Политика за личните данни

В сила от: 16.10.2026

Тази политика обяснява как обработваме лични данни при използване на supaoffer.com, при покупки, участие в търгове, ценови предложения и общуване с нашия екип. Тя описва целите на обработването, получателите на данни, сроковете и възможностите ви за контрол. Информацията за бисквитките и сходните технологии е в отделната „Политика за бисквитки и сходни технологии на SupaOffer“.

Администратор и контакт

Администратор на личните данни е „УишБг“ ЕООД, ЕИК 203789407, със седалище и адрес на управление: България, гр. София 1574, район Слатина, ул. „Шипченски проход“ № 63, ет. 5. Дружеството управлява SupaOffer и е продавач на предлаганите в магазина стоки.

За въпроси относно личните данни и за упражняване на правата си пишете на [email protected]. Можете да изпратите и писмено уведомление до дружеството на посочения адрес. Тези контакти се отнасят до кореспонденцията; организацията за връщане на стоки е отделна.

Данни и източници

При регистрация и използване на профил обработваме данни за идентификация и достъп, електронна поща, предоставени настройки и свързаната с профила история. При поръчка обработваме имена, контакти, данни за доставка и фактуриране, избрани стоки, количества, цени и статуса на покупката. Телефонен номер на клиента се обработва, когато е необходим за избраната доставка и е предоставен за тази цел.

За търгове и ценови предложения обработваме връзката с участника, предложената цена, времето на подаване, резултата и последващата комуникация. Обхватът на данните, видими за други участници в търга, е: [ОПИШЕТЕ ВИДИМИЯ ИДЕНТИФИКАТОР И ПУБЛИЧНАТА ИСТОРИЯ НА НАДДАВАНИЯТА]. Данните за доставка, фактуриране и личен контакт не са предназначени за публикуване в търговете.

При плащане получаваме информация за операцията, като стойност, валута, идентификатор и статус, както и ограничени данни за платежния метод, когато са предоставени от Stripe. При запитване, чат, отказ или рекламация обработваме съдържанието на съобщенията и необходимите приложения. Не изпращайте пълен номер на карта, код за сигурност, парола или ненужни здравни и други чувствителни данни.

При посещение се обработва техническа информация, например IP адрес, време на заявка, браузър, устройство, посетен ресурс и сведения за технически грешки. При разрешени аналитични или рекламни технологии се обработват и онлайн идентификатори, посещения, действия в магазина, източник на посещението и информация за взаимодействие с реклами.

Основните източници са предоставеното от вас, действията ви в магазина и техническите системи за неговото обслужване. Получаваме и необходима информация от платежния доставчик, доставчиците на доставка и използваните комуникационни услуги, например потвърждение за плащане или доставка. Ако друг човек ви посочи като получател, обработваме предоставените от него контакти и данни за доставка само за относимите цели и предоставяме изискуемата информация по приложимия ред.

Цели и правни основания

Профил, покупки, търгове и предложения. Използваме необходимите данни за действия по ваше искане преди сключване на договор и за изпълнението му: обработване на поръчката, определяне и потвърждаване на резултат, плащане, доставка и обслужване на профила. Основанието е член 6, параграф 1, буква „б“ от GDPR.

Когато сте посочен получател или представител на клиент, без лично да сте страна по договора, необходимите данни за контакт, доставка и координация се обработват въз основа на легитимния интерес за изпълнение на съответната покупка, след съпоставка с вашите права. За отделните законово изискуеми действия се прилага съответното законово основание.

Фактури, счетоводство и потребителски права. Обработваме необходимите записи за издаване и съхраняване на счетоводни документи, изпълнение на данъчни задължения и задължителни процедури по откази, рекламации и искания за лични данни. Основанието за законово изискуемото обработване е член 6, параграф 1, буква „в“ от GDPR.

Запитвания и обслужване. Отговаряме на въпросите и проследяваме решаването им. Когато запитването е свързано с договор или подготовка за покупка, основанието е член 6, параграф 1, буква „б“. За други обичайни бизнес запитвания използваме легитимния си интерес да общуваме с лицето, което се е свързало с нас, по член 6, параграф 1, буква „е“.

Сигурност и правни претенции. Използваме пропорционален обем данни за предотвратяване на измами, защита на профили и информационни системи, разследване на инциденти и установяване, упражняване или защита на правни претенции. Основанието е легитимният интерес по член 6, параграф 1, буква „е“, след преценка на необходимостта и баланса с вашите права, или конкретно законово задължение, когато е приложимо.

Анализ и реклама. Google Analytics служи за измерване на посещенията и използването на магазина. Google Ads и Meta/Facebook Pixel служат за измерване на резултати от реклама, създаване на рекламни аудитории и показване на по-подходящи предложения. Незадължителното проследяване и свързаното с него обработване се извършват въз основа на предварително съгласие по член 6, параграф 1, буква „а“, заедно с приложимите правила за достъп до информация на устройството. Легитимният интерес не замества изискваното съгласие за такива технологии.

Бюлетин. Изпращаме рекламни съобщения до абонирали се лица въз основа на отделното им съгласие. Покупката, създаването на профил и приемането на общите условия не са абонамент. Можете да оттеглите съгласието чрез отписване в съобщението или чрез [email protected].

Задължителните за конкретната услуга данни се обозначават при събирането. Без необходимите данни за контакт, плащане или доставка може да не успеем да изпълним покупката. Отказът от аналитично или рекламно проследяване не е основание да ви откажем обичайна покупка или обслужване.

Фактури и свързване с профил

След всяка покупка фактурата се създава автоматично. За регистрирани клиенти тя е достъпна в профила на сайта; за покупки без регистрация се изпраща на електронната поща, посочена при поръчката.

Ако по-късно се регистрирате със същия имейл адрес, фактурите от предходните ви покупки с него стават достъпни в профила. За тази функция използваме имейла като връзка между покупките и профила. Свързването служи за предоставяне на историята и документите за вашите покупки и не представлява съгласие за маркетинг.

Използвайте личен или надлежно контролиран от вас адрес и не предоставяйте достъп до профила и пощата на неупълномощени лица. При погрешно свързан документ или съмнение за чужд достъп уведомете [email protected].

Платежни данни и Stripe

Картовите плащания се обработват чрез Stripe. При плащане Stripe получава необходимите платежни данни и може да обработва технически сигнали за устройството и операцията с цел удостоверяване, сигурност и предотвратяване на измами. Точният обем зависи от използваната платежна услуга и настройките ѝ.

За част от дейностите Stripe обработва данни по възлагане от търговеца, а за определени собствени цели, включително законови задължения и предотвратяване на измами, действа като самостоятелен администратор. Използването на Stripe не отменя отговорностите на SupaOffer за собственото му обработване.

Информацията на Stripe за обработването е достъпна на https://stripe.com/privacy, а разясненията за ролите му са на https://stripe.com/ie/legal/privacy-center. Отказът от реклама не означава отказ от необходимата за поисканото картово плащане обработка; технологиите с допълнителни незадължителни цели се оценяват отделно.

Получатели на данните

Достъп получават лицата, които обслужват съответната дейност, в необходимия за задачата им обем. В зависимост от използваната услуга това включва доставчици на хостинг и техническа поддръжка, платежни услуги, доставка, счетоводно и правно обслужване, изпращане на съобщения и чат.

За аналитичните и рекламните цели получатели са Google и Meta съобразно активираните услуги и направения от вас избор. Информация за техните собствени дейности е публикувана на https://policies.google.com/privacy?hl=bg и https://www.facebook.com/privacy/policy/. Съвместно администриране за приложимите интеграции, включително Meta Pixel: [ПОСОЧЕТЕ ПРИЛОЖИМОТО СПОРАЗУМЕНИЕ ОСНОВНОТО РАЗПРЕДЕЛЕНИЕ НА ОТГОВОРНОСТИТЕ И КОНТАКТА ЗА УПРАЖНЯВАНЕ НА ПРАВА].

Доставчик на бюлетина: [НАИМЕНОВАНИЕ НА ДОСТАВЧИКА И ВРЪЗКА КЪМ ПОЛИТИКАТА МУ]. Доставчик на чата: [НАИМЕНОВАНИЕ НА ДОСТАВЧИКА И ВРЪЗКА КЪМ ПОЛИТИКАТА МУ]. Услугата за чат обработва запитването, данните за връзка и относимата техническа информация; използването ѝ за допълнителен анализ или реклама изисква съответното основание и информация.

Когато доставчик обработва данни от наше име, отношенията се уреждат с необходимите договорни задължения за защита на данните. Когато получателят действа като самостоятелен администратор, той отговаря за собствените си цели и задължения. Данни могат да се предоставят и на компетентни органи, когато има законово основание, както и на професионални съветници за защита на правни претенции.

Предаване извън Европейското икономическо пространство

Услугите на международни доставчици могат да включват обработване в държави извън Европейското икономическо пространство, включително САЩ. Използването на европейско дружество или сървър само по себе си не изключва такова предаване.

Когато е приложимо, предаването се основава на решение за адекватно ниво на защита или на подходящи гаранции, например стандартни договорни клаузи и необходимите допълнителни мерки. За предаване към сертифициран получател в САЩ може да се прилага рамката ЕС–САЩ за защита на данните, ако конкретният получател и обработване са обхванати от действащото решение. Не приемаме, че всяка услуга автоматично попада в този режим.

Приложими получатели, държави и гаранции за използваните настройки: [ДОПЪЛНЕТЕ ПРОВЕРЕНИЯ СПИСЪК ЗА STRIPE GOOGLE META БЮЛЕТИНА И ЧАТА]. Можете да поискате информация и копие от приложимите гаранции чрез [email protected], при защита на чужди права и поверителна информация.

Срокове за съхранение

Данните за профила се използват, докато той се поддържа. При закриване премахваме данните, които служат само за профила; отделно запазваме необходимите записи за законови задължения и правни претенции. Самото закриване не отменя изискванията за счетоводните документи.

За покупките, изпълнението, отказите и рекламациите съхраняваме необходимите данни през изпълнението на договора и приложимите гаранционни и давностни срокове. При спор или проверка относимите записи се запазват до приключването им и изпълнението на произтичащите задължения; това не оправдава запазване на несвързани данни.

Счетоводните регистри, финансовите отчети и включените в законовата категория документи за данъчен контрол се съхраняват 10 години, считано от 1 януари на годината след съответния отчетен период, съгласно приложимия закон. Другите счетоводни документи се пазят според съответните за тях изисквания. По-дълъг срок се прилага само при конкретно законово основание.

Обикновена кореспонденция и чатове извън договорен спор: [СРОК И НАЧАЛЕН МОМЕНТ НА СЪХРАНЕНИЕ]. Технически записи за сигурност и грешки: [СРОК И НАЧАЛЕН МОМЕНТ НА СЪХРАНЕНИЕ], с отделяне на необходимите записи при установен инцидент. Данни на ниво потребител и събитие в Google Analytics: [ПОТВЪРДЕН СРОК СПОРЕД НАСТРОЙКИТЕ].

За бюлетина използваме контактите до отписване или прекратяване на абонаментната услуга. След отписване можем да запазим ограничен запис за отказа, за да не ви включим отново неправомерно, и доказателства за съгласието за приложимия срок за защита при претенции. Тези записи не се използват за нова реклама.

Сроковете на отделните бисквитки и сходни идентификатори са посочени в политиката за бисквитки и актуалния регистър към нея. Изтичането на бисквитката и изтриването на вече събрани данни са различни действия. Данните се изтриват или необратимо анонимизират след отпадане на основанието и приложимия срок.

Автоматизирана обработка и профилиране

Аналитичните и рекламните инструменти могат да групират посетители според взаимодействията им с магазина и да използват тези групи за измерване или персонализирана реклама, в рамките на даденото съгласие. Това не означава, че данните са анонимни, дори когато вместо име се използва идентификатор.

Търговете обработват подадени цени и време на наддаване според предварително обявените правила. Платежните системи могат да извършват автоматични проверки за риск. Наличието на такава обработка изисква отделна преценка дали конкретното решение се взема изцяло автоматично и поражда правни или подобни съществени последици.

Приложими решения по член 22 от GDPR, тяхната логика, основни фактори, последици и основание: [ПОТВЪРДЕТЕ РЕЖИМА ЗА РЕЗУЛТАТИ ОТ ТЪРГОВЕ ПРИЕМАНЕ НА ОФЕРТИ И АВТОМАТИЧНИ ОТКАЗИ ИЛИ БЛОКИРАНИЯ]. Когато законът предоставя право на човешка намеса, изразяване на становище и оспорване, можете да го упражните чрез [email protected]. Легитимният интерес сам по себе си не е изключение от забраната за решения по член 22.

Вашите права

Можете да поискате потвърждение дали обработваме ваши данни, достъп и копие от тях, както и поправка на неточни или непълни данни. При законовите предпоставки можете да поискате изтриване или ограничаване на обработването. Изтриването не обхваща данни, които трябва да пазим за законово задължение или необходими правни претенции.

Когато обработването е автоматизирано и се основава на съгласие или договор, имате право на преносимост на предоставените от вас данни при условията на GDPR. Това може да включва предаване на друг администратор, когато е технически осъществимо.

Можете да възразите срещу обработване на основание легитимен интерес по причини, свързани с вашата конкретна ситуация. При възражение срещу директен маркетинг прекратяваме обработването за тази цел, включително свързаното профилиране; не е необходимо да обосновавате това възражение.

Можете по всяко време да оттеглите дадено съгласие. Оттеглянето не засяга законосъобразността на предходното обработване и не отменя отделни законови или договорни основания. Изборът за аналитични и рекламни технологии се управлява според политиката за бисквитки.

Подаване и разглеждане на искане

Изпратете искането на [email protected], като посочите кое право желаете да упражните и достатъчно данни, за да установим относимите записи. Не е необходим специален формуляр. При основателно съмнение за самоличността можем да поискаме само допълнителната информация, необходима за потвърждаването ѝ.

Отговаряме без ненужно забавяне и до един месец от получаването. При сложност или голям брой искания срокът може да бъде удължен с още два месеца; уведомяваме ви в рамките на първия месец и посочваме причините. Ако не предприемем действие, ви информираме за основанието и възможностите за жалба и съдебна защита.

Исканията по правило се разглеждат безплатно. Само при явно неоснователни или прекомерни искания могат да се приложат предвидените в GDPR мерки, при съответната тежест за доказване от администратора.

Можете да подадете жалба до Комисията за защита на личните данни: https://cpdp.bg, или до друг компетентен надзорен орган, включително в държавата на обичайното ви пребиваване, работа или предполагаемо нарушение. Не е необходимо първо да приключите кореспонденция с нас.

Защита на данните и актуализации

Прилагаме технически и организационни мерки според рисковете, характера на данните и използваните услуги. Достъпът се ограничава до необходимото за съответната дейност. При нарушение на сигурността извършваме необходимата оценка и уведомяваме компетентния орган и засегнатите лица, когато законът изисква това.

Магазинът и сключването на покупки са предназначени за пълнолетни лица. Ако установим неправомерно събрани данни за дете, предприемаме подходящи действия съобразно обстоятелствата и закона. Можете да ни уведомите за такъв случай чрез посочения имейл.

При промяна на дейностите или изискванията актуализираме тази политика и посочваме датата на новата версия. Когато е необходимо ново съгласие или отделно уведомяване, публикуването на променения текст не ги заменя.