Политика за поверителност

В сила от 03.07.2026 г.

1. Кой е администраторът

Администратор на личните данни, обработвани чрез https://machiavelli-shop.com/ („Сайта“), е „МАКИЯВЕЛИ ЕМ 24“ ЕООД, ЕИК 208144245, („Machiavelli“, „ние“).

За въпроси и упражняване на права: [email protected] или формата за контакт. Не сме определили длъжностно лице по защита на данните, доколкото не е налице законово основание за задължително определяне. Тази политика предоставя информацията по чл. 13 и 14 от Регламент (ЕС) 2016/679 („ОРЗД“).

2. За кого и кога се прилага политиката

Политиката се прилага за посетители, регистрирани потребители, клиенти, получатели на пратки, лица, които се свързват с нас, абонати за бюлетина и лица, упражняващи право на отказ или рекламация. Тя не урежда самостоятелното обработване от външен сайт, до който сте преминали чрез връзка.

3. Принципи

Обработваме данни законосъобразно, добросъвестно и прозрачно; за конкретни цели; в необходимия обем; с мерки за точност, ограничено съхранение, цялостност и поверителност. Не използваме съгласието като основание, когато обработването е обективно необходимо за договор или законово задължение.

4. Категории данни

Профил: име, имейл, телефон, криптографски защитена парола, език, маркетингов избор, история на поръчки, любими продукти и настройки;
Поръчка и доставка: име и фамилия, имейл, телефон, поръчани артикули, размер, цена, отстъпка, метод на плащане, статус, номер на поръчка, град, пощенски код, адрес или избран офис/автомат на Speedy, бележка за доставка;
Плащане и възстановяване: информация за наложен платеж, платени и възстановени суми и, само когато е необходимо и доброволно предоставено, IBAN/име на титуляр за банково възстановяване. При наложен платеж не събираме данни за платежна карта;
Обслужване: съдържание на запитвания, кореспонденция, доказателства за покупка, снимки и документи за връщане или рекламация;
Бюлетин и маркетинг: имейл, име когато е предоставено, език, дата и източник на абониране, статус, дата на отписване и информация за изпращане/доставка на съобщения;
Технически данни: IP адрес, дата и час, URL, референтна страница, тип устройство, браузър, операционна система, идентификатори на сесията, записи за сигурност и грешки;
Аналитични данни след съгласие: посещени страници, действия в каталога, търсене и филтри, взаимодействия с количката и процеса на поръчка, кампания/референтен източник, език и псевдонимен идентификатор на сесията или профила. Системата е конфигурирана да не изпраща в аналитични събития имейл, телефон, адрес, парола, съобщения или имена.

Не целим да събираме специални категории данни по чл. 9 ОРЗД. Не ни изпращайте здравни или други чувствителни данни, освен ако са строго необходими за конкретно искане и има приложимо правно основание.

5. Цели и правни основания

5.1. Поръчки, доставка, плащане, връщане и рекламации

Използваме данните, за да предприемем стъпки по Ваше искане и да изпълним договора: да създадем и потвърдим поръчката, да проверим наличност, да организираме доставка със Speedy, да комуникираме за статуса, да приемем плащане, отказ, връщане, замяна или рекламация. Основание: чл. 6, пар. 1, б. „б“ ОРЗД. Данните, обозначени като задължителни при завършване на поръчката, са необходими за договора; без тях поръчката или доставката не могат да бъдат изпълнени.

5.2. Счетоводни, данъчни и потребителски задължения

Съхраняваме документи за продажби и плащания, водим регистър на рекламациите, отговаряме на законни искания и изпълняваме задължения към контролни органи. Основание: чл. 6, пар. 1, б. „в“ ОРЗД във връзка със счетоводното, данъчното и потребителското законодателство.

5.3. Профил, любими продукти и история

Създаваме и поддържаме профил, удостоверяваме вход, показваме история на поръчките и запазваме списък с любими продукти. Основание: договорът или преддоговорните действия по чл. 6, пар. 1, б. „б“ ОРЗД. Създаването на профил е доброволно, когато е налична поръчка като гост.

5.4. Запитвания и обслужване

Обработваме предоставените във формата за контакт или кореспонденцията данни, за да отговорим, да решим проблем и да поддържаме история на случая. Основание: чл. 6, пар. 1, б. „б“ ОРЗД, когато искането е свързано с договор, и нашият легитимен интерес за качествено обслужване и доказване на комуникацията по чл. 6, пар. 1, б. „е“ в останалите случаи.

5.5. Сигурност, предотвратяване на измами и правни претенции

Използваме технически записи и данни за поръчки за защита на профили и Сайта, откриване на злоупотреба, осигуряване на наличности, защита или упражняване на права и доказване на изпълнение. Основание: легитимен интерес по чл. 6, пар. 1, б. „е“ ОРЗД и, когато е приложимо, правно задължение. Преценяваме необходимостта и въздействието върху Вашите права.

5.6. Бюлетин и директен маркетинг

Изпращаме новини, кампании и персонални търговски съобщения при изрично действие за абониране или друго валидно основание по приложимото право. Основание: съгласие по чл. 6, пар. 1, б. „а“ ОРЗД, а когато законът допуска съобщения за сходни продукти към съществуващ клиент — наш легитимен интерес при предоставена ясна и безплатна възможност за възражение при събирането на адреса и във всяко съобщение. Отписването е достъпно чрез връзката във всеки маркетингов имейл или чрез контакт с нас и не засяга предходната законосъобразност.

5.7. Аналитика и подобряване на Сайта

Собствената аналитична система се активира само след избор на категория „Ефективност/Аналитични“. Използваме я за статистика, диагностика и подобряване на навигацията, каталога и процеса на поръчка. Основание: съгласие по чл. 6, пар. 1, б. „а“ ОРЗД и приложимите правила за крайни устройства. Можете да оттеглите избора си по всяко време. Не извършваме автоматизирано вземане на решения, което поражда правни последици или Ви засяга по подобен значим начин.

6. Източници

Получаваме данни основно директно от Вас. Техническите данни се създават при използване на Сайта. Можем да получим статус и информация за доставката или плащането от Speedy и други участници в изпълнението, както и данни от публични органи, когато това е необходимо по закон.

7. Получатели

При необходимост предоставяме минимално необходимите данни на:

Speedy за изчисляване, създаване, проследяване и доставка на пратки и обработване на наложен платеж;
доставчици на хостинг, облачна инфраструктура, съхранение на медия, поддръжка, киберсигурност и резервни копия;
доставчици на електронна поща и комуникационни услуги;
доставчици на аналитична инфраструктура след аналитично съгласие;
банки или платежни доставчици, когато се извършва възстановяване или бъде активиран съответен метод;
счетоводители, одитори, адвокати и други професионални консултанти при задължение за поверителност;
съдилища, КЗП, КЗЛД, НАП, полиция и други компетентни органи при валидно правно основание.

Не продаваме лични данни. Всеки обработващ действа по договор и документирани инструкции, освен когато е самостоятелен администратор по закон.

8. Предаване извън ЕИП

Стремим се основното обработване да бъде в Европейското икономическо пространство. Някои технически или комуникационни доставчици могат да обработват данни извън ЕИП. В такъв случай използваме приложим механизъм по глава V ОРЗД — решение за адекватност, стандартни договорни клаузи и допълнителни мерки или друга валидна гаранция. Информация за конкретния механизъм може да бъде поискана от нас.

9. Срокове за съхранение

Поръчки и договори: за изпълнението и до изтичане на приложимите давностни срокове, обичайно до 5 години, освен ако спор налага по-дълго пазене;
Счетоводни и данъчни документи: за задължителния законов срок, който за съответните регистри и документи може да достигне 10 години;
Рекламации и връщания: до приключване на случая и приложимите срокове за претенции и контрол;
Профил: докато е активен и след искане за изтриване само доколкото данни трябва да останат за поръчки, сигурност, законови задължения или претенции;
Запитвания без договор: обичайно до 2 години след приключване, освен ако са необходими за спор;
Маркетинг: до оттегляне/възражение; минимален запис за избора и отписването може да се пази до 5 години за доказване на спазването и недопускане на ново изпращане;
Технически записи: за възможно най-краткия срок според сигурността и диагностиката, обичайно до 12 месеца, освен при инцидент;
Аналитични данни: според конфигурирания срок в аналитичната система и не по-дълго от необходимото за статистическата цел; идентификаторите в локалното хранилище могат да бъдат изтрити чрез настройките на браузъра.

След срока данните се изтриват, анонимизират или достъпът до тях се ограничава, освен ако закон налага друго.

10. Сигурност

Прилагаме подходящи технически и организационни мерки, включително криптирана HTTPS връзка, хеширане на пароли, контрол на достъпа, защита срещу подправяне на заявки, валидиране и ограничаване на заявки, архивиране, логване и принцип на минимално необходим достъп. Нито една система не е абсолютно защитена; при нарушение на сигурността изпълняваме приложимите задължения за оценка и уведомяване.

11. Вашите права

При условията на ОРЗД имате право:

на информация и достъп до данните и копие от тях;
на коригиране на неточни и допълване на непълни данни;
на изтриване, когато няма по-силно законово основание за съхранение;
на ограничаване на обработването;
на преносимост на данни, предоставени от Вас, когато обработването е автоматизирано и основано на съгласие или договор;
на възражение срещу обработване на основание легитимен интерес; при директен маркетинг възражението е безусловно;
да оттеглите съгласие по всяко време;
да не бъдете обект на решение, основано единствено на автоматизирано обработване, при условията на чл. 22 ОРЗД;
да подадете жалба до надзорен орган.

Изпратете искането до посочения в раздел 1 контакт. Може да поискаме допълнителна информация само за потвърждаване на самоличността и защита на данните. Отговаряме без неоправдано забавяне и по правило до един месец; при сложност или множество искания срокът може да бъде удължен с още два месеца, за което ще бъдете уведомени. Исканията обичайно са безплатни, освен при явно неоснователни или прекомерни повторни искания.

12. Жалба до КЗЛД

Можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://cpdp.bg/, без това да ограничава правото Ви на съдебна защита. Насърчаваме Ви първо да се свържете с нас, за да опитаме да решим въпроса.

13. Деца

Сайтът не е насочен към деца и не събираме съзнателно данни на малолетни без валидно участие на родител/настойник. Ако смятате, че са ни предоставени такива данни неправомерно, уведомете ни.

14. Промени

Актуализираме политиката при промяна на обработването или закона. Съществени промени се съобщават по подходящ начин. Датата в началото показва текущата версия.