Политика за поверителност и защита на личните данни

В сила от: 01.09.2025 г.

1) Кой обработва данните ви

Администратор: „Армира Лайф ЕООД“, ЕИК 206302114
седалище и адрес на управление: БЪЛГАРИЯ, гр. София, р-н Красна поляна, бл. 110, вх. Б, ет. 6
E-mail за защита на данните: koteshkatoaletnaoffice@gmail.com
Общ e-mail за контакт: koteshkatoaletnaoffice@gmail.com
Тел.: [0885571995]
ДЛЗД: не е назначено. Всички запитвания по защита на данните изпращайте на горния e-mail.

Тази политика описва как събираме и обработваме лични данни при ползване на koteshka-toaletna.bg, при поръчки, комуникация с нас (онлайн, по телефон, на място) и при маркетинг съобщения.

2) Категории данни и цели

Обработваме минимално необходимите данни за следните цели:

2.1. Преглед на сайта и сигурност

Данни: IP адрес, cookie идентификатори, тип устройство/браузър, език, логове за сигурност.
Цел: функционалност на сайта, адаптация на съдържанието, защита от злоупотреби/атаки.
Правно основание: легитимен интерес (чл. 6, §1, б. „е“).

2.2. Регистрация, поръчки, доставка, фактуриране

Данни: имена, e-mail, телефон, адрес(и) за доставка и фактура, съдържание на поръчки, метод на плащане, статуси.
Цел: създаване и управление на профил, приемане/изпълнение на поръчки, фактуриране, сервиз/рекламации.
Правни основания: договор/преддоговорни действия (чл. 6, §1, б. „б“) и законово задължение (счетоводство/данъци) (чл. 6, §1, б. „в“).

2.3. Вход чрез Facebook (OAuth)

Данни: име, e-mail (ако е споделен), публичен профилен идентификатор.
Цел: бърз вход/регистрация без повторно въвеждане.
Правно основание: договор (чл. 6, §1, б. „б“) и/или съгласие (чл. 6, §1, б. „а“).
Оттегляне: през настройките на Facebook + заявка към нас за заличаване.

2.4. Клиентска поддръжка и превенция на измами

Данни: съдържание на кореспонденция, логове, метаданни.
Правно основание: легитимен интерес (чл. 6, §1, б. „е“).

2.5. Бюлетин/маркетинг по e-mail

Данни: име, e-mail, предпочитания (напр. тип домашен любимец), история на взаимодействия (отворени писма, кликове).
Правно основание: съгласие (чл. 6, §1, б. „а“).
Оттегляне: във всеки момент чрез линк Отписване + e-mail до нас.

2.6. Отзиви/коментари

Данни: име (или псевдоним) и съдържание на отзива (без публично показване на e-mail/IP).
Правно основание: легитимен интерес (маркетинг) (чл. 6, §1, б. „е“).

2.7. Видеонаблюдение (ако посещавате наш обект)

Данни: видеоизображение от маркирани зони.
Цел: охрана и защита на имущество/лица.
Правно основание: легитимен интерес (чл. 6, §1, б. „е“).

3) Профилиране и автоматизирани решения

Прилагаме ограничено профилиране (общ оборот, честота на покупки) за клубни условия/отстъпки. Не вземаме изцяло автоматизирани решения с правни последици. Имате право на човешка намеса, да изразите мнение и да оспорите решение (чл. 22 GDPR).

4) „Бисквитки“

Ползваме есенциални и неесенциални cookies (статистика/маркетинг). Неесенциалните се поставят само след съгласие. Подробности и списък на бисквитките – в Политиката за бисквитки: [линк]. Предпочитанията се управляват чрез банера/линк „Промени предпочитанията за бисквитки“ във футъра.

5) Получатели на данни (обработващи)

Споделяме данни само при необходимост и по договор (чл. 28 GDPR) с:

Хостинг/инфраструктура: [име на доставчик]
ИТ поддръжка: [име]
Куриери: Еконт, Спиди (и др. при нужда)
Платежни оператори: [myPOS/Stripe/…]
Имейл платформа: Brevo (Sendinblue) или [друга]
Уеб аналитика/рекламни платформи: Google, Meta (само при съгласие за съответните cookies)

Актуален и изчерпателен списък поддържаме тук: [линк към „Обработващи“].

6) Трансфери извън ЕИП

Възможни са трансфери към трети държави (напр. САЩ) при ползване на услуги на Google/Meta/имейл платформи. Прилагаме валидни механизми (напр. EU-US Data Privacy Framework за сертифицирани получатели и/или Стандартни договорни клаузи), и при нужда извършваме оценка на въздействието върху трансфера (TIA).

7) Срокове за съхранение

Профили и история на поръчки: за срока на отношенията + до 5 г. след това (давност/защита на претенции).
Счетоводни/данъчни документи: 10 г. от края на отчетната година (ЗСч/ЗДДС).
Бюлетин: до оттегляне на съгласието.
IP логове за сигурност: 2 месеца.
Видеозаписи: 30 дни.
Отзиви: до изтегляне на продукта или ваше искане за изтриване.

8) Сигурност

Прилагаме технически и организационни мерки: защитни стени, шифроване в транзит, сегментация, контрол на достъп, журналинг, резервни копия (минимум на две локации), периодични тестове/аудити и процедури за реагиране при инциденти.

9) Права на субектите на данни

Имате права за: достъп, коригиране, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие, и права по отношение на профилиране/автоматизирани решения.
Срок за отговор: до 1 месец; при сложност – удължаване с до 2 месеца (ще ви уведомим).
Заявка подавайте чрез: [линк към онлайн форма за права – DSAR], или на koteshkatoaletnaoffice@gmail.com

Надзорен орган (КЗЛД): бул. „Проф. Цветан Лазаров“ № 2, 1592 София,
тел. 02/91-53-518, e-mail: kzld@cpdp.bg.

10) Данни за деца

Не събираме данни за лица под законовата възраст. Ако сте родител и смятате, че детето ви е предоставило данни, пишете ни – ще ги изтрием без ненужно забавяне.

11) Промени в политиката

Актуализираме тази политика при нужда. В горната част поддържаме версия и дата на влизане в сила.

Политика за „бисквитки“ (Cookies)

Версия: 1.0 | В сила от: 01.09.2025 г.

1) Какво представляват „бисквитките“

„Бисквитките“ са малки файлове, които сайтът записва на устройството ви, за да работи коректно, да помни настройки и да анализира използването. Разделяме ги на есенциални (строго необходими) и неесенциални (статистика/маркетинг).

2) Как управлявате съгласието

При първо посещение показваме банер за съгласие. Есенциалните бисквитки се зареждат винаги. Статистически и маркетингови – само ако ги приемете. Можете да промените избора си по всяко време чрез линка „Промени предпочитанията за бисквитки“ във футъра.

3) Категории бисквитки, които използваме

Есенциални (необходими): осигуряват базова функционалност и сигурност (напр. сесии, избран език, защита от ботове).
Статистика: помагат да разберем как се ползва сайтът (обобщени отчети). Зареждат се само при съгласие.
Маркетинг: персонализиране на реклами/ремаркетинг в платформи на трети страни. Зареждат се само при съгласие.

Бисквитки

Използваме „бисквитки“ (cookies) и сходни технологии за да осигурим работата и сигурността на сайта, както и за статистика и маркетинг.

Есенциални (задължителни): нужни за основните функции (сесии, сигурност, избори на потребителя). Тези бисквитки се зареждат на основание легитимен интерес и не могат да бъдат изключени от нашата система.
Статистика: помагат ни да разберем как се използва сайтът (обобщени данни). Зареждат се само след съгласие.
Маркетинг: използват се за персонализирани реклами и ремаркетинг (напр. Google/Meta). Зареждат се само след съгласие.

Правно основание:

Есенциални – чл. 6, §1, б. „е“ GDPR (легитимен интерес: функционалност и сигурност).
Статистика/Маркетинг – чл. 6, §1, б. „а“ GDPR (ваше съгласие, което можете да оттеглите по всяко време).

Кой получава данните:

Платформи за статистика/реклама (напр. Google, Meta) само ако сте дали съгласие за съответната категория. Възможни са трансфери извън ЕИП (напр. САЩ) при прилагане на валидни механизми (EU-US Data Privacy Framework и/или Стандартни договорни клаузи).

Срокове:

Сесийни бисквитки – до затваряне на браузъра.
Функционални – обикновено 6–12 месеца.
Статистика – обикновено до 24 месеца.
Маркетинг – обикновено до 3–24 месеца.
(Конкретните имена и срокове са описани в Политиката за бисквитките.)

Управление на съгласието:

Подробен списък на използваните бисквитки, доставчици, цели и срокове: Политика за бисквитките.

Можете да промените избора си по всяко време от тук: Промени предпочитанията за бисквитки.

5) Трети страни и трансфери

При статистически/маркетингови бисквитки данни може да се предават на доставчици извън ЕИП (напр. САЩ). Използваме валидни механизми: EU-US DPF (ако е приложимо) и/или Стандартни договорни клаузи.

6) Как да изтриете/блокирате бисквитки

Освен чрез нашия банер, можете да изтриете бисквитки от настройките на браузъра или да ограничите трети-страни бисквитки. Имайте предвид, че блокирането на есенциални бисквитки може да наруши работата на сайта.