Политика за защита на личните данни

1. Кой отговаря за личните данни

Тази политика се отнася за посетителите, клиентите и лицата за контакт на бизнес клиенти на онлайн магазина с търговско наименование „Искър Трейд“.

За потвърждение: пълно юридическо наименование на администратора, ЕИК, седалище и адрес на управление, адрес за кореспонденция, имейл и телефон за искания относно лични данни. Ако е определено длъжностно лице по защита на данните, се посочва и неговият контакт.

Документът е структуриран съобразно Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство. Той описва обработването на данни, а не представлява искане за общо съгласие за всички дейности.

2. Какви данни обработваме и откъде ги получаваме

• Поръчки и доставка: име на получателя, телефон, адрес или офис за доставка, имейл, поръчани артикули, стойности и статус на поръчката и данни за плащане или връщане на сума, когато са необходими.
• Профил: име, имейл, телефон, адресна книга, история на поръчките и информация за удостоверяване на достъпа. Паролите се съхраняват като хешове.
• Фактуриране и бизнес контакти: данни за фактура, представляващо лице или лице за контакт, доколкото са свързани с физическо лице.
• Комуникация: съдържание на запитвания, рекламации, искания и кореспонденцията по тях.
• Технически данни: IP адрес, дата и час на достъп, заявени ресурси, браузър, сесийни идентификатори и събития, свързани със сигурността и работата на сайта.
• Предпочитания: език, валута и изборът за категориите бисквитки.

Получаваме данните от вас при регистрация, поръчка или контакт и автоматично при използването на сайта. Ако друго лице посочи ваши данни като получател или бизнес контакт, източникът е това лице. Политиката обхваща и историята на профили и поръчки, която се съхранява в магазина.

За потвърждение: има ли допълнителни данни от ERP, платежни или маркетингови услуги и на какво основание старите клиентски записи се използват от юридическия администратор на новия магазин.

3. Цели и правни основания

Приемането на Общите условия не заменя отделното съгласие за незадължителни цели. Отказът от маркетинг не пречи на извършването на поръчка.

4. Кои данни са необходими

Задължителните полета във формите са обозначени. Без данните за връзка, доставка и изпълнение не можем да обработим поръчката или съответното запитване. Данни за фактура се изискват според избрания документ и приложимите изисквания.

Създаването на профил и разрешаването на незадължителни категории бисквитки са отделни действия. Моля, не включвайте в свободните текстови полета чувствителни данни или информация, която не е необходима за заявката ви.

5. На кого предоставяме данни

Според конкретната услуга получатели могат да бъдат:

• упълномощените служители, които обслужват поръчки, запитвания и магазина;
• куриерът СПИДИ — за доставка, наложен платеж и свързаните услуги;
• SuperHosting и доставчиците на електронна поща и техническа поддръжка — за инфраструктурата и обслужването на сайта;
• счетоводни и правни обслужващи лица, когато е необходимо за съответната дейност;
• компетентни органи при наличие на законово основание.

Предоставят се само необходимите за съответната цел данни. Ролята на получателя зависи от услугата: част от доставчиците обработват по възлагане, а други, включително куриерът за собствените му услуги, имат самостоятелни задължения като администратори.

За потвърждение: конкретните доставчици на поща, поддръжка, счетоводство, платежни и външни услуги; договорните роли и наличните споразумения с обработващите. СПИДИ публикува собствената си политика за защита на личните данни.

6. Колко дълго съхраняваме данните

Срокът зависи от целта и вида на записите. След отпадане на основанието данните се изтриват или анонимизират, освен когато закон или висящ спор налага запазването им.

• Профил: за срока на предоставяне на профила. Закриването му не изтрива документите, които трябва да се пазят на друго основание.
• Поръчки и рекламации: за изпълнение и обслужване и за приложимите срокове за законови задължения и правни претенции.
• Счетоводни документи: за срока, приложим към конкретния документ по счетоводното и данъчното законодателство.
• Запитвания и технически логове: до приключване на съответния случай и за необходимия, предварително определен срок за обслужване или сигурност.
• Съгласие: до оттегляне или изтичане; доказателството за направения избор може да се пази отделно за обосноваване на законосъобразността.

За потвърждение: реалните срокове за неактивни профили, запитвания, логове, записи за съгласие и ротация на архивите; приложимите срокове за документите се уточняват със счетоводното обслужване. Те трябва да съответстват на действителните настройки и процедури.

7. Обработване извън ЕИП и външни услуги

Предаване към получатели извън Европейското икономическо пространство изисква изпълнение на условията на глава V GDPR. В зависимост от случая това може да е приложимо решение за адекватност или подходящи гаранции, включително стандартни договорни клаузи и допълнителни мерки.

За потвърждение: местата на обработване, включително дистанционният достъп на доставчици; наличие на Analytics, Ads, Meta Pixel, външна CAPTCHA, карти, шрифтове, бюлетин или други интеграции. При реален трансфер тук се посочват получателят, държавата, основанието и начинът да получите информация или копие от гаранциите. Не се приема по подразбиране, че всички данни остават в България.

8. Бисквитки и съгласие

Магазинът използва панел за управление на задължителни, функционални, аналитични и маркетингови категории. Незадължителните категории са изключени по подразбиране. Конкретните активни услуги и срокове се описват в Политиката за бисквитки.

Можете да промените избора си по всяко време. Оттеглянето на съгласие не засяга законосъобразността на обработването преди него.

9. Вашите права

При условията на GDPR можете да поискате:

• достъп до личните си данни и копие от тях;
• поправка на неточни или допълване на непълни данни;
• изтриване или ограничаване на обработването;
• преносимост за приложимите автоматизирано обработвани данни на основание договор или съгласие;
• оттегляне на съгласие, когато обработването се основава на него.

Можете да възразите срещу обработване на основание легитимен интерес по причини, свързани с конкретната ви ситуация. При директен маркетинг възражението се зачита без необходимост от обосновка.

Правата имат приложими условия и изключения. Например документи със задължителен срок за съхранение не се заличават само поради закриване на профила.

11. Право на жалба

Можете да подадете жалба до компетентен надзорен орган, включително в държавата на обичайното ви местопребиваване, месторабота или предполагаемото нарушение. В България това е Комисията за защита на личните данни (КЗЛД):

Начините и изискванията за подаване са публикувани на страницата на КЗЛД за жалби и сигнали. Не е необходимо първо да получите наш отговор, за да упражните това право.

12. Сигурност и автоматизирано обработване

Защитата на данните включва ограничаване на достъпа според служебните задачи и технически мерки за удостоверяване и защита на връзката. Паролите не се предоставят в открит вид. Мерките се съобразяват с риска; никоя система не предоставя абсолютна гаранция срещу инциденти.

За потвърждение: използват ли се решения, основани единствено на автоматизирана обработка или профилиране, които имат правни или сходни значими последици. Ако да, се описват логиката, значението, очакваните последици и приложимите гаранции и права. Не се приема, че наличието на автоматичен продуктов импорт само по себе си е такова решение за клиента.

13. Промени в политиката

Актуализираме документа при промени в дейностите или услугите. При нова цел предоставяме необходимата информация предварително и, когато е нужно, изискваме отделно съгласие. Новата редакция не означава автоматично съгласие с нови незадължителни цели.

Дата на подготовка на черновата: 31 октомври 2026 г.