Политика за защита на лични данни

## Информация за администратора на лични данни Настоящата политика има за цел да Ви информира какви лични данни събира **КОБЕ 19 ЕООД** при използването на уебсайта **gravi.bg**, с каква цел ги обработваме, на какво правно основание, как ги съхраняваме и какви права имате като субект на данните. **КОБЕ 19 ЕООД**, ЕИК **208819007**, със седалище и адрес на управление: гр. Пловдив 4023, р-н Тракия, бул. Цар Симеон 35, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Можете да се свържете с нас на: - Имейл: [[email protected]](mailto:[email protected]) - Телефон: [0896843306](tel:+359896843306) ## Категории лични данни, които обработваме Когато използвате нашия уебсайт, ние събираме и обработваме определена информация, която може да се отнася до Вас като физическо лице. Такива данни включват, но не се ограничават до: име, имейл адрес, телефон, адрес за доставка, IP адрес, история на поръчки, информация за поведението Ви на сайта и данни от бисквитки. Данните се събират както чрез доброволно предоставяне от Ваша страна (напр. при регистрация, поръчка или запитване), така и автоматично чрез използването на уебсайта. ## Източници на личните данни Вашите лични данни постъпват при нас чрез: - форми за регистрация, поръчка или запитване; - автоматично събиране чрез бисквитки и други технологии; - интеграции с платформи като Facebook или Google, ако се използват за маркетинг или анализ при Ваше съгласие. ## Правни основания за обработване на личните данни Обработването на Вашите данни се извършва въз основа на едно или повече правни основания: - изпълнение на договор (например за доставка на поръчка); - изрично съгласие (например за получаване на маркетинг съобщения или незадължителни бисквитки); - законово задължение (например за счетоводна отчетност); - легитимен интерес на администратора (например за защита от измами или подобряване на услугите). ## Цели на обработката на лични данни Вашите лични данни се използват за: - изпълнение на онлайн поръчки и доставка; - администриране на потребителски профили; - обслужване при запитвания и заявки; - изпращане на търговски съобщения, когато сте дали съгласие; - анализ и подобрение на сайта и потребителското изживяване. ## Срок на съхранение Личните данни, събрани за целите на изпълнение на договор, се съхраняват до две години след неговото приключване. Данни, обработвани със съгласие, се пазят до оттегляне на съгласието или максимум 12 месеца от последно взаимодействие. Данните, изисквани по закон, например за счетоводни цели, се съхраняват за съответните задължителни срокове (обикновено до 10 години). ## Кой има достъп до Вашите лични данни Вашите лични данни могат да бъдат предоставени на трети лица, когато това е необходимо за извършване на услуги. Това включва: - куриерски фирми (Еконт, Speedy); - платежни оператори (myPOS); - хостинг и технически доставчици; - маркетинг платформи (напр. Google, Meta), но само при Ваше изрично съгласие. Всички трети страни са длъжни да спазват изискванията на закона за защита на личните данни и имат сключени съответни договори с нас, когато това е приложимо. ## Как защитаваме личните Ви данни За защита на личните Ви данни прилагаме редица технически и организационни мерки. Сред тях са криптиране на връзката със сайта чрез SSL/TLS, ограничен достъп до администраторски системи, регулярни проверки за сигурност и защита на сървъри. Стремим се да гарантираме, че данните Ви са в безопасност при обработка, пренос и съхранение. ## Вашите права като субект на данни Като потребител имате следните права: право на информация; право на достъп до собствените Ви данни; право на коригиране при неточности; право на изтриване (когато са отпаднали основанията за обработка); право на ограничаване на обработването; право на преносимост към друг администратор; право на възражение срещу определени видове обработка, включително за директен маркетинг; както и право да не бъдете обект на автоматизирано вземане на решения без човешка намеса. Можете да упражните правата си чрез изпращане на съобщение до [[email protected]](mailto:[email protected]). Ние ще отговорим в срок от един месец. Регистрираните клиенти могат да поискат експорт или изтриване на данни и чрез профила си в магазина, когато тази функция е налична. ## Оттегляне на съгласие Ако сте предоставили съгласие за обработка на данни (например за получаване на бюлетин или маркетингови бисквитки), можете да го оттеглите по всяко време, без това да влияе върху законността на предходната обработка. След оттегляне на съгласието обработката за съответната цел се прекратява. ## Право на жалба Ако считате, че Вашите права са нарушени, имате право да подадете жалба до **Комисията за защита на личните данни**, на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, или онлайн на [cpdp.bg](https://www.cpdp.bg/). ## Длъжностно лице по защита на личните данни Към настоящия момент КОБЕ 19 ЕООД не е задължено да назначава длъжностно лице по защита на личните данни (DPO). По всички въпроси относно обработката и защитата на личните Ви данни можете да се свържете с нас на [[email protected]](mailto:[email protected]). ## Актуализация на политиката Настоящата политика е актуализирана на **20.07.2026 г.** При промени в законодателството или вътрешните процеси на компанията съдържанието ѝ може да бъде актуализирано. Всяка промяна ще бъде публикувана своевременно на тази страница. ## Свързани страници - [Политика за бисквитки](/cookie-policy) - [Общи условия](/terms-and-conditions)