Правни

Политика за поверителност

Как „Кейсове БГ" ЕООД обработва личните Ви данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

Версия: 1.0 В сила от: 31 май 2026 г. Последна актуализация: 31 май 2026 г.

I. Администратор на лични данни

Чл. 1. Администратор на личните Ви данни е „КЕЙСОВЕ БГ" ЕООД, ЕИК 208282137, ДДС № BG208282137, със седалище и адрес на управление: гр. Габрово, ул. Орловска № 5, имейл за връзка: info@keisove.bg, уебсайт: keisove.bg („Дружеството" или „ние").

Чл. 2. Настоящата Политика обяснява какви лични данни събираме, защо ги събираме, как ги обработваме, на кого ги предоставяме, колко дълго ги пазим и какви права имате като субект на данни.

Чл. 3. При въпроси относно обработването на личните Ви данни можете да се свържете с нас на info@keisove.bg или писмено на адреса на седалището.

II. Принципи на обработка

Чл. 4. При обработката на лични данни се ръководим от следните принципи (чл. 5 от GDPR):

  1. Законосъобразност, добросъвестност и прозрачност - обработваме данни само при наличие на правно основание;
  2. Ограничение на целите - събираме данни за конкретни, изрични и легитимни цели;
  3. Минимизиране - обработваме само минимално необходимите данни;
  4. Точност - поддържаме данните актуални;
  5. Ограничение на съхранението - пазим данните не повече, отколкото е необходимо;
  6. Цялостност и поверителност - прилагаме подходящи технически и организационни мерки за сигурност.

III. Какви лични данни събираме

Чл. 5. В зависимост от взаимодействието Ви с нашия Сайт, обработваме следните категории лични данни:

5.1. При подаване на поръчка:

  • Имена (име и фамилия);
  • Имейл адрес;
  • Телефонен номер;
  • Адрес за доставка / офис на Еконт;
  • Данни за съдържанието на поръчката - модел телефон, дизайн, количество;
  • Качено от Вас изображение или текст за персонализиран дизайн (ако е приложимо);
  • ЕИК и ДДС номер при поръчка от името на юридическо лице.

5.2. При регистрация на акаунт:

  • Имена, имейл, телефон, парола (в криптиран вид);
  • История на поръчките;
  • Адреси за доставка.

5.3. При попълване на контактна форма / абонамент за бюлетин:

  • Имена, имейл, телефон, тема и съдържание на съобщението;
  • IP адрес и User-Agent (за защита от злоупотреби).

5.4. Автоматично при посещение на Сайта (бисквитки и аналитични данни):

  • IP адрес;
  • Тип браузър и операционна система;
  • Посетени страници, време на престой, навигационни данни;
  • Препращащ сайт;
  • Идентификатори на устройство (cookie ID).

IV. Правни основания за обработката

Чл. 6. Обработваме личните Ви данни на следните правни основания (чл. 6 от GDPR):

  1. Изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR) - за обработка на поръчки, доставки, плащания, рекламации;
  2. Спазване на законово задължение (чл. 6, ал. 1, б. „в") - счетоводно отчитане, данъчни задължения, статистически и др.;
  3. Легитимен интерес (чл. 6, ал. 1, б. „е") - защита на Сайта от злоупотреби, измами, спам, анализ и подобряване на услугите, маркетинг към съществуващи клиенти;
  4. Съгласие (чл. 6, ал. 1, б. „а") - за изпращане на маркетингови съобщения до не-клиенти, използване на незадължителни бисквитки, обработка на специални категории данни (когато е приложимо).

V. Цели на обработката

Чл. 7. Обработваме личните Ви данни за следните цели:

  1. Сключване и изпълнение на договори за продажба;
  2. Обработка на плащания (чрез наложен платеж);
  3. Организиране на доставки чрез куриерска фирма;
  4. Обработка на рекламации и връщания;
  5. Управление на потребителски акаунти;
  6. Комуникация с Вас относно поръчки, въпроси, оферти;
  7. Изпращане на бюлетини, оферти и маркетингови съобщения (при дадено съгласие или за съществуващи клиенти);
  8. Изготвяне на счетоводна и данъчна документация;
  9. Защита на Сайта и потребителите от измами и злоупотреби;
  10. Анализ и подобряване на работата на Сайта (статистики, конверсии);
  11. Спазване на правни и регулаторни задължения.

VI. Получатели на лични данни

Чл. 8. Личните Ви данни могат да бъдат предоставяни на следните категории получатели, които действат като обработващи лични данни или като отделни администратори:

  1. Куриерска фирма „Еконт Експрес" ООД - за извършване на доставки (име, телефон, адрес);
  2. Хостинг доставчик - за съхранение на данни на сървър;
  3. Доставчик на имейл услуги - за изпращане на транзакционни и маркетингови имейли;
  4. Платформа за плащания - само ако в бъдеще се добавят алтернативни методи на плащане; към настоящия момент Дружеството приема единствено наложен платеж;
  5. Счетоводна къща - за изготвяне на счетоводни и данъчни документи;
  6. Адвокати и консултанти - при необходимост за правна защита;
  7. Държавни органи - при законово задължение (НАП, КЗП, КЗЛД, съд, прокуратура и др.);
  8. Аналитични инструменти - Google Analytics, Meta Pixel (само анонимизирани/псевдонимизирани данни, ако е възможно).

Чл. 9. С всички наши обработващи лични данни сме сключили писмени договори за обработка на лични данни (DPA) съгласно чл. 28 от GDPR.

VII. Срокове за съхранение

Чл. 10. Съхраняваме личните Ви данни в следните срокове:

  1. Данни от поръчки - 5 (пет) години след приключване на поръчката, или до 10 (десет) години за счетоводна документация съгласно Закона за счетоводството;
  2. Данни от потребителски акаунт - до 12 (дванадесет) месеца след последното влизане, освен ако не поискате изтриване по-рано;
  3. Данни от контактна форма - до 24 (двадесет и четири) месеца от подаване, освен ако не доведе до сключване на договор;
  4. Данни от абонамент за бюлетин - до оттегляне на съгласието Ви;
  5. Данни от бисквитки - съгласно срока на всяка отделна бисквитка, обикновено между 1 ден и 24 месеца;
  6. Данни за рекламации - 5 (пет) години след приключване на рекламационното производство.

VIII. Вашите права

Чл. 11. Като субект на данни имате следните права съгласно GDPR:

  1. Право на достъп (чл. 15 GDPR) - да получите потвърждение и копие на обработваните данни;
  2. Право на коригиране (чл. 16) - да поискате корекция на неточни или непълни данни;
  3. Право на изтриване („правото да бъдеш забравен") (чл. 17) - при определени условия;
  4. Право на ограничаване на обработването (чл. 18);
  5. Право на преносимост на данните (чл. 20) - да получите данните си в машинно четим формат;
  6. Право на възражение срещу обработването (чл. 21) - особено при директен маркетинг;
  7. Право да не бъдете обект на автоматизирано вземане на решения, вкл. профилиране (чл. 22);
  8. Право да оттеглите съгласието си по всяко време (когато обработката се основава на съгласие), без това да засяга законосъобразността на предходната обработка;
  9. Право да подадете жалба в Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" № 2, гр. София 1592, тел. 02 / 91 53 518, имейл: kzld@cpdp.bg, уебсайт: cpdp.bg.

Чл. 12. За да упражните Вашите права, моля изпратете писмено искане на info@keisove.bg или по пощата на адреса на седалището. Дружеството ще отговори в срок до 30 (тридесет) дни от получаване на искането.

Чл. 13. Преди да изпълним Ваше искане, може да поискаме допълнителна информация за идентифициране на самоличността Ви - с цел защита на личните Ви данни.

Чл. 14. Правото на изтриване не се прилага, когато обработката е необходима за: (i) спазване на правно задължение; (ii) установяване, упражняване или защита на правни претенции; (iii) счетоводни и данъчни цели.

IX. Бисквитки (cookies)

Чл. 15. Сайтът използва бисквитки и подобни технологии. Бисквитката е малък текстов файл, който се запазва в браузъра Ви при посещение на уебсайт.

Чл. 16. Видове бисквитки, които използваме:

  1. Задължителни (необходими) бисквитки - за функционирането на Сайта (сесия, кошница, вход в акаунт). Не изискват съгласие.
  2. Функционални бисквитки - запомнят Вашите предпочитания (език, изглед, изпратени форми).
  3. Аналитични бисквитки - събират анонимна информация за поведението на потребителите (Google Analytics).
  4. Маркетингови бисквитки - за персонализирани реклами и retargeting (Meta Pixel, Google Ads).

Чл. 17. Можете да управлявате бисквитките чрез настройките на браузъра Ви или чрез банера за бисквитки на Сайта. Блокирането на задължителни бисквитки може да наруши функционалността на Сайта.

X. Прехвърляне на лични данни извън ЕС

Чл. 18. Когато използваме услуги на доставчици извън Европейския съюз (например Google, Meta), прехвърлянето на данни се извършва в съответствие с чл. 44–49 от GDPR - въз основа на решения за адекватно ниво на защита, стандартни договорни клаузи или други подходящи гаранции.

XI. Сигурност

Чл. 19. Дружеството прилага подходящи технически и организационни мерки за защита на личните Ви данни срещу неоторизиран достъп, загуба, изменение или унищожаване - включително криптиране при предаване (HTTPS), пароли в хеширан вид, регулярни резервни копия, ограничение на достъпа до данните и др.

Чл. 20. В случай на нарушение на сигурността на личните данни Дружеството ще уведоми КЗЛД в срок до 72 часа и засегнатите субекти на данни (когато е необходимо) в съответствие с чл. 33 и 34 от GDPR.

XII. Деца под 16 години

Чл. 21. Сайтът не е насочен към деца под 16-годишна възраст. Не събираме съзнателно лични данни на лица под 16 години без съгласие на родител/настойник. Ако установим, че сме събрали такива данни, ще ги изтрием при възможно най-кратък срок.

XIII. Промени в Политиката

Чл. 22. Дружеството си запазва правото да актуализира тази Политика за поверителност. Актуалната версия се публикува на Сайта с дата на последна промяна. Препоръчваме периодично да преглеждате документа.

XIV. Контакт с нас

Чл. 23. За всякакви въпроси или искания, свързани с обработката на личните Ви данни, моля свържете се с нас:

Настоящата Политика за поверителност е приета на 31 май 2026 г. и е в сила от датата на нейното публикуване.
„КЕЙСОВЕ БГ" ЕООД, ЕИК 208282137, гр. Габрово, ул. Орловска № 5.
Регулатор: Комисия за защита на личните данни (КЗЛД), cpdp.bg.