Политика за поверителност

Дата на влизане в сила: 25 септември 2026 г.

Оператор на лични данни: DuoS

Контактни данни за поверителност: hristova.joana@gmail.com

Настоящата Политика за поверителност регламентира как DuoS (далай „Ние" или „Компанията") събира, обработва, съхранява и защитава личните данни на потребителите на нашия онлайн магазин и сайт (далай „Платформата" или „Сайтът"). Политиката е съставена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Какви лични данни събираме

Събираме следните категории лични данни:

При регистрация и поръчка: име, фамилия, адрес за доставка, телефонен номер, имейл адрес, парола
При плащане: информация, преработена от платежни системи (виж раздел 7)
При абонамент за новини: имейл адрес, дата на абонамент
При контакт с нас: име, имейл адрес, съдържание на съобщението
Технически данни: IP адрес, тип браузър, время на посещение, преглеждани страни
Данни за поведение: история на покупки, преглеждани продукти, начин на взаимодействие със сайта

2. Правна основа за обработка

Обработваме личните данни на следния правни основание:

Изпълнение на договор: данни, необходими за обработката и доставката на поръчката
Законово задължение: данни, събирани поради изисквания на данъчното и счетоводното законодателство
Легитимен интерес: подобряване на услугите, превенция на измама, анализ на използване на сайта
Дадено съгласие: директен маркетинг по имейл, SMS, Viber и телефон (виж раздел 5)

3. Цели на обработката

Личните данни се обработват за следните цели:

Обработка и доставка на поръчки
Генериране и изпращане на служебни съобщения (потвърждение на поръчка, статус на доставка, известия за проблеми)
Взимане на плащане чрез платежни системи
Управление на връзката с клиентите и обслужване на жалби
Директен маркетинг и промоционални кампании (при наличие на съответното съгласие)
Анализ на използване на сайта и подобряване на потребителския опит
Съответствие със законови задължения
Превенция на измама и защита на правата на Компанията

4. Съхранение и защита на данни

Местонахождение и сигурност

Личните данни се съхраняват на сигурни сървъри на облачната инфраструктура, намирающи се в Европейския икономически район (ЕИР). Използваме криптиране (SSL/TLS), ограничени достъпни права и редовни проверки на сигурността за защита от неоторизиран достъп, изменение или заличаване.

Сроки на съхранение

Данни за поръчки: се съхраняват за периода, необходим за изпълнението на договора, плюс 5 години поради законови изисквания за счетоводство
Данни за имейл абонаменти: се съхраняват до отписване или до 2 години неактивност, ако е приложимо
Технически логове: се съхраняват до 12 месеца
Данни при контакт със сайта: се съхраняват до разрешаване на заявката, плюс 1 година

5. Директен маркетинг и комуникации

5.1 Маркетингови имейли за собствени продукти

За клиенти, чиито имейл адреси са получени при покупка:

Имейл адресите на клиенти, събрани при извършване на поръчка, се ползват за изпращане на маркетингови съобщения за собствени сходни продукти на DuoS
Правната основа за тази обработка е членн 261, ал. 2 от Закона за електронната търговия (ЗЕС) – т.нар. „soft opt-in" правило
Съгласието е неявно, тъй като е предоставено при покупка, но клиентите винаги имат право да се откажат
Право на отказ: всяко маркетингово писмо съдържа линк за отписване („Отписване" или „Премахни се от списък"), чрез който клиентът може оттегли съгласието по всяко време

За имейл адреси, събрани извън покупка:

Имейл адреси, събрани чрез форми за абонамент, конкурси или други способи, се ползват за маркетингови цели САМО ако е дадено изрично съгласие при събирането
Такова съгласие е отегляемо по всяко време чрез съответния линк за отписване

5.2 SMS и Viber съобщения

Промоционално съдържание:

SMS и Viber съобщения с промоционално или маркетингово съдържание се изпращат САМО при получаване на изрично, отделно дадено съгласие от клиента
Съгласието се събира чрез отметнат чекбокс при поръчката, отделен от други условия, и трябва да бъде ясно видимо
Съгласието е отегляемо по всяко време чрез отговор с „STOP", линк за отписване във всяко съобщение или директно писане до hristova.joana@gmail.com

Обработка от SMS доставчик:

Телефонния номер се преработва и от SMS/Viber доставчика на платформата, който действа като обработващ лични данни в съответствие с договор за обработка
Доставчикът използва номера само за изпращане на съобщенията, поръчани от нас, и не го използва за собствени маркетингови цели

5.3 Служебни съобщения за поръчки

Служебните съобщения, включително потвърждение на поръчка, уведомления за доставка и известия за проблеми, се изпращат на основание изпълнение на договора
Тези съобщения НЕ се считат за маркетинг и НЕ требват маркетингово съгласие
Такива съобщения се изпращат на имейл адреса и/или телефонния номер, предоставени при поръчката

6. Бисквитки (Cookies)

Нашия сайт използва бисквитки за подобряване на потребителския опит и анализ на трафика. Типовете бисквитки, които използваме, включват:

Технически бисквитки: необходими за функционирането на сайта (идентификация на сесия, сигурност)
Аналитични бисквитки: за анализ на поведението на потребителите и подобряване на сайта
Маркетингови бисквитки: за преследване на потребители на трети сайтове и показване на релевантни реклами

При първо посещение на сайта потребителят получава известие за бисквитките и трябва да даде съгласие за неминимални бисквитки. Потребителят може да управлява предпочитанията си за бисквитки чрез настройките на браузъра или чрез менюто за управление на бисквитките на сайта.

7. Трети страни и обработващи

Личните данни могат да бъдат разпределени на следни трети страни:

7.1 Платежни системи

Платежна информация (номер на карта, дата на изтичане, CVV) се преработва от платежни гейтуеи, които действат като обработващи
Ние НЕ съхраняваме пълни данни на платежни карти на нашите сървъри
Платежния гейтуей съответства на PCI-DSS стандартите и GDPR

7.2 Куриерски услуги

Данни за адреса на доставка и телефона се предоставят на куриерския услуги за доставката на поръчката
Куриерът обработва тези данни като независим контролер за целите на логистиката

7.3 Облачни услуги и хостинг

Личните данни се съхраняват на облачни сървъри, управлявани от облачни доставчици, които действат като обработващи
Облачния доставчик е обвързан с договор за обработка и се подчинява на GDPR

7.4 Поддържаща поддръжка и CRM системи

Данни за контакт и история на поръчки могат да се съхраняват в CRM системи за управление на взаимоотношенията с клиентите
CRM доставчикът е обвързан с договор за обработка

7.5 Аналитични инструменти

Техническите данни се обработват чрез аналитични инструменти за разбиране на поведението на потребителите
Аналитичния инструмент може да бъде разположен извън ЕИР и да трансфира данни трансатлантически, ако е приложимо

8. Международни трансфери на данни

Някои от обработващите ни партньори могат да се намират извън Европейския икономически район. В такива случаи ние гарантираме, че трансферът е правомерен, чрез следни механизми:

Решение за адекватност на Комисията на ЕС за страната на получателя
Стандартни договорни клаузули (SCCs)
Получаване на явно съгласие на субекта

9. Права на субектите на данни

В съответствие с GDPR и ЗЗЛД, всеки субект на данни има следни права:

9.1 Право на достъп

Право да получи потвърждение дали се обработват личните му данни и право да получи копие на данните в структуриран, общоупотребим формат.

9.2 Право на коригиране

Право да коригира неточни или непълни лични данни.

9.3 Право на заличаване

Право да изисква заличаване на личните данни, когато те вече не са необходими или когато основата за обработката отпадне (т.нар. „право на забвение"), с изключение на случаи, когато законът изисква съхранението на данните.

9.4 Право на ограничение

Право да ограничи обработката на данни в определени ситуации, напр. при оспорване на точността.

9.5 Право на преносимост

Право да получи личните данни в структуриран, общоупотребим формат и право да ги предостави на друг контролер.

9.6 Право на възражение

Право да възрази срещу обработката на данни на основ