Политика за поверителност

Дата на влизане в сила: 26 септември 2026 г.

Оператор на личните данни:

Фирма: Нивиком-2 ЕООД
ЕИК: 131314822
Адрес: бул. Ломско шосе 112, София
Телефон: 0893818484
Имейл: animiki21@gmail.com

1. Въведение

Нивиком-2 ЕООД (в adeluge „ние", „компанията") е оператор на личните данни във връзка с онлайн магазина и сайта. Настоящата политика описва как събираме, обработваме, съхраняваме и защитаваме вашите лични данни, както и правата ви по отношение на тези данни. Политиката е в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Республика България (ЗЗЛД).

2. Събирани лични данни

В зависимост от вашето взаимодействие с нашия сайт, можем да събираме следните категории лични данни:

Идентификационни данни: име, фамилия, телефонен номер, имейл адрес
Адресни данни: постоянен и настоящ адрес, град, пощенски код, държава
Данни за поръчка: история на поръчки, платежна информация (карта, методи на плащане), доставени продукти
Технически данни: IP адрес, тип браузър, операционна система, времеви белег на посещение, кликнати линкове, пребивалост на страница
Данни за маркетинг: предпочитания за комуникация, интереси, история на отваряне на имейли, отговор на маркетингови материали
Бисквитки и подобни технологии: информация за използване на сайта

3. Цели на обработката на личните данни

Вашите лични данни се обработват за следните цели:

Изпълнение на поръчки и договори за продажба
Доставка на продукти и услуги
Обработка на плащания
Отговор на запитвания и поддържане на клиентски контакт
Проверка на идентичност и предотвратяване на измами
Директен маркетинг и реклама (на основание, описано в раздел 6)
Подобрение на функциите на сайта и потребителския опит
Изпълнение на юридични задължения
Аналитика и статистика (обезличени данни)

4. Правна основа за обработката

Обработката на вашите лични данни се осъществява на следните правни основания:

Изпълнение на договор (чл. 6(1)b GDPR): за събиране и обработка на данни, необходими за изпълнението на поръчка и доставка на продукти
Правна задължение (чл. 6(1)c GDPR): за съответствие с данъчното и счетоводното законодателство
Леальния интерес (чл. 6(1)f GDPR): за предотвратяване на измами, защита на правата и интересите на компанията
Съгласие (чл. 6(1)a GDPR): за директния маркетинг посредством SMS, Viber и събрани имейл адреси извън покупка (вижте раздел 6)
Закон за електронния търговски оборот (ЗЕО) и Закон за електронните съобщения (ЗЕС), чл. 261, ал. 2: за софт opt-in маркетинг по имейл на съществуващи клиенти

5. Съхранение и защита на личните данни

Как се съхраняват данните:

Личните данни се съхраняват на защитени сървъри на компанията и при избрани облачни доставчици
Всички данни се криптират по време на предаване (SSL/TLS)
Достъп до данните имат само оторизирани служители на компанията
Приложени са технически и организационни мерки за защита срещу неправомерен достъп, модификация или унищожение

Период на съхранение:

Данни за поръчка: съхраняват се за период от 7 години, както се изисква от счетоводното законодателство
Данни за маркетинг (софт opt-in): съхраняват се докато не отказане маркетингът или докато важи правното основание
Данни от маркетингово съгласие (opt-in): съхраняват се докато не оттегля съгласието
Технически данни (бисквитки): съхраняват се според вида на бисквитката (вижте раздел 8)
Други данни: се съхраняват докато не станат ненужни за дефинираната цел, но не по-кратко от период, наложен от закона

6. Директен маркетинг

Нивиком-2 ЕООД изпращa директния маркетинг с различни основания по канал, както следва:

6.1. Имейл съобщения

(а) Собствени сходни продукти – софт opt-in на съществуващи клиенти:

Имейл адресите, събрани по време на вашата покупка, могат да бъдат използвани за изпращане на информационни съобщения за нашите собствени сходни продукти и услуги
Правна основа: чл. 261, ал. 2 от Закона за електронните съобщения (ЗЕС), известен както софт opt-in
Приложима е условието: преди да станете клиент, трябва да имате възможност да отказате получаването на маркетингови съобщения
Право на отказ: във всяко имейл съобщение е поместен линк за отписване. Можете да отказате в любой момент чрез този линк без допълнителни условия

(б) Имейл адреси, събрани извън контекста на покупка (напр. форма за абонамент):

Имейл адресите, събрани чрез форма за новинки или абонамент, се ползват само когато сте дали явно съгласие при събирането
Правна основа: чл. 6(1)a GDPR – изрично съгласие
Право на отказ: можете да отегля съгласието по всяко време чрез линка за отписване във всяко съобщение

6.2. SMS и Viber съобщения

(в) Промоционално съдържание:

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при наличието на изрично, отделно дадено съгласие
При поръчка, на един чекбокс е поместена възможност да отметнете, че желаете да получавате промоционални SMS/Viber съобщения
Правна основа: чл. 6(1)a GDPR – изрично съгласие
Право на отказ: можете да отегля съгласието по всяко време чрез линка за отписване във всяко съобщение или чрез контакт с нас

6.3. Служебни съобщения за поръчки

(г) Потвърждение, доставка и свързана информация:

Служебните съобщения (потвърждение на поръчка, статус доставка, известяване за разход и др.) се изпращат на основание изпълнение на договора
Правна основа: чл. 6(1)b GDPR – изпълнение на договор
Тези съобщения НЕ се считат за директен маркетинг и НЕ изискват маркетингово съгласие
Не можете да отказате служебните съобщения, тъй като са необходими за изпълнението на договора

6.4. SMS доставчик и обработка на телефонен номер

Телефонният номер, предоставен от вас, се обработва и от SMS/Viber доставчика на платформата. Доставчикът действа като обработващ личните данни на основание договор за обработка на личните данни (DPA). Приложени са мерки за защита на данните в съответствие с GDPR.

7. Трети страни и разпределяне на данни

Вашите лични данни могат да бъдат разпределени на следните категории трети страни:

Платежни системи: Платежната информация (номер на карта, BIC, IBAN и др.) се обработва от сертифицирани платежни процесори и платежни гейтуей-и. Тези организации действат като обработващи личните данни и съответстват на стандартите PCI DSS.

Куриери и логистични партньори: Адресните и идентификационни данни се разпределят на логистични компании за целите на доставката. Те действат като обработващи личните данни на основание договор.

SMS/Viber доставчици: Телефонният номер се разпределя на SMS/Viber операторите за доставка на съобщенията.

Облачни хостинг доставчици: Данните могат да се съхраняват на облачни сървъри на избрани доставчици (IaaS, PaaS), които действат като обработващи личните данни.

Юридически органи: Личните данни могат да бъдат разпределени на компетентните органи при наличието на законна заповед или в случаи на подозрение за измама.

За всички трети страни са попълнени договори за обработка на личните данни (DPA), в които се гарантира защитата на вашата информация.

8. Бисквитки (Cookies)

Нашият сайт използва бисквитки и подобни технологии за подобрение на потребителския опит. Бисквитките се използват за:

Съхранение на предпочитания за езика и оформлението на сайта
Проследяване на активността в пазарската кошница
Аналитика и разбиране на начина на взаимодействие на посетителите със сайта
Намаляване на преглеждаческите времена и подобрение на производителност
Персонализирана реклама (зависи от вашето съгласие)

Типове бисквитки:

Необходими бисквитки: Функциониране на сайта и обработка на поръчки. Съхранявят се докато не затворите браузъра.
Функционални бисквитки: Запомняне на вашите предпочитания. Период на съхранение: до 1 година.
Аналитични бисквитки: Разбиране на начина на verwendung на сайта. Период на съхранение: до 2 години.
Маркетингови бисквитки: Персонализирана реклама. Изисква се съгласие. Период на съхранение: до 1 година.

Управление на бисквитките: Можете да управлявате бисквитките чрез настройките на браузъра. Отказването на бисквитките може да засегне функциониране на някои части на сайта. При първото посещение ще видите съобщение за съгласие с бисквитки, чрез което можете да избирате кои типове бисквитки да приемате.