количка EUR
Allnutrition.bgПолитика за поверителност

Политика за поверителност https://allnutrition.bg/

В сила от: 14.07.2026

Съдържание

I. Администратор на лични данни

SFD SPÓŁKA AKCYJNA със седалище в Ополе (45-315) Полша, ул. Глоговска 41, ИДН: 7543022222, Идентификационен номер: 160360680, вписана в търговския регистър, воден от Районния съд в Ополе /Полша, VIII. Икономически отдел под номер KRS 0000373427, с основен капитал в размер на 4 404 491 злоти; е-mail: [email protected], който е и собственик на интернет магазина.

II. Как се грижим за Вашите лични данни

  1. Личните данни на Клиента се обработват в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица при обработването на лични данни и относно свободното движение на тези данни и за отмяна на Директива 95/46/ЕО (Общ регламент за защита на личните данни) (наричано по-нататък: „GDPR”) и други правни разпоредби за защита на личните данни, валидни през целия период на обработката на личните данни. Лични данни са всички информации, които идентифицират или позволяват идентифицирането на физическо лице (наричани по-нататък: „Лични данни”).
  2. SFD SPÓŁKA AKCYJNA е назначила специалист по защита на личните данни, с когото може да се свържете по електронна поща: [email protected].
  3. Администраторът обръща специално внимание на защитата на интересите на лицата, за които се отнасят данните, но преди всичко гарантира, че събраните от него данни се:
    1. обработвани в съответствие със закона, надлежно и прозрачно по отношение на лицата, на които се отнасят данните;
    2. събирането на данни е за конкретни, изрични и легитимни цели и те не се обработват по-нататък в противоречие с тези цели;
    3. адекватни, релевантни и ограничени само до това, което е необходимо за целите, за които се обработват;
    4. коректни и при необходимост актуализирани;
    5. да се съхраняват във форма, позволяваща идентифицирането на субекта на данните, за период, който не е по-дълъг от необходимото за целите, за които се обработват;
    6. обработвани по начин, гарантиращ сигурността на личните данни, включително защита срещу неразрешена или незаконна обработка или случайна загуба, унищожаване или повреждане, чрез подходящи технически или организационни мерки.
  4. Вашите лични данни се обработват предимно в рамките на Европейското икономическо пространство (наричано по-нататък: „ЕИП“). Във връзка с функционирането на интернет магазина може да се стигне до предаване на Вашите лични данни и в държави извън ЕИП, където субект, сътрудничещ на Администратора, управлява инструменти за обработка на лични данни съгласно заданието на Администратора. Такова предаване на лични данни винаги се осъществява само в необходимия обхват.
  5. В случай на предаване на лични данни на субекти със седалище извън ЕИП Администраторът осигурява прилагането на изискванията, посочени в (чл. 5 GDPR включително използването на подходящи гаранции за предаване под формата на стандартни договорни клаузи, приети въз основа на решение на Европейската комисия.
  6. Във връзка с използването на услугите, предоставяни от Google LLC/WhatsApp Ireland Limited, Вашите лични данни могат да бъдат предадени в следните трети държави: Обединеното кралство, Канада, САЩ, Чили, Бразилия, Израел, Саудитска Арабия, Катар, Индия, Китай, Южна Корея, Япония, Сингапур, Тайван (Китайска република), Индонезия и Австралия. Основанието за предаване на данни към горепосочените трети държави е:
    • в случая на Обединеното кралство, Канада, Израел, Япония и Южна Корея – решение на Европейската комисия за установяване на адекватно ниво на защита на личните данни във всяка от посочените по-горе трети държави;
    • в случая на САЩ – Изпълнително решение на Комисията (ЕС) 2023/1795 от 10 юли 2023 г. въз основа на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, с което се установява адекватно ниво на защита на личните данни, осигурено от рамката за защита на данните между ЕС и САЩ;
    • в случая на Чили, Бразилия, Саудитска Арабия, Катар, Индия, Китай, Сингапур, Тайван (Китайска република), Индонезия и Австралия – договорни клаузи, осигуряващи адекватно ниво на защита в съответствие със стандартните договорни клаузи, определени в Изпълнително решение на Комисията (ЕС) 2021/914 от 4 юни 2021 г. относно стандартните договорни клаузи за предаване на лични данни към трети държави съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета.
  7. Операторът има право да променя тези условия. Новата версия на политиката за защита на личните данни ще бъде публикувана на неговия уебсайт.

III. Вид на обработваните данни, цели и правно основание

  1. Личните данни се обработват за целите, посочени по-долу, като обхватът на обработваните лични данни зависи от конкретната цел на обработката. За някои цели на обработката е възможно да се обработват лични данни директно въз основа на законово основание, при което не се изисква съгласието на клиента за такава обработка на лични данни, докато втората група се състои от обработка, която е възможна само със съгласието на клиента.
  2. За обработката на лични данни е даден следният правен основание:
    1. обработка за изпълнение на договор, по който клиентът е страна – по-специално за целите на изпълнението на договора за покупко-продажба, включващо обработка на поръчката, създаване, управление и администриране на акаунт или акаунти, изпълнение на договора, включващо свързаната с него комуникация с клиента, предаване на стоката за транспортиране, окончателна продажба на поръчаната стока и нейната доставка до клиента, както и фактуриране на съответната покупна цена – и това за срока на действие на договорните отношения, съответно за срока, необходим за изпълнението на договора за покупко-продажба (чл. 6 пар. 1 буква b) GDPR.
    2. обработка за изпълнение на правни задължения, наложени на администратора – по-специално за целите на изпълнение на счетоводните и данъчните задължения на администратора – и то за необходимия период от време съгласно законоустановените срокове, определени в нормативните актове (чл. 6 пар. 1 буква c) GDPR).
    3. обработване за целите на защита на легитимните интереси на администратора – става въпрос за обработване на лични данни за защита на правата и законно защитените интереси на администратора, което може да се извършва без съгласието на клиента, но при наличие на съответен интерес на администратора, който е необходимостта от обработка на данни за отчитане на дължимите вземания и предявяване на претенции на администратора по сключени договори за покупко-продажба (съдебно или изпълнително събиране на вземания от клиента и други клиентски спорове, предявяване на застрахователни претенции и др.), разрешаване на претенции на клиенти (рекламации, отказ от договор и др.) и бъдещи запитвания и жалби на клиенти, включително осигуряване на доказателства за случай на бъдещи съдебни спорове, в които администраторът ще бъде страна чл. 6 пар. 1 буква f) GDPR.
    4. използване на услугата „контактен формуляр“ с цел осъществяване на предоставяните по електронен път услуги. Правно основание – легитимен интерес на администратора (чл. 6 пар. 1 буква f) GDPR.
    5. Добавяне на рецензия (обработка с цел преследване на нашия легитимен интерес, състоящ се в представянето на мнения за стоките и хода на транзакциите в интернет магазина (чл. 6 пар. 1 буква f) GDPR).
    6. адаптиране на маркетинговите съобщения към предпочитанията и интересите на клиентите от външни доставчици (чл. 6 пар. 1 буква a) GDPR).
    7. избор на добавки за клиентите (чл. 6 пар. 1 буква b) GDPR., (чл. 9, пар. 2, буква а) GDPR).
    8. съгласие за изпращане на маркетингова информация чрез WhatsApp. Правно основание – съгласие на субекта на данните за маркетингови цели (чл. 6 пар. 1 буква a) GDPR). Предоставянето на телефонен номер е доброволно. Използването на месинджъра WhatsApp за маркетингови цели е свързано с предаването на Вашия телефонен номер на компанията WhatsApp Ireland Limited. Можете да оттеглите съгласието си по всяко време.
    9. съгласие за изпращане на маркетингова информация чрез SMS съобщения. Правно основание – съгласие на субекта на данните за маркетингови цели (чл. 6 пар. 1 буква a) GDPR). Предоставянето на телефонния номер е доброволно. Можете да оттеглите съгласието си по всяко време.
  3. В случай че се абонирате за бюлетина (електронна поща), Вашите лични данни се обработват с цел изпращане на бюлетина. (чл. 6 пар. 1 буква a) GDPR).
  4. Вашите лични данни могат да бъдат обработвани и с цел извършване на маркетингови (независимо от бюлетина), аналитични и статистически дейности, както и с цел защита на легитимни интереси и правни претенции. Правното основание за обработката на Вашите лични данни в този случай е легитимният интерес на Администратора или на трета страна (чл. 6 пар. 1 буква f) GDPR).
  5. При регистрация на клиентски профил в интернет магазина, клиентът предоставя:
    1. имейл адрес;
    2. дата на раждане.

    Данните, посочени в точка б), се обработват с цел проверка на пълнолетието на Клиента, което е законово изискване за продажбата на продукти, предназначени изключително за възрастни. Правното основание за обработката на тези данни е изпълнението на правно задължение на Администратора (чл. 6 пар. 1 буква c) GDPR.

  6. По време на регистрацията на акаунт в интернет магазина Клиентът самостоятелно определя индивидуална парола за достъп до своя акаунт. Клиентът може да промени паролата по-късно при условията, посочени в VIII.
  7. При подаване на поръчка в интернет магазина Клиентът предоставя следните данни:
    1. електронна поща;
    2. адресни данни:
      1. пощенски код и град;
      2. държава;
      3. улица и номер на къщата/апартамента.
    3. име и фамилия;
    4. телефонен номер.
  8. При ползване на услугата „Бюлетин“, Клиентът посочва само своя имейл адрес.
  9. При ползване на услугата „Контактен формуляр“ Клиентът предоставя следната информация:
    1. електронна поща;
    2. име и фамилия;
    3. телефонен номер (по избор).
  10. При ползване на услугата за публикуване на мнение Клиентът посочва само своя псевдоним, прякор или име.
  11. При ползване на услугата изборът на допълнение се осигурява от клиента:
    1. имейл адрес;
    2. тегло;
    3. възраст;
    4. увеличаване;
    5. информация за предишно използвани хранителни добавки.
  12. По време на ползването на уебсайта на магазина могат да бъдат събирани допълнителни данни, по-специално: IP адресът, присвоен на компютъра на Клиента, или външният IP адрес на интернет доставчика, името на домейна, видът на браузъра, времето на достъп, видът на операционната система.
  13. От Клиентите могат да се събират и навигационни данни, включително информация за линковете, върху които те решават да кликнат, или други дейности в нашия онлайн магазин. Правно основание – легитимен интерес (чл. 6 пар. 1 буква f) GDPR), състоящ се в улесняване на ползването на предоставяните по електронен път услуги и в подобряване на функционалността на тези услуги.
  14. С цел предявяване и изпълнение на решения могат да бъдат обработвани някои лични данни, посочени от Клиента в рамките на използването на функционалността в онлайн магазина, като например: име, фамилия, данни, свързани с ползването на услугите, ако претенциите произтичат от начина, по който Клиентът ползва услугите, други данни, необходими за обосноваване на съществуването на претенцията, включително размера на нанесените щети. Правно основание – легитимен интерес (чл. 6 пар. 1 буква f) GDPR, състоящ се в установяване, предявяване и изпълнение на искове и в защита срещу искове в производства пред съдилища и други държавни органи.
  15. SFD SPÓŁKA AKCYJNA обработва лични данни, включващи: име, фамилия, имейл адрес, отговори на подготвени въпроси в рамките на проучване за удовлетвореност и формуляри, използвани за проучване на свързаността. Участието в тези дейности е доброволно. Ако клиентът не е съгласен да участва в тези проучвания, той може по всяко време да уведоми SFD SPÓŁKA AKCYJNA на електронния адрес: [email protected] и при тези условия SFD SPÓŁKA AKCYJNA ще блокира съответните данни. Правно основание – легитимен интерес на (чл. 6 пар. 1 буква f) GDPR), състоящ се в осигуряване на функционалността на услугите, предоставяни по електронен път, и в осъществяване на предоставяните от нас услуги.
  16. Личните данни, предоставяни на SFD SPÓŁKA AKCYJNA, се споделят с нея доброволно във връзка със сключваните договори за продажба или предоставянето на услуги чрез интернет уебсайта на магазина, с уговорката, че непопълването на данните, посочени във формулярите по време на регистрацията, прави невъзможна регистрацията и създаването на клиентски профил, а в случай на подаване на поръчка без регистрация на клиентски профил, прави невъзможно подаването и изпълнението на поръчката на клиента.

IV. На кого се предоставят и публикуват данните и колко дълго се съхраняват?

  1. Личните данни на клиента се предоставят на доставчиците на услуги, от които SFD SPÓŁKA AKCYJNA ползва при управлението на интернет магазина. Доставчиците на услуги, на които се предоставят лични данни, в зависимост от договорните споразумения и обстоятелствата, или се подчиняват на указанията на SFD SPÓŁKA AKCYJNA относно целите и начините на обработка на тези данни (обработващи субекти), или самостоятелно определят целите и начините на тяхната обработка (администратори).
    1. Обработващи лица. Компанията SFD SPÓŁKA AKCYJNA използва доставчици, които обработват лични данни изключително за нуждите на SFD SPÓŁKA AKCYJNA. Към тях спадат, наред с другото, доставчици на хостинг и счетоводни услуги, доставчици на системи за маркетинг, системи за проучвания на удовлетвореността на клиентите, включително системи, предоставяни от Heureka Group a.s., ИК: 078 22 774, системи за анализ на трафика в онлайн магазина, системи за анализ на ефективността на маркетинговите кампании;
    2. Администратори. SFD SPÓŁKA AKCYJNA използва доставчици, които не действат изключително по поръчка и сами определят целите и начините за използване на личните данни на Клиентите. Те предоставят услуги за електронни и банкови плащания.
  2. Местоположение. Доставчиците на услуги са със седалище предимно в Полша и други страни от Европейското икономическо пространство (ЕИП). Някои доставчици са със седалище извън ЕИП. Във връзка с предаването на данни извън ЕИП администраторът е взел мерки доставчиците да предоставят гаранции за високо ниво на защита на личните данни. Тези гаранции произтичат по-специално от задължението за използване на стандартни договорни клаузи, приети от Комисията (ЕС), или от участието в Рамковата програма за защита на личните данни.
  3. Личните данни на Клиентите се съхраняват:
    1. В случай че основанието за обработката на лични данни е съгласие, личните данни на Клиента се обработват от SFD SPÓŁKA AKCYJNA до оттегляне на съгласието и след оттеглянето му за период, съответстващ на срока за предявяване на искове, които SFD SPÓŁKA AKCYJNA може да предяви и които могат да бъдат предявени срещу нея. Освен ако специален закон не предвижда друго, срокът за предявяване на претенции е десет години, а за претенции за редовни плащания и претенции, свързани с стопанска дейност – три години.
    2. В случай че основанието за обработката на данните е сключването на договор, личните данни на клиента се обработват от дружеството SFD SPÓŁKA AKCYJNA за срока, необходим за изпълнението на договора, и след този срок – за период, съответстващ на срока за прехвърляне на претенциите. Освен ако специален закон не предвижда друго, срокът за прехвърляне е десет години, а за претенции за периодични плащания и претенции, свързани с стопанска дейност – три години.
  4. В случай на покупка в интернет магазина личните данни могат да бъдат предоставени, в зависимост от избора на клиента, на следните субекти с цел доставка на поръчаната стока:
    1. куриерски компании;
    2. логистични компании – olzalogistic.com, s.r.o., Protifašistických bojovníků 1329/19, 73701 Český Těšín, Чешка република, NIP: CZ01503057, IČ (regon CZ): 01503057;
  5. В случай че Клиентът избере плащане чрез системата PayU, неговите лични данни се предават в обхвата, необходим за осъществяване на плащането, на компанията PayU S.A. със седалище в Познан (60-166), ул. Grunwaldzka 182, вписана в Търговския регистър, воден от Районния съд в Познан – Нове Миасто и Вилда в Познан, VIII търговски отдел на Националния съдебен регистър под номер KRS 0000274399.
  6. В случай че Клиентът избере плащане чрез системата PayPal, неговите лични данни се предават в обхвата, необходим за осъществяване на плащането, на компанията PayPal (Europe) S.àr.l. & Cie, S.C.A. със седалище в Люксембург.
  7. Данните за навигацията могат да се използват с цел осигуряване на по-добро обслужване на Клиентите, анализ на статистически данни и адаптиране на Интернет магазина към предпочитанията на Клиентите, както и за администриране на Интернет магазина.
  8. В случай че Клиентът се абонира за информационния бюлетин (Newsletter), SFD SPÓŁKA AKCYJNA ще изпраща електронни съобщения на неговия имейл адрес, съдържащи търговска информация за промоции и нови продукти, налични в Интернет магазина.
  9. SFD SPÓŁKA AKCYJNA предоставя лични данни на оправомощените национални органи в случай на отправено към компанията искане.

V. Социални медии

  1. Имаме профили в социалните мрежи (Facebook [Meta], Instagram [Meta]). Личните данни се обработват или могат да бъдат обработвани с цел поддържане на профилите в тези уебсайтове, включително фен страници, в съответствие с правилата, валидни за тези уебсайтове, и при условията, определени от администраторите на тези уебсайтове, а именно: а) с цел извършване на маркетингови и аналитични дейности – чл. 6 пар. 1 буква f) GDPR; б) за статистически и рекламни цели, осъществявани чрез инструменти, предоставяни от приложенията на отделните социални мрежи. Правното основание за обработката на лични данни за тези цели е необходимостта за целите, произтичащи от легитимния интерес на администратора, състоящ се в осъществяването на собствен маркетинг и грижа за неговия имидж – чл. 6 пар. 1 буква f) GDPR.
  2. Съвместно управление на лични данни в рамките на социалните мрежи:

    Администраторът, като собственик на фен страницата, е съадминистратор на лични данни по отношение на личните данни, събрани за статистически или рекламни цели в случаите на: Facebook, Instagram: съвместно с компанията Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Ирландия (Meta)

    Политиката за защита на личните данни на Meta за обработката на лични данни във Facebook е достъпна на https://www.facebook.com/privacy/explanation.

    Политиката за защита на личните данни на Meta за обработката на лични данни в Instagram е достъпна на уебсайта https://help.instagram.com/.

    Информация за взаимните споразумения между администраторите е достъпна на уебсайта https://www.facebook.com/legal/terms/page_controller_addendum.

VI. Профилиране

  1. Администраторът може да използва профилиране в Интернет магазина за целите на директния маркетинг, но решенията, взети на тази основа от Администратора, не засягат сключването или отказа за сключване на Договор за покупко-продажба, нито възможността за ползване на Електронните услуги в Интернет магазина. Резултатът от използването на профилиране в Интернет магазина може да бъде например предоставяне на отстъпка на дадено лице, изпращане на код за отстъпка, напомняне за незавършени покупки, изпращане на предложение за Продукт, който може да съответства на интересите или предпочитанията на даденото лице, или предлагане на по-добри условия в сравнение със стандартното предложение на Интернет магазина. Въпреки профилирането, даденото лице може свободно да реши дали иска да се възползва от така получената отстъпка или по-добрите условия и да направи покупка в Интернет магазина.
  2. Профилирането в интернет магазина включва автоматичен анализ или прогнозиране на поведението на даденото лице на уебсайта на интернет магазина, например добавяне на конкретен продукт в кошницата, разглеждане на страницата на конкретен продукт в интернет магазина или анализ на предишната история на покупките, осъществени в интернет магазина. Условие за такова профилиране е администраторът да разполага с лични данни на даденото лице, за да може да му изпрати например код за отстъпка.
  3. Субектът на данните има право да не бъде обект на никакво решение, което се основава изцяло на автоматизирана обработка, включително профилиране, и което има правни последици, които го засягат или по подобен начин го засягат значително.

VII. Какви са вашите права

  1. При условията, определени в регламента, имате право да изисквате от администратора достъп до Вашите лични данни, право на коригиране или изтриване на Вашите лични данни, евентуално ограничаване на тяхното обработване, право да възразите срещу обработването на Вашите лични данни, както и право на преносимост на Вашите лични данни.
  2. Във всички случаи имате право да подадете жалба до Комисия за защита на личните данни, електронна поща: [email protected], София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет страница: https://cpdp.bg/.

Права на лицата, на които се отнасят данните

  1. Право на оттегляне на съгласието – правно основание: чл. 7 пар. 3 GDPR.
    1. Клиентът има право да оттегли всяко съгласие, което е дал на SFD SPÓŁKA AKCYJNA.
    2. Отмяната на съгласието влиза в сила от момента на оттеглянето му.
    3. Оттеглянето на съгласието не засяга обработката, извършена от нас в съответствие със закона преди оттеглянето.
    4. Оттеглянето на съгласието не води до никакви негативни последици за Клиента, но може да попречи на по-нататъшното ползване на услуги и функции, които съгласно закона SFD SPÓŁKA AKCYJNA може да предоставя само с изрично съгласие.
  2. Право на подаване на жалба във връзка с обработката на данни – правно основание: чл. 21 GDPR.
    1. Клиентът има право по всяко време да възрази – поради причини, свързани с неговата конкретна ситуация – срещу обработката на личните му данни, включително профилирането, ако SFD SPÓŁKA AKCYJNA обработва данните му въз основа на легитимен интерес, например маркетинг на продукти и услуги на SFD SPÓŁKA AKCYJNA, водене на статистика за използването на отделните функции на онлайн магазина и улесняване на ползването на онлайн магазина, но също и проучване на удовлетвореността.
    2. Отказът чрез имейл от получаване на маркетингови съобщения, свързани с продукти или услуги, ще означава несъгласие на клиента с обработката на личните му данни, включително профилиране за тези цели.
    3. Ако възражението на клиента се окаже основателно и SFD SPÓŁKA AKCYJNA няма друго правно основание за обработка на лични данни, личните данни, срещу които клиентът е подал възражение, ще бъдат изтрити.
  3. Право на изтриване на данни („правото да бъдеш забравен“) – правно основание: чл. 17 GDPR.
    1. Клиентът има право да поиска изтриване на всички или на някои лични данни.
    2. Клиентът има право да поиска изтриване на лични данни, ако:
      1. личните данни вече не са необходими за целите, за които са били събрани или обработвани;
      2. е оттеглил посоченото съгласие в обхвата, в който личните данни са били обработвани въз основа на неговото съгласие;
      3. е възразил срещу използването на данните му за маркетингови цели;
      4. личните данни се обработват неправомерно;
      5. личните данни трябва да бъдат изтрити с цел спазване на правно задължение, посочено в закон на Европейския съюз или в закон на държава-членка, на който SFD SPÓŁKA AKCYJNA подлежи;
      6. личните данни са събрани във връзка с предлагането на услуги на информационното общество.
    3. Въпреки изпращането на искане за изтриване на лични данни във връзка с възражение или оттегляне на съгласието, SFD SPÓŁKA AKCYJNA може да съхранява определени лични данни в обхвата, в който обработката е необходима за установяване, разследване или защита на претенции, но и за изпълнение на законово задължение, изискващо обработка по смисъла на правото на Съюза или законите на държавата-членка, от които се ръководи SFD SPÓŁKA AKCYJNA. Това важи по-специално за следните данни: име, фамилия, имейл адрес, които се съхраняват за целите на разглеждане на жалби и претенции, свързани с ползването на услугите на SFD SPÓŁKA AKCYJNA, или допълнително адрес на пребиваване/кореспондентски адрес, номер на поръчката. Тези данни се съхраняват за целите на разглеждане на жалби и рекламации, свързани със сключени договори за продажба или предоставяне на услуги.
  4. Право на ограничаване на обработката на данни – правно основание: чл. 18 GDPR.
    1. Клиентът има право да поиска ограничаване на обработката на личните си данни. Подаването на искането прави невъзможно, до неговото разрешаване, ползването на определени функции или услуги, чието ползване е свързано с обработката на данните, съдържащи се в искането. SFD SPÓŁKA AKCYJNA също няма да изпраща никакви съобщения, включително маркетингови.
    2. Клиентът има право да поиска ограничаване на използването на лични данни в следните случаи:
      1. ако оспорва верността на личните си данни — SFD SPÓŁKA AKCYJNA ограничава използването им за периода, необходим за проверка на верността на данните, но не по-дълго от 30 дни;
      2. ако обработката на данните не е в съответствие със закона и вместо изтриване на данните клиентът изисква ограничаване на тяхното използване;
      3. ако личните данни вече не са необходими за целите, за които са били събрани или използвани, но клиентът се нуждае от тях за установяване, предявяване и защита на правата си;
      4. ако е повдигнал възражение срещу използването на своите данни — ограничението е за периода, необходим за решаване на въпроса дали — с оглед на конкретната ситуация — защитата на интересите, правата и свободите на клиента преобладава над интересите, които реализира администраторът, обработващ личните данни на клиента.
  5. Право на достъп до данните – правно основание: чл. 15 GDPR.
    1. Клиентът има право да получи от администратора потвърждение дали се обработват лични данни и ако да, клиентът има право:
      1. да получи достъп до своите лични данни;
      2. да получи информация за целите на обработката, категориите на обработваните лични данни, получателите или категориите получатели на тези данни, планирания срок на съхранение на данните на клиента или критериите за определяне на този срок (ако не е възможно да се определи планиран срок за обработка на данните), за правата, принадлежащи на клиента в съответствие с GDPR, за правото да подаде жалба до надзорния орган, за източника на тези данни, за автоматизираното вземане на решения, включително профилиране, и за осигуряване на съответните данни във връзка с предаването на тези данни извън ЕС;
      3. да получи копие от своите лични данни.
  6. Право на достъп до данните – правно основание: чл. 16 GDPR.
    1. Клиентът има право да изисква от администратора незабавно обяснение относно лични данни, които са неточни. С оглед на целите на обработката Клиентът, на когото се отнасят данните, има право да изисква допълване на непълни лични данни, включително чрез представяне на допълнително изявление и изпращане на искането на електронна поща.
  7. Право на преносимост на данните – правно основание: чл. 20 GDPR.
    1. Клиентът има право да получи личните си данни, които е предоставил на администратора, и впоследствие да ги изпрати на друг, избран от него администратор на лични данни. Клиентът има също право да поиска личните данни да бъдат изпратени директно на такъв друг администратор, ако това е технически възможно. В такъв случай администраторът ще изпрати личните данни на Клиента под формата на файл във формат csv, който е широко използван формат, подходящ за машинно четене и позволяващ изпращането на получените данни на администратора на лични данни.
  8. В случаите, в които клиентът предяви правото си, произтичащо от горепосочените права, SFD SPÓŁKA AKCYJNA ще изпълни искането или ще откаже да го изпълни незабавно, но не по-късно от един месец след получаването му. Ако обаче — поради сложния характер на искането или броя на исканията — SFD SPÓŁKA AKCYJNA не може да изпълни искането в рамките на един месец, тя ще го изпълни в рамките на два месеца, като информира клиента предварително в срок от един месец от получаването на искането — за целевото удължаване на срока и причините за това.
  9. Клиентът може да подава жалби, въпроси и запитвания до администратора относно обработката на личните му данни и упражняването на правата му.
  10. Нямате задължение да предоставяте лични данни. Предоставянето на Вашите лични данни е необходимо условие за сключването и изпълнението на договора и без предоставянето на Вашите лични данни не е възможно договорът да бъде сключен или изпълнен от страна на администратора.

VIII. Управление на сигурността – парола

  1. SFD SPÓŁKA AKCYJNA осигурява на клиентите си сигурна криптирана връзка при изпращане на лични данни и при влизане в клиентския акаунт в Уебсайта. SFD SPÓŁKA AKCYJNA използва SSL сертификат, издаден от една от водещите световни компании в областта на сигурността и криптирането на данни, изпращани по интернет.
  2. В случай че Клиент, притежаващ акаунт в Интернет магазина, по някакъв начин е загубил паролата си за достъп, Интернет магазинът позволява генерирането на нова парола. SFD SPÓŁKA AKCYJNA не изпраща напомняния за паролата. Паролата се съхранява в криптиран вид, по начин, който не позволява нейното разчитане. За да се генерира нова парола, е необходимо да се въведе имейл адрес във формуляра, достъпен чрез кликване върху „Напомняне за парола”, посочен във формуляра за вход в акаунта в интернет магазина. Клиентът ще получи на електронния адрес, посочен при регистрацията или записан при последната промяна на профила на акаунта, електронно съобщение, съдържащо препратка към определена форма, предоставена на уебсайта на магазина, където Клиентът ще има възможност да определи нова парола.
  3. SFD SPÓŁKA AKCYJNA никога не изпраща никаква кореспонденция, включително електронна кореспонденция, с искания за предоставяне на данни за вход, по-специално парола за достъп до клиентския акаунт.

IX. Бисквитки

  1. Бисквитките са малки файлове, съдържащи букви и цифри, които чрез интернет браузъра се изпращат към компютър или смартфон, където се съхраняват на твърдия диск. Основната задача на този файл е разграничаването и идентифицирането на отделните потребители на уебсайта.
  2. Файловете „бисквитки“ са част от HTTP протокола, който се използва за комуникация между уеб сървъра и браузъра. Те се състоят от: идентификационен ключ, стойност и период, след който браузърът трябва да изтрие бисквитките. Тяхната функция е предимно стандартна и служи за настройка на браузъра. Бисквитките се използват за адаптиране на съдържанието на страниците към Вашите предпочитания, включително нашите оферти, както и за подобряване и персонализиране на съдържанието на уебсайта.
  3. Бисквитките събират различни видове информация, която обикновено не позволява Вашата идентификация. Някои информации обаче, в зависимост от тяхното съдържание и употреба, могат да бъдат свързани с конкретно лице и следователно се считат за лични данни. Всички бисквитки, с изключение на строго необходимите, можем да обработваме само въз основа на Вашето съгласие съгласно чл. 6, ал. 1, буква а) GDPR.
  4. В рамките на интернет магазина се използват два основни типа бисквитки:
    1. временни (сесийни бисквитки) – това са временни файлове, които се съхраняват на Вашето крайно устройство, докато не напуснете уебсайта или не изключите софтуера (уеб браузъра); и
    2. постоянни (persistent cookies) – които се съхраняват на Вашето крайно устройство за периода, посочен в подробната информация за бисквитките в нашата лента за бисквитки, или докато не ги изтриете.
  5. Освен необходимите бисквитки (които използваме, за да осигурим правилното функциониране на уебсайта и неговото безопасно ползване), в рамките на Интернет магазина можем да използваме и следните видове бисквитки:
    1. аналитични и функционални – бисквитки, насочени към анализ на начина на използване на Интернет магазина. Благодарение на тях можем да установяваме броя на посетителите на Интернет магазина, да откриваме нередности в неговото функциониране и едновременно с това постоянно да го подобряваме. Тези бисквитки също така улесняват използването на Интернет магазина (например чрез запаметяване на въведената от Вас информация и настройки);
    2. маркетингови – бисквитки, които се използват за представяне на реклами, съобразени с Вашите интереси, и могат да се използват също за адаптиране на съдържанието и рекламите, които Ви представят трети страни, с които си сътрудничим.
  6. Посетителят може да не даде съгласие за дейностите на Администратора, извършвани за посочените по-горе цели. Ако посетителят даде съгласие за представяне, създаване, присвояване и реализиране на реклами, оферти или промоции (отстъпки), съобразени с неговите предпочитания, той може да оттегли съгласието си по всяко време – това обаче не засяга законността на обработката, която е била извършена въз основа на съгласието преди оттеглянето му.
  7. Посетителят може да промени начина на използване на „бисквитките”, като управлява дадените съгласия в рамките на личните настройки на нашия сайт или в браузъра, включително чрез блокиране или премахване на тези, които произхождат от Интернет магазина (и други уебсайтове). За да направите това, променете настройките на браузъра. Начинът на изтриване варира в зависимост от използвания уеб браузър. Информация за това как да изтриете „бисквитките“ трябва да се намира в раздела „Помощ“ на избрания уеб браузър. Изтриването на „бисквитките“ не е равнозначно на изтриването на личните данни, събрани чрез „бисквитките“ от Администратора на лични данни.
  8. Ограничаването на използването на „бисквитки“ на дадено устройство прави невъзможно или значително затруднява нормалното използване на Интернет магазина, например може да доведе до проблеми при влизането в профила.
  9. Страниците, на които се намирате, използват услугата Google Analytics 4, която съхранява бисквитки. Благодарение на това можем много точно и надеждно да анализираме начините, по които посетителите използват нашите страници. Всички файлове за използването на страниците, които ще бъдат генерирани, ще бъдат съхранявани в САЩ на сървърите на компанията Google, включително IP адреса. Google има възможност да предостави тези данни на трети страни, ако това се изисква от закона или ако третата страна обработва данните директно за Google. В повечето случаи Google ще използва данните за целите на оценката и анализа за операторите на самите страници. С оглед защитата на данните Google няма да свързва IP адресите с данните, с които разполага.
  10. Тъй като Администраторът в рамките на Интернет магазина сътрудничи с други субекти, браузърът съхранява за целите на това сътрудничество също бисквитки, които произхождат от субектите, с които Администраторът сътрудничи. По този начин се събират, наред с другото, информации за разглежданите продукти. Бисквитките, изпращани от тези субекти, са насочени предимно към осигуряване на нормалното функциониране на Интернет магазина и подобряване на ефективността на показването на реклами, които съответстват на Вашата онлайн активност. Администраторът използва предимно услугите на следните субекти, които използват бисквитки в Интернет магазина. SFD SPÓŁKA AKCYJNA използва външни бисквитки с цел:
    1. популяризиране на интернет магазина чрез социалната мрежа facebook.com (администратор на външни бисквитки: Meta Platforms Ireland Limited със седалище в Ирландия);
    2. презентиране на мултимедийно съдържание на уебсайта на магазина, което е взето от външния уебсайт www.youtube.com (външен администратор на бисквитки: Google Ireland Limited със седалище в Ирландия);
    3. презентация на реклами, съобразени с предпочитанията на Клиента, чрез онлайн рекламния инструмент facebook.com (администратор на външни бисквитки: Meta Platforms Ireland Limited със седалище в Ирландия);
    4. събиране и анализ на данни, свързани с предпочитанията и покупковите решения на лицата, в рамките на изготвянето на статистики и оптимизирането на маркетинговите дейности, както и информиране на клиентите за промени в търговските условия (администратор на външни бисквитки: BloomReach, Inc. със седалище в Маунтин Вю, САЩ);
    5. презентиране на реклами, съобразени с предпочитанията на Клиента, чрез онлайн рекламния инструмент Google Ads (администратор на външни бисквитки: Google Ireland Limited със седалище в Ирландия);
    6. показване на реклами, съобразени с предпочитанията на Клиента, чрез интернет инструмента Criteo (администратор на външни бисквитки: Criteo SA със седалище във Франция).
    7. представяне на реклами, съобразени с предпочитанията на Клиента, чрез онлайн рекламния инструмент Microsoft Advertising (администратор на външни бисквитки: Microsoft Ireland Operations Limited със седалище в Ирландия) – подробна информация – https://privacy.microsoft.com/bg-bg/privacystatement;
    8. проучване на поведението на посетителите на интернет магазина чрез инструмента Microsoft Activity Map (администратор на външни бисквитки: Microsoft Ireland Operations Limited със седалище в Ирландия) – подробна информация – https://privacy.microsoft.com/bg-bg/privacystatement;
    9. показване на реклами в рамките на целева маркетингова кампания, насочена към конкретна целева група, чрез инструмент за ремаркетинг в рекламната система на Microsoft (външен администратор на бисквитки: Microsoft Ireland Operations Limited със седалище в Ирландия) – подробна информация – https://privacy.microsoft.com/bg-bg/privacystatement;
    10. инструмент за поддръжка на обслужването на клиенти при обработката на запитвания по електронна поща Freshworks (https://www.freshworks.com/pl/) – Freshworks Inc. 16192 Coastal Highway, Lewes, Delaware 19958, САЩ.
    11. осигуряване на външна търсачка за интернет магазина (https://www.luigisbox.com) – Luigi’s Box, s.r.o., дружество с ограничена отговорност, регистрирано съгласно законодателството на Словакия, със седалище на адрес Tallerova 4, Братислава – градска част Старе Место 811 02, Словакия.

23.06.2026

Изтеглете общите търговски условия
Сайтът използва бисквитки

Сайтът използва бисквитки с цел предоставяне на услуги съгласноПолитиката за бисквитки. Можете самостоятелно да определите условията за съхранение или достъп до бисквитките във Вашия браузър.