Политика за поверителност

Последна актуализация: 2 октомври 2026 г.

Тази Политика за поверителност описва как Витков Груп ЕООД (ЕИК: 208806248) събира, използва, обработва и защитава личните данни на посетителите и клиентите на нашия онлайн магазин. Документът е в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.

1. ОТГОВОРЕН АДМИНИСТРАТОР НА ДАННИТЕ

Витков Груп ЕООД

ЕИК: 208806248
Адрес: ул. Уилям Гладстон 32, София, България
Телефон: +359894650321
Имейл: info@vitkovgroup.com

Администраторът е отговореният лицев лице за обработката на личните данни и за спазването на применимото законодателство.

2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

При използване на нашия онлайн магазин и при поръчване на продукти, ние събираме следните категории лични данни:

2.1 Данни, събрани при регистрация и поръчка:

Име и фамилия
Имейл адрес
Телефонен номер
Адрес за доставка и фактуриране
История на покупките
Платежна информация (обработвана чрез трети страни, виж раздел 7)

2.2 Данни, събрани автоматично:

IP адрес
Тип браузър и операционна система
Страници, които сте посетили
Време и продължителност на посещението
Данни от бисквитки и подобни технологии
Геолокационни данни (ако е дал съгласие)

2.3 Данни, събрани при абонамент за новини и маркетинг:

Имейл адрес
Предпочитания за съдържание
Телефонен номер (ако е избран SMS/Viber маркетинг)

3. ПРАВНА ОСНОВА ЗА ОБРАБОТКАТА НА ДАННИ

Обработката на личните ви данни се извършва на следните правни основания:

Изпълнение на договор: Обработката на данните, необходими за изпълнение на вашата поръчка, доставка на продукти и издаване на фактури (чл. 6, ал. 1, буква б на GDPR).
Законово задължение: Обработката на данни, необходими за спазване на данъчното законодателство и счетоводното законодателство на България (чл. 6, ал. 1, буква в на GDPR).
Даденото съгласие: Обработката на данни за пряк маркетинг, които не попадат в мека opt-in правилата, както е описано в раздел 5 (чл. 6, ал. 1, буква а на GDPR).
Законни интереси: Обработката на данни за предотвратяване на измами, сигурност на системите, анализ на използването на сайта и подобрение на услугите (чл. 6, ал. 1, буква е на GDPR).

4. ЦЕЛИ НА ОБРАБОТКАТА

Личните данни се използват за следните цели:

Обработка и изпълнение на вашите поръчки
Предоставяне на услуги по доставка и логистика
Издаване на фактури и счетоводни документи
Комуникация по поръчки (потвърждение, информация за доставка, известяване за проблеми)
Пряк маркетинг и насърчаване на продажби (когато е дадено съгласие или е приложимо soft opt-in правило)
Анализ на поведението на потребителите за подобрение на услугите
Предотвратяване на измами и защита на сигурността
Спазване на законовите и нормативни изисквания
Обработка на жалби и разрешаване на спорове

5. ДИРЕКТЕН МАРКЕТИНГ И МАРКЕТИНГОВО СЪГЛАСИЕ

Витков Груп ЕООД прилага различни правила за директен маркетинг в зависимост от канала и източника на данните:

5.1 ИМЕЙЛ МАРКЕТИНГ

Клиенти с имейл от покупка (Soft Opt-In):

Ако сте закупили продукти от нас и сме събрали вашия имейл адрес при поръчка, можем да ви изпращаме имейл съобщения за собствени сходни продукти и услуги на основание чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС). Това правило позволява маркетингови съобщения без предварително изрично съгласие за имейл адреси, събрани при транакция, при условие че:

Съобщенията касаят сходни продукти или услуги
Вие имате възможност да откажете маркетингови съобщения
Всяко съобщение съдържа активна връзка за отписване

Право на отказ: Можете да се отпишете от маркетингови имейли в любой момент чрез линка за отписване, който се намира в дъното на всяко маркетингово имейл съобщение. За отписване можете също да напишете на info@vitkovgroup.com.

Имейл адреси от други източници (абонаментни форми, регистрация и др.):

Ако ви сме събрали имейл адрес чрез абонаментна форма, регистрация или друг източник, който не е пряко покупка, ние не можем да ви изпращаме маркетингови съобщения без изрично, отделно дадено съгласие при събирането на данните. Такова съгласие трябва да бъде:

Дадено свободно, специфично и информирано
Документирано в момента на събирането
Отделно от други съобщения

Право на отказ: Когото е дал такова съгласие, може да го оттегли в любой момент чрез имейл на info@vitkovgroup.com или чрез линка за отписване в маркетинговото съобщение.

5.2 SMS И VIBER МАРКЕТИНГ

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при наличието на изрично, отделно дадено съгласие. Това съгласие се събира чрез:

Отметнат чекбокс при поръчка или регистрация (не предварително отметнат)
Ясна информация, че съгласието е за SMS/Viber маркетинг
Отделно от другите чекбоксове и съобщения

Право на отказ: Можете да отказате SMS/Viber маркетинг по всяко време чрез:

Линка за отписване, който се намира в дъното на всяко SMS/Viber съобщение
Имейл до info@vitkovgroup.com
Поискване по телефон на +359894650321

Обработка на телефонния номер: Телефонният номер се обработва както от Витков Груп ЕООД, така и от доставчика на SMS/Viber услугата на нашата платформа, който действа като обработващ лични данни по нашите инструкции.

5.3 СЛУЖЕБНИ СЪОБЩЕНИЯ

Служебни съобщения, свързани с вашата поръчка, не се считат за маркетинг и не изискват маркетингово съгласие. Такива съобщения включват:

Потвърждение на поръчка
Информация за доставка и проследяване
Известяване за промени в статуса на поръчката
Фактури и благодарности за покупка
Съобщения за технически проблеми или въпроси по сигурност

Тези съобщения се изпращат на основание изпълнение на договора и могат да бъдат изпратени чрез имейл, SMS или Viber, независимо дали сте дали маркетингово съгласие.

6. СЪХРАНЕНИЕ И ЗАЩИТА НА ДАННИТЕ

6.1 Локация на съхранение:

Личните данни се съхраняват на защитени сървъри, разположени в Европейския съюз. Всички системи, които съдържат лични данни, се поддържат с подходящи мерки за безопасност.

6.2 Технически и организационни мерки:

Криптиране на платежните данни по време на пренос (SSL/TLS)
Достъп до лични данни имат само оторизирани служители
Редовни резервни копия на системите
Ограничаване на достъпа чрез парола и двуфакторна автентификация
Редовни проверки за безопасност
Обучение на служителите по защита на данните

6.3 Периоди на съхранение:

Данни за поръчки и фактури: Съхраняват се за период от 10 години в съответствие със законодателството на България за счетоводство и данъчни целите
Маркетингови съобщения: Съхраняват се докато не отпишете съгласието, след което се изтривают в срок от 30 дни
Данни в маркетинговите списъци: Съхраняват се докато отпишете или докато не се отпишете автоматично, след което остават в „списък на отказалите" за минимум 1 година за предотвратяване на повторни съобщения
Логове за достъп и IP адреси: Съхраняват се за 12 месеца за целите на сигурност и предотвратяване на измами
Данни за издържане на жалби: Съхраняват се за период, необходим за издържане на жалбата, минимум 3 години

По изтичането на сроковете, личните данни се изтривают безвратно, освен ако законодателството не налага по-дълго съхранение.

7. ОБМЕН НА ДАННИ С ТРЕТИ СТРАНИ

Витков Груп ЕООД може да обмени ваши лични данни със следните категории трети страни:

7.1 Платежни системи:

При обработка на плащане чрез онлайн платежни врата (например Stripe, PayPal или местни процесори), вашите платежни данни се обработват от платежния преработчик, който действа като отделен администратор на данни. Витков Груп ЕООД не съхранява пълния номер на картата. Само платежното окончание и необходимите данни за фактуриране остават в нашите системи. Препоръчваме да прегледате политиката за поверителност на платежния доставчик.

7.2 Куриерски и логистични услуги:

За целите на доставка на вашата поръчка, ние обмяркаме име, адрес и телефонен номер с избрания от вас куриер. Куриерът действа като отделен администратор на данни и е отговореден за защитата на в