Политика за поверителност

Уебсайт: ohmychocbypoly.com

Последна актуализация: (10/02/2026)

 

1. Общи положения

Настоящата Политика за поверителност описва какви лични данни събираме чрез уебсайта ohmychocbypoly.com, за какви цели ги използваме, на какво правно основание, на кого ги предоставяме и какви права имате като субект на данни.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

Използвайки сайта, Вие приемате условията на тази Политика за поверителност.

 

2. Администратор на лични данни

Велитед 2109 ЕООД
ЕИК: 208354686
МОЛ: Сунай Хамза
Адрес: гр. Велико Търново, ул. Полтава 3-0
Имейл: chocolate@ohmychocbypoly.com
Телефон: 0882 142 848

Велитед 2109 ЕООД е администратор на лични данни по смисъла на GDPR по отношение на данните, обработвани чрез уебсайта ohmychocbypoly.com, включително:

• онлайн магазина за ръчно изработени шоколадови изделия
• секцията „Кулинарно училище“ (онлайн продажба на кулинарни курсове)
• контактната форма и останалите функционалности на сайта

 

3. Категории лични данни, които обработваме

3.1. Данни при поръчка на продукти и курсове

При създаване на поръчка през онлайн магазина (шоколадов бутик и кулинарни курсове) обработваме:

• Име и фамилия
• Телефон
• Имейл адрес
• Адрес за доставка (ако е приложимо)
• Данни за поръчката (избрани продукти/курсове, количество, цена, дата и час на поръчката)
• Информация за плащане (статус на плащането, референтен номер от платежния оператор – без да съхраняваме пълни данни за картата)

3.2. Данни при плащане с карта (myPOS)

Плащанията с карта се извършват чрез външна платежна платформа myPOS Checkout.
Чрез нашия сайт ние:

• не събираме и не съхраняваме пълните данни за Вашата банкова карта
• получаваме от myPOS само информация, необходима за потвърждение на плащането (успешно/неуспешно, референтен номер и др.)

Данните за картата се обработват директно от myPOS в качеството му на самостоятелен администратор/обработващ лични данни според неговите условия и политика за поверителност.

3.3. Данни от контактната форма

При използване на контактната форма на сайта обработваме:

• Име
• Имейл адрес
• Съдържание на съобщението
• Отговор на CAPTCHA (антиспам проверка)

3.4. Данни при комуникация по имейл или телефон

Ако се свържете с нас чрез посочения имейл или телефон, можем да обработваме:

• Име
• Имейл адрес / телефон
• Съдържание на кореспонденцията
• Други данни, които доброволно ни предоставите

3.5. Технически и функционални данни (бисквитки)

Сайтът използва необходими и функционални бисквитки, включително:

• Бисквитки на WooCommerce (кошница, сесия, поръчки)
• Бисквитки на WordPress (основна функционалност на сайта)
• Бисквитки, свързани с myPOS (плащане с карта)
• Бисквитки, свързани с Google Maps, вграден в страницата „Контакти“

Не използваме Google Analytics, Meta Pixel или други маркетингови/проследяващи инструменти.

 

4. Цели и правни основания за обработване

4.1. Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR)

Обработваме Вашите лични данни, за да:

• приемем и обработим Вашата поръчка за продукти или кулинарни курсове
• осигурим плащане чрез myPOS
• организираме доставка (ако е приложимо)
• комуникираме с Вас във връзка с поръчката (потвърждение, уточнения, проблеми)

Това включва данните от:

• формата за поръчка
• информацията за плащане (без данните за картата)
• комуникацията, свързана с конкретна поръчка

4.2. Спазване на законови задължения (чл. 6, пар. 1, б. „в“ GDPR)

Обработваме Ваши данни, за да:

• издаваме фактури и счетоводни документи
• съхраняваме счетоводна информация за сроковете, предвидени в закона
• изпълняваме задължения по данъчно и търговско законодателство

4.3. Легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR)

На основание наш легитимен интерес можем да обработваме данни, за да:

• подобряваме функционалността и сигурността на сайта
• предотвратяваме злоупотреби и измами
• защитаваме наши права и законни интереси при спорове, рекламации и др.

4.4. Съгласие (чл. 6, пар. 1, б. „а“ GDPR)

Когато използвате контактната форма за общи запитвания, обработваме данните Ви на основание:

• Вашето доброволно действие да ни предоставите информация
• Вашето съгласие, изразено чрез изпращане на съобщението

Можете да оттеглите съгласието си, като прекратите комуникацията и поискате изтриване на кореспонденцията, когато това е допустимо по закон.

 

5. Срокове за съхранение на данните

Съхраняваме личните Ви данни за периоди, които са необходими за съответните цели, освен ако закон не изисква по-дълъг срок.

• Данни за поръчки и фактуриране: до 10 години (съгласно счетоводното законодателство)
• Данни, свързани с кулинарни курсове: за срока, необходим за организиране и провеждане на курса + срок за рекламации/спорове
• Данни от контактната форма: до 1 година от приключване на кореспонденцията, освен ако не прерасне в договорно отношение или спор
• Технически бисквитки: според техния жизнен цикъл (сесийни или постоянни), но само доколкото са необходими за функционирането на сайта и плащанията

След изтичане на съответните срокове данните се изтриват или анонимизират по сигурен начин.

 

6. Получатели на лични данни и трети страни

В определени случаи предоставяме Ваши лични данни на трети лица, само когато това е необходимо и законосъобразно.

6.1. Платежен оператор – myPOS

При плащане с карта данните за картата се обработват от:

• myPOS – платежна платформа, която действа като администратор/обработващ лични данни
• Ние не съхраняваме данните за Вашата карта
• Получаваме само информация за статуса на плащането

6.2. Курирски компании

При доставка на физически продукти можем да предоставим:

• име
• телефон
• адрес за доставка

на куриерска фирма (например Еконт), за да бъде изпълнена доставката.

6.3. Хостинг доставчик и ИТ поддръжка

Сайтът се хоства и поддържа от външни доставчици, които могат да имат технически достъп до данни, само доколкото това е необходимо за:

• хостинг услуги
• техническа поддръжка
• сигурност и стабилност на сайта

Тези лица действат като обработващи лични данни по договор с нас.

6.4. Счетоводни и правни услуги

При необходимост можем да предоставим ограничени данни на:

• счетоводна фирма
• адвокати / правни консултанти

само когато това е необходимо за изпълнение на законови задължения или защита на наши права.

6.5. Държавни органи

В определени случаи можем да бъдем задължени да предоставим данни на:

• НАП
• съд
• други компетентни органи

само при наличие на законово основание.

 

7. Трансфер на данни извън ЕС/ЕИП

По принцип се стремим личните Ви данни да се обработват в рамките на Европейския съюз/ЕИП.

Възможно е някои доставчици (например платежни или хостинг услуги) да използват сървъри или подизпълнители извън ЕС/ЕИП. В такива случаи трансферът се извършва само при наличие на:

• решение за адекватно ниво на защита от Европейската комисия
  или
• подходящи гаранции (стандартни договорни клаузи, допълнителни мерки за защита и др.)

 

8. Вашите права като субект на данни

Съгласно GDPR имате следните права:

8.1. Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни и, ако да – достъп до тях и информация за обработването.

8.2. Право на коригиране

Имате право да поискате коригиране на неточни или непълни лични данни.

8.3. Право на изтриване („право да бъдете забравен“)

Имате право да поискате изтриване на Ваши лични данни, когато:

• данните вече не са необходими за целите, за които са събрани
• оттеглите съгласието си (когато обработването е на това основание)
• възразите срещу обработването и няма други законни основания
• обработването е незаконосъобразно

Това право не се прилага, когато законът изисква данните да бъдат съхранявани (например счетоводни документи).

8.4. Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването в определени случаи (например при оспорване на точността на данните или при възражение).

8.5. Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, имате право да получите данните си в структуриран, широко използван и машинно четим формат и да ги прехвърлите към друг администратор.

8.6. Право на възражение

Имате право да възразите срещу обработване, основано на легитимен интерес.
В такъв случай ще прекратим обработването, освен ако не докажем убедителни законни основания, които имат предимство.

8.7. Право да подадете жалба

Имате право да подадете жалба до надзорния орган, ако считате, че обработването на Ваши лични данни нарушава GDPR.

Надзорен орган в България:
Комисия за защита на личните данни (КЗЛД)
гр. София, бул. „Проф. Цветан Лазаров“ № 2

 

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни от:

• неоторизиран достъп
• загуба
• изменение
• разкриване

Тези мерки включват:

• защитени връзки (HTTPS)
• ограничен достъп до административните панели
• използване на надеждни хостинг и платежни услуги
• регулярна поддръжка и актуализация на системите

 

10. Бисквитки

Сайтът ohmychocbypoly.com използва основно необходими и функционални бисквитки, които:

• осигуряват правилното функциониране на онлайн магазина (кошница, поръчки)
• позволяват извършване на плащания с карта чрез myPOS
• позволяват визуализиране на вградената Google Maps карта
• поддържат основната работа на сайта (WordPress)

Не използваме:

• Google Analytics
• Meta Pixel
• рекламни/маркетингови бисквитки за проследяване на поведението Ви в други сайтове

Можете да контролирате и изтривате бисквитките чрез настройките на Вашия браузър. Имайте предвид, че блокирането на необходимите бисквитки може да доведе до неправилно функциониране на сайта и онлайн магазина.

 

11. Лични данни на деца

Сайтът и предлаганите услуги (включително кулинарни курсове) не са насочени към деца под 16 години без съгласието на родител/настойник.

Ако установим, че сме събрали лични данни на дете без такова съгласие, ще предприемем действия за изтриването им.

 

12. Промени в Политиката за поверителност

Запазваме си правото да актуализираме тази Политика за поверителност при:

• промени в законодателството
• промени в услугите, които предлагаме
• въвеждане на нови функционалности или инструменти

Актуализираната версия винаги ще бъде публикувана на сайта с отбелязана дата на последна промяна.

 

13. Контакт

За въпроси, свързани с обработването на личните Ви данни или упражняване на Вашите права, можете да се свържете с нас на:

Велитед 2109 ЕООД
Имейл: chocolate@ohmychocbypoly.com
Телефон: 0882 142 848
Адрес: гр. Велико Търново, ул. Полтава 3-0