Настоящата Политика за защита на личните данни описва как се събират, използват, съхраняват и защитават личните данни на потребителите на сайта https://bgduma.eu.

Ние уважаваме неприкосновеността на личния живот на нашите потребители и обработваме лични данни съгласно Регламент (ЕС) 2016/679, Закона за защита на личните данни и приложимото българско законодателство.

I. Данни за администратора

Администратор на личните данни е:

Име на фирма: НАРС-М ЕООД
ЕИК: 208787965
Адрес: гр. Горна Оряховица, ул. Росица 4, ап. 2
Имейл за контакт: info@bgduma.eu
Уебсайт: https://bgduma.eu

По всички въпроси, свързани с обработването на лични данни, можете да се свържете с нас на: info@bgduma.eu.

II. Какви лични данни събираме

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни:

1. Данни, предоставени при поръчка:
   име, телефон, имейл адрес, данни за доставка, избран начин на доставка, информация за поръчаната стока.
2. Данни, свързани с изпълнение на поръчката:
   информация за потвърждение на поръчката, комуникация с потребителя, номер на товарителница, статус на доставка, информация за плащане чрез наложен платеж.
3. Данни за връщания и рекламации:
   име, телефон, имейл, информация за поръчка, снимки или описание на проблем, IBAN и титуляр на банкова сметка при възстановяване на сума.
4. Данни за комуникация:
   съдържание на съобщения, изпратени до нас по имейл, телефон, Viber или друг канал за контакт.
5. Данни за дигитални бонус материали:
   имейл адрес, телефон/Viber или друга контактна информация, необходима за изпращане на PDF файлове, линкове, обучения или други бонус материали, когато такива са част от офертата.
6. Данни за маркетинг комуникация:
   имейл адрес, телефон, предпочитания за комуникация и информация за дадено или оттеглено съгласие, когато потребителят се е съгласил да получава маркетингови съобщения, оферти или полезни материали.
7. Технически данни и данни за използването на сайта:
   IP адрес, тип браузър, устройство, операционна система, посетени страници, действия в сайта, източник на посещението и други подобни данни, когато се събират чрез бисквитки, аналитични или маркетинг технологии.

III. За какви цели обработваме личните данни

Обработваме лични данни за следните цели:

1. приемане, потвърждение и изпълнение на поръчки;
2. доставка на поръчани стоки чрез куриерска фирма;
3. комуникация с потребителя във връзка с поръчка, доставка, плащане, връщане или рекламация;
4. изпращане на дигитални бонус материали, когато са част от офертата;
5. обработване на връщания, откази от договор и възстановяване на суми;
6. разглеждане на рекламации и потребителски запитвания;
7. изпълнение на счетоводни, данъчни и други законови задължения;
8. защита на права и законни интереси при спорове, злоупотреби, непотърсени пратки или други претенции;
9. изпращане на маркетингови съобщения, оферти, бюлетини или осъществяване на маркетингови обаждания, когато е налице приложимо правно основание;
10. анализ на посещаемостта, подобряване на сайта и измерване на ефективността на реклами;
11. персонализиране и оптимизиране на рекламни кампании чрез технологии като Meta Pixel, Conversions API, Google Analytics или други подобни инструменти, при спазване на приложимите правила за съгласие.

IV. Правни основания за обработване

Обработваме личните данни на следните правни основания:

1. Изпълнение на договор или предприемане на стъпки преди сключване на договор — когато обработваме данни за приемане, потвърждение, доставка и изпълнение на поръчка.
2. Законово задължение — когато сме длъжни да съхраняваме счетоводна, данъчна или друга информация съгласно приложимото законодателство.
3. Легитимен интерес — когато обработването е необходимо за защита на наши права и законни интереси, предотвратяване на злоупотреби, доказване на комуникация, управление на рекламации, защита при спорове или подобряване на услугите.
4. Съгласие — когато потребителят е дал съгласие за маркетингови съобщения, бюлетин, определени бисквитки, аналитични или рекламни технологии, когато такова съгласие се изисква.

Потребителят може да оттегли дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

V. Маркетингови съобщения и телефонни обаждания

Можем да използваме предоставените данни за контакт за комуникация, свързана с конкретна поръчка — потвърждение, уточняване на доставка, изпращане на бонус материали, обслужване, връщане или рекламация.

Маркетингови съобщения, оферти, бюлетини или маркетингови телефонни обаждания се изпращат или извършват само когато е налице приложимо правно основание, включително съгласие на потребителя, когато такова се изисква от закона.

Потребителят може по всяко време да оттегли съгласието си или да възрази срещу обработване за директен маркетинг, като се свърже с нас на info@bgduma.eu.

VI. Бисквитки, Meta Pixel, Conversions API и аналитични инструменти

Сайтът може да използва бисквитки и сходни технологии за:

1. нормално функциониране на сайта;
2. статистика и анализ на посещаемостта;
3. подобряване на съдържанието и потребителското преживяване;
4. измерване на ефективността на реклами;
5. персонализиране на рекламни кампании.

Възможно е да използваме инструменти като Meta Pixel, Meta Conversions API, Google Analytics или други сходни технологии.

Тези технологии могат да обработват техническа информация за устройството, браузъра, посещенията, действията в сайта и взаимодействията с рекламите. В определени случаи, когато потребителят направи поръчка или даде съгласие, могат да се използват и данни като имейл или телефон в хеширан вид за целите на измерване и оптимизация на рекламни кампании.

Подробна информация за използваните бисквитки, категории, цели и настройки е налична в Политиката за бисквитки на сайта.

VII. На кого предоставяме лични данни

Лични данни могат да бъдат предоставяни само когато това е необходимо за изпълнение на посочените цели или когато законът го изисква.

Възможни получатели на данни са:

1. куриерски фирми — например Еконт, Спиди;
2. доставчици на хостинг и техническа поддръжка — например SuperHosting.BG;
3. доставчици на имейл услуги, CRM системи, формуляри, автоматизации или инструменти за изпращане на съобщения;
4. счетоводители, юристи и консултанти;
5. доставчици на аналитични и рекламни услуги — например Meta/Facebook, Google или други подобни платформи;
6. държавни органи, съдилища, контролни органи или други лица, когато това се изисква по закон или е необходимо за защита на права и законни интереси.

Не продаваме лични данни на трети лица.

VIII. Предаване на данни извън Европейския съюз

Някои доставчици на услуги, като Meta, Google, имейл платформи или други технологични доставчици, могат да обработват данни извън Европейския съюз или Европейското икономическо пространство.

В тези случаи се прилагат подходящи гаранции съгласно GDPR, когато такива са необходими — например решения за адекватност, стандартни договорни клаузи или други допустими механизми за защита.

IX. Срокове за съхранение

Съхраняваме личните данни само толкова дълго, колкото е необходимо за съответната цел или колкото се изисква от закона.

Ориентировъчните срокове са:

1. Данни за поръчки и доставка — до изпълнение на поръчката и за срок, необходим за защита при евентуални претенции, рекламации или спорове.
2. Данни, съдържащи се в счетоводни и данъчни документи — за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.
3. Данни за връщания, откази и рекламации — за срока, необходим за разглеждане на случая и защита на права при евентуален спор.
4. Данни за маркетинг комуникация — до оттегляне на съгласието или възражение срещу директен маркетинг, освен ако няма друго законово основание за съхранение.
5. Данни от бисквитки и аналитични инструменти — според сроковете, посочени в Политиката за бисквитки и настройките на съответните инструменти.
6. Кореспонденция с потребители — за срок, необходим за обработване на запитването и защита на законни интереси при евентуален спор.

Когато данните вече не са необходими, те се изтриват съгласно приложимите изисквания.

X. Как защитаваме личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, злоупотреба, промяна или разкриване.

Тези мерки могат да включват използване на SSL сертификат, ограничен достъп до административни панели, пароли, техническа поддръжка, резервни копия, актуализации на софтуера и други разумни мерки съобразно естеството на обработваната информация и рисковете, свързани с обработването.

XI. Права на потребителите

Съгласно GDPR потребителите имат следните права:

1. право на информация относно обработването на лични данни;
2. право на достъп до личните данни;
3. право на коригиране на неточни или непълни данни;
4. право на изтриване, когато са налице условията за това;
5. право на ограничаване на обработването;
6. право на преносимост на данните, когато е приложимо;
7. право на възражение срещу обработване, основано на легитимен интерес;
8. право на възражение срещу директен маркетинг;
9. право на оттегляне на съгласие, когато обработването се основава на съгласие;
10. право на жалба до Комисията за защита на личните данни.

XII. Как можете да упражните правата си

За да упражните свои права, можете да изпратите искане на имейл: info@bgduma.eu.

В искането е добре да посочите:

1. име;
2. имейл или телефон за контакт;
3. описание на искането;
4. предпочитан начин за отговор;
5. допълнителна информация, необходима за идентификация, когато това е необходимо.

Ще отговорим на искането без неоправдано забавяне и в срок до 1 месец от получаването му, освен ако законът допуска удължаване на срока при сложни или многобройни искания.

Възможно е да поискаме допълнителна информация за потвърждаване на самоличността, когато това е необходимо за защита на данните.

XIII. Право на жалба

Ако считате, че обработването на личните ви данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни.

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт: https://cpdp.bg

Актуалните контакти на КЗЛД са публикувани на официалния сайт на Комисията.

XIV. Връзки към други сайтове

Сайтът може да съдържа връзки към външни сайтове, платформи или услуги. Ние не носим отговорност за съдържанието и политиките за поверителност на тези външни сайтове. Препоръчваме да се запознаете с техните политики, преди да им предоставяте лични данни.

XV. Промени в политиката

Настоящата Политика за защита на личните данни може да бъде актуализирана при промяна в дейността, използваните услуги, законовите изисквания или начина на обработване на лични данни.

Актуалната версия се публикува на сайта https://bgduma.eu.

Дата на последно обновяване: 29 април 2026 г.