Политика за поверителност и защита на личните данни

Раздел I. Администратор на лични данни

Чл. 1. (1) Настоящата Политика за поверителност („Политиката“) урежда обработването на лични данни на физически лица, които ползват интернет страницата https://theabooks.com („Сайта“) или правят поръчки чрез нея („Субектите на данни“).

(2) Администратор на личните данни е ДИТЕА ЕООД, вписано в Търговския регистър и регистъра на ЮЛНЦ към Агенцията по вписванията с ЕИК 206168213, със седалище и адрес на управление: гр. София 1839, район Подуяне, жк. Левски В, бл. 8, вх. А, ет. 3, ап. 7, представлявано от управителя Теодора Атанасова Щърбова, нерегистрирано по Закона за данъка върху добавената стойност, адрес за кореспонденция: гр. София 1839, жк. Левски В, бл. 8, вх. А, ет. 3, ап. 7, електронна поща: office.theabooks@gmail.com, телефон: 0876 379 459 („Администратора“).

(3) Администраторът не е задължен да определи длъжностно лице по защита на данните по смисъла на чл. 37 от Регламент (ЕС) 2016/679 („Регламента“). За всички въпроси, свързани с обработването на лични данни, Субектите на данни могат да се обръщат към Администратора на посочените адрес за кореспонденция и електронна поща.

Раздел II. Принципи на обработване

Чл. 2. Администраторът обработва лични данни законосъобразно, добросъвестно и прозрачно; събира ги за конкретни, изрично указани и легитимни цели; ограничава ги до необходимото за тези цели; поддържа ги точни и актуални; съхранява ги за срок не по-дълъг от необходимото и ги обработва по начин, който гарантира подходящо ниво на сигурност, в съответствие с чл. 5 от Регламента.

Раздел III. Категории лични данни, цели и правни основания

Чл. 3. Във връзка с приемането, обработването, потвърждаването и доставката на поръчки, както и с изпращането на безплатните цифрови подаръци, Администраторът обработва следните данни: имена, телефон, адрес на електронна поща, населено място, адрес или офис/автомат на куриера, бележка към поръчката, използван код за отстъпка, поръчани стоки и дължима сума. Правното основание е изпълнението на договор, по който Субектът на данни е страна, и предприемането на стъпки преди сключването му — чл. 6, пар. 1, буква „б“ от Регламента.

Чл. 4. Във връзка с изпълнението на задължения по Закона за счетоводството, данъчното законодателство и Закона за защита на потребителите, включително по отношение на упражняване на право на отказ и разглеждане на рекламации, Администраторът обработва данните по чл. 3 и кореспонденцията със Субекта на данни на основание чл. 6, пар. 1, буква „в“ от Регламента, а за установяване, упражняване или защита на правни претенции — на основание легитимния интерес на Администратора по чл. 6, пар. 1, буква „е“ от Регламента.

Чл. 5. Администраторът изпраща търговски съобщения по електронна поща за нови издания и специални предложения единствено на Субекти на данни, които са дали изрично, свободно и отделно съгласие чрез отбелязване на съответното поле при поръчка. За тази цел се обработват имена, адрес на електронна поща и дата и час на даване на съгласието, на основание чл. 6, пар. 1, буква „а“ от Регламента. Даването на съгласие не е условие за сключване на договора.

Чл. 6. С изрично съгласие, дадено чрез бутона „Приемам“ в лентата за бисквитки, Администраторът използва инструментите Meta Pixel и Conversions API на Meta Platforms Ireland Limited за измерване и оптимизиране на ефективността на своите реклами в платформите Facebook и Instagram. В този случай към Meta се предават данни за посещението на Сайта, идентификатори от бисквитки, данни за браузъра и устройството, данни за извършената поръчка, както и адрес на електронна поща, телефон, имена и населено място в криптиран (хеширан) вид. Правното основание е съгласието по чл. 6, пар. 1, буква „а“ от Регламента и чл. 4а от Закона за електронните съобщения. При избор „Отказвам“ посочените инструменти не се зареждат и данни не се предават.

Чл. 7. Администраторът събира анонимна статистическа информация за преминаването на посетителите през отделните части на Сайта (стъпка, източник на посещението, вид устройство), без използване на бисквитки и без събиране на данни, позволяващи идентифициране на лицето, на основание легитимния интерес на Администратора да подобрява Сайта.

Раздел IV. Бисквитки

Чл. 8. (1) Сайтът съхранява в браузъра на Субекта на данни техническа информация за направения от него избор относно бисквитките, която е необходима за функционирането на Сайта и не изисква съгласие.

(2) Маркетинговите бисквитки на Meta (включително „_fbp“ и „_fbc“) се поставят единствено след даване на съгласие. Субектът на данни може по всяко време да оттегли съгласието си, като изтрие данните на Сайта в настройките на своя браузър, след което лентата за избор се показва отново.

Раздел V. Получатели на лични данни

Чл. 9. (1) Администраторът може да предоставя лични данни на следните категории получатели, доколкото това е необходимо за посочените цели: 1. куриерски дружества — „Спиди“ АД и BOX NOW — за доставка на поръчките; 2. Google Ireland Limited и свързаните с нея лица — като доставчик на услугите за съхранение на данните за поръчките и за електронна поща; 3. Netlify, Inc. — като доставчик на хостинг услуги за Сайта; 4. Meta Platforms Ireland Limited — единствено при дадено съгласие по чл. 6; 5. счетоводители, обработващи данни от името на Администратора; 6. държавни органи — когато това се изисква от закона.

(2) Някои от посочените получатели могат да обработват данни извън Европейското икономическо пространство, включително в Съединените американски щати. В тези случаи предаването се извършва въз основа на решение на Европейската комисия относно адекватното ниво на защита (Рамката за защита на данните между ЕС и САЩ) или на стандартни договорни клаузи, одобрени от Европейската комисия.

(3) Администраторът не продава, не отдава под наем и не предоставя лични данни на трети лица за техни собствени маркетингови цели.

Раздел VI. Срокове за съхранение

Чл. 10. (1) Данните, свързани с поръчки, се съхраняват за срок от 5 (пет) години, считано от 1 януари на годината, следваща годината на поръчката, с оглед на изискванията на счетоводното и данъчното законодателство и на давностните срокове за правни претенции.

(2) Данните, обработвани на основание съгласие за получаване на търговски съобщения, се съхраняват до оттеглянето на съгласието. След оттегляне Администраторът съхранява единствено информацията за факта на оттеглянето, за да гарантира, че няма да изпраща повече съобщения.

(3) Данните, предадени на Meta, се съхраняват от Meta съгласно нейните правила за поверителност.

Раздел VII. Сигурност

Чл. 11. Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, изменение, неразрешено разкриване или достъп, включително ограничаване на достъпа до данните до управителя на дружеството, защита с пароли и използване на защитена връзка (HTTPS) за Сайта.

Раздел VIII. Права на субектите на данни

Чл. 12. (1) Всеки Субект на данни има право: 1. на информация и на достъп до личните си данни и на получаване на копие от тях (чл. 15 от Регламента); 2. на коригиране на неточни или непълни данни (чл. 16); 3. на изтриване („право да бъдеш забравен“), когато са налице основанията по чл. 17; 4. на ограничаване на обработването (чл. 18); 5. на преносимост на данните (чл. 20); 6. на възражение срещу обработване, основано на легитимен интерес (чл. 21); 7. да оттегли даденото съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3).

(2) Правата се упражняват чрез писмено искане до Администратора на адреса за кореспонденция или на електронна поща office.theabooks@gmail.com. Администраторът отговаря в срок до един месец от получаване на искането, като при необходимост срокът може да бъде удължен с още два месеца, за което Субектът на данни се уведомява.

(3) Субектът на данни има право да подаде жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, както и да потърси защита по съдебен ред.

Раздел IX. Данни на деца

Чл. 13. Сайтът е предназначен за пълнолетни лица. Администраторът не събира съзнателно лични данни на лица под 16-годишна възраст. Информацията за възрастта на детето, за което е предназначена книгата, не се изисква.

Раздел X. Автоматизирано вземане на решения

Чл. 14. Администраторът не взема решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последствия за Субекта на данни или го засягат в значителна степен.

Раздел XI. Заключителни разпоредби

Чл. 15. Администраторът има право да изменя настоящата Политика, като публикува изменената ѝ редакция на Сайта с посочване на датата на последната актуализация.

Настоящата Политика е в сила от 16.10.2026 г.