В сила от 14.10.2026 г.

Тази политика обяснява какви лични данни събира онлайн магазинът zoomagazina.bg („Зоомагазин Сорела“), защо ги обработва, на кого ги предоставя и какви са Вашите права. Политиката е изготвена съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор на лични данни

• КИМСЕ ООД, ЕИК 201359225, ДДС № BG201359225
• Седалище и адрес на управление: гр. Ловеч 5500, ул. „Цачо Шишков“ № 23
• Телефон: 0883 72 22 72
• Имейл за въпроси относно личните данни: sorela13@abv.bg

2. Какви данни събираме

• При поръчка: име и фамилия, телефон, имейл, адрес за доставка или офис/автомат на куриер, бележки към поръчката, поръчани продукти и история на поръчките;
• При фактура: име на фирмата, ЕИК/ДДС номер, адрес по регистрация, МОЛ;
• При регистрация: имейл, потребителско име и парола (паролата се съхранява криптирана);
• При плащане: данни за извършеното плащане. Данните на банковата Ви карта се въвеждат директно при платежния доставчик и не се съхраняват от нас;
• При връщане на стока или рекламация: описание на проблема, снимки, IBAN за възстановяване на сума;
• При абонамент за бюлетин (ако е наличен): имейл адрес;
• При контакт с нас: съдържанието на кореспонденцията;
• Технически данни: IP адрес, тип браузър и устройство, бисквитки. Вижте Политиката за бисквитки.

Не събираме специални категории данни и не събираме съзнателно данни на лица под 16 години.

3. Цели и правни основания

Цел	Правно основание (чл. 6 GDPR)
Приемане, обработка и доставка на поръчки, комуникация по поръчката	Изпълнение на договор – чл. 6, т. 1, б. „б“
Създаване и поддържане на клиентски профил	Изпълнение на договор – чл. 6, т. 1, б. „б“
Издаване на фактури и счетоводни документи, данъчни задължения	Законово задължение – чл. 6, т. 1, б. „в“
Обработка на връщания, рекламации и гаранционни претенции	Законово задължение и изпълнение на договор – б. „в“ и „б“
Изпращане на бюлетин и промоционални предложения	Съгласие – чл. 6, т. 1, б. „а“ (може да бъде оттеглено по всяко време)
Сигурност на сайта, предотвратяване на измами, защита при спорове	Легитимен интерес – чл. 6, т. 1, б. „е“
Аналитични и маркетингови бисквитки	Съгласие – чл. 6, т. 1, б. „а“

4. На кого предоставяме данните

Предоставяме само данните, необходими за съответната цел, на:

• Куриерски фирми и партньори за доставка: Спиди АД, Еконт Експрес ООД, BOX NOW и Sameday. Предоставяме им име, телефон, адрес/офис за доставка и сума за наложен платеж;
• Платежни доставчици и банки: при плащане с карта или банков превод;
• Доставчик на хостинг и поддръжка на сайта: като обработващ лични данни по договор;
• Счетоводна фирма: за изпълнение на счетоводни и данъчни задължения;
• Държавни органи (НАП, КЗП, съд и др.): само когато това се изисква по закон.

Не продаваме и не предоставяме данни на трети лица за техни маркетингови цели. Данните се обработват в рамките на Европейския съюз. Ако някой доставчик (напр. на аналитични услуги) прехвърля данни извън ЕС, това става при подходящи гаранции по чл. 46 GDPR.

5. Срок на съхранение

• Данни за поръчки и фактури: до 10 години, съгласно Закона за счетоводството и данъчното законодателство;
• Клиентски профил: до закриването му от Вас или след 3 години неактивност;
• Рекламации и връщания: 5 години (общият давностен срок);
• Бюлетин: до оттегляне на съгласието;
• Кореспонденция: до 2 години, освен ако е свързана с поръчка или спор;
• Бисквитки: съгласно сроковете в Политиката за бисквитки.

6. Вашите права

Имате право:

• на достъп до личните си данни и на копие от тях (чл. 15 GDPR);
• на коригиране на неточни данни (чл. 16);
• на изтриване („правото да бъдеш забравен“), когато няма законово задължение за съхранение (чл. 17);
• на ограничаване на обработването (чл. 18);
• на преносимост на данните (чл. 20);
• на възражение срещу обработване на основание легитимен интерес и срещу директен маркетинг (чл. 21);
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, пишете на sorela13@abv.bg или на адреса на дружеството. Ще отговорим в срок до 1 месец. При нужда ще поискаме данни, с които да потвърдим самоличността Ви.

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

7. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните: криптирана връзка (SSL/HTTPS), ограничен достъп до администрацията на сайта, криптирано съхранение на пароли, редовни актуализации и резервни копия. При пробив в сигурността, който създава риск за Вас, ще уведомим КЗЛД и, когато е необходимо, засегнатите лица.

8. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас.

9. Промени в политиката

Можем да актуализираме тази политика. Актуалната версия е публикувана на тази страница с дата на влизане в сила.