Тази политика обяснява какви лични данни са необходими за използване на NextPocket и за обслужване на покупки. Администратор на данните е „А.Р.С. – БГ 2012“ ЕООД, ЕИК 201998842, с адрес България, гр. София, район Връбница, ул. „Връх Манчо“ № 60, ет. 2, ап. 1.
Въпроси за личните данни: пишете на [email protected], използвайте формата за контакт или изпратете писмо на адреса на дружеството.
1. Какви данни и защо
| Дейност | Данни | Правно основание |
|---|---|---|
| Запитвания и подготовка на покупка | Име, имейл/телефон, съдържание на запитването, избран продукт | Стъпки преди договор по Ваше искане, чл. 6, § 1, б. „б“ GDPR; за обща кореспонденция — законен интерес да отговаряме и пазим доказателства, б. „е“ |
| Поръчка, плащане и доставка | Име, адрес/офис за доставка, имейл, телефон, поръчани артикули, стойност, статус на плащането, идентификатор на транзакция | Изпълнение на договор, чл. 6, § 1, б. „б“ |
| Фактуриране и законова отчетност | Нужните идентификационни и счетоводни данни, включително фирмени данни при заявена фактура | Законово задължение, чл. 6, § 1, б. „в“ |
| Отказ, рекламация, гаранционно обслужване | Данни за контакт, поръчка, сериен номер/IMEI когато е необходим, описание на проблема, документи и кореспонденция | Договор и законови задължения; установяване и защита на правни претенции |
| Потребителски профил | Имейл, име, защитени данни за вход, запазени адреси и поръчки | Предоставяне на поисканата услуга, чл. 6, § 1, б. „б“ |
| Сигурност и предотвратяване на злоупотреби | IP адрес, технически логове, време на събития, данни за устройство/браузър, опити за вход и действия по поръчки | Законен интерес за защита на сайта, клиентите и претенциите, чл. 6, § 1, б. „е“ |
Не изискваме ЕГН за обикновена потребителска покупка без конкретно приложимо законово основание. Не изпращайте копия на лични документи, пароли, банкови PIN кодове или данни от устройството, които не са необходими за случая.
2. Данни за плащане
Не изпращайте номера на карти, CVV/CVC или банкови кодове чрез контактните форми. При активирано плащане с карта данните се въвеждат в защитената страница на платежния доставчик, посочен при поръчката. Магазинът получава статуса и идентификатора на плащането.
3. Кой получава данните
Достъпът се предоставя според необходимостта на упълномощени служители и договорни доставчици за хостинг, техническа поддръжка и сигурност. За изпълнение на покупки могат да получат необходимите данни избраният куриер, платежният доставчик, счетоводното обслужване и, когато е необходимо, сервиз или гарант. Те могат да действат като обработващи или самостоятелни администратори според конкретната услуга и закона. Данни се предоставят и на компетентни органи при законово основание.
Хостингът е в Google Cloud с основни ресурси в Белгия. При приложим трансфер на лични данни извън ЕИП се използват предвидените в GDPR гаранции, включително решения за адекватност или стандартни договорни клаузи.
4. Срокове за съхранение
- Поръчки, откази и рекламации: за изпълнение на договора, обслужване на законовите права и докато съществува необходимост за установяване, упражняване или защита на правни претенции, съобразно приложимите давностни срокове.
- Счетоводна и данъчна информация: за задължителните срокове според вида на документа. За счетоводни регистри и документи за данъчен контрол по Закона за счетоводството срокът е 10 години от началото на следващия отчетен период; други документи могат да имат различен приложим срок.
- Профил: докато е необходим за поисканата услуга или до искане за закриване, освен за отделни данни, които трябва да се пазят на друго основание.
- Общи запитвания: до приключване на въпроса и доколкото е необходимо за последваща кореспонденция или защита на права; не се запазват безсрочно само защото е възможно.
- Технически логове и резервни копия: за ограничен срок според целите за сигурност и възстановяване.
5. Вашите права
При условията на GDPR можете да поискате достъп и копие, корекция, изтриване, ограничаване на обработването и преносимост на данните, когато е приложима. Можете да възразите срещу обработване на основание законен интерес и във всеки момент срещу директен маркетинг. Съгласие се оттегля толкова лесно, колкото е дадено; оттеглянето не променя законосъобразността преди него.
Правото на изтриване не отменя задълженията за счетоводно съхранение или необходимостта за правни претенции. При искане проверяваме самоличността пропорционално, без рутинно да изискваме копие от лична карта. Отговаряме без неоправдано забавяне, по правило до един месец, с предвидената в GDPR възможност за удължаване при сложност и своевременно уведомяване.
Имате право на жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл [email protected], както и на съдебна защита.
6. Задължителност, автоматизирани решения и сигурност
Без основните данни за контакт и доставка не можем да изпълним покупка. Регистрацията на профил е по избор. Не вземаме изцяло автоматизирани решения с правни или сходно значими последици за Вас.
Използваме HTTPS, ограничаване на достъпа и други подходящи технически и организационни мерки. При нарушение се действа съобразно GDPR и приложимите задължения за уведомяване. За бисквитките и локалното съхранение вижте отделната политика.
Версия: 12 ноември 2026 г. Съществени промени се съобщават по подходящ начин.