Правила за повелителност

Последна актуализация: 6 октомври 2026 г.

Тази Политика за поверителност обяснява как „Смайл Пачес“ ООД обработва Вашите лични данни, когато посещавате онлайн магазин GoLastyka (golastyka.com), правите поръчка или се свързвате с нас. Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни.

1. Администратор на лични данни

„Смайл Пачес“ ООД
ЕИК: 208572610
Седалище и адрес на управление: гр. София 1715, ж.к. „Младост 4“, бл. 620, вх. Б, ет. 9, ап. 112
Имейл: growful2@gmail.com
Онлайн магазин: GoLastyka – golastyka.com

2. Какви данни обработваме

  • Данни за контакт и доставка – име, телефон, имейл, адрес за доставка или офис/автомат на куриер, адрес за фактуриране.
  • Данни за поръчката – закупени продукти, суми, начин на плащане и доставка, история на поръчките, връщания и рекламации.
  • Данни за плащане – при плащане с карта данните на картата се обработват директно от платежния доставчик. Ние не виждаме и не съхраняваме пълния номер на картата.
  • Комуникация – съдържанието на имейли и съобщения, които ни изпращате.
  • Данни за профил – ако създадете профил: имейл, предпочитания и история на поръчките.
  • Технически данни и данни за ползване – IP адрес, тип устройство и браузър, посетени страници, взаимодействия със сайта, събирани чрез бисквитки и подобни технологии (вижте раздел 8).

3. Цели и правни основания

  • Изпълнение на поръчката – приемане, обработка, доставка, плащане, връщане и рекламации. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR).
  • Счетоводни и данъчни задължения – издаване и съхранение на документи. Основание: законово задължение (чл. 6, пар. 1, б. „в“ GDPR).
  • Обслужване на клиенти – отговор на въпроси и жалби. Основание: изпълнение на договор и законен интерес.
  • Сигурност и предотвратяване на измами – защита на магазина и клиентите. Основание: законен интерес (чл. 6, пар. 1, б. „е“ GDPR).
  • Маркетингови имейли и SMS – само ако сте се абонирали. Основание: съгласие (чл. 6, пар. 1, б. „а“ GDPR). Можете да се отпишете по всяко време чрез връзката във всеки имейл.
  • Анализ и реклама чрез бисквитки – само след Вашето съгласие в банера за бисквитки. Основание: съгласие.

4. На кого предоставяме данните

Предоставяме данни само доколкото е необходимо за посочените цели, на:

  • Shopify – платформата, на която работи магазинът (хостинг, обработка на поръчки и плащания);
  • куриерски фирми – „Спиди“, „Еконт“ и BoxNow, за доставка на пратката;
  • доставчици на платежни услуги – за обработка на плащанията с карта;
  • складов и логистичен партньор – за опаковане и изпращане на поръчките;
  • доставчици на услуги за имейл комуникация – за изпращане на имейли за поръчката и, при съгласие, на маркетингови съобщения;
  • рекламни и аналитични платформи (например Meta, Google, TikTok) – само при Вашето съгласие за бисквитки;
  • счетоводител и държавни органи – когато това се изисква от закона.

Тези получатели обработват данните по наше възлагане или като самостоятелни администратори, в съответствие със собствените си политики за поверителност. Ние не продаваме личните Ви данни.

5. Връзка с Shopify

Магазинът се хоства от Shopify, която събира и обработва лични данни за Вашия достъп и използване на магазина, за да предоставя и подобрява услугите си. За повече информация вижте Политиката за поверителност на Shopify за потребители и портала за поверителност на Shopify.

6. Предаване на данни извън ЕИП

Някои от нашите доставчици (например Shopify) може да обработват данни извън Европейското икономическо пространство. В тези случаи предаването се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита (включително Рамката за защита на данните ЕС–САЩ) или на Стандартните договорни клаузи, одобрени от Европейската комисия.

7. Срок на съхранение

  • данни за поръчки и счетоводни документи – до 10 години, съгласно Закона за счетоводството и данъчното законодателство;
  • данни, свързани с рекламации и спорове – до изтичане на давностния срок за предявяване на претенции;
  • данни за маркетинг – до оттегляне на съгласието или отписване;
  • данни за профил – до закриване на профила;
  • бисквитки – според срока, посочен в банера за бисквитки.

8. Бисквитки

Използваме необходими бисквитки, без които магазинът не може да работи (количка, поръчка, сигурност). Аналитични и маркетингови бисквитки използваме само след Вашето съгласие, дадено чрез банера за бисквитки. Можете да промените или оттеглите съгласието си по всяко време чрез настройките за бисквитки на сайта или чрез настройките на браузъра си.

9. Вашите права

Имате право на:

  • достъп до личните Ви данни и получаване на копие от тях;
  • коригиране на неточни данни;
  • изтриване („право да бъдеш забравен“), когато няма законово основание за съхранение;
  • ограничаване на обработването;
  • преносимост на данните;
  • възражение срещу обработване на основание законен интерес, включително срещу директен маркетинг;
  • оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, пишете ни на growful2@gmail.com. Отговаряме до един месец. Може да поискаме да потвърдите самоличността си. Упражняването на правата е безплатно.

10. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg

11. Деца

Магазинът не е предназначен за лица под 16 години и не събираме съзнателно данни за тях. Ако сте родител и смятате, че дете ни е предоставило данни, свържете се с нас, за да ги изтрием.

12. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните, включително криптирана връзка (HTTPS) и ограничен достъп. Никоя мярка обаче не е напълно непробиваема, затова Ви молим да не ни изпращате чувствителна информация по несигурни канали.

13. Автоматизирани решения

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас.

14. Промени

Можем да актуализираме тази Политика. Актуалната версия е публикувана на тази страница с дата на последна актуализация.