Правила за повелителност

## 1 Кой отговаря за данните

Администратор на личните данни за магазина zizu-zoo.com е „Феникс 2023" ЕООД, ЕИК 207190771, представлявано от Йорданка Ненкова. Адрес: гр. София, ж.к. Младост 1, бл. 39, вх. А, ет. 4, ап. 10. За въпроси и упражняване на права: zoozizu2023@abv.bg, тел. 0898 816 660. Йорданка Ненкова организира отговорите по защитата на данните. Това лице за контакт не е обозначено като длъжностно лице по защита на данните по чл. 37 от Регламент (ЕС) 2016/679, наричан ОРЗД.

Политиката обхваща посетители, клиенти, получатели на поръчки, представители на фирми и абонати. За служители, кандидати и други договорни отношения се предоставят и отделни уведомления. Не продаваме клиентски списъци. Не изискваме данни за здравето на собственика на животното или други специални категории данни за покупка на стоки.

## 2 Какви данни получаваме и откъде

Вие предоставяте име, телефон, имейл, адрес или офис/автомат за доставка, данни за поръчката и, при необходимост, данни за фактура и представителство. При профил се обработват идентификаторът на профила, данните за вход чрез предвидения от платформата способ, свързаните поръчки и лоялното ниво. Не изискваме ЕГН за обикновена поръчка; законово необходим идентификатор за конкретен счетоводен документ се събира само в този отделен случай.

При плащане получаваме сведения за метода, статуса, сумата и идентификатора на трансакцията и ограничени данни, предоставени от платежния доставчик. Пълните картови данни и защитният код се въвеждат при платежния доставчик, а не се събират по телефон или имейл от нас. При възстановяване по банка получаваме титуляр и IBAN след избора Ви.

При контакт, отказ или рекламация обработваме кореспонденцията, заявеното право, стоката и доказателствата. При маркетинг обработваме избрания контакт, канала, съгласието и неговото оттегляне. При използване на сайта се обработват технически данни за устройство, адрес в интернет, сесия, сигурност и избори за бисквитки; аналитични данни за посещенията се събират при съответния избор на съгласие.

Получаваме данни и от куриери за доставка, от платежни услуги за трансакцията и от лицето, което прави поръчка за друг получател или от името на фирма. В последните случаи данните се използват само за съответното обслужване и информацията по тази политика се предоставя най-късно при първата комуникация, първото разкриване или в срок до един месец, според приложимия по-ранен момент.

## 3 Цели и основания

Поръчки, уточняване по телефон, доставка, плащане, профил и програма за лоялност: изпълнение на договор или действия по Ваше искане преди договор, чл. 6, пар. 1, б. „б" ОРЗД. За контактни лица на фирмен клиент и получател, различен от купувача, основанието е законният ни интерес да изпълним и проследим поръчката, чл. 6, пар. 1, б. „е", при минимален необходим обем.

Счетоводно и данъчно отчитане, законови рекламации, отговори на права и задължителни действия за безопасност: изпълнение на приложимо правно задължение, чл. 6, пар. 1, б. „в", включително по счетоводното, данъчното, потребителското право и ОРЗД. За установяване и защита на конкретни претенции прилагаме чл. 6, пар. 1, б. „е".

Сигурност на сайта, ограничаване на измами и поддържане на надеждно обслужване: законният ни интерес по чл. 6, пар. 1, б. „е", след преценка за необходимост и баланс. Данните не се използват за произволно проследяване или за реклама на това основание. Оперативни обобщения на продажбите се изготвят от данните за изпълнение и отчетност с минимизиране на идентификаторите.

Рекламни имейли чрез Shopify Email и, след въвеждане на канала, рекламни съобщения във Viber: отделно доброволно съгласие по чл. 6, пар. 1, б. „а". Аналитични бисквитки и други незадължителни технологии: предварително съгласие. Съгласието за имейл не обхваща Viber и не разрешава рекламни бисквитки. Оттеглянето не засяга законосъобразността на обработването преди него.

Задължителните данни за поръчката са необходими за нейното изпълнение; без тях може да не успеем да я приемем или доставим. Профилът, рекламните съгласия и незадължителните бисквитки са по избор. Не използваме предварително отбелязани полета за реклама.

## 4 Получатели и услуги

Достъп имат управителят и оправомощени лица само според задачите им. За платформата, хостинга и Shopify Email използваме Shopify, като за обслужване в Европейското икономическо пространство договорната структура включва Shopify International Limited, Ирландия, и свързани дружества, включително Shopify Inc., Канада. По отношение на възложеното обслужване Shopify действа като обработващ. За собствени услуги като Shop и Shop Pay и за определени допълнителни услуги може да действа като самостоятелен администратор според съответните условия.

„Ей Ви Ел Тек Солушънс" ЕООД осъществява изработка и техническа поддръжка с контролиран административен достъп. Приложението izprati.bg предава необходимите данни за товарителницата към избрания куриер. Счетоводната фирма обработва необходимите счетоводни и данъчни документи по възлагане и съобразно собствените си законови задължения. Идентификация на счетоводната фирма: „ЕС ДИ КЕЙ КОНСУЛТ" ЕООД. Оператор на izprati.bg: приложението за Shopify се предоставя от TagOnTrack Inc., 447 Broadway, 2nd Floor, Suite 637, Ню Йорк, NY 10013, САЩ, което е страна по договора за използването му; основната платформа Изпрати.БГ се предоставя от „Лимон" ЕООД, ЕИК 103596122, гр. Варна 9002, ул. „Осми Приморски полк" № 115.

Еконт, Спиди и BOX NOW получават данните, нужни за избраната доставка и съответните плащания или уведомления. При изпълнение на собствените си пощенски и законови задължения те действат като самостоятелни администратори. Интеграционната услуга за товарителници не получава общо разрешение да използва данните за реклама.

Shopify Payments организира обработката на картовите плащания чрез приложимите платежни оператори. Според конкретния метод това може да включва Stripe Payments Europe, Limited, PayPal (Europe) S.à r.l. et Cie, S.C.A. или Adyen N.V. При отделен избор на PayPal, Apple Pay, Google Pay или Shop Pay се прилагат и правилата на съответната услуга. Реално използваният оператор е посочен в платежния процес или документацията за трансакцията. Платежните оператори изпълняват и собствени законови задължения, включително противодействие на измами.

Кореспонденцията на zoozizu2023@abv.bg се обработва и чрез доставчика на електронната поща ABV. При необходимост предоставяме данни на компетентни органи, банки, правни съветници или други лица при законово основание. Предаваме само данните, относими към конкретната задача.

## 5 Предаване извън Европейското икономическо пространство

Използването на Shopify и някои платежни или комуникационни услуги може да включва обработване и отдалечен достъп от държави извън ЕИП, включително Канада и САЩ. Не приемаме, че доставката само в България означава съхранение на всички данни в България.

За вътрешните предавания в групата Shopify от ЕИП се прилагат одобрените задължителни фирмени правила на Shopify; при други предавания се използват приложими решения за адекватност или стандартни договорни клаузи и допълнителни гаранции според получателя. Решение за адекватност за конкретна държава или сертифициран получател се използва само в неговия действителен обхват. Подробности и копие или описание на приложимите гаранции могат да се поискат на zoozizu2023@abv.bg, със защита на чужди права и поверителна информация.

## 6 Срокове за съхранение

Данните за изпълнени поръчки, доставки и обичайни договорни претенции се съхраняват до 5 години от приключване на изпълнението за отчетност и защита на права, като ненужни технически подробности се премахват по-рано. Счетоводните регистри, отчетите и документите за данъчен контрол се пазят 10 години от 1 януари на следващия отчетен период; когато специално данъчно правило изисква по-дълго запазване, прилага се то само за съответните документи.

Профилът и обобщението за лоялност се пазят до закриването му или до 3 години без вход или покупка. Преди закриване поради неактивност се изпраща предупреждение с 30-дневен срок за запазване на профила. Отделните сведения за покупки, подлежащи на законово или обосновано по-дълго съхранение, се отделят от активния профил.

Общи запитвания без последващ договор се пазят до 12 месеца от приключване на кореспонденцията. Неприети или отменени преди изпълнение поръчки без плащане се пазят до 6 месеца. При извършено плащане, спор или счетоводна операция се прилага съответният срок за тази операция.

Рекламният контакт се използва до оттегляне на съгласието или до 24 месеца от даването или изричното му подновяване, което настъпи по-рано. Доказателство за съгласието и отказа се запазва до 3 години след прекратяване. Минимален запис за отказа се използва за предотвратяване на повторно включване през този период; той не се използва за рекламни съобщения.

Преписките по права се съхраняват до 3 години от приключване, а документите за нарушения на сигурността — до 5 години от приключване на инцидента. Контролираните от нас дневници за сигурност се пазят до 6 месеца, освен отделени сведения за конкретен инцидент. Сроковете за бисквитките са посочени в настройките и политиката за бисквитки.

При висящ спор, проверка или приложимо законово изискване относимите данни се отделят с ограничен достъп до отпадане на основанието. След изтичане на срока данните се заличават или необратимо анонимизират. Копията в системите на доставчиците се заличават по приложимите договорни процедури; архивни копия не се връщат в активна употреба за отпаднали цели.

## 7 Вашите права

Можете да поискате достъп и копие от данните, поправка на неточности, изтриване при законовите предпоставки и ограничаване на обработването. Изтриването не обхваща данни, които сме длъжни да пазим по закон или са необходими за конкретни правни претенции. При ограничаване съхранението продължава, а други действия се допускат само в предвидените от ОРЗД случаи.

При автоматизирано обработване на основание съгласие или договор имате право на преносимост на предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и, когато е технически осъществимо, на пряко предаване на друг администратор. Това не засяга неблагоприятно чужди права.

Можете да възразите срещу обработване на основание законен интерес поради особености на Вашето положение. То се прекратява, освен ако докажем убедителни законови основания с преимущество или необходимост за правни претенции. Срещу директен маркетинг можете да възразите по всяко време без обосновка; използването за тази цел се прекратява. Можете и да оттеглите съгласието си отделно за всеки канал.

Искания се подават на zoozizu2023@abv.bg или на адреса на управление. Не е задължително използване на образец или квалифициран електронен подпис. При разумно съмнение за самоличността искаме само допълнителната информация, необходима за проверката, без рутинно копиране на лична карта. Отговаряме без неоправдано забавяне и до един месец; при сложност или множество искания срокът може да се удължи с още два месеца, за което уведомяваме с мотиви в първия месец.

По правило исканията се изпълняват безплатно. При явно неоснователни или прекомерни искания може да бъде определена разумна такса за административните разходи или мотивиран отказ при условията на ОРЗД. Във всички случаи имате право на жалба и съдебна защита.

Жалба може да подадете до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2; www.cpdp.bg; kzld@cpdp.bg, при спазване на обявените от Комисията правила за подаване. Може да сезирате и друг компетентен надзорен орган в ЕС според обичайното си местопребиваване, месторабота или мястото на предполагаемото нарушение. Не е необходимо първо да се обръщате към нас.

## 8 Автоматизация и защита

Лоялното ниво се изчислява по обявени парични прагове. То не представлява решение със значителни правни последици по чл. 22 ОРЗД. Не допускаме окончателен отказ на поръчка единствено по автоматична оценка за риск без човешка проверка; можете да поискате преглед и корекция. Платежният оператор може да извършва собствено удостоверяване и оценка според неговата политика.

Прилагаме достъп според задачите, отделни потребителски профили, двустепенно удостоверяване, ограничаване на приложенията, актуализации и правила за поверителност. Не се предвиждат изтегляне на общи клиентски списъци, чат, качване на файлове от клиенти, изоставени колички за рекламни напомняния, записване на разговори или наблюдение на служители. При промяна информацията и мерките се преразглеждат предварително.

## 9 Актуализации и допълнителна информация

Настоящата редакция е от 9 септември 2026 г. Съществени промени се съобщават по подходящ начин, а ново съгласие се получава, когато е необходимо. Подробности за Shopify: https://www.shopify.com/legal/privacy; за договорното обработване: https://www.shopify.com/legal/dpa. Информацията за собственото ни обработване и упражняването на права се получава на zoozizu2023@abv.bg.