Политика за поверителност

Политика за поверителност

Настоящата политика описва начина, по който „ТЕНДЕНЦА - ДС" ЕООД обработва личните данни на потребителите на електронния магазин www.modissimo.bg, в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR") и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на лични данни

Администратор на личните данни е „ТЕНДЕНЦА - ДС" ЕООД, ЕИК 203865342, със седалище и адрес на управление: бул. „Свети Патриарх Евтимий" № 97, 6000 гр. Стара Загора, България, електронна поща: tendenza.bg@gmail.com, телефон: +359 89 564 4038.

Предвид обема и характера на извършваната дейност, дружеството не подлежи на задължението по чл. 37 от GDPR за назначаване на длъжностно лице по защита на данните (DPO). Въпреки това по всички въпроси, свързани с обработването на лични данни, можете да се обръщате към администратора на посочените по-горе контакти.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате електронния магазин, е възможно да обработваме следните категории лични данни:

• Идентификационни данни: име, фамилия;
• Данни за контакт: адрес за доставка и/или фактуриране, телефонен номер, електронна поща;
• Данни за поръчки: съдържание на поръчката, история на покупките, метод на плащане (без съхранение на пълни данни за платежна карта — те се обработват директно от лицензирания доставчик на платежни услуги);
• Технически данни: IP адрес, данни за устройството и браузъра, „бисквитки" (cookies) и подобни технологии;
• Данни, предоставени доброволно при контакт с екипа за обслужване на клиенти или при регистрация за бюлетин.

3. Цели и правни основания за обработване

4. На кого предоставяме лични данни

Личните данни могат да бъдат предоставяни на следните категории получатели, единствено доколкото е необходимо за посочените по-горе цели:

• Куриерски и логистични компании, извършващи доставка на поръчаните стоки;
• Доставчици на платежни услуги, обработващи плащания по банков/картов път или наложен платеж;
• Доставчици на технологична инфраструктура на електронния магазин (вкл. платформата Shopify Inc.) и на инструменти за електронна поща и маркетинг автоматизация;
• Счетоводни и одиторски дружества, доколкото това е необходимо за изпълнение на законови задължения;
• Компетентни публични органи, когато е налице законово основание за това.

Част от посочените доставчици може да обработват данни на сървъри, разположени извън Европейското икономическо пространство (напр. в САЩ). В тези случаи трансферът на данни се извършва при спазване на подходящи гаранции по смисъла на Глава V от GDPR — по-специално стандартни договорни клаузи, одобрени от Европейската комисия, и/или решения за адекватност.

5. Срок на съхранение

Личните данни се съхраняват за периода, необходим за постигане на целите, за които са събрани, включително:

• Данни, свързани с поръчки и издадени фактури — за срока, изискуем от Закона за счетоводството и данъчното законодателство (по правило 10 години от края на съответната отчетна година);
• Данни, обработвани въз основа на съгласие (напр. бюлетин) — до оттегляне на съгласието;
• Данни от кореспонденция с клиенти — до 3 години след приключване на съответния казус, освен ако по-дълъг срок не се изисква по закон.

6. Права на субектите на данни

Съгласно GDPR, всеки потребител има право на:

• достъп до отнасящите се до него лични данни;
• коригиране на неточни или непълни данни;
• изтриване на данните („право да бъдеш забравен"), доколкото не е налице законово основание за по-нататъшно съхранение;
• ограничаване на обработването при наличие на предвидените в закона условия;
• преносимост на данните, обработвани на основание съгласие или договор и по автоматизиран начин;
• възражение срещу обработване, основано на легитимен интерес, включително за целите на директния маркетинг;
• оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• подаване на жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg, както и до компетентния съд.

За упражняване на посочените права можете да се свържете с администратора на данни на tendenza.bg@gmail.com. Администраторът отговаря на постъпилите искания в срок до един месец, който може да бъде удължен с два месеца при обективна необходимост, за което заявителят ще бъде уведомен.

7. Бисквитки (cookies)

Електронният магазин използва „бисквитки" и сходни технологии с цел осигуряване на нормалното функциониране на сайта (задължителни/технически бисквитки), анализ на трафика (аналитични бисквитки) и персонализиране на съдържанието и рекламите (маркетингови бисквитки). Бисквитките, които не са технически необходими, се поставят единствено след получено съгласие от потребителя чрез съответния банер за бисквитки, което може да бъде оттеглено по всяко време чрез настройките на браузъра или чрез инструмента за управление на съгласието на сайта.

8. Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, изменение или унищожаване, съобразени с рисковете, произтичащи от естеството на обработваните данни.

9. Автоматизирано вземане на решения

Администраторът не извършва автоматизирано вземане на индивидуални решения, включително профилиране, което поражда правни последици за потребителите или ги засяга в значителна степен по смисъла на чл. 22 от GDPR.

10. Изменения на политиката

Администраторът си запазва правото да актуализира настоящата политика с оглед на промени в законодателството или в начина на обработване на данните. Актуалната версия на политиката е винаги достъпна на настоящата страница, а при съществени изменения потребителите ще бъдат уведомени по подходящ начин.

Последна актуализация: 13 септември 2026 г.