Правила за поверителност

Политика за поверителност на Homesector.bg

Последна актуализация: 20 септември 2025 г.

1. Обхват и приемане

1.1. Настоящата Политика за поверителност урежда събирането, използването и разкриването на лични данни при посещение, ползване или извършване на поръчки чрез уебсайта и онлайн магазина на homesector.bg („Услугите“).
1.2. С достъпа и използването на Услугите потвърждавате, че сте прочели и разбирате тази политика. При противоречие между Условията за ползване и настоящата политика относно обработването на лични данни, предимство има настоящата политика.

2. Администратор и данни за контакт

2.1. Администратор на лични данни: „Хоумсектор“ ООД („Homesector“, „ние“).
2.2. Имейл за защита на данните: homesectoronline@gmail.com.
2.3. За целите на приложимото право за защита на данните ние действаме като администратор на Вашите лични данни, а наши доставчици (вкл. Shopify) — като обработващи или самостоятелни администратори при определени дейности (виж т. 6).

3. Категории лични данни

3.1. Данни за контакт: име, телефон, имейл.
3.2. Финансова информация: данни за платежни средства и транзакции (обработвани чрез защитени платежни оператори; ние не съхраняваме пълни данни за картa).
3.3. Данни за акаунт: потребителско име, парола, предпочитания и настройки.
3.4. Данни за поръчки и взаимодействие: преглеждани, поръчани, върнати или заменени артикули, история на транзакции, комуникация с поддръжка.
3.5. Данни за устройство и употреба: IP адрес, идентификатори, тип устройство/браузър, информация за сесии и навигация.
3.6. Заключения, изведени от горните категории (напр. предпочитания за продукти).

4. Източници на данните

4.1. Директно от Вас при регистрация, поръчка, комуникация или ползване на Услугите.
4.2. Автоматично чрез „бисквитки“ и сходни технологии при ползване на сайта.
4.3. От наши доставчици/партньори, действащи от наше име (напр. плащания, логистика, ИТ).
4.4. От трети страни, когато това е законосъобразно и необходимо за предоставяне на Услугите.

5. Цели и правни основания

5.1. Предоставяне и поддръжка на Услугите, изпълнение на договор и поръчки, доставки, връщания, поддръжка на акаунт — чл. 6, ал.1, б. „б“ GDPR (договор).
5.2. Персонализация, подобрение на функционалности, предотвратяване на злоупотреби и сигурност — чл. 6, ал.1, б. „е“ GDPR (легитимен интерес); интересите Ви и основните права са съобразени.
5.3. Маркетинг и реклама (вкл. бюлетини, персонализирани реклами онлайн) — чл. 6, ал.1, б. „а“ GDPR (съгласие) или б. „е“ (легитимен интерес), според канала и местното право; можете да се откажете по всяко време.
5.4. Правни задължения (счетоводство, данъчни и регулаторни изисквания, отговор на официални искания) — чл. 6, ал.1, б. „в“ GDPR.
5.5. Установяване, упражняване и защита на правни претенции — чл. 6, ал.1, б. „е“ GDPR.

6. Получатели и разкриване

6.1. Доставчици/обработващи: ИТ поддръжка, хостинг, облачни услуги, платежни оператори, куриери/логистика, услуги за имейл и поддръжка на клиенти — обработват данните по наше възлагане и съгласно договори за поверителност.
6.2. Shopify: платформата хоства магазина и може да обработва данни като обработващ или самостоятелен администратор за „подобрени функции“ и персонализирани реклами в своята екосистема. В тези случаи Shopify отговаря за собствената си обработка и за Вашите права спрямо нея. Повече: https://privacy.shopify.com/en.
6.3. Бизнес партньори за маркетинг и реклама: при наличие на Ваше съгласие или друг законов режим; техните политики се прилагат за собствената им обработка.
6.4. Правни и корпоративни събития: разкриване при сливания/прехвърляния, несъстоятелност, както и при законови искания от компетентни органи.
6.5. По Ваше указание: социални плъгини, вход чрез трети страни и др.

7. „Бисквитки“ и сходни технологии

7.1. Използваме „бисквитки“ за функционалност, анализ и персонализация/реклама.
7.2. Можете да управлявате предпочитанията си чрез настройките на браузъра и/или банера за съгласие на сайта. Някои функционалности може да не са достъпни при изключени „бисквитки“.

8. Международни трансфери

8.1. Данните могат да се прехвърлят извън ЕИП/Обединеното кралство.
8.2. Когато това се случва, прилагаме признати механизми (Стандартни договорни клаузи на ЕС или еквивалентни механизми за Обединеното кралство) или трансфер до държави с решение за адекватност.

9. Срокове за съхранение

9.1. Съхраняваме данните за сроковете, необходими за целите по т. 5:
9.1.1. Данни за акаунт — до закриване на акаунта и/или до 5 години след последна активност, освен ако закон изисква по-дълго.
9.1.2. Данни за поръчки/счетоводство — съгласно българското законодателство (обичайно 10 години).
9.1.3. Маркетингови данни — до оттегляне на съгласието/възражение и/или в разумен срок на ротация.
9.2. След изтичане на сроковете данните се изтриват или анонимизират.

10. Сигурност

10.1. Прилагаме технически и организационни мерки за защита (вкл. SSL/TLS криптиране при транзит, контрол на достъпа, минимизация на данните).
10.2. Нито една мярка не е абсолютно непробиваема; препоръчваме да пазите идентификационните си данни и да не използвате несигурни канали за изпращане на чувствителна информация.

11. Данни на деца

11.1. Услугите не са насочени към лица под възрастта на пълнолетие във Вашата юрисдикция. Данни на деца не се събират съзнателно.
11.2. Ако сте родител/настойник и считате, че дете е предоставило данни, свържете се с нас — ще предприемем изтриване без неоправдано забавяне.

12. Вашите права

12.1. В зависимост от местоположението Ви и приложимото право разполагате с: право на достъп; право на коригиране; право на изтриване; право на ограничаване на обработването; право на възражение (вкл. срещу профилиране/директен маркетинг); право на преносимост; право да оттеглите съгласието си по всяко време без неблагоприятни последици.
12.2. Няма да бъдете дискриминирани за упражняване на права. За да обработим искане, може да изискаме потвърждение на самоличността или упълномощаване на представител.
12.3. Част от правата си можете да упражните през настройките на акаунта/банера за „бисквитки“ или като се свържете с нас (т. 2.2). За обработване от Shopify вижте и: https://privacy.shopify.com/en.

13. Жалби и надзорен орган

13.1. Ако имате оплакване относно обработването на Вашите данни, свържете се първо с нас — ще отговорим своевременно.
13.2. Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, www.cpdp.bg, или до друг компетентен надзорен орган в ЕИП/Обединеното кралство според местоживеенето Ви.

14. Промени в политиката

14.1. Политиката може да се актуализира периодично с оглед промени в практики, технологии или изисквания на закона.
14.2. При съществени промени ще публикуваме ревизиран текст, ще актуализираме датата „Последна актуализация“ и ще предоставим допълнително известие, когато се изисква.

15. Връзка с Shopify

15.1. Услугите се хостват от Shopify. Информацията, която предоставяте чрез нашия магазин, може да бъде предавана на Shopify и на трети страни, включително извън Вашата държава, с цел предоставяне и подобряване на Услугите.
15.2. За „подобрени функции“ в екосистемата на Shopify последният може да действа като самостоятелен администратор. По тези дейности Shopify носи отговорност за обработването и за Вашите права; подробности и портала за поверителност ще намерите на страницата им за поверителност (виж т. 6.2).