ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ИЗПОЛЗВАНЕ НА БИСКВИТКИ

zazzostore.com | Последна актуализация: 06.08.2026 г.

1. Администратор на лични данни

Администратор на личните данни, обработвани чрез zazzostore.com, е:

BRIGHTFOX TRADING LIMITED, дружество, регистрирано в Англия и Уелс с регистрационен номер (Company Number) 15510565, със седалище и адрес на управление 86-90 Paul Street, London, Greater London, England, EC2A 4NE, Обединено кралство, имейл по въпроси на личните данни: support@zazzostore.com.

Тъй като Администраторът предлага стоки на клиенти в Република България и в други държави членки на Европейския съюз, той обработва лични данни преди всичко в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета („GDPR“), който се прилага спрямо него съгласно чл. 3, параграф 2, буква „а” от този регламент, както и с настоящата Политика за поверителност. Тъй като Администраторът е същевременно дружество, учредено съгласно правото на Обединеното кралство, спрямо неговото положение на администратор субсидиарно се прилагат и UK GDPR и Data Protection Act 2018.

2. Какви данни обработваме

2.1. Данни при поръчка: име и фамилия; адрес за доставка и адрес за фактуриране; имейл адрес; съдържание на поръчката; избран начин на плащане; IBAN и име на титуляря на банковата сметка — само при възстановяване на плащания по поръчки, платени чрез наложен платеж. Телефонен номер обработваме само ако клиентът доброволно ни го предостави при поръчката, съответно ако предоставянето му е необходимо за целите на доставката от куриера.

2.2. Данни при регистрация на клиентски профил: имейл адрес, парола (в криптиран вид), история на поръчките, запазени адреси.

2.3. Данни при комуникация: кореспонденция чрез имейл, чат или социални мрежи, включително снимков/видео материал, предоставен от вас при рекламации, връщания и замени на стоки.

2.4. Технически данни: IP адрес, вид на устройството и браузъра, данни от бисквитки и подобни технологии, данни за поведението в онлайн магазина (посетени страници, стоки, добавени в количката). Подробности относно бисквитките са посочени в т. 9 от настоящата Политика.

2.5. Платежни данни: плащанията се извършват чрез наложен платеж посредством куриер; не обработваме и не съхраняваме данни за банкови карти. При възстановяване на плащане обработваме IBAN и име на титуляря на сметката — единствено с цел възстановяване на плащането и удостоверяването му.

Не обработваме целенасочено специални категории данни (чувствителни данни) и не предлагаме стоки или услуги, насочени към лица под 16-годишна възраст.

3. Цели и правни основания за обработване

Цел	Данни	Правно основание (GDPR)
Приемане, изпълнение и доставка на поръчки; връщания, замени и рекламации	т. 2.1–2.3	чл. 6, § 1, б. „б" — изпълнение на договор
Издаване на счетоводни документи и данъчна отчетност	данни за фактуриране и плащане	чл. 6, § 1, б. „в" — изпълнение на законово задължение (счетоводно и данъчно законодателство на Обединеното кралство — Companies Act 2006, изисквания на HMRC, както и приложими данъчни задължения в ЕС, напр. режимите OSS/IOSS за ДДС)
Възстановяване на плащане по лична банкова сметка; проверки за предотвратяване на измами	IBAN, име на титуляря на сметката, данни за поръчката	чл. 6, § 1, б. „б" и б. „е" — легитимен интерес: предотвратяване на измами и злоупотреби
Обслужване на клиенти и отговаряне на запитвания	т. 2.3	чл. 6, § 1, б. „б" и б. „е"
Директен маркетинг (бюлетин, промоции)	имейл, име	чл. 6, § 1, б. „а" — съгласие, което може да бъде оттеглено по всяко време
Ремаркетинг, имейл маркетинг и анализ на посещаемостта (Meta, Google Analytics 4, Klaviyo и др.)	технически данни, бисквитки, имейл	чл. 6, § 1, б. „а" — съгласие, предоставено чрез лентата за бисквитки, съответно чрез записване за бюлетин
Защита на правни претенции	относими данни според конкретния случай	чл. 6, § 1, б. „е" — легитимен интерес

4. На кого предоставяме данните (получатели)

Вашите данни могат да бъдат предоставени в необходимия обем на следните категории получатели, действащи като обработващи лични данни или самостоятелни администратори:

• Shopify Inc. и свързаните с него дружества — платформата, на която се поддържа онлайн магазинът (хостинг, обработка на поръчки);
• куриерски и логистични дружества — с цел доставка на пратките;
• банки и куриерски дружества, събиращи плащания чрез наложен платеж — с цел приемане на плащания и извършване на възстановявания;
• доставчици на софтуер за обслужване на клиенти, имейл маркетинг и автоматизация на комуникацията (напр. Klaviyo);
• доставчици на инструменти за събиране и показване на отзиви за продукти (напр. Judge.me);
• рекламни и аналитични платформи (Meta Platforms, Google, Google Analytics 4 и др.) — само въз основа на вашето съгласие за съответните бисквитки;
• доставчици на инфраструктурни и охранни услуги, осигуряващи защита на онлайн магазина от кибератаки и неоторизиран достъп (напр. Cloudflare);
• счетоводители, одитори, адвокати — при необходимост;
• държавни и съдебни органи — при наличие на законово задължение.

С всички обработващи лични данни имаме сключени договори по чл. 28 от GDPR.

5. Трансфер на данни извън ЕС/ЕИП

Администраторът е установен в Обединеното кралство. Трансферът на данни между ЕС/ЕИП и Обединеното кралство се извършва свободно въз основа на решенията относно адекватното ниво на защита на Европейската комисия по отношение на Обединеното кралство, както и въз основа на признаването на адекватност от страна на Обединеното кралство по отношение на ЕИП.

Някои от нашите доставчици (напр. Shopify, Meta, Google, Klaviyo, Cloudflare) могат да обработват данни извън ЕС/ЕИП и Обединеното кралство, включително в САЩ. В такива случаи трансферът се извършва въз основа на решение за адекватност (включително Рамката за защита на личните данни между ЕС и САЩ (EU–U.S. Data Privacy Framework) и UK–US Data Bridge) и/или стандартни договорни клаузи по чл. 46 от GDPR, съответно UK IDTA/Addendum.

6. Срокове на съхранение

• данни за поръчки и продажби: до 6 години от изпълнението на договора — с цел законова отговорност за дефекти, предявяване на правни претенции и в съответствие с приложимите давностни срокове;
• счетоводни документи: 6 години от края на съответната счетоводна година (Companies Act 2006 / изисквания на HMRC), съответно до 10 години, ако това се изисква от приложимото данъчно законодателство в ЕС;
• данни за възстановени плащания (IBAN): за периода, необходим за удостоверяване на извършеното плащане, и в съответствие с приложимите давностни срокове;
• клиентски профил в онлайн магазина: до неговото закриване от вас или до 3 години неактивност;
• маркетингови съгласия: до тяхното оттегляне;
• кореспонденция във връзка с рекламации: до 5 години от приключването ѝ.

След изтичане на посочените срокове данните се заличават или анонимизират.

7. Вашите права

Съгласно GDPR имате право на: достъп до личните ви данни; коригиране; изтриване („право да бъдете забравени"); ограничаване на обработването; преносимост на данните; възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг; оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето; както и право да не бъдете обект на решение, основано единствено на автоматизирано обработване.

Заявления се подават на support@zazzostore.com. Отговаряме в срок до 1 месец (с възможност за удължаване с още 2 месеца при сложни случаи, за което ще бъдете уведомени).

Право на жалба: Можете да подадете жалба до надзорния орган в държавата по обичайното ви местопребиваване — за Република България: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.

8. Сигурност

Прилагаме подходящи технически и организационни мерки: криптиране на предаването на данни чрез протокол SSL/TLS, контрол на достъпа, псевдонимизация, когато е възможно, и договорни задължения за поверителност спрямо обработващите данни. Плащанията чрез наложен платеж се събират и превеждат от лицензирани куриерски/платежни оператори.

9. Бисквитки и подобни технологии

9.1. Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство при посещение на онлайн магазина. Използваме също подобни технологии — пиксели, локално съхранение (local storage) и SDK — общо наричани „бисквитки“. Правната рамка за тяхното използване се съдържа основно в Закона за електронната търговия (чл. 4, ал. 1 относно строго необходимите бисквитки), Закона за електронните съобщения, Директива 2002/58/ЕО („ePrivacy”) и нейната транспозиция, както и чл. 6 от GDPR.

9.2. Какви бисквитки използваме:

Строго необходими (технически, винаги активни). Осигуряват основните функции на онлайн магазина: пазарска количка, процес на поръчка, вход в клиентския профил, сигурност, запазване на настройките за съгласие. Без тях онлайн магазинът не може да функционира. Правно основание: необходимост за предоставяне на изрично поисканата услуга. Включват технически бисквитки на платформата Shopify (напр. cart, secure_session_id, cookie consent), както и охранни бисквитки на доставчика Cloudflare, служещи за защита на онлайн магазина от злоупотреби и кибератаки (напр. __cf_bm).

Аналитични/статистически (въз основа на съгласие). Помагат ни да разберем как се използва онлайн магазинът — посетени страници, източници на трафик, поведение при пазаруване (напр. Google Analytics 4 (GA4), Shopify Analytics). Данните се използват в обобщен вид за подобряване на онлайн магазина.

Маркетингови/рекламни (въз основа на съгласие). Позволяват показването на релевантни реклами и измерване на ефективността на кампаниите в платформи като Meta (Facebook/Instagram Pixel, Conversions API), Google Ads, TikTok, Klaviyo и др. Тези бисквитки могат да проследяват дейността ви и на други уебсайтове.

Функционални (въз основа на съгласие). Запомнят вашите предпочитания — език, валута, последно разгледани продукти, съответно взаимодействието ви с отзиви за продукти (напр. чрез инструмента Judge.me).

9.3. Срокове на съхранение на бисквитките: Сесийните бисквитки се изтриват при затваряне на браузъра. Постоянните бисквитки се съхраняват в диапазон от 24 часа до 24 месеца, в зависимост от конкретната бисквитка. Актуален списък на конкретните бисквитки, техните доставчици и срокове на съхранение е достъпен в панела за управление на съгласието в онлайн магазина.

9.4. Управление на съгласието: При първо посещение онлайн магазинът показва лента за бисквитки, чрез която можете да приемете всички бисквитки, да отхвърлите всички (освен строго необходимите) или да настроите отделните категории поотделно. Можете да промените или оттеглите съгласието си по всяко време чрез връзката „Настройки на бисквитките" в долната част на онлайн магазина, както и да изтриете бисквитките от настройките на браузъра си. Отхвърлянето на аналитичните и маркетинговите бисквитки не ограничава възможността ви да пазарувате.

9.5. Бисквитки на трети страни и международен трансфер: Бисквитките на трети страни (Meta, Google, Klaviyo и др.) се управляват от съответните доставчици като самостоятелни или съвместни администратори. В такъв случай е възможно обработване извън ЕС/ЕИП при условията, описани в т. 5 от настоящата Политика.

9.6. Надзорен орган по отношение на бисквитките: Надзор върху спазването на правилата за използване на бисквитки в Република България упражнява Комисия за защита на личните данни (КЗЛД) по отношение на обработването на лични данни чрез бисквитки, www.cpdp.bg, както и Комисия за регулиране на съобщенията (КРС), www.crc.bg, по отношение на правилата на електронните съобщения.

10. Задължение за предоставяне на данни

Данните, посочени в т. 2.1, са необходими за сключването и изпълнението на договора — без тях не можем да изпълним поръчката ви. Всички останали данни (маркетинг, рекламни бисквитки) се предоставят доброволно.

11. Промени в настоящата Политика

Запазваме си правото периодично да актуализираме настоящата Политика, като публикуваме актуалната ѝ версия на тази страница заедно с датата на последната актуализация. За съществени промени ще ви уведомим по подходящ начин.