Политика за поверителност

Кой обработва личните Ви данни

Elizza.bg е търговското наименование на уебсайт за електронна търговия (https://www.elizza.bg), собственост на „ЯНСО“ ЕООД, вписано в Търговския регистър към Агенцията по вписванията с ЕИК 203540078, със седалище и адрес на управление: 1582 гр. София, жк. Дружба 2, бл. 215, вх. А, ет. 6, ап. 17 (наричано по-долу „ние“ или „Администратор“). Съгласно GDPR ние определяме целите и средствата за обработването на личните Ви данни чрез сайта и отговаряме за опазването им.

Контакти за въпроси, свързани с личните Ви данни: електронна поща [email protected], телефон +359 884 493 569, адрес на търговския обект и за кореспонденция: 1582 гр. София, бул. „Копенхаген“ 23А (магазин Elizza).

Тази Политика за поверителност описва как събираме, използваме, обработваме и съхраняваме личните Ви данни, когато използвате уебсайта и услугите ни, в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – „GDPR“) и Закона за защита на личните данни. Тя има информационен характер: използването на сайта не означава, че сте се съгласили с обработването на данните Ви. Където обработването се основава на съгласие, то се иска отделно и можете да го оттеглите по всяко време.

Какво са лични данни

Лични данни са всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице. Данните на юридически лица не са лични данни, освен когато чрез тях може да бъде идентифицирано физическо лице (например управител, пълномощник или лице за контакт).

Данните могат да бъдат получени от Вас, да ни бъдат предоставени от трети лица (например от куриерска фирма, банка или платежен оператор) или да бъдат генерирани при използването на сайта и обслужването Ви като клиент.

Какви лични данни събираме

  • При регистрация и поръчка: име, адрес за доставка и фактуриране, имейл адрес и телефонен номер. Ако сте юридическо лице (бизнес клиент) – наименование, ЕИК, адрес, телефон и данни за лицето за контакт или представляващия.
  • За поръчките и плащанията: съдържание на поръчката, избран начин на доставка и плащане. Плащането може да се извърши с карта чрез платежния оператор myPOS, с наложен платеж при куриера или по банков път. Не съхраняваме номера на банкови карти; те се въвеждат пред платежния оператор. При плащане по банков път получаваме данни от превода (име на наредителя, IBAN, сума, основание).
  • Съобщения, които ни изпращате: по имейл, чрез контактната форма, по телефон или в търговския обект – във връзка с поръчки, въпроси, откази и рекламации.
  • При достъп до уебсайта: IP адрес, данни за браузъра и устройството, посетени страници, продължителност и поведение в сайта. Тези данни се събират чрез бисквитки и подобни технологии (Google Analytics, Clicky, Google Ads, Meta Pixel и други, описани в Политиката за бисквитки) и чрез мрежата за сигурност и доставка на съдържание Cloudflare.
  • Предпочитания за комуникация: дали желаете да получавате маркетингови съобщения от нас и по какъв начин.

Когато от нас се изисква да събираме лични данни по закон или за изпълнение на договора между нас и Вас, и Вие не ни ги предоставите, може да не успеем да изпълним поръчката. В такъв случай ще Ви уведомим своевременно.

За какво използваме данните, на какво основание и за колко време

Цел Данни Правно основание Срок на съхранение
Регистрация и поддържане на акаунт, включително акаунти на бизнес клиенти с индивидуални цени Име, имейл, телефон, адрес; за бизнес клиенти – данни за фирмата и лицето за контакт Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) Докато акаунтът съществува
Обработка и доставка на поръчки; комуникация във връзка с тях Идентификация, адрес, телефон, имейл, съдържание на поръчката Изпълнение на договор (чл. 6, пар. 1, б. „б“) За срока, определен от закона
Плащане с карта, по банков път или с наложен платеж Данни за плащането и за превода; данни за наложения платеж Изпълнение на договор; законово задължение (чл. 6, пар. 1, б. „б“ и „в“) За срока, определен от закона
Фактуриране, счетоводство и данъчни задължения Данни във фактури и счетоводни документи Законово задължение (чл. 6, пар. 1, б. „в“) За срока, определен от закона
Откази, рекламации, гаранция и защита на правни претенции Данни за поръчката, съобщения, снимки Изпълнение на договор; законово задължение; легитимен интерес (чл. 6, пар. 1, б. „б“, „в“, „е“) За срока на разглеждане и за срока, в който могат да бъдат предявени правни претенции
Отговор на запитвания (имейл, контактна форма, телефон) Име, контакти, съдържание на съобщението Преддоговорни действия по Ваше искане; легитимен интерес (чл. 6, пар. 1, б. „б“, „е“) Докато е необходимо за отговора и последващата комуникация
Маркетингови съобщения (бюлетин, предложения) Имейл, име, предпочитания Съгласие (чл. 6, пар. 1, б. „а“) До оттегляне на съгласието
Напомнящ имейл при незавършена поръчка Имейл и съдържание на количката Легитимен интерес (чл. 6, пар. 1, б. „е“) – със съобщение на страницата за поръчка и възможност за отказ Докато е необходимо за целта (напр. до завършване на поръчката или до отказ от Ваша страна)
Покана за оценка на поръчката (имейл с форма за отзив) Имейл, име и данни за поръчката Съгласие, дадено с отметка на страницата за поръчка (чл. 6, пар. 1, б. „а“) До оттегляне на съгласието; публикуван отзив остава видим на сайта, докато не бъде премахнат
Аналитика и реклама (Google Analytics, Clicky, Google Ads, Meta Pixel) IP адрес, данни за устройството и поведението в сайта, идентификатори от бисквитки, данни за поръчките за измерване на реклами Съгласие чрез банера за бисквитки (чл. 6, пар. 1, б. „а“) Според срока на съответната бисквитка (виж Политиката за бисквитки)
Сигурност на сайта и защита от злоупотреби (включително защита на формите за вход, регистрация и контакт) IP адрес, технически данни за заявките Легитимен интерес (чл. 6, пар. 1, б. „е“) За кратък срок, необходим за целта

Когато обработването се основава на легитимен интерес, Вие имате право да възразите срещу него (виж „Вашите права“).

Google Analytics и Google Ads работят в режим на съгласие. Преди да дадете съгласие, към Google могат да се изпращат ограничени технически сигнали (например посетената страница, данни за браузъра и IP адрес) без бисквитки и без идентификатори на посетителя. Бисквитките и идентификаторите на Google, както и пикселът на Meta и Clicky, се зареждат или записват само след Вашето съгласие.

За напомнянията при незавършена поръчка ще видите съобщение на страницата за поръчка под полето за имейл. Можете да откажете в същия момент или по-късно чрез връзката за отписване във всеки напомнящ имейл.

След изтичането на съответния срок данните, които не са необходими за друга цел, се изтриват или анонимизират. Когато законът изисква да съхраняваме определени документи за по-дълъг период, съхраняваме само данните, които са необходими за това.

С кого споделяме личните Ви данни

Споделяме данни само доколкото е необходимо за посочените цели и само с:

  • куриерски фирми – за изпълнение на доставката и на наложения платеж;
  • платежен оператор (myPOS) и банка – във връзка с плащанията с карта и по банков път;
  • доставчик на имейл услуги (Zoho Mail) – за изпращане и получаване на съобщения;
  • доставчик на услуги за сигурност и доставка на съдържание на сайта (Cloudflare), включително за защита на формите от злоупотреби;
  • доставчици на хостинг и техническа поддръжка на сайта и на резервните копия;
  • доставчици на аналитични и рекламни услуги (Google Analytics, Google Ads, Clicky, Meta – Facebook пиксел) – само ако сте дали съгласие чрез банера за бисквитки (за Google вижте и бележката по-долу);
  • професионални консултанти (напр. юридически, счетоводни и одиторски) – доколкото е необходимо за изпълнение на наши задължения;
  • държавни органи – когато това се изисква от закона;
  • евентуални правоприемници или купувачи – при преобразуване, продажба или ликвидация на търговската ни дейност или на част от нея.

Доставчиците, които обработват данни от наше име (обработващи данни), могат да ги използват само за конкретните цели и според нашите указания и са длъжни да осигуряват сигурността им. Други получатели (например куриерските фирми, платежният оператор и държавните органи) обработват данните съгласно собствените си задължения по закон.

Предаване на данни извън Европейското икономическо пространство

Някои от доставчиците, които ползваме (например Google, Meta, Clicky, Cloudflare, Zoho), могат да обработват данни извън Европейското икономическо пространство. Когато това става, предаването се извършва само при наличие на гаранции по глава V от GDPR – решение на Европейската комисия за адекватно ниво на защита, стандартни договорни клаузи или други подходящи гаранции.

Сигурност на личните Ви данни

Предприели сме подходящи технически и организационни мерки, за да предотвратим загуба, кражба, злоупотреба, неоторизиран достъп, разкриване, промяна или унищожаване на личните Ви данни. Тези мерки включват защитена връзка (HTTPS), защита на сайта от злоупотреби, контрол на достъпа и поддържане на резервни копия.

Достъп до личните Ви данни имат само лица, на които той е необходим за изпълнение на задълженията им.

При нарушение на сигурността на данните, което създава риск за Вас, ще уведомим Комисията за защита на личните данни в предвидения от закона срок. Когато нарушението поражда висок риск за правата и свободите Ви, ще уведомим и Вас без неоправдано забавяне.

Вашите права

Съгласно GDPR имате следните права:

  • да получите информация и достъп до личните Ви данни, които обработваме, и до копие от тях;
  • да поискате коригиране на неверни или непълни данни;
  • да поискате изтриване на данните („право да бъдеш забравен“), когато са налице основания за това;
  • да поискате ограничаване на обработването;
  • да възразите срещу обработването, основано на легитимен интерес, както и по всяко време срещу обработване за целите на директния маркетинг;
  • да поискате преносимост на данните, когато обработването се основава на съгласие или на договор и се извършва по автоматизиран начин;
  • да оттеглите съгласието си по всяко време, като ни уведомите на [email protected]. Оттеглянето не засяга законосъобразността на обработването до момента на оттеглянето;
  • да подадете жалба до надзорния орган – Комисията за защита на личните данни (www.cpdp.bg).

Можете да упражнявате правата си чрез писмено искане на посочените по-горе контакти. Ще отговорим в срок до един месец от получаването му. Може да поискаме допълнителна информация за установяване на самоличността Ви.

Някои права имат ограничения. Например не можем да изтрием данни, които сме длъжни по закон да съхраняваме, или които ни са необходими за защита на правни претенции. Ако не желаете да обработваме данни, необходими за изпълнение на поръчката, може да се наложи да я отменим, като в този случай ще Ви уведомим своевременно.

Автоматизирано вземане на решения

Не вземаме решения, които пораждат правни последици за Вас или Ви засягат по подобен начин, единствено въз основа на автоматизирано обработване. Рекламните и аналитичните технологии, които ползваме, могат да включват профилиране за целите на рекламата; те се използват само със съгласието Ви чрез банера за бисквитки.

„Бисквитки“

Сайтът Elizza.bg използва бисквитки. Подробна информация за видовете бисквитки, целите и срока им е налична в нашата Политика за бисквитки.

Бисквитките, които не са строго необходими за функционирането на сайта, се използват само след Вашето съгласие, което можете да дадете или оттеглите чрез банера за бисквитки. Можете също да настроите браузъра си да приема или отказва някои или всички бисквитки. В случай на отказ е възможно части от сайта да бъдат недостъпни или да не функционират правилно.

Връзки към трети страни

Сайтът Elizza.bg може да съдържа връзки към други уебсайтове и приложения на трети страни. Активирането на тези връзки може да позволи на трети страни да събират информация за Вас. Не носим отговорност за политиките за поверителност на други сайтове и Ви препоръчваме да прочетете декларациите за поверителност на всеки сайт, който посещавате.

Деца

Стоките и услугите, които предлага Elizza.bg, не са предназначени за физически лица под 16 години. Не събираме съзнателно информация, включително лични данни, за лица под 16 години. Ако получим информация, че сме събрали лични данни на лице под 16 години, незабавно ще ги изтрием.

Ако имате информация, че погрешно или случайно сме получили данни от физически лица под 16-годишна възраст, моля свържете се с нас на [email protected].

Въпроси и жалби

Ако имате въпроси или притеснения относно обработването на личните Ви данни, пишете ни на [email protected] или на адреса на „ЯНСО“ ЕООД, посочен по-горе. Ще отговорим в срока по закона. Можете да се обърнете и към Комисията за защита на личните данни (www.cpdp.bg).

Промени в политиката

Можем да актуализираме настоящата Политика за поверителност, например при промяна в начина, по който обработваме данните, или в приложимото законодателство. Актуалната версия е публикувана на този адрес, а датата на последната актуализация е посочена по-долу. При съществени промени ще Ви информираме по подходящ начин преди те да започнат да се прилагат.

Последна актуализация: 03.10.2026 г.