Последна актуализация: 05.11.2026 г.
1. Общи положения
Настоящата Политика за поверителност урежда начина, по който „СМАРТ ЕНДЖИН ИНВЕСТ“ ООД събира, използва, съхранява и защитава личните данни на посетителите и клиентите на онлайн магазина https://dipetane-bg.com.
Ние уважаваме правото Ви на личен живот и се ангажираме да обработваме личните Ви данни законосъобразно, добросъвестно и прозрачно, в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.
Настоящата политика се прилага при разглеждане на сайта, изпращане на запитвания, регистрация на клиентски профил, извършване на поръчки, плащания, доставки, връщане на стоки и упражняване на потребителски права.
2. Администратор на личните данни
Администратор на личните данни е:
„СМАРТ ЕНДЖИН ИНВЕСТ“ ООД
- ЕИК: 208733152
- ДДС номер: BG208733152
- Седалище и адрес на управление: гр. Варна, п.к. 9023, район „Владислав Варненчик“, ж.к. „Владислав Варненчик“, бл. 70, вх. 3, ет. 3, ап. 310
- Електронна поща: smartengine.invest@gmail.com
- Уебсайт: https://dipetane-bg.com
На посочения електронен адрес можете да отправяте въпроси относно обработването на личните Ви данни и искания за упражняване на правата Ви.
3. Какви лични данни събираме
В зависимост от използваните функционалности на онлайн магазина можем да обработваме следните категории данни.
3.1. При извършване на поръчка
При подаване на поръчка със или без регистрация събираме необходимата информация за нейното обработване и изпълнение:
- Име и фамилия на клиента или получателя;
- Електронна поща;
- Телефон за контакт;
- Държава, населено място, пощенски код и адрес за доставка;
- Избран куриер, офис или адрес за доставка;
- Поръчани продукти, количества и стойности;
- Избран начин на плащане;
- Данни за състоянието на поръчката, доставката и плащането.
При поръчка от името на юридическо лице допълнително могат да бъдат събирани фирмено наименование, ЕИК/БУЛСТАТ, ДДС номер, адрес за фактуриране и данни за материалноотговорното или представляващото лице, когато са приложими.
Предоставените данни се използват за приемане, обработване, потвърждаване, доставяне и отчитане на поръчките.
3.2. При регистрация на потребителски профил
При създаване на клиентски профил обработваме име, електронна поща, телефон, адреси и допълнителни фирмени данни, когато профилът е бизнес.
Паролите не се съхраняват в четим вид, а като защитени криптографски хешове.
Регистрираните клиенти могат да управляват личните си данни, адресите за доставка и да преглеждат историята и състоянието на своите поръчки.
3.3. При контакт с нас
При изпращане на запитване чрез контактната форма или електронна поща можем да обработваме Вашето име, имейл, телефон, фирма (ако е приложимо), съдържание на съобщението и свързаната с него кореспонденция.
3.4. При отказ от покупка, връщане на стока или рекламация
При упражняване на потребителски права можем да обработваме номер на поръчка, данни за контакт, информация за върнатата стока, необходимите документи, подпис при използване на електронен формуляр и банкова сметка, когато тя е необходима за законосъобразно възстановяване на сума.
Когато системата генерира подписан PDF документ, той може да бъде съхранен като доказателство за направеното искане и неговото обработване.
3.5. Технически данни при посещение
За функционирането и сигурността на магазина могат да се обработват IP адрес, информация за браузъра и устройството, посетени страници, време на достъп, технически идентификатори и събития, свързани със защитата и нормалната работа на системата.
Когато функционалността е активирана, може да се обработва и приблизителна географска информация, получена от доверени технически източници.
4. Цели и правни основания за обработването
Обработваме лични данни само когато съществува приложимо правно основание.
Изпълнение на договор или предприемане на действия преди сключването му — чл. 6, пар. 1, буква „б“ от GDPR.
Използва се за приемане и изпълнение на поръчки, създаване и управление на клиентски профили, комуникация относно покупки, организиране на доставки, обработване на плащания и отговор на преддоговорни запитвания.
Спазване на законово задължение — чл. 6, пар. 1, буква „в“ от GDPR.
Използва се за изпълнение на данъчни, счетоводни и други приложими законови задължения, включително съхраняване на задължителни документи.
Легитимен интерес — чл. 6, пар. 1, буква „е“ от GDPR.
Може да се прилага за защита на информационните системи, предотвратяване на злоупотреби, разрешаване на технически проблеми и установяване, упражняване или защита на правни претенции, след необходимата преценка на интересите и правата на засегнатите лица.
Съгласие — чл. 6, пар. 1, буква „а“ от GDPR.
Използва се за доброволни функционалности, когато е необходимо, включително незадължителни бисквитки, определена статистика и зареждане на външни услуги, изискващи предварително разрешение.
Даването на съгласие за незадължителни функционалности не е условие за извършване на покупка.
5. Предоставяне на данни на куриерска фирма „Спиди“ АД
За изпълнение на поръчките онлайн магазинът използва куриерските услуги на „СПИДИ“ АД, ЕИК 131371780, с което търговецът има договорни отношения.
При създаване и обработване на поръчка с доставка чрез Спиди предоставяме необходимите лични данни на получателя, които могат да включват:
- Име и фамилия на получателя;
- Телефон за контакт;
- Електронна поща, когато е необходима за доставката;
- Населено място, адрес или избран офис;
- Информация за пратката и нейната доставка;
- Стойност на наложения платеж, когато е избран;
- Номер на товарителница и информация за проследяване.
Целта на предоставянето е организиране и изпълнение на доставката, осигуряване на контакт с получателя, проследяване на пратката, обработване на наложен платеж и изпълнение на приложимите законови задължения.
Предоставянето на необходимите данни е част от изпълнението на поръчката и не изисква отделно съгласие за маркетинг.
За дейностите си като куриерски и пощенски оператор „СПИДИ“ АД обработва определени лични данни и в качеството си на самостоятелен администратор съгласно собствените си правни задължения и договорни отношения.
С политиката на Спиди можете да се запознаете на:
Онлайн магазинът не предоставя пароли за клиентски профили или пълни данни за банкови карти на куриера.
6. Обработване на плащания чрез БОРИКА
При избор на онлайн плащане с банкова карта плащането се осъществява чрез интеграция с БОРИКА АД и съответните участващи банки и платежни доставчици.
Данните за банковата карта се въвеждат и обработват в защитената платежна среда на съответния доставчик.
Онлайн магазинът не съхранява номера на банковата карта, CVV/CVC кода или други пълни удостоверителни данни за картата.
За обработването на поръчката и потвърждаване на плащането магазинът може да съхранява идентификатор на транзакция, статус, сума, валута, дата и техническа информация, необходима за проверка, възстановяване на суми и счетоводно отчитане.
Платежните доставчици обработват данни съобразно собствените си приложими политики и законови задължения.
7. Други получатели на лични данни
Когато това е необходимо и законосъобразно, определени лични данни могат да бъдат предоставяни на:
- Доставчици на хостинг и сървърна инфраструктура;
- Доставчици на електронна поща и техническа комуникация;
- Лица и дружества, извършващи техническа поддръжка;
- Счетоводни и правни консултанти;
- Куриерски и платежни оператори, участващи в конкретната поръчка;
- Компетентни държавни органи, когато съществува законово основание.
Предоставя се само информацията, необходима за съответната услуга или задължение.
Когато доставчик обработва данни от наше име, прилагаме необходимите договорни и организационни изисквания съгласно GDPR.
8. Бисквитки и технически идентификатори
Онлайн магазинът използва бисквитки за нормалното функциониране на количката, потребителските сесии, защитата на формулярите и запазването на предпочитанията за поверителност.
8.1. Необходими бисквитки
| Бисквитка | Предназначение | Продължителност |
|---|---|---|
| dipetane_cart | Идентификатор на пазарската количка | До 24 часа от добавянето на първия продукт |
| Сесийна бисквитка | Вход, сесия и основни функции | Според сесийните настройки |
| CSRF идентификатори | Защита на формуляри и заявки | Според техническите настройки |
| dipetane_privacy | Запазване на избора за поверителност | До 180 дни |
| dipetane_privacy_csrf | Защита при промяна на предпочитанията | До 20 минути |
Тези бисквитки са предназначени да осигурят нормалната и сигурна работа на сайта.
8.2. Незадължителна статистика
При предоставено съгласие сайтът може да използва бисквитката dipetane_source, която съхранява случаен идентификатор до следващото полунощ по часовата зона Europe/Sofia.
Тя служи за ограничено статистическо отчитане на произхода на посещенията, например Google, Facebook, директно посещение или друг източник.
Съхраняват се ограничени категории данни за източник, тип страница и дата, без пълни адреси на препращащите сайтове, рекламни идентификатори за кликвания или въведени търсения.
Към датата на настоящата политика магазинът не използва Google Analytics, Meta Pixel или външен аналитичен SDK.
8.3. Външни карти и услуги
При използване на интерактивни карти или външни елементи, предоставяни от Google или куриерски доставчици, е възможно към съответния доставчик да бъдат предадени технически данни, включително IP адрес.
Когато такава функционалност изисква предварително съгласие, външният елемент се зарежда само след предоставянето му.
8.4. Управление на избора
Можете по всяко време да промените или оттеглите избора си чрез връзката за настройки на поверителността в долната част на сайта.
Отказът от незадължителни бисквитки не възпрепятства основното разглеждане на магазина и извършването на поръчки.
Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди оттеглянето.
9. Срокове за съхранение на личните данни
Съхраняваме личните данни само доколкото това е необходимо за целите, за които са събрани, или за изпълнение на приложими законови задължения.
Данните за поръчки, фактури и счетоводни операции се съхраняват според приложимите законови срокове. Съгласно чл. 12 от Закона за счетоводството за определени счетоводни регистри, финансови отчети и документи за данъчен контрол е предвиден срок от 10 години, считано от 1 януари на следващия отчетен период.
Данните от потребителски профили се обработват, докато профилът е необходим за предоставяне на услугата, а след закриване се запазват само данните, за които съществува друго законово основание за съхранение.
Запитванията, техническите логове, статистическите записи и данните от формуляри се съхраняват според целта, необходимостта от защита и приложимите вътрешни правила.
Срокът на съществуване на бисквитка не представлява непременно срок за изтриване на всички свързани сървърни записи или резервни копия.
Изтриването и ограничаването на данни се извършват според приложимите правила и техническите възможности на системата, включително когато е необходимо ръчно обработване на искане.
10. Защита на личните данни
Прилагаме подходящи технически и организационни мерки за защита на личните данни от неразрешен достъп, неправомерна промяна, загуба или разкриване.
Сред използваните механизми са защитена HTTPS комуникация, контрол на достъпа, ограничаване на административните права, защита на потребителските пароли и мерки за сигурност на приложението и инфраструктурата.
Достъпът до лични данни е ограничен до лицата, за които е необходим при изпълнение на съответните задължения.
Нито една информационна система не може да гарантира абсолютна защита, но се стремим да прилагаме мерки, съответстващи на характера и риска на обработването.
11. Международно предаване на лични данни
Основният пазар на онлайн магазина е Република България.
При използване на външни технологични доставчици е възможно определени данни да бъдат обработвани или достъпвани извън Европейското икономическо пространство.
Когато се извършва международно предаване, за него трябва да е налице приложимо правно основание и съответните гаранции съгласно глава V от GDPR, включително решение за адекватност или подходящи договорни и други мерки, когато са необходими.
Информация за конкретно приложимите гаранции може да бъде поискана на посочения адрес за контакт.
12. Права на потребителите
Съгласно GDPR, при условията, предвидени в законодателството, имате право:
- На информация и достъп до личните Ви данни;
- На коригиране на неточни или непълни данни;
- На изтриване, когато са изпълнени законовите условия;
- На ограничаване на обработването;
- На преносимост на данни, когато правото е приложимо;
- На възражение срещу обработване, основано на легитимен интерес;
- На оттегляне на съгласие по всяко време;
- На защита срещу приложимо автоматизирано индивидуално вземане на решения, съгласно чл. 22 от GDPR.
Правото на изтриване не е абсолютно. Възможно е определени данни да трябва да бъдат запазени за изпълнение на данъчни, счетоводни или други законови задължения.
Можете да отправите искане на:
Можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо и пропорционално.
Ще отговорим в срок до един месец от получаване на искането, освен когато GDPR допуска удължаване поради сложността или броя на исканията, за което ще Ви уведомим.
13. Право на жалба
Ако считате, че личните Ви данни се обработват незаконосъобразно, имате право да подадете жалба до компетентния надзорен орган:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Уебсайт: https://www.cpdp.bg
Имате право и на съдебна защита при условията на приложимото законодателство.
14. Промени в политиката
Можем да актуализираме настоящата политика при промени в законодателството, дейността на онлайн магазина, използваните технологии или доставчиците на услуги.
Актуалната версия се публикува на https://dipetane-bg.com, като се посочва датата на последната актуализация.
Когато законът изисква допълнително уведомяване или ново съгласие за определена обработка, ще бъдат предприети съответните действия.