Политика за лични данни
Тази политика обяснява какви лични данни събираме при посещение и покупка от ecomaat.shop, за какво ги ползваме, колко дълго ги пазим и какви са правата Ви според Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни.
1. Кой отговаря за данните
„ЕКОМААТ“ ООД, ЕИК 130561969, седалище и адрес на управление: с. Мирково 2086, Софийска област, ул. „Васил Левски“ 21, тел. +359 888 588 270, office@ecomaat.shop. За въпроси за лични данни пишете на същия имейл.
2. Какви данни събираме и защо
| За какво | Какви данни | Основание |
|---|---|---|
| Изпълнение на поръчка: доставка, плащане, връщане, рекламации | име, адрес за доставка, телефон, имейл, поръчани продукти, бележки към поръчката, фирмени данни за фактура | договор (чл. 6, пар. 1, б. „б“ GDPR) |
| Клиентски профил (по желание) | имейл, парола (криптирана), адреси, история на поръчките | договор |
| Счетоводство и данъци | данните от фактурите и плащанията | законово задължение (б. „в“) |
| Връзка с нас – въпроси, форма за контакт | име, имейл, телефон, съдържание на съобщението | легитимен интерес да отговорим (б. „е“) |
| Отзиви за продукти | име или псевдоним, имейл (не се публикува), текст и оценка | съгласие – сами решавате да оставите отзив (б. „а“) |
| Бюлетин и предложения по имейл | имейл, име (ако е посочено), отваряне и кликване на имейлите | съгласие (б. „а“); при вече направена покупка – и за подобни продукти, като можете да се отпишете във всеки имейл |
| Напомняне за недовършена поръчка и молба за отзив след покупка | имейл, съдържание на количката | легитимен интерес (б. „е“), с възможност за отписване във всеки имейл; изпращат се чрез Mailchimp или от самия сайт |
| Работа на сайта, сигурност, статистика и реклама | IP адрес, браузър, посетени страници, бисквитки | за необходимите бисквитки – легитимен интерес; за статистика и реклама – съгласие чрез банера за бисквитки (виж Политика за бисквитки) |
Данните за поръчката са необходими, за да я изпълним – без тях не можем да доставим. Всички други данни са по избор.
Данните на картата Ви се въвеждат директно в Stripe и не се получават или съхраняват от нас. Не вземаме решения за Вас изцяло автоматично.
3. На кого предаваме данни
Не продаваме лични данни. Предаваме само това, което е нужно за съответната услуга, на:
- „Спиди“ АД – доставка (име, адрес, телефон, сума за наложен платеж);
- Stripe – плащане с карта;
- хостинг доставчика на сайта и лицата, които поддържат сайта по наше възложение;
- Mailchimp (Intuit) – изпращане на бюлетина;
- Google (Google Tag Manager, Google Analytics) и Meta (Facebook, Instagram) – статистика и реклама, само след съгласие за бисквитки;
- държавни органи (НАП, КЗП, съд) – само когато законът го изисква.
4. Предаване извън ЕС
Stripe, Mailchimp, Google и Meta могат да обработват данни в САЩ. Предаването се основава на Рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework) или на стандартни договорни клаузи, одобрени от Европейската комисия.
5. Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Поръчки, фактури, плащания | 10 години – срокът по Закона за счетоводството и данъчното законодателство |
| Кореспонденция по поръчка, рекламации | 5 години – общият давностен срок за претенции |
| Клиентски профил | докато не го изтриете или 3 години без активност (поръчките остават според първия ред) |
| Бюлетин | докато не се отпишете |
| Отзиви | докато отзивът е публикуван или докато не поискате да го премахнем |
| Съобщения извън поръчка | до 1 година след последния контакт |
| Бисквитки | сроковете в Политиката за бисквитки |
6. Вашите права
Имате право:
- да научите какви данни за Вас пазим и да получите копие;
- да поискате поправка на неточни данни;
- да поискате изтриване, когато няма основание да ги пазим (напр. фактурите сме длъжни да пазим по закон);
- да поискате ограничаване на обработването;
- да получите данните си в формат, удобен за пренасяне;
- да възразите срещу обработване на основание легитимен интерес, а срещу директен маркетинг – по всяко време;
- да оттеглите дадено съгласие по всяко време (бюлетин – с линка „Отписване“ във всеки имейл; бисквитки – от настройките за бисквитки на сайта). Оттеглянето не засяга обработването до момента на оттеглянето.
За да упражните правата си, пишете ни на office@ecomaat.shop. Отговаряме до един месец. Може да Ви помолим да потвърдите самоличността си, за да не предоставим данните Ви на друг човек.
Имате право и да подадете жалба до Комисията за защита на личните данни (София 1592, бул. „Проф. Цветан Лазаров“ 2, cpdp.bg).
7. Сигурност
Сайтът работи през защитена връзка (HTTPS). Достъп до данните имат само служителите и партньорите, на които те са нужни за работата им. Паролите за клиентските профили се пазят криптирани.
8. Промени
Ако променим тази политика, ще публикуваме новата версия тук, с датата на промяната.
Последна актуализация: 09.11.2026.