Privacy policy

Политика за поверителност

HIGHLIGHT

Последна актуализация: 12.12.2026

Кой обработва личните ви данни

Онлайн магазин HIGHLIGHT, достъпен на https://7chugb-kv.myshopify.com, се управлява от Атанас Димитров, с адрес на дейност гр. Варна 9000, ж.к. Младост, бл. 146, вх. 6, ап. 22. Това лице е администратор на личните данни, които обработва за дейността на магазина.

За въпроси относно личните ви данни или за упражняване на права можете да се свържете с нас на [ИМЕЙЛ ЗА КОНТАКТ], телефон [ТЕЛЕФОН ЗА КОНТАКТ] или на адрес гр. Варна 9000, ж.к. Младост, бл. 146, вх. 6, ап. 22.

Политиката обяснява как обработваме данни при посещение на магазина, поръчка, запитване, връщане на стока или абонамент за бюлетина ни.

Какви данни получаваме

  • Данни за поръчки и доставка: имена, имейл, телефон, адрес или избран офис на куриер, поръчани стоки, размери, количества и история на поръчките.
  • Данни за плащане и счетоводни документи: начин и статус на плащането, идентификатор на трансакция, данни за фактура, както и банкова сметка, когато е необходима и договорена за възстановяване на сума. При картово плащане картовите данни се обработват от съответния платежен доставчик.
  • Данни за клиентски профил, ако създадете такъв: данни за контакт, предпочитания и свързаните с профила поръчки.
  • Комуникация с нас: съдържание на запитвания, заявления за отказ, рекламации и приложени от вас документи или снимки.
  • Данни за бюлетина: имейл адрес и информация за предоставеното или оттегленото съгласие.
  • Технически данни: IP адрес, браузър, устройство, информация за сесията и изборите относно бисквитки. Допълнителни данни за посещения и реклами се обработват съобразно активните инструменти и вашето съгласие.

Получаваме данните основно от вас. Можем да получим информация за плащане или доставка от платежен доставчик или куриер. Ако друго лице направи поръчка за вас, данните за получателя могат да ни бъдат предоставени от него.

За какво използваме данните и на какво основание

За приемане и изпълнение на поръчки, доставка, обслужване и действия по ваше искане преди покупка обработваме необходимите данни на основание чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679, наричан GDPR.

За счетоводство, данъчни задължения, законови рекламации и изпълнение на задължения към компетентни органи основанието е чл. 6, пар. 1, буква „в“ от GDPR.

За защита на магазина от злоупотреби, сигурност и установяване, упражняване или защита на правни претенции можем да обработваме ограничени данни на основание законен интерес по чл. 6, пар. 1, буква „е“ от GDPR. Преценяваме този интерес спрямо вашите права и не използваме повече данни от необходимото за съответната цел.

За изпращане на бюлетин и за незадължителни аналитични или рекламни технологии използваме съгласие, когато то се изисква от закона, на основание чл. 6, пар. 1, буква „а“ от GDPR. Покупката не е обвързана със съгласие за реклама.

Когато дадени данни са необходими за договор или законово задължение и не ги предоставите, е възможно да не можем да изпълним поръчката или съответното искане.

Shopify и останалите получатели на данни

Магазинът използва платформата Shopify. При предоставяне на основната платформа Shopify обработва клиентски данни от наше име съгласно договорните условия и споразумението си за обработване на данни. За европейски търговци основното договарящо дружество обичайно е Shopify International Limited в Ирландия.

Ако използвате самостоятелни потребителски услуги на Shopify, например Shop или Shop Pay, за съответната услуга Shopify може да действа като самостоятелен администратор. Повече информация е достъпна на https://www.shopify.com/legal/privacy/consumers.

Допълнителни услуги на Shopify и свързано споделяне на данни: [ПОТВЪРДЕТЕ ДАЛИ SHOPIFY NETWORK INTELLIGENCE И ENHANCED SERVICES СА АКТИВНИ И ОПИШЕТЕ ПРИЛОЖИМОТО ОБРАБОТВАНЕ].

Когато е необходимо за посочените цели, предоставяме ограничени данни и на:

  • куриерското дружество Speedy, за доставка и обработване на обратни пратки;
  • платежните доставчици [ИМЕНА НА АКТИВНИТЕ ПЛАТЕЖНИ ДОСТАВЧИЦИ], за плащания и възстановяване на суми;
  • доставчика на бюлетина [ИМЕ НА ДОСТАВЧИКА], ако сте се абонирали;
  • счетоводни, технически и правни обслужващи лица, когато това е необходимо за дейността и при подходяща защита на информацията;
  • компетентни органи, когато сме задължени по закон или има друго приложимо законово основание.

Аналитични и рекламни инструменти: [ИЗБЕРЕТЕ АКТИВНИТЕ ОТ GOOGLE ANALYTICS, META PIXEL И TIKTOK PIXEL И ПОПЪЛНЕТЕ ДОСТАВЧИКА, ЦЕЛИТЕ, ДАННИТЕ, СРОКОВЕТЕ И ПОЛИТИКИТЕ ИМ].

Бисквитки и сходни технологии

Магазинът използва необходими технологии за работа на количката, сесиите, сигурността и запазването на избора ви за поверителност. Незадължителни аналитични и рекламни технологии се активират след предварително съгласие, когато законът изисква такова.

Можете да приемете или откажете незадължителните категории и да променяте избора си чрез [МЕСТОПОЛОЖЕНИЕ ИЛИ ВРЪЗКА КЪМ НАСТРОЙКИТЕ ЗА БИСКВИТКИ]. Списъкът на използваните технологии, доставчиците, целите и сроковете им е достъпен на [ВРЪЗКА КЪМ АКТУАЛНАТА ИНФОРМАЦИЯ ЗА БИСКВИТКИТЕ]. Отказът от незадължителни технологии не препятства извършването на покупка.

Бюлетин и маркетингови съобщения

При абонамент използваме имейла ви, за да изпращаме информация за продукти и оферти, за които сте дали съгласие. Можете да се отпишете чрез връзката във всяко съобщение или като ни пишете на [ИМЕЙЛ ЗА КОНТАКТ]. Оттеглянето на съгласието не засяга законосъобразността на предходното обработване и не спира необходимите съобщения за конкретна поръчка.

Предаване на данни извън Европейското икономическо пространство

Използването на Shopify и други доставчици може да включва достъп или обработване извън Европейското икономическо пространство. Когато това е приложимо, се използва валидно основание за международно предаване, например решение за адекватност или стандартни договорни клаузи, заедно с необходимите допълнителни мерки. Можете да поискате информация за приложимите гаранции и начин за получаване на копие, като се свържете с нас.

Информация за подизпълнителите на Shopify: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

Колко дълго пазим информацията

Данните за поръчки и обслужване се пазят през изпълнението на договора, упражняването на правата по него и приложимите давностни срокове за правни претенции. Документите със счетоводно или данъчно значение се съхраняват за сроковете, които законът изисква за съответния документ.

Данните за клиентски профил се пазят до закриването му, след което отделни записи могат да останат само ако са необходими за законово задължение или обоснована правна претенция. Данните за бюлетина се използват до отписване, а минимални записи за съгласието и отказа могат да се пазят за доказване на спазването им.

Срок за техническите дневници за сигурност: [КОНКРЕТЕН СРОК ИЛИ ПРОВЕРИМ КРИТЕРИЙ]. Сроковете за бисквитките са посочени в отделната информация за тях. При отпадане на основанието данните се изтриват или анонимизират съобразно приложимите задължения.

Вашите права

При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните, когато тя е приложима. Можете да възразите срещу обработване на основание законен интерес. Срещу използването на данни за директен маркетинг можете да възразите по всяко време.

Можете да оттеглите дадено съгласие по всяко време. Правото на изтриване не отменя задължението ни да запазим информация, която законът изисква да съхраняваме.

Информация относно решения, основани единствено на автоматизирано обработване, включително профилиране, с правни или сходно значими последици: [ПОТВЪРДЕТЕ ДАЛИ СЕ ИЗВЪРШВА ТАКОВА ОБРАБОТВАНЕ; АКО ДА, ОПИШЕТЕ ЛОГИКАТА, ЗНАЧЕНИЕТО, ПОСЛЕДИЦИТЕ И ПРАВАТА ПО ЧЛ. 22 ОТ GDPR].

Изпращайте исканията си на [ИМЕЙЛ ЗА КОНТАКТ]. При обосновано съмнение можем да поискаме само необходимата информация, за да потвърдим самоличността ви. Отговаряме без ненужно забавяне, по правило в срок до един месец. Ако законът допуска удължаване поради сложността или броя на исканията, ще ви уведомим в първоначалния срок за причините и удължаването.

Имате право да подадете жалба до Комисията за защита на личните данни на https://cpdp.bg или до друг компетентен надзорен орган. Не е необходимо първо да подавате жалба до нас, за да упражните това право.

Сигурност и актуализации

Прилагаме подходящи организационни и технически мерки според рисковете при обработването. Достъпът до данни се ограничава до лицата, на които е необходим за работата им.

Актуализираме тази политика при промени в обработването или приложимите изисквания. Действащата версия и датата на актуализация се публикуват на тази страница. За нова цел, която изисква съгласие, ще го поискаме преди съответното обработване.