Правила за повелителност

Последна актуализация: 15 септември 2026 г.

ЕТ „ТОНИ-ЕН ТОДОР НИКОВ“ („Тони - Ен“) оперира този онлайн магазин и уебсайт, включително цялата свързана информация, съдържание, функционалности, инструменти, продукти и услуги, за да ви предостави съобразено потребителско изживяване при пазаруване („Услугите“). Онлайн магазинът се хоства и задвижва от платформата Shopify, която ни дава техническата възможност да предоставяме Услугите за вас. Настоящата Политика за поверителност описва как събираме, използваме и разкриваме вашата лична информация, когато посещавате, използвате или правите покупка или друга трансакция чрез Услугите, или когато комуникирате с нас по друг начин. В случай на противоречие между нашите Общи условия и настоящата Политика за поверителност, правилата на настоящата Политика имат предимство по отношение на събирането, обработването и разкриването на вашите лични данни.

Моля, прочетете внимателно настоящата Политика за поверителност. Чрез използването и достъпа до която и да е част от Услугите вие потвърждавате, че сте прочели и разбрали практиките по събиране, използване и разкриване на вашата информация, описани тук.

Лична информация, която събираме или обработваме


Под термина „лична информация“ (лични данни) се разбира всяка информация, която ви идентифицира или може разумно да бъде свързана с вас или с друго лице. Личната информация не включва данни, събрани анонимно или деидентифицирани по начин, който не позволява вашето идентифициране. В зависимост от начина, по който взаимодействате с Услугите, и съгласно приложимото законодателство, ние можем да събираме и обработваме следните категории лични данни:

Данни за контакт: Вашето име, фамилия, физически адрес, адрес за фактуриране, адрес за доставка, телефонен номер и имейл адрес.

Финансова информация: Номера на кредитни и дебитни карти, данни за банкови сметки, информация за платежни инструменти, детайли по трансакцията, избран начин на плащане, потвърждения за плащане и други релевантни платежни атрибути.

Информация за профила: Потребителско име, парола, въпроси за сигурност, потребителски предпочитания и запазени настройки.

Информация за трансакциите: Разгледани артикули, продукти, добавени в количката или списъка с любими (wishlist), извършени покупки, върнати стоки, замени или анулирани поръчки, както и хронология на минали трансакции.

Комуникация с нас: Всяка информация, която предоставяте в кореспонденцията си с нас (например запитвания към клиентска поддръжка).

Информация за устройството: Данни за използваното устройство, браузър, мрежова връзка, вашия IP адрес и други уникални цифрови идентификатори.

Информация за използването (Usage data): Данни относно взаимодействието ви с Услугите, включително как, кога и кои страници разглеждате в сайта.

Източници на лична информация

  • Директно от вас: Когато създавате потребителски профил, посещавате или използвате Услугите, свързвате се с нас или по друг начин ни предоставяте личните си данни.
  • Автоматично чрез Услугите: Чрез вашето устройство при разглеждане на нашия магазин или чрез използването на бисквитки (cookies) и аналогични технологии за проследяване.
  • От наши доставчици на услуги: Когато ангажираме външни доставчици за внедряване на технологии или когато те събират и обработват информация от наше име.
  • От наши партньори или други трети страни.

Как използваме вашата лична информация

  • Предоставяне, персонализиране и подобряване на Услугите: За изпълнение на сключения договор за продажба от разстояние, обработка на плащания, изпълнение и изпращане на поръчки, запаметяване на предпочитания, изпращане на системни известия за профила, администриране на връщания и замени, публикуване на отзиви и препоръчване на релевантни продукти.
  • Маркетинг и реклама: За изпращане на промоционални съобщения по имейл, SMS или поща, както и за показване на онлайн реклами в сайта или на външни платформи въз основа на предишната ви активност и добавените в количката стоки.
  • Сигурност и предотвратяване на измами: За верифициране на потребителски профили, подсигуряване на безопасен чекаут, засичане, разследване и предотвратяване на злоупотреби, незаконни действия или заплахи за сигурността. Вие носите отговорност за опазването на вашите данни за вход и препоръчваме да не ги споделяте с трети лица.
  • Комуникация: За оказване на съдействие, бързо обслужване на клиентски въпроси и поддържане на текущата търговска връзка.
  • Законови задължения: За спазване на приложимото данъчно, счетоводно и потребителско законодателство, отговор на официални запитвания от държавни органи, участие в правни производства и прилагане на нашите общи условия.

Разкриване на лична информация на трети страни


В определени обстоятелства можем да разкриваме лични данни пред трети страни за законосъобразни цели:
  • Към Shopify и доставчици на услуги: Външни партньори, извършващи услуги за нас (IT управление, обработка на плащания, анализи на данни, облачно съхранение, складово изпълнение и куриерска доставка).
  • Към бизнес и маркетингови партньори: За осигуряване на рекламни кампании. Например използваме инструменти на Shopify за персонализирана реклама въз основа на вашата онлайн активност. Тези партньори обработват данните съгласно свои собствени политики за поверителност.
  • По ваше изрично указание или съгласие: За извършване на доставка чрез куриер или при вход чрез социални мрежи и външни интеграции.
  • Към свързани дружества: В рамките на нашата корпоративна група, ако е приложимо.
  • При правни или структурни промени: При вливания, придобивания, несъстоятелност, изпълнение на съдебни разпореждания, призовки и защита на законните права и сигурността на магазина и неговите потребители.

Взаимоотношения с платформата Shopify


Услугите се хостват от Shopify, която събира и обработва лична информация относно вашия достъп и използване на платформата, за да поддържа и оптимизира дейността си. Предоставените от вас данни се предават на Shopify и трети страни (които могат да се намират извън вашата държава на пребиваване).

Ние използваме и разширени функционалности на Shopify, които комбинират данни от взаимодействията ви с нашия магазин, с други търговци и със самата платформа Shopify. За тези функционалности Shopify действа като самостоятелен администратор на данни, отговорен за обработката и удовлетворяването на вашите искания по GDPR. Подробности ще намерите в Политиката за поверителност на потребителите на Shopify и през Портала за поверителност на Shopify.

Външни сайтове и препратки


Магазинът може да съдържа линкове към уебсайтове или платформи на трети страни. Ако последвате връзка към външен ресурс, който не е под наш контрол, трябва да прегледате техните политики за поверителност и сигурност. Ние не носим отговорност за съдържанието, коректността или практиките за защита на личните данни на тези трети сайтове.

Данни за непълнолетни лица


Услугите не са предназначени за лица под законово установената възраст за пълнолетие. Ние не събираме съзнателно лични данни за деца. Ако сте родител или настойник на лице под тази възраст, което ни е предоставило лична информация, можете да се свържете с нас на посочените по-долу контакти, за да изискате нейното незабавно изтриване. Към датата на влизане в сила на настоящата политика нямаме данни за продажба или споделяне на данни на лица под 16-годишна възраст.

Сигурност и срок на съхранение


Никоя мярка за сигурност не е абсолютна и не можем да гарантираме „перфектна сигурност“. Предаването на данни през интернет може да крие рискове, затова препоръчваме да не използвате незащитени комуникационни канали за чувствителна информация.

Срокът за съхранение на данните се определя от конкретната необходимост: поддържане на потребителския профил, изпълнение на поръчките, спазване на законовите задължения (включително счетоводно съхранение на първични документи до 10 години), разрешаване на правни спорове и изпълнение на договори.

Вашите права и възможности за избор


В зависимост от приложимото законодателство имате следните основни права:
  • Право на достъп: Да поискате потвърждение и копие от личните данни, които съхраняваме за вас.
  • Право на изтриване („Право да бъдете забравен“): Да изискате заличаване на вашата информация, освен в случаите, когато законът изисква нейното запазване.
  • Право на коригиране: Да поискате поправка на неточни или непълни лични данни.
  • Право на преносимост: Да получите предоставените от вас данни в структуриран, машинно четим формат и да ги прехвърлите на друг администратор.
  • Управление на съобщения: Можете да се отпишете от промоционални имейли по всяко време чрез линка за отписване в долната част на всяко съобщение (това не засяга служебните системни имейли за направени поръчки).

Допълнителни права за граждани на Европейския съюз / Европейското икономическо пространство (GDPR):

  • Възражение и ограничаване на обработването: Имате право да възразите срещу обработване, основано на легитимен интерес, както и да изискате временно ограничаване на обработката.
  • Оттегляне на съгласието: Когато обработването се базира на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Упражняването на тези права е безплатно и няма да доведе до дискриминационно третиране. Преди обработване на искането можем да изискаме удостоверяване на вашата самоличност. При упълномощаване на представител, ще изискаме писмено пълномощно и директна верификация с вас.

Подаване на жалби и надзорни органи


При въпроси или оплаквания относно начина, по който обработваме вашите данни, можете да се свържете директно с нас. Ако прецените, че правата ви са нарушени, имате право да подадете жалба до компетентния надзорен орган. За България това е: 

Комисия за защита на личноите данни (КЗЛД)

Телефон: 02 915 3518

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Уебсайт: www.cpdp.bg

Имейл: kzld@cpdp.bg

Международно предаване на данни


Личната ви информация може да бъде прехвърляна, съхранявана и обработвана извън Европейското икономическо пространство (ЕИП) и Обединеното кралство. В тези случаи трансферът се осъществява съгласно законово регламентирани механизми, включително Стандартните договорни клаузи (SCC) на Европейската комисия, освен ако държавата получател не е призната с официално решение за адекватно ниво на защита.

Промени в настоящата Политика за поверителност


Можем да актуализираме настоящата Политика периодично, за да отразим промени в нашите практики или по оперативни, правни и регулаторни причини. Актуализираната версия ще бъде публикувана на този уебсайт с променена дата в полето „Последна актуализация“.

Контакти и данни за администратора


По смисъла на приложимото законодателство за защита на данните администратор на личните данни е:
  • Наименование: ЕТ ТОНИ-ЕН ТОДОР НИКОВ
  • ЕИК: 201324548
  • Седалище и адрес на управление: гр. Карлово 4300, ул. „Калоян“ № 6, ет. 1, България
  • Имейл за връзка: todornikov@toni-en.com