В сила от 23.08.2026 г. Последна актуализация: 23.08.2026 г.
Настоящата политика предоставя информацията по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни.
1. Администратор на лични данни
„МИОС“ ЕООД
- ЕИК: 207539664, ДДС № BG207539664
- Седалище и адрес на управление: гр. Несебър, ул. „Иван Асен 2″ № 22
- Управител: Димитър Вангелов
- Имейл за въпроси относно лични данни: support@ribnaborsa.com
- Телефон: +359 895 987 321
- Сайт: https://ribnaborsa.bg
Администраторът няма назначено длъжностно лице по защита на данните (ДЛЗД), тъй като не е задължен по чл. 37 GDPR.
2. Какви данни обработваме и защо
2.1. Данни при поръчка (със или без регистрация)
- Данни: име и фамилия, телефон, имейл, адрес за доставка, съдържание на поръчката, избран начин на плащане и доставка, данни за фактура (при поискване — вкл. ЕИК/ДДС номер за бизнес клиенти).
- Цели: сключване и изпълнение на договора за продажба, доставка, връзка с Вас относно поръчката, обработка на рекламации и връщания.
- Правно основание: чл. 6, пар. 1, б. „б“ GDPR (изпълнение на договор); за счетоводни документи — чл. 6, пар. 1, б. „в“ GDPR (законово задължение по Закона за счетоводството, ДОПК, ЗДДС, Наредба Н-18).
2.2. Данни при регистрация на клиентски профил
- Данни: име, имейл, парола (в криптиран вид), запазени адреси, история на поръчките.
- Цел: поддържане на профила и улесняване на бъдещи поръчки.
- Правно основание: чл. 6, пар. 1, б. „б“ GDPR (изпълнение на договор за услугата „клиентски профил“).
2.3. Комуникация с нас (имейл, телефон, WhatsApp)
- Данни: данни за контакт и съдържание на кореспонденцията.
- Цел: отговор на запитвания, обслужване на клиенти.
- Правно основание: чл. 6, пар. 1, б. „б“ GDPR (преддоговорни отношения/договор) или б. „е“ (легитимен интерес от клиентско обслужване).
- Бележка: при комуникация чрез WhatsApp данните се обработват и от Meta Platforms съгласно нейните условия.
2.4. Маркетинг (имейл бюлетин, ако е активиран)
- Данни: имейл, име.
- Цел: изпращане на търговски съобщения и оферти.
- Правно основание: чл. 6, пар. 1, б. „а“ GDPR (съгласие), което може да бъде оттеглено по всяко време; за съществуващи клиенти — при спазване на чл. 261 от Закона за електронните съобщения.
2.5. Бисквитки и проследяващи технологии
На сайта се използват следните инструменти на трети страни (подробности — в Политиката за бисквитки):
- Google (Site Kit / Google Analytics) — статистика за посещаемостта;
- Meta / Facebook Pixel и Conversions API (CAPI) — измерване на реклами и ремаркетинг;
- TikTok Pixel — измерване на реклами и ремаркетинг;
- Microsoft Clarity — анализ на поведението на сайта (топлинни карти, записи на сесии);
- Jetpack / WordPress.com (Automattic) — статистика и функционалности на сайта;
- Jetpack CRM — управление на клиентски запитвания и контакти.
- Цели: анализ на посещаемостта, подобряване на сайта, измерване и насочване на реклама.
- Правно основание: чл. 6, пар. 1, б. „а“ GDPR (съгласие) за всички неаналитично-необходими инструменти; строго необходимите бисквитки — чл. 6, пар. 1, б. „е“ (легитимен интерес от функциониране на сайта).
2.6. Автоматизация и интеграции
- Zapier — техническо прехвърляне на данни между системите ни (напр. поръчки → CRM/известия). Zapier действа като обработващ данни.
2.7. Данни, получени от трети страни (информация по чл. 14 GDPR)
При поръчка по телефон/WhatsApp/Viber или чрез куриерската система на Еконт може да получим Ваши данни (имена, телефон, адрес) от съответната платформа или от лицето, направило поръчка във Ваша полза. Обработваме ги само за изпълнение на доставката.
3. Получатели на данни
Предоставяме лични данни само доколкото е необходимо, на следните категории получатели:
| Получател | Роля | Данни |
|---|---|---|
| „Еконт Експрес“ ООД | самостоятелен администратор/обработващ за куриерски услуги и наложен платеж | имена, телефон, адрес, дължима сума |
| Hostinger (хостинг на сайта) | обработващ | всички данни, съхранявани на сървъра на сайта |
| Automattic Inc. (Jetpack, WordPress.com, Jetpack CRM) | обработващ | статистика, CRM данни |
| Google (Analytics/Site Kit) | обработващ/съвместен администратор според инструмента | псевдонимизирани данни за посещения |
| Meta Platforms (Facebook Pixel/CAPI) | съвместен администратор за измерването | псевдонимизирани идентификатори, събития от сайта |
| TikTok | съвместен администратор за измерването | псевдонимизирани идентификатори, събития от сайта |
| Microsoft (Clarity) | обработващ | данни за поведение на сайта |
| Zapier Inc. | обработващ | данни от поръчки/контакти, предмет на автоматизациите |
| Счетоводна кантора, НАП, банки | законови задължения | данни от счетоводни документи |
Не продаваме лични данни на трети лица.
4. Трансфери извън ЕС/ЕИП
Част от доставчиците ни (Google, Meta, TikTok, Microsoft, Automattic, Zapier, при определени конфигурации и Hostinger) могат да обработват данни в САЩ или други трети държави. Трансферите се основават на:
- Стандартни договорни клаузи (SCC) по чл. 46, пар. 2, б. „в“ GDPR; и/или
- Решението за адекватност за Рамката за защита на личните данни ЕС–САЩ (EU-U.S. Data Privacy Framework) — за сертифицираните по нея дружества (Google, Meta, Microsoft и др.).
5. Срокове на съхранение
| Данни | Срок |
|---|---|
| Счетоводни документи (фактури и др.) | 10 години + текущата (чл. 12 ЗСч / чл. 38 ДОПК) |
| Данни за поръчки без счетоводно значение | 5 години от изпълнението (общата погасителна давност) |
| Клиентски профил | до изтриване на профила по Ваше искане + до 1 месец за техническо заличаване |
| Кореспонденция и рекламации | до 2 години от приключването |
| Маркетингови съгласия | до оттегляне на съгласието |
| Бисквитки | според сроковете в Политиката за бисквитки |
6. Вашите права
Като субект на данни имате право:
1. на достъп до Вашите данни (чл. 15 GDPR);
2. на коригиране на неточни данни (чл. 16);
3. на изтриване („правото да бъдеш забравен“, чл. 17) — доколкото не сме задължени по закон да съхраняваме данните;
4. на ограничаване на обработването (чл. 18);
5. на преносимост на данните (чл. 20);
6. на възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг (чл. 21);
7. да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването до оттеглянето (чл. 7, пар. 3);
8. да не бъдете обект на решение, основано единствено на автоматизирано обработване (чл. 22) — ние не извършваме такова обработване.
Заявления се подават на support@ribnaborsa.com или писмено на адреса на управление. Отговаряме без забавяне и не по-късно от 1 месец (удължим с още 2 месеца при сложност, за което ще Ви уведомим). Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.
7. Право на жалба до надзорния орган
Имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
- Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- Уебсайт: https://www.kzld.bg
- Имейл: kzld@cpdp.bg
както и до надзорния орган в държавата членка на обичайното Ви местопребиваване или месторабота.
8. Задължителен или доброволен характер на предоставянето
Данните, отбелязани като задължителни при поръчка (имена, телефон, адрес, имейл), са необходими за сключване и изпълнение на договора — без тях не можем да изпълним поръчката. Всички останали данни се предоставят доброволно.
9. Сигурност
Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS/TLS), ограничен достъп до администраторския панел, криптирано съхранение на паролите, редовни актуализации и резервни копия.
10. Деца
Сайтът не е предназначен за лица под 18 години и не събираме съзнателно данни на деца.
11. Промени в политиката
Можем да актуализираме настоящата политика, като публикуваме новата версия на сайта с дата на актуализация. При съществени промени ще уведомим регистрираните потребители по подходящ начин.
Настоящата политика е чернова и влиза в сила след преглед от адвокат и публикуване на https://ribnaborsa.bg.