В сила от: 07.10.2026 г.
Тази политика обяснява какви лични данни събираме, когато използвате онлайн магазина bgahh.com, защо ги обработваме, на кого ги предоставяме и какви права имате. Знаем, че покупките при нас са лични, затова събираме само данните, които са необходими, и ги пазим дискретно.
Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните (GDPR) и българския Закон за защита на личните данни.
1. Кой е администратор на вашите данни
„Ахх Глобал“ ООД (Ahh Global LTD)
Седалище и адрес на управление: гр. София, ж.к. Младост 1А, ул. „Анна Ахматова“ № 9
Имейл: [email protected]
Телефон: 088 23 15858
По всички въпроси, свързани с личните ви данни, пишете ни на [email protected].
2. Какви данни събираме
2.1. Данни, които ни предоставяте
- При поръчка (със или без регистрация): име и фамилия, телефон, имейл, адрес за доставка или офис на куриер, съдържание и стойност на поръчката, избран начин на плащане и доставка.
- При поръчка от юридическо лице: фирма, ЕИК/ДДС номер, адрес и МОЛ за издаване на фактура.
- При регистрация на профил: име, имейл, телефон, парола (съхранява се в криптиран вид), запазени адреси, история на поръчките, списък „Любими“.
- При връзка с нас (чат, имейл, телефон, форма „Обратно обаждане“, рекламация или връщане): име, контакт за връзка и съдържание на запитването.
- При публикуване на отзив: името, което сте посочили, оценката и текста на отзива.
2.2. Данни, които се събират автоматично
- IP адрес, вид на устройството и браузъра, език, дата и час на посещението;
- разгледани страници и продукти, действия в сайта, източник на посещението;
- идентификатори от бисквитки и подобни технологии — подробности в нашата Политика за бисквитките.
2.3. Данни, които не събираме
Не съхраняваме номера на банкови карти, CVV кодове или данни за достъп до PayPal — те се въвеждат директно при платежния оператор (Stripe или PayPal). Не изискваме ЕГН или копие от документ за самоличност.
Не изискваме и не събираме целенасочено специални категории лични данни — за здравословно състояние, сексуален живот или сексуална ориентация, расов или етнически произход, политически или религиозни убеждения. Историята на поръчките ви използваме единствено за изпълнение на поръчките и на законовите ни задължения и не правим въз основа на нея изводи за личния ви живот.
3. За какво използваме данните и на какво основание
| Цел | Данни | Правно основание |
|---|---|---|
| Приемане, обработка, плащане и доставка на поръчка | Име, телефон, имейл, адрес, данни за поръчката | Изпълнение на договор — чл. 6, пар. 1, б. „б“ GDPR |
| Създаване и поддръжка на клиентски профил | Данни от профила | Изпълнение на договор — чл. 6, пар. 1, б. „б“ |
| Сервизни съобщения за поръчката (потвърждение, статус, доставка) | Имейл, телефон | Изпълнение на договор — чл. 6, пар. 1, б. „б“ |
| Връщане, замяна, рекламации и отказ от договор | Данни за поръчката, контакт, банкова сметка за възстановяване на сума | Законово задължение — чл. 6, пар. 1, б. „в“ (Закон за защита на потребителите) |
| Издаване на фактури и счетоводна отчетност | Име/фирма, ЕИК, адрес, данни за плащането | Законово задължение — чл. 6, пар. 1, б. „в“ (Закон за счетоводството, ЗДДС) |
| Отговор на запитвания по чат, телефон и имейл | Контакт и съдържание на запитването | Стъпки преди сключване на договор или наш легитимен интерес да обслужваме клиентите — чл. 6, пар. 1, б. „б“ и „е“ |
| Публикуване на отзиви | Посочено име, оценка, текст | Ваше съгласие — чл. 6, пар. 1, б. „а“ |
| Сигурност на сайта, предотвратяване на измами и злоупотреби | IP адрес, технически данни, данни за поръчки | Легитимен интерес — чл. 6, пар. 1, б. „е“ |
| Статистика и анализ на посещенията | Данни от бисквитки, действия в сайта | Ваше съгласие чрез банера за бисквитки — чл. 6, пар. 1, б. „а“ |
| Измерване и показване на реклама | Данни от бисквитки и рекламни идентификатори | Ваше съгласие чрез банера за бисквитки — чл. 6, пар. 1, б. „а“ |
| Защита на правата ни при спорове | Данни за поръчки и кореспонденция | Легитимен интерес — чл. 6, пар. 1, б. „е“ |
Изпращаме само сервизни съобщения, свързани с вашата поръчка или профил. Не изпращаме рекламни бюлетини.
Не вземаме решения, основани единствено на автоматизирана обработка, които пораждат правни последици за вас.
4. Дискретност
Информацията за това какво купувате е чувствителна и я третираме по този начин:
- на куриерите предоставяме само данните, необходими за доставката, без описание на продуктите;
- пратките се изпращат в неутрална опаковка, без означения за съдържанието;
- достъп до поръчките имат само служителите, които ги обработват, и те са обвързани със задължение за поверителност;
- не продаваме и не отдаваме лични данни на трети лица.
5. На кого предоставяме данните
Предоставяме данни само доколкото е необходимо за посочените цели и на следните категории получатели:
- Куриерски и пощенски оператори: „Български пощи“ ЕАД, „Спиди“ АД, Delegates — име, телефон, адрес и сума на наложен платеж, ако има такъв.
- Платежни оператори: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург) — за плащания с PayPal, и Stripe Payments Europe, Limited (Ирландия) — за плащания с карти Visa, Mastercard и UnionPay, както и чрез Link, Google Pay и Apple Pay. Те обработват платежните данни като самостоятелни администратори.
- Хостинг на сайта: Hetzner Online GmbH (Германия) — сървърите, на които се съхраняват данните от магазина.
- Доставчик на онлайн чата: tawk.to Inc. (САЩ) — съдържанието на разговора и техническите данни на посетителя.
- Услуги за анализ и реклама (само при дадено от вас съгласие за съответните бисквитки): Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Meta Pixel), TikTok Technology Limited (TikTok Pixel).
- Държавни органи — НАП, КЗП, съд, полиция и други, когато законът ни задължава.
6. Предаване на данни извън ЕС/ЕИП
Данните за вашите поръчки и профил се съхраняват на сървъри в Германия, в рамките на Европейския съюз.
Някои от доставчиците, с които работим, са част от международни групи и могат да обработват данни извън ЕС/ЕИП:
- Stripe и PayPal — при обработка на плащания и предотвратяване на измами, включително в САЩ, въз основа на Рамката за защита на личните данни ЕС–САЩ (Решение за изпълнение (ЕС) 2023/1795) и стандартни договорни клаузи;
- tawk.to — когато използвате онлайн чата, данните от разговора могат да се обработват в САЩ, въз основа на стандартни договорни клаузи;
- Google и Meta (само при съгласие за съответните бисквитки) — в САЩ, въз основа на Рамката за защита на личните данни ЕС–САЩ и стандартни договорни клаузи;
- TikTok (само при съгласие за съответните бисквитки) — в държави извън ЕИП, въз основа на стандартни договорни клаузи.
Можете да откажете или оттеглите съгласието си за аналитични и рекламни бисквитки по всяко време от настройките за бисквитки — това не засяга възможността да пазарувате.
7. Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Клиентски профил | До изтриването му от вас или 3 години след последното влизане |
| Данни за поръчки, доставки, връщания и рекламации | 5 години след изпълнение на поръчката (общ давностен срок) |
| Фактури и счетоводни документи | 10 години, считано от 1 януари на годината, следваща издаването |
| Кореспонденция по чат, имейл и заявки за обратно обаждане | 1 година след приключване на запитването |
| Отзиви | Докато са публикувани или до поискване за изтриване |
| Данни от бисквитки | Съгласно Политиката за бисквитките |
След изтичане на срока данните се изтриват или анонимизират.
8. Вашите права
Имате право:
- да получите потвърждение дали обработваме ваши данни и копие от тях (достъп);
- да поискате коригиране на неточни или непълни данни;
- да поискате изтриване на данните, когато няма основание да ги пазим;
- да поискате ограничаване на обработването;
- да получите данните си в структуриран, машинночетим формат (преносимост);
- да възразите срещу обработване, основано на легитимен интерес;
- да оттеглите съгласието си по всяко време, без това да засяга законността на обработването преди оттеглянето.
За да упражните правата си, пишете ни на [email protected]. Отговаряме в срок до един месец; при сложни искания срокът може да бъде удължен с до два месеца, за което ще ви уведомим. Упражняването на права е безплатно. Възможно е да поискаме допълнителна информация, за да потвърдим самоличността ви.
Някои данни не можем да изтрием преди изтичане на законовите срокове — например фактурите.
9. Право на жалба
Ако смятате, че обработваме данните ви неправомерно, можете да подадете жалба до:
Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: [email protected]
Сайт: www.cpdp.bg
Ще се радваме първо да се свържете с нас, за да опитаме да решим въпроса.
10. Възрастово ограничение
Сайтът е предназначен единствено за лица, навършили 18 години. При влизане в сайта посетителят потвърждава, че е пълнолетен. Не събираме съзнателно данни на лица под 18 години; ако установим такива данни, ги изтриваме.
11. Как защитаваме данните
- връзката със сайта е криптирана (HTTPS/TLS);
- плащанията с карта се извършват на защитената страница на Stripe с 3D Secure удостоверяване — ние не виждаме и не съхраняваме данните на картата;
- паролите се съхраняват в хеширан вид;
- достъпът до административния панел е ограничен и защитен;
- правим редовни резервни копия и обновяваме софтуера на сайта;
- при нарушение на сигурността, което създава риск за вас, ще уведомим КЗЛД и засегнатите лица в сроковете по GDPR.
12. Задължително ли е да предоставите данни
Данните, отбелязани като задължителни във формата за поръчка, са необходими, за да сключим и изпълним договора за покупка. Без тях не можем да приемем и доставим поръчката. Съгласието за аналитични и рекламни бисквитки е изцяло доброволно.
13. Промени в политиката
Можем да актуализираме тази политика при промяна в законодателството или в начина, по който работим. Актуалната версия е винаги на тази страница, с датата на влизане в сила. При съществени промени ще уведомим регистрираните клиенти по имейл.