Правила за повелителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИ ДАННИ

Последна актуализация: 19.05.2026
Администратор на лични данни: К ФРАГ ООД
Сайт: https://kfragbg.com/

1. ОБЩА ИНФОРМАЦИЯ

Настоящата Политика за поверителност обяснява как [ИМЕ НА ТЪРГОВЕЦА] събира, използва, съхранява и защитава личните данни на потребителите на сайта, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

С използването на сайта, потребителят потвърждава, че е запознат с настоящата политика.

2. АДМИНИСТРАТОР НА ДАННИТЕ

Администратор на личните данни е:

Име: K ФРАГ ООД
ЕИК : 208837069
Адрес: ул. Шумако 14,гр. София
Email: kfragbg@gmail.com

3. КАКВИ ДАННИ СЪБИРАМЕ

В зависимост от начина на използване на сайта, можем да събираме следните категории лични данни:

3.1. Данни за поръчка

име и фамилия;
телефонен номер;
адрес за доставка;
email адрес;
информация за направени поръчки.

3.2. Данни за плащане

информация за избран метод на плащане;
статус на транзакцията.

Забележка: Пълни банкови данни не се съхраняват от нас, ако плащането се обработва от външен доставчик.

3.3. Технически данни

IP адрес;
тип устройство и браузър;
cookies и идентификатори;
поведение в сайта (посетени страници, време на престой).

3.4. Маркетингови данни

абонамент за newsletter;
предпочитания и взаимодействия с имейли.

4. ЦЕЛИ НА ОБРАБОТКА НА ДАННИТЕ

Личните данни се обработват за следните цели:

обработка и изпълнение на поръчки;
доставка на продукти;
комуникация с клиенти;
обслужване на клиентска поддръжка;
изпълнение на законови задължения (счетоводство, данъци);
подобряване на сайта и услугите;
маркетингови съобщения (само при съгласие);
предотвратяване на измами и злоупотреби.

5. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКА

Обработването на лични данни се извършва на следните основания:

изпълнение на договор (поръчка);
законово задължение;
легитимен интерес (напр. защита от измами);
съгласие на потребителя (маркетинг, cookies).

6. СПОДЕЛЯНЕ НА ДАННИ

Лични данни могат да бъдат споделяни само със следните категории получатели:

куриерски фирми (за доставка);
платежни оператори;
счетоводни и правни консултанти;
хостинг и IT доставчици;
маркетинг платформи (ако има съгласие).

Данните не се продават и не се предоставят на трети страни за търговски цели.

7. СРОК ЗА СЪХРАНЕНИЕ

данни за поръчки: до 5 години (счетоводни и данъчни изисквания);
маркетинг данни: до оттегляне на съгласие;
технически данни: до 12–24 месеца;
клиентски запитвания: до 12 месеца.

8. ПРАВА НА СУБЕКТА НА ДАННИТЕ

Всеки потребител има следните права:

право на достъп до личните данни;
право на корекция;
право на изтриване („право да бъдеш забравен“);
право на ограничаване на обработването;
право на преносимост на данните;
право на възражение;
право да оттегли съгласие по всяко време.

Заявки могат да се подават на email: kfragbg@gmail.com

9. COOKIES ПОЛИТИКА

9.1. Какво са cookies

Cookies са малки текстови файлове, които се съхраняват на устройството на потребителя при посещение на сайта.

9.2. Видове cookies, които използваме

Задължителни cookies – необходими за работа на сайта (кошница, login, сигурност);
Аналитични cookies – за статистика (напр. Google Analytics);
Маркетингови cookies – за персонализирани реклами (само при съгласие).

9.3. Управление на cookies

Потребителят може да:

приеме всички cookies;
откаже ненужните cookies;
промени настройките си по всяко време чрез browser или cookie банер.

10. COOKIE БАНЕР (GDPR СЪГЛАСИЕ)

При първо посещение на сайта се показва cookie банер, който позволява:

„Приемам всички cookies“
„Само необходими cookies“
„Настройки“

Аналитични и маркетингови cookies се активират само след изрично съгласие (opt-in).

11. МАРКЕТИНГ И NEWSLETTER

11.1. Имейл маркетинг се изпраща само при изрично съгласие.

11.2. Потребителят може да се отпише по всяко време чрез линк в имейла или чрез контакт с администратора.

12. СИГУРНОСТ НА ДАННИТЕ

Прилагат се технически и организационни мерки за защита на данните, включително:

SSL криптиране;
ограничен достъп до данни;
защитени сървъри;
редовни актуализации и мониторинг.

13. ДЕЦА

Сайтът не е предназначен за лица под 18 години. Не събираме умишлено данни от непълнолетни.

14. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС

Ако се използват услуги (напр. Google, Meta), данни могат да бъдат обработвани извън ЕС при наличие на подходящи гаранции (Standard Contractual Clauses).