Онлайн магазин zi-design.com · „Зи Дизайн“ ЕООД Последна редакция: 19 август 2026 г.
1. ОБЩА ИНФОРМАЦИЯ
Настоящата Политика за поверителност има за цел да Ви информира как „Зи Дизайн“ ЕООД събира, използва, съхранява и защитава Вашите лични данни, когато ползвате сайта www.zi-design.com и пазарувате от онлайн магазина, както и какви права имате във връзка с тях. Тя е изготвена в изпълнение на чл. 13 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и на Закона за защита на личните данни (ЗЗЛД).
Лични данни означава всяка информация, чрез която може да бъдете идентифицирани пряко или непряко — име, адрес, телефон, имейл, IP адрес.
Дружеството не събира съзнателно лични данни на лица под 18 години. Поръчки през сайта могат да правят само пълнолетни лица.
2. КОЙ Е АДМИНИСТРАТОРЪТ НА ДАННИ
Администратор на лични данни е:
„Зи Дизайн“ ЕООД ЕИК 204359305 Седалище и адрес на управление: гр. Стара Загора 6000, бул. „Славянски“ № 19, ет. 7, ап. 43 Управител: Златина Дончева Христова Телефон: +359 883 488 789 Имейл: office.zidesign@gmail.com
За всякакви въпроси относно личните Ви данни се свържете с нас на посочения имейл с тема „Лични данни“. Дружеството не е задължено да определя длъжностно лице по защита на данните и не е определило такова.
3. КАКВИ ДАННИ СЪБИРАМЕ
В зависимост от начина, по който използвате сайта, събираме следните категории лични данни:
3.1. Данни за самоличност — име и фамилия.
3.2. Данни за контакт и доставка — адрес за доставка, адрес за фактуриране (ако е различен), телефонен номер, имейл адрес.
3.3. Данни за поръчки — поръчани стоки, стойност, дата, номер на поръчката, начин на доставка, история на покупките.
3.4. Данни за плащане — плащането в магазина е с наложен платеж (в брой при доставка) или с банков превод по фактура. При банков превод виждаме IBAN и титуляра на сметката, от която е постъпила сумата. Не събираме и не съхраняваме данни за банкови карти. При възстановяване на суми (отказ, рекламация) събираме IBAN на сметката, която ни посочите, ако изберете връщане по банков път.
3.5. Данни за фактуриране на фирми — наименование, ЕИК, ДДС номер, адрес и МОЛ, когато поискате фактура на фирма.
3.6. Данни от кореспонденция — съдържанието на съобщенията, които ни изпращате по имейл, телефон или чрез формата за контакт, включително снимки при рекламация.
3.7. Технически данни при посещение на сайта — тип на устройството и браузъра, приблизително местоположение (държава/град), посетени страници, време на посещението — събирани чрез бисквитки и Google Analytics 4 (виж раздел 11). IP адресът се използва от Google Analytics 4 само за определяне на приблизителното местоположение и не се съхранява.
3.8. Маркетингови предпочитания — дали сте се съгласили да получавате търговски съобщения. Към момента не изпращаме бюлетин; ако това се промени, ще искаме отделно съгласие.
Не събираме специални категории данни (здраве, религия, политически възгледи и др.).
4. КАК СЪБИРАМЕ ДАННИТЕ
Събираме лични данни:
- когато правите поръчка през сайта или по телефон;
- когато дадете съгласие за търговски съобщения;
- когато се свържете с нас по имейл, телефон или чрез формата за контакт;
- когато подавате рекламация или заявление за отказ;
- чрез бисквитки и инструменти за анализ на трафика при посещение на сайта.
5. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ НА ОБРАБОТКАТА
Обработваме Вашите лични данни на следните правни основания по чл. 6, параграф 1 от GDPR:
5.1. Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) — данните по т. 3.1–3.4 и 3.6, за: приемане и обработка на поръчки; потвърждение и уведомления за поръчката; доставка чрез куриер или предаване на място; обслужване на отказ от договора, връщане на суми и рекламации.
5.2. Законово задължение (чл. 6, пар. 1, б. „в“ GDPR) — данните по т. 3.1–3.5, за: издаване на фактури и касови документи; счетоводно и данъчно отчитане по Закона за счетоводството, ЗДДС и ДОПК; водене на регистър на рекламациите по чл. 47 от Закона за предоставяне на цифрово съдържание и цифрови услуги и за продажба на стоки; отговор на законни искания на държавни органи.
5.3. Легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR) — за: защита на сайта от злоупотреби и измами (например при системно неполучаване на пратки с наложен платеж); установяване, упражняване и защита на правни претенции; вътрешен анализ на продажбите за подобряване на асортимента и обслужването; отговор на Ваши запитвания, които не са свързани с конкретна поръчка. Когато обработваме данни на това основание, ние сме преценили, че интересът ни не надделява над Вашите права и свободи; имате право на възражение (раздел 9).
5.4. Съгласие (чл. 6, пар. 1, б. „а“ GDPR) — за: изпращане на търговски съобщения (ако някога бъдат въведени); незадължителни бисквитки — статистически и маркетингови (раздел 11). Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработката до оттеглянето.
Предоставянето на данните по т. 3.1 и 3.2 е необходимо, за да сключим и изпълним договора — без тях не можем да приемем и доставим поръчка. Останалите данни са по Ваш избор.
Не вземаме автоматизирани решения и не извършваме профилиране с правни последици за Вас.
6. С КОГО СПОДЕЛЯМЕ ДАННИТЕ
Не продаваме и не отдаваме лични данни на трети лица. Споделяме ги само с получатели, необходими за изпълнение на целите по раздел 5:
6.1. Куриерска фирма — име, телефон, адрес за доставка и, при наложен платеж, дължимата сума, за да бъде доставена пратката — „Еконт Експрес“ ООД или „Спиди“ АД, според избрания от Вас при поръчката куриер. Куриерът е самостоятелен администратор на данните, които обработва за целите на пощенската/куриерската услуга.
6.2. Счетоводител / счетоводна кантора — данните от фактурите и документите за плащане, за счетоводно и данъчно отчитане — външен счетоводител, обвързан с договор за поверителност.
6.3. Хостинг доставчик — сайтът и базата данни на магазина (включително данните за поръчките) се съхраняват на сървъри на „СуперХостинг.БГ“ ООД в България (Европейски съюз), който действа като обработващ лични данни по наше възлагане (чл. 28 GDPR).
6.4. Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) — статистика за посещенията на сайта: устройство, браузър, приблизително местоположение, посетени страници. IP адресът не се съхранява от Google Analytics 4. Данните се събират само ако сте приели статистическите бисквитки в банера. Google може да прехвърля данни към сървъри извън Европейския съюз (САЩ). Прехвърлянето се извършва при гаранциите по глава V от GDPR: Google LLC е сертифициран по Рамката за защита на личните данни ЕС–САЩ (EU-U.S. Data Privacy Framework, решение на Европейската комисия от 10.07.2023 г.), а в допълнение се прилагат стандартните договорни клаузи на Комисията. Копие от гаранциите: https://business.safety.google/adsprocessorterms/ и https://policies.google.com/privacy/frameworks. Повече за обработката от Google: https://policies.google.com/technologies/partner-sites.
6.5. Банка — при плащане или възстановяване по банков път данните за превода минават през обслужващата ни банка „Юробанк България“ АД.
6.6. Държавни органи — НАП, съд, КЗП, КЗЛД и други — само когато закон ни задължава.
Всички обработващи лични данни работят по наше възлагане и въз основа на договор, който ги задължава да пазят данните поверително и да ги обработват само за посочените цели.
7. СРОК НА СЪХРАНЕНИЕ
Съхраняваме личните данни само докато е необходимо за целта, за която са събрани:
- фактури, касови документи и счетоводните записи за поръчките — 10 години, считано от 1 януари на годината, следваща годината на документа (чл. 12, ал. 1, т. 2 от Закона за счетоводството — счетоводни регистри и документи за данъчен контрол);
- останалите данни за поръчката (адрес за доставка, телефон, история на поръчката в магазина, кореспонденция по поръчката) — 5 години от доставката, колкото е общата давност за претенции по договора; след това се изтриват или анонимизират, а остават само счетоводните документи по предходната точка;
- регистър на рекламациите — за срока на законовата гаранция (2 години от доставката) и до 5 години след това с оглед защита при правни претенции;
- кореспонденция и запитвания без поръчка — до 2 години от последния контакт;
- съгласие за търговски съобщения (ако бъде дадено) — до оттеглянето му; след отписване пазим само доказателство за отписването;
- данни от Google Analytics 4 — според настройката за запазване на данни в Analytics: [ЗА ПРОВЕРКА: ние проверяваме в GA4 (Admin → Data retention) дали е 2 или 14 месеца и вписваме числото.]
След изтичане на срока данните се изтриват или анонимизират.
8. СИГУРНОСТ НА ДАННИТЕ
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, унищожаване и неправомерно разкриване: криптирана връзка (HTTPS/SSL) на целия сайт, ограничен достъп до администрацията на магазина само за упълномощени лица, редовни актуализации на софтуера, резервни копия. Достъп до данните имат само лицата, на които е необходим за работата им.
9. ВАШИТЕ ПРАВА
Съгласно GDPR имате право:
- на достъп до личните Ви данни и на копие от тях (чл. 15 GDPR);
- на коригиране на неточни или непълни данни (чл. 16 GDPR);
- на изтриване („правото да бъдеш забравен“) — когато данните вече не са необходими, оттеглите съгласието си или обработката е незаконосъобразна; правото не важи за данни, които сме длъжни да пазим по закон, например фактури (чл. 17 GDPR);
- на ограничаване на обработването (чл. 18 GDPR);
- на преносимост — да получите данните, които сте ни предоставили, в структуриран, машинно четим формат (чл. 20 GDPR);
- на възражение срещу обработване, основано на легитимен интерес, и по всяко време срещу обработване за директен маркетинг (чл. 21 GDPR);
- да оттеглите съгласието си по всяко време, когато обработката се основава на съгласие;
- да не бъдете обект на автоматизирано решение — такива не вземаме.
Можете да упражните правата си с писмено заявление на office.zidesign@gmail.com или на адреса на управление. За да защитим данните Ви, може да поискаме потвърждение на самоличността Ви. Отговаряме без неоправдано забавяне и във всички случаи в срок до 1 месец от получаване на заявлението; при сложни или многобройни искания срокът може да бъде удължен с още 2 месеца, за което ще Ви уведомим (чл. 12, пар. 3 GDPR). Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.
10. ПОДАВАНЕ НА ЖАЛБА
Ако считате, че правата Ви са нарушени, имате право да подадете жалба до надзорния орган (чл. 77 GDPR; чл. 38 ЗЗЛД):
Комисия за защита на личните данни (КЗЛД) Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 Имейл: kzld@cpdp.bg Уебсайт: www.cpdp.bg Телефон за справки по жалби: 02/91-53-519
Ще се радваме първо да се свържете с нас, за да опитаме да решим въпроса директно.
11. БИСКВИТКИ
Сайтът използва бисквитки (cookies) и подобни технологии. Управлението на съгласието за тях става чрез банера за бисквитки, който се показва при първото посещение и може да бъде отворен отново по всяко време от бутона/линка за настройки на бисквитките в долната част на сайта. Там е и пълният, автоматично поддържан списък на използваните бисквитки с техните срокове.
Накратко:
- Задължителни (функционални) — необходими за работата на сайта, количката и поръчката. Не изискват съгласие (чл. 4а, ал. 4 от Закона за електронната търговия).
- Предпочитания — запомнят Ваши настройки (например език). Само със съгласие.
- Статистически — Google Analytics, за анализ на трафика. Само със съгласие.
- Маркетингови — само ако бъдат добавени в бъдеще и само със съгласие. Към момента сайтът не използва рекламни пиксели.
Можете да управлявате или изтривате бисквитки и чрез настройките на Вашия браузър; блокирането на задължителните бисквитки може да попречи на поръчването.
12. ПРОМЕНИ В ПОЛИТИКАТА
„Зи Дизайн“ ЕООД може да актуализира настоящата политика при законодателни промени или промени в дейността. Актуалната версия се публикува на сайта с дата на последната редакция. При съществени промени, които засягат данни, обработвани на основание съгласие, ще Ви уведомим по имейл, ако имаме такъв.