Правила за повелителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 12 юли 2026 г.

Настоящата Политика за поверителност описва как „Еком Уърлд Трейд“ ЕООД събира, използва, съхранява, предоставя и защитава личните данни на посетителите и клиентите на интернет магазина tiizbirash.bg.

Политиката се прилага при посещение на сайта, създаване на клиентски профил, извършване на поръчка, плащане, доставка, връщане на продукт, подаване на рекламация, абониране за маркетингови съобщения или осъществяване на контакт с нас.

1. Администратор на личните данни

Администратор на личните данни е:

„Еком Уърлд Трейд“ ЕООД
Изписване на чужд език: Ecom World Trade Ltd
ЕИК: 207658469

Седалище и адрес на управление:
Република България
гр. София, п.к. 1000
район Витоша
ул. „Акад. Илчо Димитров“ № 7А, ет. 3, ап. 16

Електронна поща: office@tiizbirash.bg
Интернет страница: tiizbirash.bg

По всички въпроси, свързани с обработването на Вашите лични данни или упражняването на Вашите права, можете да се свържете с нас на посочения електронен адрес.

2. Приложимо законодателство

Обработваме личните данни в съответствие с:

  • Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните, наричан по-долу „GDPR“;

  • Закона за защита на личните данни;

  • Закона за електронната търговия;

  • Закона за защита на потребителите;

  • Закона за счетоводството;

  • приложимото данъчно и друго законодателство на Република България и Европейския съюз.

3. Какви лични данни събираме

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни:

3.1. Данни за идентификация и контакт

  • име и фамилия;

  • телефонен номер;

  • електронен адрес;

  • адрес за доставка;

  • адрес за фактуриране;

  • населено място;

  • пощенски код;

  • държава;

  • данни за получател на пратката, когато той е различен от поръчващия.

3.2. Данни за поръчките

  • номер и дата на поръчката;

  • поръчани продукти и количества;

  • стойност на поръчката;

  • използвани кодове за отстъпка;

  • избран начин на доставка;

  • избран начин на плащане;

  • статус на поръчката;

  • статус на плащането;

  • статус на доставката;

  • информация за връщания, замени, рекламации и възстановявания на суми;

  • комуникация, свързана с поръчката.

3.3. Данни за плащане

В зависимост от избрания начин на плащане можем да получим информация за:

  • избрания платежен метод;

  • статус на плащането;

  • платена или възстановена сума;

  • идентификатор на платежната операция;

  • информация за наложен платеж.

При плащане с банкова карта пълните данни на картата обикновено се въвеждат и обработват директно от съответния доставчик на платежни услуги.

„Еком Уърлд Трейд“ ЕООД не съхранява пълния номер на банковата карта, кода за сигурност или друга информация, позволяваща самостоятелното използване на картата.

3.4. Данни за издаване на фактура

Когато поискате издаване на фактура, можем да обработваме:

  • име или фирмено наименование;

  • адрес за фактуриране;

  • ЕИК или Булстат;

  • идентификационен номер по ДДС;

  • име на представляващото лице;

  • други данни, необходими за законосъобразното издаване на счетоводния документ.

3.5. Данни от клиентски профил

Когато сайтът предоставя възможност за създаване на клиентски профил, можем да обработваме:

  • име;

  • електронен адрес;

  • телефонен номер;

  • адреси за доставка;

  • история на поръчките;

  • настройки и предпочитания на профила.

Ние не разполагаме с достъп до Вашата парола в четим вид.

3.6. Комуникация и клиентско обслужване

Когато се свържете с нас, можем да обработваме:

  • съдържанието на изпратените съобщения;

  • електронния адрес и телефонния номер за контакт;

  • информация за поръчката;

  • предоставени документи;

  • снимки, видеа или други материали;

  • история на комуникацията.

Моля, не ни изпращайте чувствителни лични данни, които не са необходими за разглеждането на Вашето запитване.

3.7. Отзиви и съдържание, предоставено от клиенти

Когато публикувате отзив или изпратите снимка, видео или друго съдържание, можем да обработваме:

  • име или псевдоним;

  • оценка и текст на отзива;

  • снимки и видеоматериали;

  • информация за закупения продукт;

  • дата на публикуване;

  • технически данни, необходими за проверка на автентичността на отзива.

Преди публикуване на снимки или видеа, на които присъстват други лица, следва да разполагате с тяхното съгласие.

3.8. Технически данни

При посещение на сайта автоматично могат да бъдат събирани:

  • IP адрес;

  • вид и версия на браузъра;

  • вид на устройството;

  • операционна система;

  • езикови настройки;

  • приблизително местоположение, определено въз основа на IP адреса;

  • дата и час на посещението;

  • посетени страници;

  • действия, извършени в сайта;

  • продукти, добавени в количката;

  • адрес на страницата, от която сте дошли;

  • идентификатори на бисквитки, сесии и устройства;

  • данни за грешки, сигурност и предотвратяване на измами.

Не събираме прецизно местоположение чрез GPS, освен когато изрично сте разрешили такава функционалност на определена услуга, например при избор на куриерски офис или автомат.

3.9. Маркетингови предпочитания

Можем да обработваме информация дали:

  • сте дали съгласие за получаване на маркетингови съобщения;

  • сте оттеглили съгласието си;

  • сте отворили или взаимодействали с изпратено съобщение;

  • сте избрали или отказали определени категории бисквитки.

4. Как получаваме личните данни

Получаваме лични данни:

  • директно от Вас при поръчка, регистрация или контакт;

  • автоматично при използване на сайта;

  • от доставчици на платежни услуги;

  • от куриерски и логистични компании;

  • от Shopify и приложенията, интегрирани в магазина;

  • от доставчици на аналитични, рекламни и комуникационни услуги;

  • от публични регистри, когато това е необходимо за проверка на предоставени фирмени данни;

  • от лице, което е посочило Вашите данни като получател на поръчка.

Когато правите поръчка от името на друго лице или посочвате друг получател, Вие следва да го информирате, че данните му ще бъдат използвани за изпълнението и доставката на поръчката.

5. Цели и правни основания за обработване

5.1. Обработка и изпълнение на поръчки

Обработваме личните данни, за да:

  • приемем и потвърдим поръчката;

  • обработим плащането;

  • подготвим и изпратим продуктите;

  • предоставим информация за статуса на поръчката;

  • организираме доставката;

  • обработим връщане, замяна, рекламация или възстановяване на сума.

Правно основание: изпълнение на договор или предприемане на стъпки преди сключване на договор съгласно чл. 6, пар. 1, б. „б“ от GDPR.

5.2. Изпълнение на законови задължения

Обработваме личните данни за:

  • счетоводно и данъчно отчитане;

  • издаване и съхраняване на фактури и счетоводни документи;

  • изпълнение на задължения по потребителското законодателство;

  • разглеждане на рекламации;

  • предоставяне на информация на компетентни държавни органи, когато сме законово задължени.

Правно основание: изпълнение на законово задължение съгласно чл. 6, пар. 1, б. „в“ от GDPR.

5.3. Клиентско обслужване

Обработваме личните данни, за да отговаряме на въпроси, да предоставяме информация за продуктите и да разрешаваме проблеми, свързани с поръчки и доставки.

Правно основание: изпълнение на договор, предприемане на преддоговорни действия или наш легитимен интерес да предоставяме качествено клиентско обслужване съгласно чл. 6, пар. 1, б. „б“ и б. „е“ от GDPR.

5.4. Сигурност и предотвратяване на злоупотреби

Можем да обработваме технически и транзакционни данни за:

  • защита на сайта и клиентските профили;

  • предотвратяване на измами и злоупотреби;

  • откриване на необичайна активност;

  • предотвратяване на неоторизиран достъп;

  • защита на нашите права, имущество и законни интереси;

  • установяване, упражняване или защита на правни претенции.

Правно основание: наш легитимен интерес съгласно чл. 6, пар. 1, б. „е“ от GDPR.

5.5. Подобряване на сайта и услугите

Можем да използваме обобщени, статистически или разрешени аналитични данни, за да:

  • анализираме използването на сайта;

  • подобряваме неговата работа;

  • откриваме технически проблеми;

  • оптимизираме съдържанието и потребителското изживяване;

  • оценяваме ефективността на рекламните кампании.

Когато обработването използва незадължителни бисквитки, пиксели или подобни технологии, то се извършва след получаване на необходимото съгласие.

Правно основание: съгласие съгласно чл. 6, пар. 1, б. „а“ от GDPR или легитимен интерес, когато обработването е строго необходимо и не засяга непропорционално Вашите права.

5.6. Директен маркетинг

При предоставено съгласие можем да Ви изпращаме:

  • информация за продукти;

  • промоционални предложения;

  • кодове за отстъпка;

  • новини и специални кампании;

  • напомняния за незавършена поръчка или изоставена количка, когато това е допустимо.

Правно основание: Вашето съгласие съгласно чл. 6, пар. 1, б. „а“ от GDPR.

Можете да оттеглите съгласието си по всяко време чрез връзката за отписване в съответното съобщение или като ни пишете на:

office@tiizbirash.bg

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

5.7. Публикуване на отзиви

Обработваме предоставеното от Вас съдържание, за да публикуваме и управляваме клиентски отзиви.

Правно основание: Вашето съгласие или наш легитимен интерес да представяме реална обратна връзка за продуктите, в зависимост от начина на предоставяне на отзива.

6. Задължително ли е предоставянето на данните

Предоставянето на данните, обозначени като задължителни при поръчка, е необходимо за сключването и изпълнението на договора.

Без необходимите данни за контакт, доставка и плащане няма да можем да приемем или изпълним поръчката.

Предоставянето на данни за маркетингови цели и използването на незадължителни бисквитки е доброволно. Отказът няма да Ви попречи да използвате основните функции на сайта или да направите поръчка.

7. Бисквитки и подобни технологии

Сайтът използва бисквитки, пиксели, локално съхранение и други подобни технологии.

7.1. Задължителни бисквитки

Задължителните бисквитки са необходими за:

  • правилната работа на сайта;

  • поддържане на потребителската сесия;

  • запазване на съдържанието на количката;

  • обработване на поръчки и плащания;

  • сигурност и предотвратяване на измами;

  • запазване на избраните настройки за поверителност.

Тези бисквитки не могат да бъдат изключени чрез банера, тъй като без тях сайтът не може да предоставя основните си функции.

7.2. Функционални бисквитки

Функционалните бисквитки могат да запомнят настройки като език, регион, предпочитания и други избори, направени от посетителя.

7.3. Аналитични бисквитки

Аналитичните бисквитки ни помагат да разберем:

  • как посетителите използват сайта;

  • кои страници посещават;

  • колко време прекарват в сайта;

  • къде възникват технически затруднения;

  • кои продукти и страници представляват интерес.

7.4. Маркетингови бисквитки

Маркетинговите бисквитки могат да се използват за:

  • измерване на ефективността на рекламите;

  • ограничаване на честотата на показване на реклами;

  • създаване на рекламни аудитории;

  • показване на по-подходящи реклами;

  • анализ на действията след взаимодействие с реклама.

Незадължителните аналитични и маркетингови технологии се активират само след получаване на Вашето съгласие, когато приложимото законодателство го изисква.

Можете да приемете, откажете или промените избора си чрез банера или панела за управление на предпочитанията за бисквитки в сайта.

Можете също да ограничите бисквитките чрез настройките на Вашия браузър, но това може да повлияе на някои функционалности на сайта.

Подробна информация за използваните бисквитки, доставчиците и сроковете им може да бъде предоставена в отделна Политика за бисквитките или в панела за управление на съгласието.

8. Shopify

Интернет магазинът е изграден и се обслужва чрез платформата Shopify.

Shopify може да обработва лични данни от наше име като доставчик на платформата за електронна търговия, включително за:

  • хостване и визуализиране на магазина;

  • обработване и управление на поръчки;

  • поддържане на количката и процеса на плащане;

  • сигурност;

  • предотвратяване на измами;

  • техническа поддръжка;

  • предоставяне на свързани функционалности и приложения.

В определени случаи Shopify може да обработва данни и за собствени законосъобразни цели съгласно приложимите условия и политики на платформата.

Когато са активирани допълнителни услуги или функции на Shopify, включително функции за анализ, персонализация или рекламно измерване, обработването се извършва в съответствие с направения от Вас избор относно незадължителните бисквитки и проследяващи технологии.

9. На кого предоставяме личните данни

Можем да предоставяме лични данни само когато това е необходимо и при наличие на подходящо правно основание.

9.1. Доставчик на платформата

Данни могат да бъдат предоставяни на:

  • Shopify;

  • подизпълнители и доставчици на Shopify.

9.2. Куриерски и логистични компании

За изпълнение на доставката можем да предоставяме необходимите данни на:

  • „Еконт Експрес“;

  • „Спиди“;

  • BOX NOW;

  • други избрани от клиента или използвани от нас куриерски и логистични доставчици.

На куриера се предоставят само данните, необходими за извършване на доставката, като:

  • име;

  • телефонен номер;

  • адрес;

  • избран офис или автомат;

  • информация за наложен платеж;

  • информация, необходима за издаване на транспортен документ.

9.3. Доставчици на платежни услуги

При електронно плащане данните могат да бъдат обработвани от:

  • банки;

  • картови оператори;

  • платежни институции;

  • доставчици на платежни услуги;

  • доставчици на услуги за предотвратяване на измами.

9.4. Технически доставчици

Можем да използваме доставчици на:

  • хостинг и облачни услуги;

  • електронна поща и съобщения;

  • клиентско обслужване;

  • управление на клиентски отзиви;

  • техническа поддръжка;

  • резервни копия;

  • информационна сигурност;

  • защита от измами.

9.5. Аналитични и рекламни партньори

След получаване на необходимото съгласие данни могат да бъдат обработвани от доставчици на аналитични и рекламни услуги, включително:

  • Meta Platforms Ireland Limited;

  • Google Ireland Limited;

  • Shopify и свързани аналитични или рекламни услуги;

  • други доставчици на пиксели, анализи и рекламно измерване, когато са активирани в сайта.

9.6. Професионални консултанти

Данни могат да бъдат предоставяни на:

  • счетоводители;

  • адвокати;

  • одитори;

  • застрахователи;

  • други професионални консултанти.

9.7. Компетентни държавни органи

Можем да предоставим данни на:

  • съдилища;

  • полиция и прокуратура;

  • Национална агенция за приходите;

  • Комисия за защита на потребителите;

  • Комисия за защита на личните данни;

  • други компетентни държавни органи.

Такова предоставяне се извършва само когато е предвидено в закона или е необходимо за защита на наши законни права и интереси.

Не продаваме личните Ви данни.

10. Предаване на данни извън Европейското икономическо пространство

Някои наши доставчици, включително Shopify, Google, Meta или техни подизпълнители, могат да обработват лични данни извън Европейския съюз и Европейското икономическо пространство.

Когато лични данни се предават към държава, за която няма решение на Европейската комисия за адекватно ниво на защита, се прилагат подходящи гаранции, като:

  • стандартни договорни клаузи, одобрени от Европейската комисия;

  • задължителни фирмени правила;

  • договорни и организационни мерки;

  • технически мерки за сигурност;

  • друг допустим от GDPR механизъм.

Информация за приложимите гаранции може да бъде поискана на:

office@tiizbirash.bg

11. Срокове за съхранение на личните данни

Съхраняваме личните данни само за срока, необходим за съответната цел, освен когато законът изисква по-дълъг период.

Обичайно прилагаме следните срокове:

  • Данни за поръчки и договорни отношения: до 5 години след окончателното изпълнение на поръчката, освен ако законът или възникнал спор изисква по-дълъг срок.

  • Счетоводни регистри и документи за данъчен контрол: до 10 години, когато този срок е приложим съгласно действащото законодателство.

  • Данни за рекламации, връщания и правни претенции: до изтичане на приложимите гаранционни и давностни срокове и окончателното приключване на съответния случай.

  • Кореспонденция и запитвания: обичайно до 3 години след приключване на комуникацията, освен ако е необходим по-дълъг срок за защита на права.

  • Клиентски профил: докато профилът е активен и за разумен период след неговото закриване, когато това е необходимо за изпълнение на законови задължения или защита на претенции.

  • Маркетингови данни: до оттегляне на съгласието или до отпадане на целта, за която са събрани.

  • Доказателства за дадено или оттеглено съгласие: за срока, необходим за доказване на изпълнението на законовите ни задължения.

  • Данни от бисквитки: съгласно срока на съответната бисквитка, посочен в панела за управление на съгласието или в Политиката за бисквитките.

  • Данни за сигурност и технически дневници: за ограничен срок, необходим за откриване и разследване на технически проблеми, измами и нарушения на сигурността.

След изтичането на приложимия срок данните се изтриват, унищожават или необратимо се анонимизират, освен когато по-нататъшното им съхранение е задължително по закон.

12. Вашите права

При условията на GDPR имате следните права:

12.1. Право на информация

Имате право да бъдете информирани как и защо обработваме личните Ви данни.

12.2. Право на достъп

Имате право да поискате потвърждение дали обработваме Ваши лични данни и да получите копие от тях.

12.3. Право на коригиране

Можете да поискате поправяне или допълване на неточни или непълни лични данни.

12.4. Право на изтриване

Можете да поискате изтриване на личните Ви данни, когато:

  • данните вече не са необходими;

  • оттеглите съгласието си и няма друго правно основание за обработване;

  • възразите срещу обработването и няма по-силни законни основания;

  • данните са обработвани незаконосъобразно;

  • изтриването е необходимо за изпълнение на законово задължение.

Правото на изтриване не е абсолютно и не се прилага, когато сме задължени да съхраняваме данните по закон или те са необходими за установяване, упражняване или защита на правни претенции.

12.5. Право на ограничаване на обработването

Можете да поискате временно ограничаване на обработването в предвидените от закона случаи.

12.6. Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва автоматизирано, можете да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат.

12.7. Право на възражение

Можете да възразите срещу обработване, основано на наш легитимен интерес, по причини, свързани с Вашата конкретна ситуация.

Когато възразите срещу обработване за целите на директния маркетинг, прекратяваме използването на личните Ви данни за тази цел.

12.8. Право да оттеглите съгласието си

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

12.9. Право на жалба

Имате право да подадете жалба до:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg

Имате право също да потърсите защита по съдебен ред.

13. Как да упражните правата си

Можете да изпратите искане до:

office@tiizbirash.bg

В искането следва да посочите достатъчно информация, за да можем да Ви идентифицираме и да разберем кое право желаете да упражните.

Когато имаме основателни съмнения относно самоличността на заявителя, можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността.

Това се прави с цел да предотвратим предоставянето, промяната или изтриването на лични данни по искане на неоторизирано лице.

Ще отговорим без неоправдано забавяне и обичайно в срок до един месец от получаване на искането.

При сложност или голям брой искания срокът може да бъде удължен с до два допълнителни месеца, за което ще Ви уведомим.

Упражняването на правата по правило е безплатно.

При явно неоснователни или прекомерно повтарящи се искания можем да начислим разумна такса или да откажем изпълнението им в предвидените от закона случаи.

14. Автоматизирано вземане на решения

Към датата на настоящата политика не вземаме решения, които пораждат правни последици или Ви засягат по подобен съществен начин, единствено въз основа на автоматизирано обработване.

Могат да бъдат използвани автоматизирани инструменти за установяване на риск, измами или необичайни поръчки.

При необходимост резултатите могат да бъдат преглеждани допълнително от упълномощено лице.

15. Защита на личните данни

Прилагаме подходящи технически и организационни мерки, съобразени с характера на обработването и възможните рискове, включително:

  • защитена HTTPS връзка;

  • контрол на достъпа;

  • индивидуални потребителски профили и пароли;

  • ограничаване на достъпа само до лица, които имат служебна необходимост;

  • актуализиране и защита на използваните системи;

  • мерки срещу неоторизиран достъп, загуба, унищожаване или промяна;

  • договорни задължения за поверителност с доставчиците;

  • резервни копия и наблюдение на сигурността, когато е приложимо.

Въпреки предприетите мерки никоя система или метод за предаване на информация през интернет не може да гарантира абсолютна сигурност.

16. Данни на деца

Сайтът и предлаганите услуги са предназначени за пълнолетни лица.

Не събираме съзнателно лични данни на деца за маркетингови цели.

Поръчките следва да се извършват от лица, които имат необходимата правоспособност да сключат договора.

Когато установим, че са ни предоставени лични данни на дете без необходимото правно основание или разрешение, ще предприемем действия за тяхното изтриване.

17. Връзки към външни сайтове

Сайтът може да съдържа връзки към други интернет страници, приложения или услуги.

Ние не контролираме и не носим отговорност за начина, по който тези трети страни обработват лични данни.

Препоръчваме Ви да се запознаете с политиките за поверителност на съответните външни сайтове и услуги.

18. Промени в Политиката за поверителност

Можем периодично да актуализираме настоящата политика при:

  • промяна на законодателството;

  • промяна на начина, по който обработваме лични данни;

  • добавяне на нови услуги, приложения или доставчици;

  • промяна на функционалностите на сайта;

  • необходимост от подобряване на прозрачността.

Актуалната версия на Политиката за поверителност се публикува на tiizbirash.bg, като в началото се посочва датата на последната актуализация.

При съществена промяна можем да предоставим допълнително уведомление чрез сайта, клиентския профил или електронна поща, когато това е необходимо.

19. Контакти

За въпроси, искания или оплаквания относно обработването на лични данни можете да се свържете с нас:

„Еком Уърлд Трейд“ ЕООД
Ecom World Trade Ltd
ЕИК: 207658469

Адрес:
гр. София, п.к. 1000
район Витоша
ул. „Акад. Илчо Димитров“ № 7А, ет. 3, ап. 16

Електронна поща: office@tiizbirash.bg
Интернет страница: tiizbirash.bg