Последна актуализация: 10.07.2026 г.  ·  В сила от: 01.01.2023 г.

Съдържание

  1. Въведение
  2. Определения
  3. Какви лични данни събираме
  4. Цели, правни основания и срокове на съхранение
  5. Как събираме лични данни
  6. Бисквитки и технологии за проследяване
  7. Споделяне на лични данни с трети страни
  8. Международни трансфери на данни
  9. Как защитаваме личните данни
  10. Права на субекта на данни
  11. Автоматизирано вземане на решения и профилиране
  12. Лични данни на непълнолетни
  13. Промени в тази политика
  14. Надзорен орган
  15. Администратор на лични данни

1. Въведение

Добре дошли в TUASOLEA.BG – онлайн платформа, притежавана и управлявана от АРМАДА МОДА ЕООД, дружество с ЕИК 206799673 и ДДС номер BG206799673, ул. „Никола Чучулков“ 6, 2300 Перник, България, представлявано от Ивайло Маринов.

АРМАДА МОДА ЕООД обработва Вашите лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, Закона за електронните съобщения и друго приложимо законодателство.

Настоящата Политика обяснява какви лични данни събираме, за какви цели и на какво правно основание ги обработваме, с кого ги споделяме, колко дълго ги съхраняваме и какви права имате.

По въпроси можете да се свържете с нас на office@tuasolea.bg или +359 884 522 844.

2. Определения

  • Лични данни – всяка информация, отнасяща се до идентифицирано или подлежащо на идентификация физическо лице (напр. име, адрес, имейл, IP адрес, онлайн идентификатори).
  • Обработване – всяко действие с лични данни (събиране, съхранение, използване, разкриване, изтриване и др.).
  • Администратор – АРМАДА МОДА ЕООД, което определя целите и средствата за обработване.
  • Субект на данните – физическото лице, за което се отнасят личните данни (напр. клиент или посетител).

3. Какви лични данни събираме

В зависимост от начина, по който използвате Уебсайта, можем да обработваме следните категории:

3.1. Идентификационни и контактни данни

Имена, адрес за доставка и фактуриране, имейл адрес, телефонен номер – за обработка и доставка на поръчки.

3.2. Данни за плащане и поръчки

Данни за поръчката и плащането. Не съхраняваме пълните номера на банкови/кредитни карти. Плащанията се обработват от лицензирани доставчици (PCI DSS); ние получаваме само резултата.

3.3. Данни за акаунт

Ако създадете профил – потребителско име, парола (в криптиран вид) и предпочитания.

3.4. Данни за използване и устройство

Чрез бисквитки – посетени страници, разгледани продукти, кликвания, IP адрес, браузър, устройство, ОС, приблизително местоположение, источник на трафика. Обработват се съгласно раздел 6 и Вашите настройки за съгласие.

3.5. Данни за съгласие

Запис за даденото/оттегленото съгласие за бисквитки, с цел документиране на съответствието.

3.6. Комуникация и обратна връзка

Съдържание на запитвания, отзиви и оценки за продукти.

4. Цели, правни основания и срокове на съхранение

Обработваме личните Ви данни само когато имаме правно основание:

Цел на обработване Правно основание (GDPR) Срок на съхранение
Обработка и изпълнение на поръчки; доставка; поддръжка след покупка Чл. 6, § 1, б. „б“ – изпълнение на договор За срока на изпълнение на поръчката и гаранционните/рекламационните срокове
Счетоводно и данъчно отчитане; издаване на фактури Чл. 6, § 1, б. „в“ – законово задължение До 10 години съгласно Закона за счетоводството (чл. 38, ал. 1) и ДОПК
Създаване и поддържане на клиентски профил/акаунт Чл. 6, § 1, б. „б“ – изпълнение на договор До изтриване на акаунта от потребителя
Обслужване на клиенти и комуникация Чл. 6, § 1, б. „б“ и б. „е“ – легитимен интерес До 3 години от последния контакт
Имейл маркетинг / бюлетин; персонализирана реклама Чл. 6, § 1, б. „а“ – съгласие До оттегляне на съгласието
Напомняне за изоставена количка; искане за обратна връзка/отзиви Чл. 6, § 1, б. „е“ – легитимен интерес До 6 месеца или до възражение
Статистика и анализ (бисквитки за статистика) Чл. 6, § 1, б. „а“ – съгласие За срока на живот на съответната бисквитка или до оттегляне
Маркетингови/рекламни технологии (Meta Pixel, Google Ads и др.) Чл. 6, § 1, б. „а“ – съгласие За срока на живот на съответната бисквитка или до оттегляне
Сигурност, предотвратяване на измами и злоупотреби (вкл. reCAPTCHA/защита от ботове) Чл. 6, § 1, б. „е“ – легитимен интерес До 12 месеца (журнални/лог файлове за сигурност)

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. След изтичане на срока данните се изтриват или анонимизират.

5. Как събираме лични данни

5.1. Директно от Вас

Когато правите поръчка, регистрирате акаунт, абонирате се за бюлетин или се свързвате с нас.

5.2. Автоматично

Чрез бисквитки при използване на Уебсайта (вж. раздел 6), съгласно Вашия избор в банера за съгласие.

5.3. От трети страни

В ограничени случаи – от партньори за плащане, доставка, рекламни и аналитични платформи.

6. Бисквитки и технологии за проследяване

Бисквитките, различни от строго необходимите, се задействат само след Вашето изрично съгласие. Можете да промените настройките по всяко време чрез бутона за бисквитки.

6.1. Строго необходими

Не изискват съгласие: WooCommerce (количка, поръчки), Borlabs Cookie (съгласие), Wordfence (сигурност), FunnelKit (функционалност).

6.2. Статистика

Google Analytics 4 (Google Ireland Limited / Google LLC).

6.3. Маркетинг

Meta Pixel (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.), Google Ads (Google), PixelYourSite.

6.4. Външни медии и услуги

Facebook/Instagram, Google Fonts, Google reCAPTCHA, Cloudflare Turnstile, hCaptcha, Cloudflare (CDN).

Подробен списък ще намерите в нашата Политика за бисквитките и в панела „Индивидуални настройки“ на банера.

7. Споделяне на лични данни с трети страни

Споделяме данни само с надеждни получатели, обвързани със споразумения:

  • Доставчици на платежни услуги – за сигурна обработка на плащания.
  • Куриери и логистични партньори – за доставка (имена, адрес, телефон).
  • Доставчици на аналитични услуги – Google Analytics.
  • Рекламни партньори – Meta, Google Ads (само при дадено съгласие).
  • Хостинг и CDN – Cloudflare и хостинг доставчик.
  • Инструменти за маркетинг и управление – напр. FunnelKit.
  • Компетентни органи – когато се изисква по закон.

Не продаваме Вашите лични данни на трети страни.

8. Международни трансфери на данни

Meta Platforms, Inc. и Google LLC са установени в САЩ. Трансферът се осъществява при подходящи гаранции по Глава V от GDPR – Рамката ЕС–САЩ (EU–U.S. Data Privacy Framework) и/или Стандартни договорни клаузи (SCCs).

Маркетингови и статистически данни се прехвърлят извън ЕИП само след Вашето съгласие. При запитване предоставяме информация за приложените гаранции.

9. Как защитаваме личните данни

Прилагаме технически и организационни мерки:

  • Криптиране SSL/TLS при предаване на данни.
  • Контрол на достъпа, силни пароли и многофакторна автентикация.
  • Редовни актуализации и мониторинг (Wordfence, защита от ботове).
  • Минимизиране, псевдонимизиране и анонимизиране.
  • Резервно копиране и процедури за възстановяване.
  • Договори за обработване на данни (DPA) с доставчиците.

10. Права на субекта на данни

Съгласно GDPR имате право на:

  • Информация за обработването.
  • Достъп до Вашите лични данни.
  • Коригиране на неточни данни.
  • Изтриване („правото да бъдеш забравен“).
  • Ограничаване на обработването.
  • Преносимост на данните.
  • Възражение срещу обработване на легитимен интерес и директен маркетинг.
  • Оттегляне на съгласието по всяко време.
  • Жалба до надзорен орган (вж. раздел 14).

За упражняване на правата: office@tuasolea.bg. Отговаряме в срок до 1 месец.

11. Автоматизирано вземане на решения и профилиране

Използваме профилиране за статистика и персонализирана реклама само след Вашето съгласие. То не поражда правни последици за Вас. Имате право да възразите срещу профилирането за директен маркетинг по всяко време.

12. Лични данни на непълнолетни

Услугите ни не са насочени към деца. Съгласно чл. 25в от ЗЗЛД обработването на данни на дете под 14 години въз основа на съгласие е законосъобразно само с разрешение на родителя/настойника. Не събираме съзнателно такива данни без надлежно съгласие.

13. Промени в тази политика

Можем периодично да актуализираме Политиката. Актуалната версия е достъпна на Уебсайта. При съществени промени ще Ви уведомим.

14. Надзорен орган

При нарушение на GDPR можете да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

  • Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
  • Имейл: kzld@cpdp.bg
  • Интернет страница: www.cpdp.bg

Насърчаваме Ви първо да се свържете с нас.

15. Администратор на лични данни

Администратор на личните данни е:

АРМАДА МОДА ЕООД

Седалище: ул. „Никола Чучулков“ 6, 2300 Перник, България

ЕИК: 206799673 · ДДС: BG206799673

Имейл: office@tuasolea.bg · Тел: +359 884 522 844