Последна актуализация: 9 септември 2026 г.

Настоящата политика обяснява как се събират, използват, съхраняват и защитават личните данни на посетителите и клиентите на онлайн магазина heliopol.bg.

1. Администратор на личните данни

Администратор на личните данни е:

„Розова зора – Тракия“ ЕООД
ЕИК: 203023091
ДДС № BG203023091
Адрес на управление: гр. София, ул. „Проф. Христо Вакарелски“ № 11Б
Управител: Стефан Калайджиев
Телефон: 0887 025 404
Имейл за въпроси относно личните данни: heliopol@abv.bg

2. Какви лични данни обработваме

В зависимост от начина, по който използвате сайта, можем да обработваме:

• имена;
• телефонен номер и имейл адрес;
• адрес за фактуриране и адрес или офис за доставка;
• данни за създаден клиентски профил;
• информация за поръчките, закупените продукти, избрания начин на доставка и плащане;
• данни, необходими за издаване на счетоводни документи;
• съдържание на запитвания и кореспонденция;
• IP адрес, данни за браузъра и устройството, регистрационни файлове и друга техническа информация, необходима за сигурността и работата на сайта;
• избори и предпочитания, съхранявани чрез бисквитки и сходни технологии.

Магазинът не приема плащания с банкови карти и не събира или съхранява данни за банкови карти. При банков превод получаваме информацията, съдържаща се в банковото платежно нареждане и извлечението, необходима за установяване и осчетоводяване на плащането.

3. За какви цели и на какво основание обработваме данните

Обработваме лични данни за следните цели:

• приемане, потвърждаване, изпълнение, доставка, плащане, отказ, връщане или рекламация на поръчка — за сключване и изпълнение на договор;
• създаване и управление на клиентски профил — за предоставяне на поисканата услуга;
• отговор на запитвания — за предприемане на стъпки по искане на потребителя и за нашия законен интерес да комуникираме с клиенти;
• издаване и съхраняване на счетоводни и данъчни документи — за изпълнение на законови задължения;
• предотвратяване на злоупотреби, защита на сайта, установяване и защита на правни претенции — въз основа на законен интерес;
• използване на незадължителни бисквитки и зареждане на външни услуги — въз основа на съгласие, когато такова се изисква.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

4. Поръчки, профили и плащания

Можете да направите поръчка като гост или да създадете клиентски профил. За изпълнението на поръчката е необходимо да предоставите данните, отбелязани като задължителни при приключване на поръчката. Без тях не можем да приемем и изпълним поръчката.

Предлаганите начини на плащане са наложен платеж и банков превод. При плащане по банков път данни за превода се обработват и от съответните банки съгласно техните правни задължения и политики.

5. Получатели на лични данни

Когато е необходимо за съответната цел, лични данни могат да бъдат предоставяни на:

• Еконт и Спиди — за организиране и извършване на доставката и наложения платеж;
• Jump.BG — доставчик на хостинг и свързани технически услуги;
• доставчици на електронна поща и комуникационни услуги;
• банки и платежни институции — при банков превод или наложен платеж;
• счетоводители, правни и други професионални консултанти при наличие на законово основание и задължение за поверителност;
• доставчици на услуги за техническа поддръжка, сигурност и управление на съгласието, включително използваните в сайта WordPress, WooCommerce, Wordfence и Complianz;
• компетентни държавни и общински органи, когато това се изисква от закона.

На получателите се предоставят само данните, необходими за изпълнение на конкретната услуга или законово задължение.

6. Бисквитки и външни услуги

Сайтът използва задължителни бисквитки, необходими за основни функции като кошница, поръчка, вход в профил, сигурност и запазване на избора за поверителност. Незадължителни технологии се активират само след съгласие, когато законът го изисква.

В сайта може да се използва услугата Google Fonts. Когато тя се зарежда от сървъри на Google, е възможно към доставчика да бъдат предадени технически данни, включително IP адрес. Complianz управлява съгласието и блокирането на незадължителните услуги.

Подробният и актуален списък на използваните бисквитки, техните цели и срокове е публикуван в отделната страница „Политика за бисквитки (ЕС)“. Можете по всяко време да промените избора си чрез бутона за управление на съгласието.

7. Външни връзки и социални мрежи

Сайтът може да съдържа обикновени връзки към външни сайтове, включително Facebook. При отваряне на такава връзка напускате heliopol.bg и обработването на данни се извършва съгласно правилата на съответния външен сайт.

8. Срокове за съхранение

Прилагаме следните срокове в системата на магазина:

• неактивни клиентски профили — 24 месеца;
• чакащи и неуспешни поръчки — 7 дни;
• отменени поръчки — 30 дни;
• приключени и възстановени поръчки — 10 години, доколкото данните са необходими за изпълнение на счетоводни, данъчни и други законови задължения или за защита при правни претенции.

Кореспонденцията и запитванията се съхраняват само за срока, необходим за отговор и последваща комуникация, освен ако по-дълъг срок е необходим за изпълнение на договор, законово задължение или защита на правни претенции.

Техническите и защитните записи се съхраняват за срок, съобразен с целта за сигурност и настройките на използваните услуги. Данни в резервни копия могат да останат до изтичане на съответния цикъл за архивиране, след което се изтриват или презаписват.

След изтичане на приложимия срок данните се изтриват или анонимизират, освен когато законът изисква по-дълго съхранение.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително ограничаване на достъпа, защитена връзка със сайта, архивиране, актуализации и средства за откриване и предотвратяване на злоупотреби. Никоя система не може да гарантира абсолютна сигурност, но поддържаме мерките съобразно естеството и риска на обработването.

10. Предаване на данни извън Европейското икономическо пространство

Някои технологични доставчици могат да обработват ограничени технически данни извън Европейското икономическо пространство. Когато това е приложимо, предаването се извършва при наличие на признат от Европейския съюз механизъм за защита, например решение за адекватно ниво на защита или стандартни договорни клаузи.

11. Вашите права

При условията на приложимото законодателство имате право:

• да получите информация и достъп до личните си данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данни, когато са налице законовите основания;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на законен интерес;
• да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат, когато правото на преносимост е приложимо;
• да оттеглите дадено съгласие по всяко време;
• да подадете жалба до Комисията за защита на личните данни.

За упражняване на право изпратете искане на heliopol@abv.bg. За да защитим данните Ви, може да поискаме допълнителна информация, необходима за потвърждаване на самоличността.

Комисия за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: https://cpdp.bg.

12. Автоматизирано вземане на решения

Не използваме личните Ви данни за решения, основани единствено на автоматизирано обработване, които пораждат правни последици или Ви засягат в подобна значителна степен.

13. Промени в политиката

Можем да актуализираме настоящата политика при промяна на услугите, технологиите или законовите изисквания. Актуалната версия и датата на последната промяна се публикуват на тази страница.