Политика за поверителност

Настоящата политика описва как Shopiza Demo Shop („Администраторът", „ние") обработва личните данни на посетители и клиенти на Northlight („Магазинът"). Документът е предназначен да изпълни изискванията за информиране на чл. 13 и 14 от Общия регламент относно защитата на данните на ЕС 2016/679 („ОРЗД") и транспонирането на Директивата за неприкосновеността на личния живот в електронните комуникации 2002/58/ЕО от Вашата държава членка.

1. Администратор

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
Имейл: [email protected]

Ако за нашата обработка на данни е необходимо длъжностно лице по защита на данните (ДЛЗД) съгласно чл. 37 ОРЗД, ДЛЗД може да бъде достигнато на горния адрес; в противен случай за всички запитвания по защита на данните използвайте горните контакти.

2. Категории обработвани лични данни

Данни на акаунта: име, имейл адрес, хеш на паролата, езикова настройка, статус на маркетингово съгласие.
Данни за поръчка: адрес за доставка и фактуриране, телефонен номер, поръчани продукти, дата на поръчката, сума, метод на плащане. НЕ съхраняваме пълни номера на банкови карти — вижте раздел 4.
Комуникационни данни: съдържание на имейли, съобщения от форма за контакт или разговори в чат, които ни изпращате, заедно с времеви маркер.
Технически / данни за устройство: IP адрес, потребителски агент на браузъра, тип на устройство, разглеждани страници, реферер, времеви маркери. Събират се от стандартния журнал на заявките на уеб сървъра.
Данни от бисквитки: вижте раздел 6 и нашия банер за бисквитки при първото посещение.

3. Цели, правни основания и съхранение

Изпълнение на Поръчката (плащане, доставка, фактуриране) — чл. 6, пар. 1, буква б) ОРЗД (изпълнение на договор). Запазва се за срока на договора; търговските / данъчните записи съгласно раздел 7.
Управление на акаунт — чл. 6, пар. 1, буква б). Запазва се до изтриване на акаунта; резервни копия до 90 дни.
Отговор на Вашите съобщения — чл. 6, пар. 1, буква е) (легитимен интерес за обслужване на клиенти). Запазва се 3 години от последния контакт.
Превенция на измами и IT сигурност — чл. 6, пар. 1, буква е). Сървърни журнали, свързани с IP: до 30 дни.
Маркетингови имейли — чл. 6, пар. 1, буква а) (Вашето съгласие), оттегляемо по всяко време чрез линка за отписване в дъното на всяко маркетингово съобщение. Запазва се до отписване.
Аналитични / маркетингови бисквитки — чл. 6, пар. 1, буква а) (съгласие в банера). Продължителността на бисквитката е показана в банера.
Данъчни и счетоводни записи — чл. 6, пар. 1, буква в) (правно задължение). Запазва се за периода, изискван от националното право (обикновено 6–10 години).

4. Плащания

Не обработваме и не съхраняваме пълни данни за банкови карти в собствените си системи. Плащанията се обработват от независими доставчици на платежни услуги (например Stripe, PayPal или показаните при плащане). Всеки от тях е самостоятелен администратор по отношение на платежните данни, които обработва; за тази обработка се прилага неговата собствена политика за поверителност. Получаваме само необходимия минимум (статус на успех/неуспех на плащане и токенизирана референция).

5. Получатели на лични данни

Споделяме лични данни само с внимателно подбрани обработващи лица, необходими за функционирането на Магазина, всички свързани със Споразумение за обработка на данни съгласно чл. 28 ОРЗД:

Хостинг / инфраструктура — управлява Магазина и съхранява неговите данни.
Доставчици на платежни услуги — обработват плащането Ви сигурно.
Превозвачи — адрес и телефон на получателя, необходими за доставка на физически стоки.
Доставчици на имейли — изпращане на транзакционни и — с Вашето съгласие — маркетингови имейли.
Аналитични / маркетингови доставчици (само с Вашето съгласие) — измерване на използването и ефективността на кампаниите.

Не продаваме и не отдаваме под наем лични данни.

6. Бисквитки и подобни технологии

Използваме бисквитки, които са строго необходими за функционирането на Магазина (количка, сесия, защита от CSRF). За тях не е необходимо съгласие съгласно чл. 5, пар. 3 от Директивата за неприкосновеността на личния живот в електронните комуникации. Други бисквитки — аналитични, маркетингови, вградено съдържание — се задават само когато се съгласите в банера за бисквитки при първото посещение. Можете да оттеглите съгласието си по всяко време чрез линка за настройки на бисквитки в долната част на страницата.

7. Международни прехвърляния на данни

Когато обработващо лице обработва лични данни извън Европейското икономическо пространство, осигуряваме адекватно ниво на защита чрез (i) решение за адекватност на Европейската комисия, (ii) стандартни договорни клаузи на ЕС (Решение за изпълнение (ЕС) 2021/914 на Комисията) или (iii) други гаранции по глава V ОРЗД. Копие от съответната гаранция е достъпно при поискване на [email protected].

8. Вашите права

По чл. 15–22 ОРЗД — при обстоятелствата и условията, посочени в ОРЗД — имате право на:

Достъп до копие на личните данни, които съхраняваме за Вас (чл. 15);
Поправяне на неточни или непълни данни (чл. 16);
Изтриване („право да бъдете забравен") при определени обстоятелства (чл. 17);
Ограничаване на нашата обработка при определени обстоятелства (чл. 18);
Преносимост на данни — получаване на Вашите данни в структуриран, машинно четим формат (чл. 20);
Възражение срещу обработка въз основа на легитимни интереси, включително директен маркетинг (чл. 21);
Оттегляне на съгласието по всяко време, без да се накърнява законосъобразността на обработката преди оттеглянето (чл. 7, пар. 3);
Подаване на жалба до надзорен орган в държавата членка на ЕС на Вашето местопребиваване, място на работа или място на твърдяното нарушение (чл. 77).

За упражняване на което и да е право се свържете с нас на [email protected]. Отговаряме в рамките на един месец, който може да се удължи с още два месеца в сложни случаи (чл. 12, пар. 3 ОРЗД).

9. Автоматизирано вземане на решения

Не вземаме решения за Вас, основани изключително на автоматизирана обработка — включително профилиране — които пораждат правни последици за Вас или Ви засягат по подобен начин съществено. Скринингът за измами при плащания може да използва автоматизираните проверки на нашите доставчици на платежни услуги; всяко блокиране може да поиска човешка проверка при поискване.

10. Деца

Магазинът не е предназначен за деца. Ако не сте достигнали възрастта, на която дете може валидно да даде съгласие съгласно правото на Вашата държава (по чл. 8 ОРЗД между 13 и 16 години, в зависимост от държавата членка на ЕС), трябва да получите съгласието на родителите или настойника, преди да предоставите лични данни.

11. Промени в настоящата политика

Можем да актуализираме настоящата политика от време на време, за да отразяваме промени в законодателството или нашата практика. Действащата версия се публикува на тази страница; съществените промени ще бъдат подчертани в Магазина или ще бъдете уведомени по имейл, ако имаме активно записано Ваше маркетингово съгласие.

Последна актуализация: 2026-07-22