Правила за повелителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 10.10.2026

1. Администратор на личните данни

Администратор на личните данни, обработвани чрез онлайн книжарница „Витлеем“, достъпна на [ДОМЕЙН], е:

Търговец: „АГЕНЦИЯ ИНСАЙТ“ ЕООД
ЕИК: 121396326
ДДС номер: BG121396326
Адрес за кореспонденция: София, ж.к. „Младост-1“, бл. 104, вх. 3
Имейл: info@vitleembooks.com
Телефон: +359887104722

2. Какви лични данни събираме

При използване на онлайн магазина можем да обработваме следните категории данни:

Име и фамилия.
Телефонен номер.
Имейл адрес.
Адрес за доставка или избран куриерски офис/автомат.
Информация за направени поръчки, закупени продукти и платени суми.
Данни, необходими за издаване на фактура.
Информация за плащания и възстановяване на суми.
Кореспонденция, запитвания и рекламации.
Информация за предоставени или оттеглени съгласия.
Технически данни, включително IP адрес, тип устройство, браузър и идентификатори.
Данни за взаимодействията с онлайн магазина, когато обработването им е допустимо според Вашите настройки за поверителност.

При възстановяване на суми чрез банков превод можем да поискаме необходимите банкови данни, включително IBAN и име на титуляр.

При плащане с карта платежната информация се обработва чрез съответния доставчик на платежни услуги. Не следва да ни изпращате пълен номер на карта или код за сигурност по имейл или чат.

3. Цели и правни основания за обработване

Обработваме лични данни за следните цели:

3.1. Изпълнение на поръчки

Използваме необходимите данни за:

Приемане и обработване на поръчки.
Подготовка и доставка на закупените книги.
Обработка на плащания.
Изпращане на потвърждения и информация за поръчките.
Обслужване на клиенти.
Обработка на връщания и рекламации.

Правно основание: чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679 (GDPR) — изпълнение на договор или предприемане на стъпки преди сключването му.

Без необходимите данни за контакт и доставка не можем да изпълним поръчката.

3.2. Изпълнение на законови задължения

Обработваме необходимите данни за счетоводно и данъчно отчитане, издаване на документи и изпълнение на законовите задължения към потребителите.

Правно основание: чл. 6, пар. 1, буква „в“ от GDPR — изпълнение на законово задължение.

3.3. Сигурност и предотвратяване на злоупотреби

Можем да използваме необходимите данни за защита на онлайн магазина, предотвратяване на измами, установяване на технически проблеми и защита при правни претенции.

Правно основание: чл. 6, пар. 1, буква „е“ от GDPR — легитимен интерес, при отчитане на правата и интересите на клиентите.

3.4. Маркетингови съобщения

При предоставено отделно съгласие можем да изпращаме информация за нови книги, специални предложения, промоции и други новини, свързани с онлайн книжарницата.

Правно основание: чл. 6, пар. 1, буква „а“ от GDPR — съгласие.

Можете да оттеглите съгласието си по всяко време чрез линка за отписване в маркетинговите имейли или чрез контакт с нас.

Отписването от маркетингови съобщения не спира необходимите уведомления относно направени поръчки.

3.5. Анализ и реклама

Когато използваме незадължителни технологии за анализ и рекламно проследяване, те се активират при приложимото предварително съгласие на посетителя и според избраните от него настройки.

Отказът от незадължителни бисквитки и технологии за проследяване не възпрепятства извършването на покупка.

Можете да промените или оттеглите съгласието си по всяко време.

4. С кого споделяме личните данни

За осъществяване на търговската си дейност можем да предоставяме необходимата информация на доставчици, които участват в работата на онлайн магазина.

Това включва:

Shopify: Платформа, чрез която функционира онлайн магазинът, включително обработването на поръчки и предоставянето на свързани технически услуги.

BigArena: Логистичен партньор, участващ в подготовката и изпълнението на поръчките. [ЮРИДИЧЕСКО НАИМЕНОВАНИЕ ПО ДОГОВОР]

Куриерски дружества: [АКТИВНИ КУРИЕРСКИ ДРУЖЕСТВА], на които предоставяме необходимата информация за извършване на доставки.

Платежни доставчици: [АКТИВНИ ПЛАТЕЖНИ ДОСТАВЧИЦИ], които обработват плащанията съобразно избрания начин на плащане.

Други доставчици: Счетоводни и технически обслужващи лица, доставчици на служебна електронна поща и [АКТИВНА УСЛУГА ЗА ИМЕЙЛ МАРКЕТИНГ].

На компетентните държавни органи може да бъде предоставяна информация, когато съществува законово основание.

В зависимост от конкретната услуга доставчиците могат да действат като обработващи лични данни по наши инструкции или като самостоятелни администратори за определени законови цели.

Достъпът до лични данни се ограничава съобразно необходимостта и приложимите договорни и законови изисквания.

5. Използване на Shopify и международни трансфери

Онлайн книжарница „Витлеем“ използва платформата Shopify.

Някои услуги на Shopify и свързаните с нея доставчици могат да включват обработване на лични данни извън Европейското икономическо пространство (ЕИП).

Когато е приложимо, международните трансфери се извършват при подходящи законови гаранции, като решения за адекватност или стандартни договорни клаузи съгласно GDPR.

При поискване можете да получите информация за приложимите гаранции.

Повече информация относно обработването на данни от Shopify е налична на:

https://www.shopify.com/legal/dpa

[ИЗБЕРЕТЕ И ПОПЪЛНЕТЕ ВАРИАНТ ЗА SHOPIFY NETWORK INTELLIGENCE СПОРЕД РЕАЛНИТЕ НАСТРОЙКИ]

6. Аналитични и рекламни услуги

Онлайн магазинът може да използва инструменти за анализ на посещаемостта, измерване на ефективността на рекламите и подобряване на потребителското изживяване.

Активни услуги: [ПОПЪЛНЕТЕ САМО РЕАЛНО ИЗПОЛЗВАНИТЕ АНАЛИТИЧНИ И РЕКЛАМНИ УСЛУГИ]

Когато съответните рекламни технологии са активни и е налице необходимото съгласие, могат да бъдат обработвани данни за действия в магазина, технически идентификатори и ограничени данни за съпоставяне.

Хеширането на имейл адрес или телефонен номер не означава автоматично, че информацията е анонимна.

Онлайн книжарницата не изисква деклариране на религиозна принадлежност като условие за покупка.

Изборът на определено заглавие не се третира от нас като декларация за религиозни убеждения. Не създаваме клиентски категории въз основа на предполагаема религиозна принадлежност.

7. Срокове за съхранение на личните данни

Съхраняваме личните данни само за сроковете, необходими за съответните цели, и съгласно приложимите законови задължения.

Данни за поръчки и обслужване: Съхраняват се до изпълнение на поръчката и за [ПОТВЪРДЕН СРОК ИЛИ КРИТЕРИЙ ЗА ПРАВНИ ПРЕТЕНЦИИ].

Счетоводни и данъчни документи: Съхраняват се за приложимите законови срокове според вида на документа: [ПОТВЪРДЕТЕ СЪС СЧЕТОВОДИТЕЛЯ].

Запитвания без поръчка: [СРОК НА СЪХРАНЕНИЕ].

Данни в доброволно създадени клиентски профили: [СРОК И ПРАВИЛО ПРИ НЕАКТИВНОСТ].

Маркетингови контакти: До оттегляне на съгласието или [СРОК ЗА ПРЕГЛЕД НА НЕАКТИВНИТЕ КОНТАКТИ].

След отписване можем да съхраняваме минимална информация, необходима за спазване на отказа от маркетингови съобщения и доказване на съгласието, за [ПОТВЪРДЕН СРОК ИЛИ КРИТЕРИЙ].

Сроковете за съхранение на бисквитките се описват в „Политика за бисквитките“.

При възникване на правен спор необходимите записи могат да бъдат съхранявани до приключване на съответните производства и приложимите срокове.

8. Права на потребителите относно личните данни

Съгласно GDPR и при предвидените в него условия имате следните права:

Право на достъп: Да получите информация дали и какви Ваши лични данни обработваме, както и копие от тях.
Право на коригиране: Да поискате поправяне на неточни или непълни лични данни.
Право на изтриване: Да поискате изтриване на Ваши лични данни, когато са налице законовите основания.
Право на ограничаване: Да поискате ограничаване на обработването при определени условия.
Право на преносимост: Да получите приложимите данни в структуриран, широко използван и машинночетим формат.
Право на възражение: Да възразите срещу обработване на основание легитимен интерес. Срещу обработване за директен маркетинг можете да възразите по всяко време.
Право на оттегляне на съгласие: Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.

За упражняване на посочените права можете да изпратите искане на:

Имейл: [ИМЕЙЛ ЗА ЛИЧНИ ДАННИ]

При основателно съмнение относно самоличността на заявителя можем да поискаме пропорционална допълнителна информация за потвърждаването ѝ.

Отговаряме по правило в срок до един месец от получаване на искането.

При сложност или множество искания срокът може да бъде удължен с още два месеца, като ще Ви уведомим за удължаването и причините за него в рамките на първия месец.

Правото на изтриване не се прилага за данни, които сме длъжни да съхраняваме по закон или които са необходими за установяване, упражняване или защита на правни претенции.

9. Право на жалба

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Официален уебсайт: https://cpdp.bg

Можете да подадете жалба и до друг компетентен надзорен орган съгласно приложимите правила.

10. Бисквитки и сходни технологии

Онлайн магазинът използва бисквитки и сходни технологии за функциониране на основните си услуги, сигурност, запазване на настройки и, когато са разрешени, за анализ и реклама.

Подробна информация за категориите бисквитки, целите, доставчиците и сроковете на съхранение е налична в отделната „Политика за бисквитките“.

Можете да управлявате настройките за незадължителни бисквитки чрез предоставените в магазина механизми за избор.

11. Автоматизирано вземане на решения

[ПОТВЪРДЕТЕ ДАЛИ ИМА ИЗЦЯЛО АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ С ПРАВНИ ИЛИ СХОДНИ ЗНАЧИТЕЛНИ ПОСЛЕДИЦИ, ВКЛЮЧИТЕЛНО АВТОМАТИЧЕН ОТКАЗ НА ПОРЪЧКА.

АКО НЯМА: „Не вземаме изцяло автоматизирани решения с правни или сходни значителни последици за Вас.“

АКО ИМА: ОПИШЕТЕ ЛОГИКАТА, ПОСЛЕДИЦИТЕ, ПРАВНОТО ОСНОВАНИЕ И ПРАВОТО НА ЧОВЕШКА НАМЕСА.]

12. Промени в политиката за поверителност

Запазваме си правото да актуализираме настоящата Политика за поверителност при промени в законодателството, използваните технологии или дейността на онлайн магазина.

Актуалната версия ще бъде достъпна на [ДОМЕЙН].

При съществени промени ще предоставим подходящо уведомление.

Когато за нова цел на обработване е необходимо допълнително съгласие, то ще бъде поискано отделно.