Правила за повелителност

Последно актуализиране: 12 ноември 2026 г.

Кои сме ние

Администратор на Вашите лични данни е „ЕФИТ“ ООД, ЕИК 207291806, със седалище и адрес на управление гр. София, ул. „Йордан Трифонов“ № 8, офис 41. Ние управляваме онлайн магазина Hair'E win на hairewin.com (наричан по-долу „Магазинът“).

Тази политика обяснява какви лични данни събираме, когато посещавате Магазина, пазарувате или се свързвате с нас, за какво ги използваме, на кого ги предоставяме и какви права имате. Тя е изготвена съгласно Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни. Ако има противоречие с Общите условия, по отношение на личните данни предимство има тази политика.

За всички въпроси, свързани с личните Ви данни, пишете ни на hairewin@abv.bg.

Какви лични данни обработваме

Обработваме само данните, които са ни нужни за съответната цел:

Данни за контакт и доставка: име, адрес за доставка или офис на Еконт, телефон, имейл.
Данни за фактура: ако поискате фактура — име или наименование на фирма, ЕИК или ДДС номер, адрес.
Данни за поръчки: закупени продукти, суми, начин на плащане и доставка, история на поръчките, връщания и рекламации.
Данни за плащане: статус и потвърждение на плащането. При плащане с карта данните на картата се въвеждат директно при Shopify Payments. Ние не виждаме и не съхраняваме пълния номер на картата Ви.
Данни за профил: ако създадете такъв — имейл, данни за вход, запазени адреси и предпочитания.
Комуникация с нас: съдържанието на запитвания, имейли и съобщения, които ни изпращате, включително отзиви за продукти, ако публикувате такива.
Маркетингови данни: дали сте абонирани за бюлетина, кога и как сте дали съгласие, кои имейли отваряте и на кои връзки в тях кликвате.
Данни за устройството и използването на сайта: IP адрес, тип браузър и устройство, разгледани страници и продукти, съдържание на количката, откъде сте дошли на сайта. Част от тях се събират чрез бисквитки (вижте „Бисквитки и рекламни пиксели“).

Получаваме данните директно от Вас, автоматично чрез сайта и от наши партньори — например статус на плащането от Shopify Payments и статус на пратката от Еконт.

За какво използваме данните и на какво основание

Обработваме данните Ви само при наличие на правно основание по чл. 6, пар. 1 от GDPR:

Изпълнение на договора с Вас (буква „б“): приемане и потвърждаване на поръчката, плащане с карта или наложен платеж, доставка чрез Еконт, изпращане на дигиталната програма, която получавате като подарък, връщане на стоки и отказ от договора, поддръжка на профила Ви, отговори на запитвания за поръчки.
Законово задължение (буква „в“): издаване и съхранение на фактури и счетоводни документи, разглеждане на рекламации по Закона за защита на потребителите, отговор на искания от държавни органи.
Законен интерес (буква „е“): защита от измами и злоупотреби, сигурност на сайта, защита на правата ни при спорове, подобряване на Магазина въз основа на обобщени данни за използването му. Можете да възразите срещу това обработване по всяко време.
Съгласие (буква „а“): бюлетин и промоционални съобщения по имейл (и SMS, ако сте се абонирали за такива), аналитични и рекламни бисквитки, персонализирани реклами във Facebook, Instagram и Google.

Съгласието може да бъде оттеглено по всяко време: с връзката за отписване във всеки имейл, от настройките за бисквитки на сайта или с имейл до нас. Оттеглянето не засяга законосъобразността на обработването преди него.

Бисквитки и рекламни пиксели

Сайтът използва бисквитки и подобни технологии (пиксели, локално хранилище в браузъра):

Необходими бисквитки — поддържат количката, поръчката, входа в профила и сигурността. Без тях сайтът не работи, затова за тях не се изисква съгласие.
Аналитични бисквитки — показват ни как се използва сайтът. Зареждаме ги само с Ваше съгласие.
Рекламни бисквитки и пиксели (Meta Pixel и Google Ads) — измерват резултатите от рекламите ни и показват по-подходящи за Вас реклами във Facebook, Instagram и Google. Зареждаме ги само с Ваше съгласие.

При първото посещение банерът за бисквитки Ви дава възможност да приемете, да откажете или да настроите незадължителните бисквитки. Можете да промените избора си по всяко време от връзката за настройки на бисквитките в долната част на сайта. Бисквитките може да изтриете и от настройките на браузъра си.

На кого предоставяме данните

Не продаваме личните Ви данни. Предоставяме ги само доколкото е нужно за съответната цел:

Shopify (Shopify International Limited, Ирландия) — платформата, на която работи Магазинът: хостинг, поръчки, профили и имейлите от Shopify Email.
Shopify Payments — обработка на плащанията с карта.
Еконт Експрес ООД — доставка на пратките и събиране на сумата при наложен платеж. Получава име, адрес или офис за доставка, телефон и сума за плащане.
Klaviyo, Inc. (САЩ) — изпращане на бюлетина и маркетингови имейли, само ако сте абонирани.
Meta Platforms Ireland Limited и Google Ireland Limited — реклама и измерване на резултатите от нея, само ако сте се съгласили с рекламните бисквитки. За събирането на данни чрез Meta Pixel сме съвместни администратори с Meta. По-нататъшно Meta и Google обработват данните като самостоятелни администратори по своите политики за поверителност.
Лицата, които водят счетоводството ни — за счетоводно и данъчно отчитане.
Държавни органи (напр. НАП, Комисията за защита на потребителите, съд) — когато законът ни задължава.
Нов собственик на бизнеса — при преобразуване, сливане или продажба, при спазване на тази политика.

Доставчиците, които обработват данни от наше име, правят това по договор с нас и само по наши указания.

Връзка със Shopify и предаване на данни извън ЕС

Shopify използва част от данните за взаимодействието Ви с Магазина, заедно с данни от други търговци, за свои разширени функции — например защита от измами. За тези цели Shopify е самостоятелен администратор и отговаря на исканията Ви за упражняване на права. Повече по въпроса: Политика за поверителност на Shopify и Портал за поверителност на Shopify.

Някои от партньорите ни обработват данни извън Европейската икономическа зона — Shopify (Канада и САЩ), Klaviyo, Meta и Google (САЩ). В тези случаи предаването става въз основа на решение на Европейската комисия за адекватно ниво на защита (за Канада и за компаниите, сертифицирани по Рамката за защита на данните ЕС–САЩ) или на Стандартните договорни клаузи на Европейската комисия.

Колко дълго пазим данните

Фактури и счетоводни документи: в сроковете по Закона за счетоводството и данъчното законодателство — до 10 години.
Данни за поръчки: 5 години след поръчката — за рекламации и защита при евентуални спорове (общият давностен срок).
Профил: докато профилът е активен. Ако поискате да бъде изтрит, го изтриваме, освен данните, които сме длъжни да пазим по закон.
Бюлетин: до отписването Ви. Пазим запис за даденото съгласие и за отписването, за да можем да докажем, че сме спазили закона.
Запитвания, несвързани с поръчка: до 2 години след последната комуникация.
Бисквитки: според срока на съответната бисквитка, посочен в настройките за бисквитки.
Данни, свързани със спор: до окончателното му приключване.

След изтичане на срока данните се изтриват или анонимизират.

Вашите права

Имате право:

на достъп — да разберете дали и какви Ваши данни обработваме и да получите копие от тях;
на коригиране — да поправим неточни или непълни данни;
на изтриване — когато данните вече не са ни нужни, оттеглите съгласието си или се обработват незаконно, освен ако законът ни задължава да ги пазим;
на ограничаване на обработването — например докато проверяваме точността им;
на преносимост — да получите данните, които сте ни предоставили, в машинночетим формат или да ги прехвърлим на друг администратор;
на възражение — срещу обработване на основание законен интерес. Срещу директен маркетинг можете да възразите по всяко време и тогава спираме веднага;
да оттеглите съгласието си по всяко време;
да подадете жалба до Комисията за защита на личните данни (вижте „Жалби“).

За да упражните правата си, пишете ни на hairewin@abv.bg или по пощата на адреса ни. Отговаряме безплатно в срок до 1 месец. При сложни или многобройни искания срокът може да бъде удължен с още 2 месеца, за което ще Ви уведомим. Може да поискаме да потвърдите самоличността си, преди да изпълним искането.

От бюлетина можете да се отпишете и директно с връзката в края на всеки имейл. Дори след отписване ще получавате служебни съобщения за поръчките си.

Задължителни данни, автоматизирани решения и деца

Задължителни данни. Името, адресът за доставка, телефонът и имейлът са ни нужни, за да приемем и доставим поръчката. Без тях не можем да я изпълним. Данните за фактура са задължителни по закон, когато поискате фактура. Абонаментът за бюлетина и рекламните бисквитки са доброволни.

Автоматизирани решения. Не вземаме решения, основани единствено на автоматизирано обработване, които имат правни последици за Вас или Ви засягат по сходен начин. Ако сте се съгласили с рекламните бисквитки, Meta и Google може да Ви показват реклами според интересите Ви.

Деца. Магазинът е предназначен за пълнолетни лица. Не събираме съзнателно лични данни на деца. Ако сте родител или настойник и смятате, че детето Ви ни е предоставило данни, свържете се с нас и ще ги изтрием.

Сигурност и сайтове на трети страни

Защитаваме данните с технически и организационни мерки: криптирана връзка (HTTPS), картови плащания по стандарта PCI DSS чрез Shopify Payments и достъп само за лицата, които се нуждаят от него. Нито една система не е напълно защитена, затова пазете данните за вход в профила си и не ги споделяйте.

Сайтът може да съдържа връзки към други сайтове и социални мрежи, например Instagram и Facebook. Те имат свои политики за поверителност и ние не отговаряме за тях. Информацията, която публикувате публично там, може да се вижда от други потребители.

Жалби

Ако смятате, че нарушаваме правата Ви, пишете ни на hairewin@abv.bg и ще потърсим решение. Имате право и да подадете жалба до надзорния орган — Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg.

Ако живеете в друга държава от ЕИЗ, можете да се обърнете и към местния надзорен орган — списък на надзорните органи.

Промени в политиката

Може да актуализираме тази политика, например при нов доставчик или нова услуга. Актуалната версия винаги е на тази страница с датата на последната промяна. При съществени промени ще Ви уведомим по имейл или с известие на сайта.

Контакт

„ЕФИТ“ ООД, ЕИК 207291806, гр. София, ул. „Йордан Трифонов“ № 8, офис 41, имейл: hairewin@abv.bg. Други начини за връзка има на страницата Информация за контакт.