Политика за поверителност
Политика за поверителност и бисквитки
Последна актуализация: 12.09.2026 г.
Настоящият документ обяснява как „Зоохранител“ ЕООД обработва личните данни на клиентите и посетителите на онлайн магазина zoohranitel.bg, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД), както и какви бисквитки и подобни технологии използва Сайтът и как можете да управлявате предпочитанията си. Документът е неразделна част от Общите условия на Сайта [линк].
ЧАСТ I. ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
1. Данни за администратора
- Наименование: Зоохранител ЕООД
- Управител: Борислав Чакъров
- ЕИК: 202261727, регистрация по ЗДДС: BG202261727
- Адрес по регистрация: гр. София, ул. „Панорама“ № 20
- Адрес на извършване на дейността: гр. София, ж.к. „Младост 2“, ул. „Свети Киприян“, бл. 262
- Лице за контакт по въпроси на лични данни: Борислав Чакъров
- Телефон: 0899 506 390
- Имейл: zoohranitel@gmail.com (препоръчваме преминаване към адрес на собствен домейн, напр. privacy@zoohranitel.bg)
„Зоохранител“ ЕООД не е задължено по чл. 37 GDPR да назначава длъжностно лице по защита на данните (DPO), доколкото дейността не включва мащабно систематично наблюдение или мащабно обработване на специални категории данни.
2. Какви лични данни обработваме
| Категория данни | Примери |
|---|---|
| Идентификационни данни | имена, имейл адрес, телефон |
| Данни за доставка | адрес, град, пощенски код, лице за контакт |
| Данни за поръчката | съдържание на поръчката, стойност, история на покупките |
| Данни за плащане | начин на плащане; при плащане с карта — данните за самата карта се обработват единствено от платежния оператор, не и от нас |
| Данни от профила | потребителско име, парола (в хеширан вид), предпочитания, любими продукти |
| Комуникация | съдържание на запитвания, рекламации, кореспонденция по имейл/телефон |
| Технически данни | IP адрес, тип устройство и браузър, данни от бисквитки — вж. Част II по-долу |
| Маркетингови данни | съгласие/несъгласие за newsletter, история на отваряне на имейли (ако платформата за разсылане предоставя такава функционалност) |
Не обработваме съзнателно специални категории данни по чл. 9 GDPR. Не искаме и не съхраняваме данни за домашния любимец на клиента, освен ако той доброволно ги предостави в свободен текст (напр. бележка към поръчка).
3. Източници на личните данни
Получаваме лични данни директно от Вас (регистрация, поръчка, запитване, контактна форма, newsletter), автоматично чрез бисквитки при разглеждане на Сайта, и от трети страни само доколкото платежен оператор или куриер ни предоставя информация, необходима за изпълнение или потвърждение на поръчка.
4. За какви цели обработваме данните и на какво правно основание
| Цел | Данни | Правно основание | Срок за съхранение |
|---|---|---|---|
| Обработка и изпълнение на поръчка, доставка | идентификационни, адресни, данни за поръчка | Изпълнение на договор — чл. 6, § 1, б. „б“ GDPR | Вж. т. 5.1 |
| Издаване на фактури и счетоводна отчетност | идентификационни, данни за плащане | Законово задължение — чл. 6, § 1, б. „в“ GDPR, вр. Закона за счетоводството и ЗДДС | 10 години (чл. 12 от Закона за счетоводството) |
| Управление на потребителски профил | идентификационни, история на поръчки | Изпълнение на договор / съгласие при регистрация | До заличаване на профила по искане на клиента или до 3 години неактивност (препоръчителен, а не законово фиксиран срок) |
| Разглеждане на рекламации и законова гаранция | данни за поръчка, кореспонденция | Законово задължение по ЗЗП / изпълнение на договор | 2 години от доставката, а при спор — до окончателното му приключване |
| Отговор на запитвания през контактна форма/имейл | име, имейл, съдържание на съобщението | Легитимен интерес — обслужване на клиенти, чл. 6, § 1, б. „е“ GDPR | До 2 години след приключване на комуникацията |
| Изпращане на newsletter и промоционални съобщения | имейл, име (по избор), история на съгласието | Съгласие — чл. 6, § 1, б. „а“ GDPR | До оттегляне на съгласието |
| Транзакционни съобщения по конкретна поръчка | имейл, телефон, данни за поръчка | Изпълнение на договор | Съгласно срока на съхранение на данните за поръчката |
| Предотвратяване на измами и злоупотреби | данни за поръчка, IP адрес | Легитимен интерес, чл. 6, § 1, б. „е“ GDPR | До 1 година, освен при образувано производство |
| Анализ на посещаемостта на Сайта | данни от бисквитки, технически данни | Съгласие (за незадължителните категории бисквитки) — вж. Част II | Съгласно оттеглянето на съгласието |
| Реклама, пренасочена реклама (ако е налична) | данни от маркетингови бисквитки | Съгласие | Съгласно Част II |
Не използваме „легитимен интерес“ като основание за директен маркетинг към нови контакти — за такъв винаги искаме изрично съгласие.
5. Срокове за съхранение — подробно
5.1. Данни за поръчки и фактуриране — 10 години от 1 януари на годината, следваща годината на съответния счетоводен документ, съгласно чл. 12 от Закона за счетоводството.
5.2. Данни от потребителски профил — докато профилът е активен; при заявка за изтриване — в разумен срок след потвърждение на самоличността на заявителя, освен данните, които трябва да се запазят по т. 5.1 или 5.4.
5.3. Newsletter/маркетингово съгласие — до оттегляне на съгласието.
5.4. Рекламации и правни спорове — за срока на давност по Закона за задълженията и договорите (обичайно до 5 години), а при висящ спор — до окончателното му решаване.
5.5. Технически логове на сървъра/сигурност — [ЗА ПОПЪЛВАНЕ, обичайна практика 6–12 месеца].
5.6. Данни от бисквитки — съгласно посоченото в Част II.
6. Получатели на данни
Данните не се продават на трети лица и се споделят единствено доколкото е необходимо със:
- Куриерска фирма — Спиди; куриерът обработва предоставените му данни (имена, адрес, телефон) като самостоятелен администратор за целите на договора за превоз.
- Доставчик на платежни услуги — Stripe; По отношение на данните, обработвани единствено с цел изпълнение на конкретната транзакция по наши инструкции (напр. сума, номер на поръчка, данни за идентификация на клиента, предадени от нас към Stripe), Stripe действа като обработващ лични данни от наше име по чл. 28 GDPR. Отделно от това, по отношение на данните за самата платежна карта и данните, използвани за собствените му законови задължения (превенция на измами, комплайънс с изисквания срещу изпиране на пари, управление на риска), Stripe действа като самостоятелен администратор на лични данни, тъй като сам определя средствата и целите на тази обработка. Повече информация за обработването от страна на Stripe в качеството му на администратор е достъпна в неговата собствена Политика за поверителност — https://stripe.com/en-bg/privacy.
- Доставчик на хостинг и платформа за електронна търговия — Shopify Inc. и свързаните дружества, в качеството на обработващ лични данни; Shopify може да прехвърля данни извън ЕИП при спазване на подходящи гаранции (вж. т. 8).
- Доставчик на платформа за newsletter
- Софтуер за интеграция с куриерски услуги (Middleware) — предоставян от „МАКСКОРП“ ЕООД (Middleware.bg), българско дружество. Служи единствено като техническо звено за автоматизирано предаване на данните за доставка (имена, адрес, телефон, съдържание на пратката) към избраната куриерска фирма, въз основа на договор за обработване на данни с администратора по чл. 28 GDPR.
- Инструменти за анализ на трафика — Google Analytics (Google Ireland Limited / Google LLC), в качеството на обработващ лични данни, само при дадено съгласие за аналитични бисквитки.
- Маркетингови/рекламни платформи — Meta/Facebook Ads, TikTok, Google Ads, само при дадено съгласие за маркетингови бисквитки — вж. Политика за бисквитки.
- Компетентни държавни органи — при законово изискване (напр. НАП, КЗП, КЗЛД, съд, органи на реда).
Всеки обработващ лични данни, на когото възлагаме дейности, работи въз основа на договор за обработване на лични данни по чл. 28 GDPR.
7. Предаване на данни извън ЕС/ЕИП
Част от използваните доставчици (напр. платформата Shopify) могат да обработват данни на сървъри извън ЕИП, включително в САЩ. В тези случаи предаването се извършва въз основа на подходящи гаранции, признати от GDPR — Стандартни договорни клаузи и/или решение за адекватност. Можете да поискате допълнителна информация на контактите по т. 1.
8. Автоматизирано вземане на решения и профилиране
Не прилагаме автоматизирано вземане на решения, което поражда правни последици за клиента, по смисъла на чл. 22 GDPR. Отделни бисквитки могат да включват елементи на профилиране с маркетингова цел, но само след дадено съгласие.
9. Мерки за сигурност
Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително ограничен достъп до данните, защитена (HTTPS) връзка на Сайта и доставчик на електронна търговия с призната репутация в областта на сигурността. При инцидент ще уведомим засегнатите лица и КЗЛД в сроковете по чл. 33 и 34 GDPR.
10. Права на потребителите
Имате следните права: достъп до Вашите данни; коригиране на неточни данни; изтриване („право да бъдеш забравен“), доколкото не съществува законово основание за по-нататъшно съхранение; ограничаване на обработването; възражение срещу обработване на основание легитимен интерес, вкл. срещу директен маркетинг; преносимост на данните; оттегляне на съгласие по всяко време; и жалба до надзорен орган.
Как да упражните правата си: изпратете писмено искане на zoohranitel@gmail.com или на адреса на дейност по т. 1, като посочите ясно кое право желаете да упражните. Отговаряме в срок до 1 месец от получаване на искането по чл. 12, § 3 GDPR; при сложни случаи срокът може да се удължи с още 2 месеца.
Надзорен орган: Комисия за защита на личните данни Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 Телефон: +359 2 915 3580 · Имейл: kzld@cpdp.bg · Уебсайт: www.cpdp.bg
11. Деца
Сайтът не е насочен към лица под 16-годишна възраст и съзнателно не събираме данни на деца без съгласието на родител или настойник.
ЧАСТ II. ПОЛИТИКА ЗА БИСКВИТКИ
12. Какво представляват бисквитките
Бисквитката (cookie) е малък текстов файл, който Сайтът записва на Вашето устройство, когато го посещавате. Тя позволява на Сайта да запомни определена информация между отделните посещения или в рамките на едно и също посещение — например съдържанието на кошницата Ви или избрания от Вас език/регион. За целите на настоящия документ сходни технологии (напр. local storage) се третират по същия начин.
13. Категории бисквитки, които използваме
13.1. Строго необходими бисквитки — осигуряват основната работа на Сайта: управление на пазарската количка, преминаване през плащане, поддържане на сесията Ви, запомняне на избрания регион/език, защита срещу измами, както и функционирането на самия банер за бисквитки. Тук попадат и системните бисквитки на платформата Shopify. Съгласие не се изисква за тази категория.
13.2. Функционални и аналитични бисквитки — ако са активни, помагат на Сайта да Ви разпознае между посещенията и да пази предпочитания, както и да ни покажат обобщена статистика за посещаемостта. Съгласие се изисква.
13.3. Маркетингови/рекламни бисквитки — ако са активни, служат за показване на реклами, съобразени с интересите Ви, и за измерване ефективността на рекламни кампании. Съгласие се изисква.
13.4. Бисквитки, свързани с изпълнението на поръчката — Сайтът може да използва бисквитки, зададени от технически партньори, обслужващи логистиката на поръчките (напр. интеграция с куриерски услуги), с цел правилно свързване на данните за доставка.
13.5. Бисквитки на трети страни — отделни функционалности на Сайта (вградено съдържание, споделяне в социални мрежи) могат да задават бисквитки на съответната трета страна.
14. Как получаваме Вашето съгласие
При първо посещение се показва банер, чрез който можете да приемете всички категории, да отхвърлите незадължителните с едно действие, равностойно лесно на приемането, или да отворите настройки за избор по категория. До получаване на изричен избор зареждаме единствено строго необходимите бисквитки по т. 13.1.
15. Как да откажете или промените съгласието си
Можете по всяко време да промените избора си чрез бутона/линка „Настройки на бисквитките“ в долната част на Сайта, или чрез настройките на браузъра си.
16. Какво се случва, ако откажете определени бисквитки
Отказът от функционални, аналитични и маркетингови бисквитки не пречи на нормалното пазаруване и завършване на поръчка. Отказ от строго необходимите бисквитки не е предвиден.
17. Предаване на данни чрез бисквитки извън ЕС/ЕИП
Доколкото част от доставчиците обработват данни от бисквитки на сървъри извън ЕИП, това се извършва въз основа на признати от GDPR гаранции — вж. т. 7 по-горе.
18. Промени в този документ
Можем да актуализираме настоящия документ при промяна в законодателството, практиката ни или използваните инструменти. Актуалната версия винаги е публикувана на тази страница, с посочена дата на последна актуализация в началото.
Настоящият документ е неразделна част от Общите условия на zoohranitel.bg.