Политика за поверителност

Последна актуализация: 11.06.2026 г.

1. ОБЩА ИНФОРМАЦИЯ

Чл. 1. Настоящата Политика за поверителност урежда начина, по който „АВИТОХОЛИЙ“ ЕООД, ЕИК 208601085, ДДС № BG208601085, със седалище и адрес на управление: Република България, гр. София 1407, район Лозенец, ж.к. Хладилника, ул. „Атанас Дуков“ №1, ет. 6, наричано по-долу „Дружеството“, „Администраторът“, „Ние“ или „Bulgarofil.bg“, събира, използва, съхранява, обработва, защитава и при необходимост предоставя лични данни на ползватели, клиенти, потребители, посетители на сайта, регистрирани лица и други лица, които взаимодействат със сайта https://bulgarofil.bg.

Чл. 2. Настоящата Политика за поверителност има за цел да Ви информира ясно, подробно и разбираемо:

1. кой обработва Вашите лични данни;
2. какви категории лични данни обработваме;
3. защо обработваме личните Ви данни;
4. на какво правно основание ги обработваме;
5. за какви срокове ги съхраняваме;
6. на кого можем да ги предоставяме;
7. какви технологии използваме, включително Google Analytics и Meta Pixel;
8. какви права имате съгласно приложимото законодателство;
9. как можете да упражните правата си;
10. как защитаваме Вашите лични данни.

Чл. 3. Дружеството обработва личните данни в съответствие с приложимото законодателство, включително:

1. Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и свободното движение на такива данни, известен като GDPR;
2. Закона за защита на личните данни;
3. Закона за електронната търговия;
4. Закона за защита на потребителите;
5. Закона за счетоводството;
6. Закона за данък върху добавената стойност;
7. Данъчно-осигурителния процесуален кодекс;
8. Наредба № Н-18;
9. другите приложими нормативни актове.

Чл. 4. Използването на сайта Bulgarofil.bg, създаването на профил, извършването на поръчка, записването за бюлетин, изпращането на запитване, закупуването на дигитален продукт, участието в кампания или използването на други функционалности на сайта може да бъде свързано с обработване на лични данни.

Чл. 5. Настоящата Политика за поверителност е неразделно свързана с Общите условия на Bulgarofil.bg, Политиката за бисквитки, Политиката за доставка и връщане и всички други документи, публикувани на сайта.

1. ДАННИ ЗА АДМИНИСТРАТОРА

Чл. 6. Администратор на личните данни е:

„АВИТОХОЛИЙ“ ЕООД

ЕИК: 208601085

ДДС номер: BG208601085

Седалище и адрес на управление:

Република България,

гр. София 1407,

район Лозенец,

ж.к. Хладилника,

ул. „Атанас Дуков“ №1,

ет. 6

Уебсайт:

Начало

Основен имейл за контакт:

[contact@bulgarofil.bg](mailto:contact@bulgarofil.bg)

Имейл за въпроси, свързани със защита на личните данни:

[privacy@bulgarofil.bg](mailto:privacy@bulgarofil.bg)

Телефон:

0888 77 11 00

Уникален номер на електронния магазин по чл. 52р от Наредба № Н-18:

RF0006791

Чл. 7. Всички въпроси, искания, възражения, заявления за достъп, корекция, изтриване, ограничаване на обработването, преносимост на данни, оттегляне на съгласие или други искания, свързани с лични данни, следва да бъдат изпращани на [privacy@bulgarofil.bg](mailto:privacy@bulgarofil.bg).

III. ОСНОВНИ ПРИНЦИПИ ПРИ ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл. 8. При обработването на лични данни Дружеството спазва следните принципи:

1. Законосъобразност, добросъвестност и прозрачност – личните данни се обработват само при наличие на валидно правно основание и по начин, който е разбираем за лицата.

2. Ограничение на целите – личните данни се събират за конкретни, изрично посочени и легитимни цели и не се обработват по начин, несъвместим с тези цели.

3. Минимизиране на данните – обработват се само данни, които са необходими за съответната цел.

4. Точност – Дружеството полага разумни усилия да поддържа данните точни и актуални, доколкото това зависи от него.

5. Ограничение на съхранението – данните се съхраняват само за срок, необходим за целите, за които са събрани, или за срок, изискуем по закон.

6. Цялостност и поверителност – данните се обработват при прилагане на подходящи технически и организационни мерки за сигурност.

7. Отчетност – Дружеството поддържа вътрешна организация и документация, доколкото е необходимо, за да докаже спазването на приложимите правила.

1. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

Чл. 9. В зависимост от начина, по който използвате сайта, Дружеството може да обработва различни категории лични данни.

Чл. 10. При посещение на сайта можем да обработваме:

1. IP адрес;
2. информация за устройство;
3. тип браузър;
4. операционна система;
5. езикови настройки;
6. приблизително местоположение, извлечено от технически данни;
7. дата и час на посещение;
8. посетени страници;
9. действия на сайта;
10. източник на трафик;
11. данни за взаимодействие със съдържание;
12. идентификатори на бисквитки;
13. данни за сесия.

Чл. 11. При създаване на профил можем да обработваме:

1. име и фамилия;
2. имейл адрес;
3. телефонен номер;
4. потребителско име, когато е приложимо;
5. парола в защитена форма;
6. адрес за доставка;
7. адрес за фактуриране;
8. история на поръчки;
9. статус на поръчки;
10. продукти в профила;
11. достъп до дигитални продукти;
12. предпочитания и настройки;
13. дата на регистрация;
14. логове за достъп и технически действия, когато това е необходимо за сигурност.

Чл. 12. При извършване на поръчка можем да обработваме:

1. име и фамилия;
2. телефон;
3. имейл адрес;
4. адрес за доставка;
5. избран офис, автомат или пункт за доставка;
6. адрес за фактуриране;
7. данни за фирма, ако се издава фактура;
8. ЕИК, ДДС номер и данни на юридическо лице, когато е приложимо;
9. информация за поръчаните продукти;
10. стойност на поръчката;
11. избран метод за доставка;
12. избран метод за плащане;
13. статус на плащане;
14. статус на доставка;
15. номер на товарителница;
16. кореспонденция във връзка с поръчката;
17. бележки към поръчката;
18. данни за връщане, рекламация или замяна;
19. счетоводни и данъчни данни.

Чл. 13. При плащане можем да обработваме:

1. избран платежен метод;
2. статус на плащане;
3. сума;
4. валута;
5. дата и час на трансакция;
6. идентификатор на плащане;
7. информация, предоставена от платежния доставчик;
8. данни, необходими за възстановяване на суми.

Чл. 14. Дружеството не съхранява пълни данни за банкови карти, когато плащането се извършва чрез външен платежен доставчик като Stripe, myPOS, Revolut, PayPal или друг подобен доставчик. Картовите данни се обработват от съответния платежен доставчик съгласно неговите правила, политики и технически стандарти.

Чл. 15. При доставка можем да обработваме:

1. име и фамилия на получателя;
2. телефон;
3. адрес;
4. имейл;
5. офис на куриер;
6. автомат за пратки;
7. населено място;
8. пощенски код;
9. номер на товарителница;
10. информация за статуса на пратката;
11. информация за получаване, отказ, връщане или проблем с доставка.

Чл. 16. При комуникация с нас можем да обработваме:

1. име;
2. имейл;
3. телефон;
4. съдържание на съобщението;
5. прикачени файлове, ако изпратите такива;
6. информация за поръчка, когато запитването е свързано с поръчка;
7. история на комуникацията;
8. дата и час на комуникацията.

Чл. 17. При абониране за бюлетин или маркетингови съобщения можем да обработваме:

1. имейл адрес;
2. име, когато е предоставено;
3. дата и час на абонамент;
4. източник на абонамент;
5. статус на съгласие;
6. история на изпратени съобщения;
7. информация за отваряне, кликвания и взаимодействия, когато използваната система го позволява;
8. дата на отписване.

Чл. 18. При покупка или достъп до дигитални продукти можем да обработваме:

1. данни за потребителски профил;
2. имейл адрес;
3. информация за закупен продукт;
4. дата на покупка;
5. дата на предоставен достъп;
6. статус на достъп;
7. технически логове за използване;
8. информация за изтегляне;
9. информация за започване или завършване на курс, когато такава функционалност съществува;
10. информация за членство или абонамент, когато такива бъдат въведени.

Чл. 19. При участие в бъдещи дарителски кампании можем да обработваме:

1. име;
2. имейл;
3. телефон;
4. сума на дарение, когато има директно дарение;
5. платежна информация;
6. данни за кампанията;
7. счетоводни данни;
8. информация, необходима за издаване на документ, ако е приложимо.

Чл. 20. Когато Клиентът закупува стандартен продукт, а Дружеството отделя част от печалбата за каузи, това не означава, че Клиентът извършва директно дарение. В този случай личните данни се обработват като данни по покупка, а не като данни по дарение.

Чл. 21. Дружеството не цели да събира специални категории лични данни, като данни за здраве, религия, етнически произход, политически убеждения, биометрични данни или други чувствителни данни. Моля, не ни изпращайте такива данни, освен ако не е абсолютно необходимо за конкретен случай и има валидно правно основание.

1. ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ЛИЧНИ ДАННИ

Чл. 22. Дружеството обработва лични данни за следните основни цели:

1. управление на сайта;
2. осигуряване на техническа функционалност;
3. създаване и поддръжка на потребителски профил;
4. приемане, обработване и изпълнение на поръчки;
5. доставка на физически продукти;
6. предоставяне на дигитални продукти;
7. обработване на плащания;
8. издаване на счетоводни документи;
9. обслужване на клиенти;
10. комуникация с потребители;
11. рекламации, връщания и замени;
12. управление на 90-дневната политика за връщане;
13. изпълнение на законови задължения;
14. защита от измами, злоупотреби и неоторизиран достъп;
15. анализ на посещаемостта;
16. подобряване на сайта;
17. персонализиране на потребителското преживяване;
18. маркетинг и ремаркетинг;
19. изпращане на бюлетин и търговски съобщения;
20. управление на бъдещи курсове, обучения, членства и дигитални услуги;
21. управление на бъдещи дарителски кампании;
22. защита на правата и законните интереси на Дружеството.

1. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Чл. 23. Дружеството обработва лични данни само когато е налице поне едно от следните правни основания:

1. изпълнение на договор или предприемане на стъпки преди сключване на договор;
2. изпълнение на законово задължение;
3. съгласие на субекта на данните;
4. легитимен интерес на Дружеството или трета страна, когато интересите и основните права на лицето не имат преимущество;
5. защита на жизненоважни интереси, когато е приложимо;
6. друго допустимо правно основание съгласно приложимото законодателство.

Чл. 24. Данните за поръчки, доставки, плащания, профили, достъп до продукти и обслужване на клиенти се обработват основно на основание изпълнение на договор или предприемане на стъпки преди сключване на договор.

Чл. 25. Данните, необходими за счетоводство, фактуриране, данъчна отчетност, съхранение на счетоводни документи и изпълнение на задължения към държавни органи, се обработват на основание законово задължение.

Чл. 26. Данните за маркетингови съобщения, бюлетин, определени бисквитки, аналитични и рекламни технологии могат да се обработват въз основа на съгласие, когато такова се изисква.

Чл. 27. Данните за защита от измами, злоупотреби, неоторизиран достъп, техническа сигурност, защита на правни претенции и подобряване на услугите могат да се обработват на основание легитимен интерес.

Чл. 28. Когато обработването се основава на съгласие, Вие имате право да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

VII. ОБРАБОТВАНЕ ПРИ ПОРЪЧКИ

Чл. 29. Когато извършите поръчка чрез Bulgarofil.bg, Дружеството обработва предоставените от Вас данни, за да приеме, потвърди, подготви, изпрати, достави и отчете поръчката.

Чл. 30. Без предоставяне на необходимите данни за поръчка Дружеството няма да може да изпълни договора с Вас.

Чл. 31. Данните за поръчки могат да бъдат използвани и за:

1. уведомяване за статуса на поръчката;
2. уточняване на адрес, телефон или данни за доставка;
3. изпращане на информация към куриер;
4. обработка на наложен платеж;
5. издаване на фактура;
6. обработване на рекламация;
7. обработване на връщане;
8. възстановяване на сума;
9. предотвратяване на злоупотреби;
10. доказване на изпълнение на задължения.

Чл. 32. При поръчка може автоматично да бъде създаден потребителски профил, когато тази функционалност е активна. Профилът може да съдържа история на поръчки, адреси, достъп до дигитални продукти и други данни, свързани с използването на сайта.

Чл. 33. Дружеството може да използва данните за предходни отказани, неполучени или върнати пратки, за да прецени дали да предложи наложен платеж при бъдещи поръчки или да изиска предварително плащане.

VIII. ОБРАБОТВАНЕ ПРИ ПЛАЩАНИЯ

Чл. 34. Bulgarofil.bg може да предлага плащане чрез:

1. наложен платеж;
2. банков превод;
3. Stripe;
4. myPOS;
5. Revolut;
6. PayPal;
7. други методи, публикувани на сайта.

Чл. 35. При плащане чрез външен платежен доставчик част от личните Ви данни се обработват от съответния доставчик съгласно неговите условия и политики.

Чл. 36. Дружеството може да получава информация за статуса на плащането, идентификатор на трансакцията, сума, дата, валута, метод на плащане и друга техническа информация, необходима за потвърждаване и изпълнение на поръчката.

Чл. 37. Дружеството не обработва и не съхранява пълните данни на банковата Ви карта, когато плащането се извършва чрез външен платежен доставчик.

Чл. 38. При възстановяване на сума можем да обработваме банкова сметка, име на титуляр, идентификатор на трансакция или друга информация, необходима за връщане на сумата.

1. ОБРАБОТВАНЕ ПРИ ДОСТАВКА

Чл. 39. За да доставим поръчаните физически продукти, предоставяме необходимите данни на избрания куриер или логистичен партньор.

Чл. 40. Куриерите и логистичните партньори могат да включват:

1. Еконт;
2. Спиди;
3. BoxNow;
4. Pigeon Express;
5. други партньори, добавени в бъдеще.

Чл. 41. На куриера могат да бъдат предоставени:

1. име и фамилия;
2. телефон;
3. адрес;
4. офис или автомат за получаване;
5. имейл, когато е необходим;
6. сума за наложен платеж;
7. информация за пратката;
8. друга необходима информация за изпълнение на доставката.

Чл. 42. Куриерите обработват тези данни за целите на доставката, уведомяването, получаването, връщането, наложения платеж и доказването на изпълнение на куриерската услуга.

1. ОБРАБОТВАНЕ ПРИ РЕКЛАМАЦИИ, ВРЪЩАНИЯ И 90-ДНЕВНА ПОЛИТИКА

Чл. 43. Когато подадете искане за връщане, рекламация, замяна или възстановяване на сума, Дружеството обработва личните Ви данни, за да разгледа искането и да изпълни задълженията си.

Чл. 44. В тези случаи можем да обработваме:

1. име;
2. имейл;
3. телефон;
4. номер на поръчка;
5. продукт;
6. дата на поръчка;
7. дата на получаване;
8. причина за връщане или рекламация;
9. снимки или видео на продукта;
10. адрес за връщане;
11. банкова сметка за възстановяване;
12. кореспонденция;
13. решение по рекламацията;
14. документи за доставка и връщане.

Чл. 45. Данните се обработват за целите на изпълнение на договор, спазване на законови задължения, защита на потребителски права, защита на правни претенции и предотвратяване на злоупотреби.

1. ОБРАБОТВАНЕ ПРИ ДИГИТАЛНИ ПРОДУКТИ, КУРСОВЕ И БЪДЕЩА АКАДЕМИЯ

Чл. 46. При закупуване на дигитални продукти, електронни книги, PDF файлове, видео съдържание, курсове, бъдещи обучения, членства или други електронни услуги, Дружеството обработва лични данни, необходими за предоставяне на достъп.

Чл. 47. Можем да обработваме:

1. име;
2. имейл;
3. потребителски профил;
4. закупен дигитален продукт;
5. дата на покупка;
6. дата на предоставен достъп;
7. статус на достъп;
8. информация за изтегляне;
9. напредък в курс, когато такава функционалност съществува;
10. членство или абонамент, когато такива бъдат активирани;
11. технически логове за защита и доказване на достъп.

Чл. 48. Данните се обработват за изпълнение на договор, техническо предоставяне на достъп, защита на авторски права, предотвратяване на злоупотреби и доказване на изпълнение.

Чл. 49. При предоставяне на достъп до дигитален продукт Дружеството може да обработва информация, необходима за доказване, че достъпът е предоставен, тъй като това има значение за правото на отказ и изпълнението на договора.

XII. ОБРАБОТВАНЕ ПРИ ДАРИТЕЛСКИ КАМПАНИИ И КАУЗИ

Чл. 50. Bulgarofil.bg има дарителска и обществена мисия, като Дружеството се стреми да отделя до 15% от нетната печалба след приспадане на разходи, данъци, възнаграждения и други задължения за обществени, културни, исторически, образователни и благотворителни каузи.

Чл. 51. Когато Клиент закупува стандартен продукт, а Дружеството впоследствие отделя част от печалбата за каузи, личните данни на Клиента се обработват за целите на покупката, а не като данни по директно дарение.

Чл. 52. В бъдеще сайтът може да предложи възможност за директни дарения. При директно дарение могат да се обработват:

1. име;
2. имейл;
3. телефон;
4. сума;
5. платежен метод;
6. дата на дарение;
7. кампания;
8. данни за издаване на документ, когато е приложимо;
9. счетоводни данни.

Чл. 53. Данните при директни дарения ще се обработват за целите на приемане на дарението, платежна обработка, отчетност, счетоводство, комуникация с дарителя и изпълнение на законови задължения.

XIII. АВТОМАТИЧНО СЪЗДАВАНЕ НА ПРОФИЛ

Чл. 54. При извършване на покупка сайтът може автоматично да създаде потребителски профил за Клиента.

Чл. 55. Автоматичното създаване на профил има за цел да улесни:

1. проследяване на поръчки;
2. бъдещи покупки;
3. достъп до дигитални продукти;
4. управление на адреси;
5. обработване на връщания и рекламации;
6. предоставяне на бъдещи обучения, курсове и членства.

Чл. 56. Клиентът може да поиска изтриване на профила си, освен когато Дружеството има законово основание да запази част от данните, например за счетоводни, данъчни, договорни или правни цели.

Чл. 57. Изтриването на профил не винаги означава изтриване на всички данни, свързани с поръчки, фактури, плащания, доставки или други законово значими документи.

XIV. БЮЛЕТИН И МАРКЕТИНГОВИ СЪОБЩЕНИЯ

Чл. 58. Дружеството може да изпраща бюлетини, търговски съобщения, новини, промоции, оферти, информация за продукти, кампании, каузи, книги, събития, дигитални продукти и други съобщения, когато е налице валидно правно основание.

Чл. 59. Когато за изпращане на маркетингови съобщения се изисква съгласие, такива съобщения се изпращат само след предоставено съгласие.

Чл. 60. При абонамент за бюлетин можем да обработваме:

1. имейл;
2. име, когато е предоставено;
3. дата на абонамент;
4. източник на абонамент;
5. история на изпратени съобщения;
6. информация за отваряния и кликвания, когато системата го позволява;
7. статус на съгласие;
8. дата на отписване.

Чл. 61. Можете да се отпишете от бюлетина по всяко време чрез линк за отписване, ако такъв е наличен, или чрез съобщение до [contact@bulgarofil.bg](mailto:contact@bulgarofil.bg).

Чл. 62. Отписването от маркетингови съобщения не спира служебни съобщения, свързани с поръчки, доставки, плащания, профил, сигурност, рекламации, връщания или законови задължения.

1. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

Чл. 63. Сайтът използва бисквитки и сходни технологии за правилна работа, сигурност, анализ, статистика, подобряване на съдържанието, маркетинг и ремаркетинг.

Чл. 64. Бисквитките могат да бъдат:

1. задължителни технически бисквитки;
2. функционални бисквитки;
3. аналитични бисквитки;
4. маркетингови бисквитки;
5. бисквитки на трети страни.

Чл. 65. Задължителните бисквитки са необходими за нормалната работа на сайта, включително количка, поръчка, профил, сигурност, сесия и други основни функции.

Чл. 66. Аналитичните бисквитки ни помагат да разбираме как посетителите използват сайта, кои страници се посещават, как се достига до сайта и как можем да подобрим съдържанието и функционалността.

Чл. 67. Маркетинговите бисквитки могат да се използват за измерване на ефективността на реклами, създаване на аудитории, ремаркетинг и показване на по-релевантно съдържание.

Чл. 68. Подробна информация за използваните бисквитки се съдържа в отделната Политика за бисквитки на Bulgarofil.bg.

Чл. 69. Когато законът изисква съгласие, аналитични и маркетингови бисквитки се активират след получаване на съгласие чрез банер, настройка или друг механизъм на сайта.

XVI. GOOGLE ANALYTICS

Чл. 70. Сайтът използва Google Analytics за анализ на посещаемостта и поведението на посетителите.

Чл. 71. Чрез Google Analytics могат да се събират технически и статистически данни, включително:

1. посетени страници;
2. време на престой;
3. източник на трафик;
4. приблизително местоположение;
5. устройство;
6. браузър;
7. операционна система;
8. взаимодействия със сайта;
9. събития, свързани с потребителско поведение.

Чл. 72. Google Analytics се използва с цел:

1. измерване на посещаемост;
2. подобряване на съдържанието;
3. подобряване на потребителското преживяване;
4. анализ на ефективността на кампании;
5. техническа оптимизация;
6. бизнес анализ.

Чл. 73. Данните, събирани чрез Google Analytics, могат да бъдат обработвани от Google съгласно правилата и политиките на Google.

Чл. 74. Когато е приложимо, Дружеството използва настройките и механизмите, налични в Google Analytics, за намаляване на риска за поверителността, включително настройки за срокове на съхранение, ограничаване на данни и управление на съгласията, доколкото тези функционалности са достъпни и активирани.

Чл. 75. Можете да управлявате съгласието си за аналитични бисквитки чрез механизма за бисквитки на сайта, когато такъв е наличен.

XVII. META PIXEL

Чл. 76. Сайтът използва или ще използва Meta Pixel, свързан с платформите на Meta, включително Facebook и Instagram.

Чл. 77. Meta Pixel може да събира информация за действия на посетителите на сайта, включително:

1. посещение на страница;
2. преглед на продукт;
3. добавяне в количка;
4. започване на поръчка;
5. завършване на поръчка;
6. клик върху бутон;
7. регистрация;
8. други събития, конфигурирани в сайта.

Чл. 78. Meta Pixel се използва или ще се използва за:

1. измерване на ефективността на рекламни кампании;
2. създаване на аудитории;
3. ремаркетинг;
4. оптимизация на реклами;
5. анализ на потребителско поведение;
6. показване на по-релевантни реклами във Facebook, Instagram и свързани платформи.

Чл. 79. Meta може да обработва събраните чрез Meta Pixel данни съгласно собствените си политики и условия.

Чл. 80. Когато законът изисква съгласие, Meta Pixel се активира след получаване на съгласие чрез механизма за управление на бисквитки или сходна технология на сайта.

Чл. 81. Можете да управлявате предпочитанията си за маркетингови бисквитки чрез настройките на сайта, когато такава функционалност е налична, както и чрез настройките на съответните платформи на Meta.

XVIII. WOOCommerce, WORDPRESS И ТЕХНИЧЕСКА ИНФРАСТРУКТУРА

Чл. 82. Bulgarofil.bg функционира като собствен онлайн магазин, изграден върху WordPress/WooCommerce или сходна технологична среда.

Чл. 83. Платформата може да обработва данни, необходими за:

1. работа на онлайн магазина;
2. управление на продукти;
3. количка;
4. поръчки;
5. плащания;
6. профили;
7. доставки;
8. дигитални продукти;
9. имейл известия;
10. администриране на сайта;
11. сигурност.

Чл. 84. Възможно е сайтът да използва допълнителни разширения, плъгини, теми, хостинг услуги, системи за кеширане, защита, архивиране, имейл изпращане, маркетинг, аналитика и други технически инструменти.

Чл. 85. Дружеството се стреми да използва доставчици и технически решения, които позволяват разумна степен на защита на данните и съответствие с приложимото законодателство.

XIX. НА КОГО ПРЕДОСТАВЯМЕ ЛИЧНИ ДАННИ

Чл. 86. Дружеството не продава лични данни на трети лица.

Чл. 87. Дружеството може да предоставя лични данни на трети лица само когато това е необходимо, законосъобразно и съразмерно спрямо съответната цел.

Чл. 88. Лични данни могат да бъдат предоставяни на:

1. куриерски и логистични партньори;
2. платежни доставчици;
3. банки;
4. счетоводители;
5. хостинг доставчици;
6. технически администратори;
7. доставчици на поддръжка;
8. доставчици на имейл услуги;
9. маркетинг платформи;
10. аналитични платформи;
11. рекламни платформи;
12. доставчици на системи за сигурност;
13. доставчици на облачни услуги;
14. държавни органи, когато това се изисква по закон;
15. адвокати, консултанти, одитори и други професионални съветници при защита на права и интереси.

Чл. 89. Когато трети лица обработват лични данни от името на Дружеството, те действат като обработващи лични данни и следва да прилагат подходящи мерки за защита.

Чл. 90. Когато трети лица самостоятелно определят целите и средствата за обработване, те могат да действат като самостоятелни администратори, например определени платежни доставчици, куриери или платформи.

1. ТРАНСФЕР НА ДАННИ ИЗВЪН ЕВРОПЕЙСКИЯ СЪЮЗ

Чл. 91. В някои случаи използването на услуги като Google Analytics, Meta Pixel, PayPal, Stripe, Revolut, облачни услуги, хостинг инструменти, имейл платформи или други външни доставчици може да доведе до обработване или трансфер на данни извън Европейския съюз или Европейското икономическо пространство.

Чл. 92. Когато се извършва такъв трансфер, той следва да бъде основан на подходящ механизъм за защита, когато такъв се изисква, включително решение за адекватност, стандартни договорни клаузи, договорни гаранции или други допустими механизми.

Чл. 93. Дружеството се стреми да използва доставчици, които декларират съответствие с приложимите изисквания за защита на личните данни.

XXI. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Чл. 94. Дружеството съхранява лични данни само за срок, необходим за целите, за които са събрани, или за срок, изискуем от закона.

Чл. 95. Данните, свързани с поръчки, фактури, счетоводни документи, плащания и данъчна отчетност, могат да се съхраняват за сроковете, предвидени в счетоводното и данъчното законодателство, включително до 10 години, когато това е приложимо.

Чл. 96. Данните за потребителски профил се съхраняват, докато профилът е активен, докато лицето поиска изтриване или докато съществува друго правно основание за съхранение.

Чл. 97. Данните за поръчки се съхраняват за срока, необходим за изпълнение на договора, обслужване, рекламации, връщания, счетоводство, данъчно отчитане и защита на правни претенции.

Чл. 98. Данните за рекламации, връщания, замени и спорове се съхраняват за срока, необходим за разглеждане на случая, изпълнение на законови задължения и защита на права.

Чл. 99. Данните за бюлетин и маркетингови съобщения се съхраняват до оттегляне на съгласието, отписване или прекратяване на съответната маркетингова активност, освен ако е необходимо съхранение на минимална информация за доказване на дадено или оттеглено съгласие.

Чл. 100. Данни от незавършени поръчки или изоставени колички могат да се съхраняват за ограничен срок, например до 30 дни, с цел техническо възстановяване на поръчката, напомняне или подобряване на потребителското преживяване, когато е налице валидно правно основание.

Чл. 101. Технически логове за сигурност могат да се съхраняват за срок, необходим за защита на сайта, предотвратяване на злоупотреби и разследване на инциденти.

Чл. 102. Данните, събрани чрез Google Analytics, Meta Pixel и други аналитични или маркетингови инструменти, се съхраняват според настройките на съответната система, конфигурацията на Дружеството, съгласието на потребителя и политиките на съответния доставчик.

Чл. 103. Когато отпадне основанието за съхранение, данните се изтриват, анонимизират или ограничават, освен ако има законова причина за по-нататъшно съхранение.

XXII. СИГУРНОСТ НА ДАННИТЕ

Чл. 104. Дружеството прилага разумни технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, унищожаване, промяна, разкриване или злоупотреба.

Чл. 105. Такива мерки могат да включват:

1. контрол на достъпа;
2. пароли;
3. ограничаване на административния достъп;
4. SSL криптиране, когато е налично;
5. актуализации на системата;
6. техническа поддръжка;
7. архивиране;
8. защита от зловреден софтуер;
9. наблюдение за подозрителна активност;
10. договорни задължения към доставчици;
11. вътрешни правила за работа с данни.

Чл. 106. Въпреки прилаганите мерки, никой метод за предаване или съхранение на данни в интернет не може да бъде гарантиран като напълно защитен.

Чл. 107. Ползвателят също носи отговорност за сигурността на своите устройства, пароли, имейл достъп и профили.

Чл. 108. При съмнение за неправомерен достъп до Ваш профил или лични данни следва незабавно да се свържете с нас на [privacy@bulgarofil.bg](mailto:privacy@bulgarofil.bg).

XXIII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл. 109. Съгласно приложимото законодателство Вие имате следните права във връзка с личните си данни:

1. право на информация;
2. право на достъп;
3. право на коригиране;
4. право на изтриване;
5. право на ограничаване на обработването;
6. право на преносимост на данните;
7. право на възражение;
8. право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици или Ви засяга съществено;
9. право да оттеглите съгласие;
10. право да подадете жалба до надзорен орган.

XXIV. ПРАВО НА ДОСТЪП

Чл. 110. Имате право да получите потвърждение дали обработваме Ваши лични данни.

Чл. 111. Когато обработваме Ваши лични данни, имате право да получите достъп до тях и информация относно:

1. целите на обработването;
2. категориите лични данни;
3. получателите или категориите получатели;
4. сроковете за съхранение;
5. правата Ви;
6. източника на данните, когато не са събрани директно от Вас;
7. наличието на автоматизирано вземане на решения, когато е приложимо.

XXV. ПРАВО НА КОРИГИРАНЕ

Чл. 112. Имате право да поискате коригиране на неточни лични данни, свързани с Вас.

Чл. 113. Имате право да поискате допълване на непълни лични данни, когато това е необходимо и приложимо.

XXVI. ПРАВО НА ИЗТРИВАНЕ

Чл. 114. Имате право да поискате изтриване на личните Ви данни, когато е налице някое от основанията, предвидени в закона.

Чл. 115. Изтриване може да бъде поискано например когато:

1. данните вече не са необходими за целите, за които са събрани;
2. оттеглите съгласието си и няма друго основание за обработване;
3. възразите срещу обработването и няма преимуществено законово основание;
4. данните са били обработвани незаконосъобразно;
5. изтриването се изисква за спазване на законово задължение.

Чл. 116. Правото на изтриване не е абсолютно. Дружеството може да откаже изтриване, когато съхранението е необходимо за:

1. изпълнение на законово задължение;
2. счетоводни и данъчни цели;
3. установяване, упражняване или защита на правни претенции;
4. изпълнение на договор;
5. други основания, предвидени в закона.

XXVII. ПРАВО НА ОГРАНИЧАВАНЕ НА ОБРАБОТВАНЕТО

Чл. 117. Имате право да поискате ограничаване на обработването, когато:

1. оспорвате точността на данните;
2. обработването е незаконосъобразно, но не желаете изтриване;
3. Дружеството вече не се нуждае от данните, но Вие ги изисквате за правна претенция;
4. сте възразили срещу обработването и се извършва проверка дали законните основания на Дружеството имат преимущество.

XXVIII. ПРАВО НА ПРЕНОСИМОСТ

Чл. 118. Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, имате право да получите предоставените от Вас лични данни в структуриран, широко използван и машинночетим формат.

Чл. 119. Когато е технически възможно, можете да поискате данните да бъдат предадени на друг администратор.

XXIX. ПРАВО НА ВЪЗРАЖЕНИЕ

Чл. 120. Имате право да възразите срещу обработване на личните Ви данни, когато обработването се основава на легитимен интерес.

Чл. 121. При получаване на възражение Дружеството ще прекрати обработването, освен ако докаже убедителни законови основания, които имат предимство, или ако обработването е необходимо за правни претенции.

Чл. 122. Имате право по всяко време да възразите срещу обработване на лични данни за целите на директния маркетинг.

XXX. ПРАВО НА ОТТЕГЛЯНЕ НА СЪГЛАСИЕ

Чл. 123. Когато обработването се основава на съгласие, имате право да го оттеглите по всяко време.

Чл. 124. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето.

Чл. 125. Оттеглянето на съгласие за маркетингови съобщения може да стане чрез линк за отписване, когато такъв е наличен, или чрез имейл до [contact@bulgarofil.bg](mailto:contact@bulgarofil.bg).

Чл. 126. Оттеглянето на съгласие за бисквитки може да стане чрез настройките на бисквитките на сайта, когато такава функционалност е налична.

XXXI. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ

Чл. 127. Дружеството не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат съществено по сходен начин.

Чл. 128. Възможно е да се използват аналитични и рекламни инструменти като Google Analytics и Meta Pixel, които могат да създават технически или маркетингови профили за анализ, ремаркетинг и оптимизация на реклами.

Чл. 129. Такива инструменти не се използват от Дружеството за автоматично вземане на решения с правни последици спрямо Вас.

XXXII. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

Чл. 130. Можете да упражните правата си чрез изпращане на искане до [privacy@bulgarofil.bg](mailto:privacy@bulgarofil.bg).

Чл. 131. В искането следва да посочите:

1. име;
2. имейл;
3. право, което желаете да упражните;
4. описание на искането;
5. информация, която ни помага да Ви идентифицираме;
6. номер на поръчка, ако искането е свързано с поръчка.

Чл. 132. При необходимост Дружеството може да поиска допълнителна информация за потвърждаване на самоличността Ви.

Чл. 133. Дружеството отговаря на исканията в сроковете, предвидени в приложимото законодателство.

Чл. 134. Когато искането е явно неоснователно, прекомерно или повтарящо се, Дружеството може да откаже да го изпълни или да начисли разумна такса, когато законът позволява това.

XXXIII. ПРАВО НА ЖАЛБА ДО НАДЗОРЕН ОРГАН

Чл. 135. Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

Чл. 136. В Република България компетентният надзорен орган е:

Комисия за защита на личните данни

Адрес:

гр. София 1592,

бул. „Проф. Цветан Лазаров“ №2

Уебсайт:

[www.cpdp.bg](http://www.cpdp.bg)

Имейл:

[kzld@cpdp.bg](mailto:kzld@cpdp.bg)

Чл. 137. Преди да подадете жалба до надзорен орган, можете да се свържете с нас на [privacy@bulgarofil.bg](mailto:privacy@bulgarofil.bg), за да се опитаме да разрешим въпроса бързо и коректно.

XXXIV. ЛИЧНИ ДАННИ НА ДЕЦА И НЕПЪЛНОЛЕТНИ ЛИЦА

Чл. 138. Bulgarofil.bg не е насочен специално към събиране на лични данни от деца.

Чл. 139. Когато непълнолетно лице използва сайта или извършва покупка, това следва да става със знанието и съдействието на родител или законен представител, когато това е необходимо съгласно приложимото законодателство.

Чл. 140. Ако установим, че сме събрали лични данни на дете без необходимото основание или съгласие, ще предприемем разумни мерки за изтриване или ограничаване на тези данни.

XXXV. ВРЪЗКИ КЪМ ВЪНШНИ САЙТОВЕ

Чл. 141. Сайтът може да съдържа връзки към външни сайтове, социални мрежи, платежни платформи, куриерски системи, видеоплатформи, партньорски страници или други ресурси.

Чл. 142. Дружеството не носи отговорност за политиките за поверителност, съдържанието, сигурността или практиките на външни сайтове и платформи.

Чл. 143. Препоръчваме Ви да се запознаете с политиките за поверителност на всяка външна страница или услуга, която използвате.

XXXVI. СОЦИАЛНИ МРЕЖИ

Чл. 144. Дружеството може да поддържа профили, страници и рекламни кампании в социални мрежи като Facebook, Instagram, YouTube, TikTok, LinkedIn или други платформи.

Чл. 145. Когато взаимодействате с наши профили в социални мрежи, съответната платформа може да обработва Ваши лични данни съгласно собствените си правила.

Чл. 146. Дружеството може да получава статистическа, агрегирана или ограничена информация за взаимодействия с наши страници, публикации, реклами или кампании.

Чл. 147. За обработването на лични данни от самите социални мрежи се прилагат техните политики за поверителност.

XXXVII. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Чл. 148. Дружеството има право да изменя настоящата Политика за поверителност.

Чл. 149. Промените влизат в сила от момента на публикуването им на сайта, освен ако не е посочено друго.

Чл. 150. При съществени промени Дружеството може да уведоми Ползвателите чрез сайта, имейл, банер, съобщение в профил или друг подходящ начин.

Чл. 151. Препоръчваме Ви периодично да преглеждате Политиката за поверителност, за да бъдете информирани за актуалната версия.

XXXVIII. КОНТАКТ

Чл. 152. За въпроси, свързани с настоящата Политика за поверителност, можете да се свържете с нас на:

„АВИТОХОЛИЙ“ ЕООД

ЕИК:

208601085

ДДС номер:

BG208601085

Адрес:

Република България,

гр. София 1407,

район Лозенец,

ж.к. Хладилника,

ул. „Атанас Дуков“ №1,

ет. 6

Уебсайт:

Начало

Основен имейл:

[contact@bulgarofil.bg](mailto:contact@bulgarofil.bg)

Имейл за лични данни:

[privacy@bulgarofil.bg](mailto:privacy@bulgarofil.bg)

Телефон:

0888 77 11 00

XXXIX. КРАТКО ОБОБЩЕНИЕ ЗА ПОТРЕБИТЕЛЯ

Това обобщение има информативен характер и не заменя пълния текст на Политиката за поверителност.

1. Администратор на личните данни е „АВИТОХОЛИЙ“ ЕООД.

2. Основният сайт е Bulgarofil.bg.

3. Обработваме данни основно за поръчки, доставки, плащания, профили, дигитални продукти, обслужване, рекламации, маркетинг и законови задължения.

4. При поръчка може автоматично да бъде създаден потребителски профил.

5. Използваме Google Analytics за анализ на сайта.

6. Използваме или ще използваме Meta Pixel за рекламни и маркетингови цели.

7. Можем да предоставяме данни на куриери, платежни доставчици, счетоводители, технически доставчици, маркетинг платформи и държавни органи, когато това е необходимо и законно.

8. Не продаваме личните Ви данни.

9. Имате право на достъп, корекция, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие и жалба до КЗЛД.

10. За всички GDPR въпроси използвайте [privacy@bulgarofil.bg](mailto:privacy@bulgarofil.bg).