ул. Атанас Радов № 17А, Нови пазар, България (далай наричана "Фирма", "ние" или "нас"), събира, обработва, съхранява и защитава личните данни на потребителите на онлайн магазина (далай наричани "Клиент", "вие" или "субект на данни") при посещение на нашия уебсайт и при извършване на покупки.

Настоящата политика е в съответствие с Общото разпоредение за защита на данните (GDPR) (EU) 2016/679 и Закона за защита на личните данни (ЗЗЛД) на Република България.

1. ОТГОВОРЕН ЛИЦ

Фирма: Умни Груп ООД
ЕИК: BG208311578
Адрес: ул. Атанас Радов № 17А, Нови пазар, България
Имейл: desislava.mihaylova@booklazy.org

За всички въпроси, свързани с поверителността и обработката на личните данни, можете да се свържете с нас на посочения по-горе имейл адрес.

2. СЪБИРАНИ ЛИЧНИ ДАННИ

При използване на онлайн магазина и извършване на покупки ние събираме следните категории лични данни:

2.1 Данни, предоставени директно от вас

Идентификационни данни: име, фамилия, физически адрес, телефонен номер, имейл адрес;
Платежни данни: банкови реквизити, данни за платежната карта (обработвани от платежния доставчик);
Данни за доставка: адрес на доставка, телефонен номер на получателя;
Информация за поръчката: продукти, количество, цена, дата на поръчка, историята на покупките;
Комуникационни данни: съдържание на съобщения, изпратени чрез контактни формуляри или имейл;
Данни за маркетингово съгласие: предпочитания относно получаване на промоционални съобщения.

2.2 Автоматично събирани данни

Технически данни: IP адрес, тип браузър, операционна система, време на посещение;
Данни от бисквитки (cookies): идентификатори за сесии, предпочитания на потребителя;
Данни за активност: преглеждани страни, време на престой, взаимодействия с уебсайта.

3. ЦЕЛИ НА ОБРАБОТКАТА НА ЛИЧНИ ДАННИ

Ние обработваме вашите лични данни в следните цели:

Изпълнение на договора за покупка: обработка на поръчка, изготвяне на фактура, организиране на доставка и обратна връзка по поръчката;
Платежни операции: обработка на плащания чрез платежни системи;
Клиентско обслужване: отговор на запитвания, разрешаване на проблеми, предоставяне на техническа поддръжка;
Пряк маркетинг: изпращане на промоционални съобщения, новини и предложения (в съответствие с раздел 5);
Правни и нормативни задължения: спазване на данъчни изисквания, фактуриране, архивиране на поръчки;
Защита от мошенничество: предотвратяване и разследване на измами и неоторизирано използване;
Подобряване на сервизите: анализ на тенденции, оптимизация на уебсайта, развитие на нови функции;
Статистически анализ: разбиране на поведението на потребителите и ефективност на маркетинга.

4. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКАТА

Обработката на вашите лични данни се базира на следните правни основания по чл. 6 от GDPR:

Изпълнение на договор: обработка, необходима за изпълнението на договора за покупка (чл. 6, ал. 1, б "в");
Законово задължение: спазване на данъчни и счетоводни задължения (чл. 6, ал. 1, б "в");
Законни интереси: защита от мошенничество, подобряване на сервизите, маркетингова аналитика (чл. 6, ал. 1, б "е");
Дадено съгласие: маркетингови съобщения чрез SMS, Viber и непрямо събрани имейл адреси (чл. 6, ал. 1, б "а").

5. ДИРЕКТЕН МАРКЕТИНГ И МАРКЕТИНГОВИ СЪОБЩЕНИЯ

Ние изпращаме маркетингови съобщения на различни канали на различни правни основания, както следва:

5.1 Имейл маркетинг

5.1.1 Имейл адреси, събрани при покупка – "Soft opt-in"

На клиентите, чийто имейл адрес е получен при извършена покупка, ние може да изпращаме имейл съобщения с предложения за собствени, сходни продукти на основание чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС). Това правно основание позволява изпращане на маркетингови съобщения без предварително явно съгласие, при условие че:

Имейл адресът е получен при покупка или други договорни отношения;
Съобщенията са за собствени, сходни продукти;
Клиентът е имал възможност да откаже маркетингови съобщения при събиране на данните;
Клиентът имал възможност да откаже получаването на съобщения при всяко изпращане.

Право на отказ: Всяко имейл маркетингово съобщение съдържа видим линк за отписване или инструкции за отказ на получаването на допълнителни съобщения. За отписване можете да щракнете на линка за отписване във всяко писмо или да напишете на имейл адреса desislava.mihaylova@booklazy.org.

5.1.2 Имейл адреси, събрани по други начини (форми за абонамент, регистрация)

Ако сте предоставили имейл адреса си чрез форма за абонамент, регистрация или друго средство, различно от покупка, ние ще използваме адреса само при наличие на дадено при събирането явно и отделно съгласие. Такова съгласие е задължително преди всяко маркетингово съобщение.

Право на отказ: Можете да откажете получаването на имейлови маркетингови съобщения в любой момент чрез линка за отписване във всяко съобщение или чрез писмо до desislava.mihaylova@booklazy.org.

5.2 SMS и Viber маркетинг

Маркетингови съобщения чрез SMS и Viber се изпращат САМО при условие, че имаме дадено изрично, отделно и информирано съгласие от вас. Такова съгласие се събира чрез отдельна кутийка (opt-in чекбокс) при поръчка или регистрация, отчетливо отделена от други съгласия.

Съгласие: Потвърждавате, че сте дали съгласието си добровол, информирано и без какъвто и да било натиск.

Право на отказ: Можете да отказате получаването на SMS или Viber маркетингови съобщения в любой момент чрез:

Щракване на линка за отписване, включен във всяко SMS или Viber съобщение;
Писмо до imejl адреса desislava.mihaylova@booklazy.org;
Контакт с нас директно на телефона или в написана форма.

Забележка относно обработката: Телефонният номер се обработва не само от нас, но и от доставчика на SMS/Viber услугите на платформата, който действа като обработващ лични данни согласно чл. 28 от GDPR. За повече информация относно обработката от страна на SMS доставчика, вижте раздел 7 (Трети страни).

5.3 Служебни съобщения за поръчки

Служебните съобщения, включително потвърждение на поръчка, информация за доставка, уведомление за промяна на статус и напомняния за забравени кошчета, се изпращат на основание изпълнение на договора (чл. 6, ал. 1, б "в" от GDPR). Такива съобщения не са маркетингови и не изискват маркетингово съгласие. Те са необходими за обслужване на поръчката и могат да се изпращат по имейл, SMS или други канали.

Откази от служебни съобщения: Не можете да откажете служебните съобщения, защото те са необходими за изпълнението на договора за покупка.

6. СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

6.1 Място и средства на съхранение

Ваши лични данни се съхраняват на защитени сървъри, разположени в Европейския съюз или страни с подходяща степен на защита на данните (по смисъла на GDPR). Ние използваме:

Криптирано съхранилище с ограничен достъп;
Защита с пароли и многофакторна идентификация;
Мониторинг на достъпа и логване на активности;
Редовни резервни копия и План за възстановяване при аварийни ситуации.

6.2 Периоди на съхранение

Ние съхраняваме личните данни за периодите, необходими за постигане на целите на обработката, както следва:

Данни за поръчки и клиентски профили: 5 години след края на договорното отношение (съгласно данъчното законодателство на България);
Платежни данни: съгласно изисквания на платежни системи, но не повече от 5 години;
Имейл адреси за маркетинг (soft opt-in): докато не откажете съгласието или поне 3 години от последната покупка;
Имейл адреси (явно събрани съгласие): докато не откажете съгласието;
Телефонни номера за SMS/Viber маркетинг: докато не откажете съгласието;
Технически и аналитични данни: до 12 месеца;
Данни за попълняне на правни задължения: периода, необходим по закон, но не по-малко от 3 години;
Данни за защита от мошенничество: до 2 години.

По изтичане на периода на съхранение, данните се изтриват или се деидентифицират, освен ако законодателството изисква по-дълго съхранение.

7. ТРЕТИ СТРАНИ И ОБРАБОТВАЩИ

При обработката на личните данни, ние може да разделяме информацията с третите страни, указани по-долу, които действат като независими контролери или обработващи лични данни: