Политика за поверителност
Последна актуализация: 17.10.2026 г.
Тази политика обяснява какви лични данни обработва БУЛМЕГ ЕООД, когато използвате онлайн магазина topnails.bg, за какви цели, на какво правно основание, колко време ги пазим, на кого ги предоставяме и какви са Вашите права. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „Регламентът“), Закона за защита на личните данни и Закона за електронните съобщения.
1. Кой обработва Вашите данни
Администратор на личните данни е:
БУЛМЕГ ЕООД
ЕИК: 205211099, ДДС номер: BG205211099
Седалище и адрес на управление: гр. Брезник 2360, ул. „Георги Бунджулов“ № 51
Имейл за въпроси относно личните данни: [email protected]
Телефон: 0700 35 800
Не сме определили длъжностно лице по защита на данните, тъй като не сме задължени за това. За всички въпроси и искания, свързани с личните Ви данни, пишете на [email protected].
2. Какви лични данни обработваме
| Кога | Какви данни |
|---|---|
| Поръчка (от профил в магазина) | Име и фамилия, имейл, телефон, адрес за доставка и за фактура, град, пощенски код, държава; фирма, ЕИК и ДДС номер, ако желаете фактура на фирма; поръчани продукти, цени, начин на плащане и доставка, бележки към поръчката, IP адрес при поръчката. |
| Регистрация и профил | Име и фамилия, имейл, парола (пази се само в хеширан вид и не може да бъде прочетена), запазени адреси, история на поръчките, любими продукти. |
| Проверка за злоупотреби при поръчка | Имейл и телефон от поръчката и резултатът от проверката. |
| Отзиви за продукти | Име или псевдоним, оценка, заглавие и текст на отзива. |
| Бюлетин | Имейл адрес, дата и начин на абонамента. |
| Маркетинг по Viber | Телефонен номер и дадено от Вас съгласие, само ако сте се съгласили изрично. |
| Връзка с нас (телефон, имейл, Viber, форма за контакт) | Данните, които ни съобщавате, и съдържанието на кореспонденцията. |
| Рекламации, отказ от договор и гаранционно обслужване | Данни за поръчката, описание на проблема, снимки, банкова сметка за възстановяване на сума. |
| Разглеждане на сайта | IP адрес, вид браузър и устройство, посетени страници, данни от бисквитки и подобни технологии според направения от Вас избор (вижте раздел 7). |
Не изискваме ЕГН. Не обработваме специални категории лични данни (например данни за здравето, расов или етнически произход, религиозни или политически убеждения). Моля, не ги включвайте в бележки, отзиви или кореспонденция.
3. Цели, правни основания и срокове на съхранение
| Цел | Правно основание | Срок на съхранение |
|---|---|---|
| Приемане, обработване, доставка и плащане на поръчки и комуникация по тях | Изпълнение на договор и стъпки преди сключването му (чл. 6, пар. 1, б. „б“ от Регламента) | До изпълнение на договора, а след това за сроковете по редовете по-долу |
| Предотвратяване на злоупотреби с поръчки: проверка на имейла и телефона от поръчката във вътрешния регистър на БУЛМЕГ ЕООД за поръчки, които не са получени или платени | Легитимен интерес да предотвратим загуби от неполучени пратки с наложен платеж и измами (чл. 6, пар. 1, б. „е“) | Резултатът се пази заедно с поръчката; вписване в регистъра се пази до 3 години от последния случай |
| Измерване на ефекта от рекламите чрез данни за поръчката към Meta (хеширани имейл и телефон, стойност и продукти) | Вашето съгласие за бисквитките за статистика и реклама (чл. 6, пар. 1, б. „а“) | Предава се при поръчката; сроковете при получателя са според неговата политика |
| Издаване на фактури и водене на счетоводство | Законово задължение (чл. 6, пар. 1, б. „в“): Закон за счетоводството, Закон за ДДС, Данъчно-осигурителен процесуален кодекс | 10 години, считано от 1 януари на годината, следваща годината на поръчката |
| Рекламации, законова гаранция, отказ от договор, защита при правни спорове | Законово задължение (Закон за защита на потребителите, Закон за предоставянето на цифрово съдържание и цифрови услуги и за продажбата на стоки) и легитимен интерес да установим, упражним или защитим правни претенции (чл. 6, пар. 1, б. „в“ и „е“) | До изтичане на общия петгодишен давностен срок след доставката или приключването на спора |
| Поддържане на профил в магазина | Изпълнение на договор (чл. 6, пар. 1, б. „б“) | До изтриването на профила по Ваше искане; данните за поръчките се пазят за сроковете по-горе |
| Публикуване на отзиви | Вашето съгласие, изразено с изпращането на отзива (чл. 6, пар. 1, б. „а“) | До оттегляне на съгласието или премахване на продукта от магазина |
| Бюлетин по имейл | Вашето съгласие, дадено при абонамента (чл. 6, пар. 1, б. „а“) | До отписването Ви |
| Маркетингови съобщения по Viber | Вашето отделно и изрично съгласие (чл. 6, пар. 1, б. „а“) | До оттегляне на съгласието |
| Статистика за използването на сайта (Google Analytics) | Вашето съгласие чрез бутона „Приемам“ в прозореца за бисквитки (чл. 4а от Закона за електронните съобщения и чл. 6, пар. 1, б. „а“) | Според сроковете на бисквитките в раздел 7 и до оттегляне на съгласието |
| Измерване на ефекта от рекламите в Google Ads; реклама, ремаркетинг и измерване на ефекта от рекламите в Meta (Facebook, Instagram) | Вашето съгласие чрез бутона „Приемам“ в прозореца за бисквитки (чл. 4а от Закона за електронните съобщения и чл. 6, пар. 1, б. „а“) | Според сроковете на бисквитките в раздел 7 и до оттегляне на съгласието |
| Сигурност на сайта: защита от ботове, измами и атаки, журнали на сървъра и на изпратените имейли | Легитимен интерес да пазим магазина и клиентите си (чл. 6, пар. 1, б. „е“) | Журнали на сървъра (IP адрес, дата, адрес на страницата): до 15 дни; журнал на изпратените имейли: до 10 дни |
| Резервни копия на базата данни и файловете | Легитимен интерес да възстановим магазина при авария и да разследваме инциденти със сигурността, както и да установим, упражним или защитим правни претенции (чл. 6, пар. 1, б. „е“) | Съхраняват се в център за данни в Европейския съюз за срока, необходим за тези цели, включително за приключване на разследвания на инциденти; достъп имат само оторизирани лица и не се използват за други цели |
| Отговор на запитвания и искания за упражняване на права | Легитимен интерес да отговорим (чл. 6, пар. 1, б. „е“) и законово задължение по Регламента | До 5 години след последната кореспонденция |
Когато обработването се основава на легитимен интерес, Вие имате право да възразите по всяко време (раздел 10).
4. Задължително ли е да ни предоставите данни
Данните, отбелязани като задължителни в профила и в поръчката, са необходими, за да сключим и изпълним договора и да издадем фактура. Без тях не можем да приемем поръчката. Предоставянето на данни за бюлетин, Viber, отзиви и незадължителни бисквитки е изцяло доброволно и отказът не влияе на възможността да пазарувате.
5. Маркетингови съобщения
Бюлетин по имейл. Изпращаме бюлетин само на хора, които сами са се абонирали. Всеки бюлетин съдържа връзка за отписване. Можете да се отпишете и от профила си или с имейл до [email protected].
Viber. Изпращаме маркетингови съобщения по Viber само ако сте дали отделно и изрично съгласие за това. Приемането на общите условия или правенето на поръчка не е съгласие за маркетинг. Можете да оттеглите съгласието си по всяко време, като отговорите в чата, пишете ни или се обадите.
Съобщения за поръчката. Имейлите и съобщенията, свързани с конкретна поръчка (потвърждение, изпращане, доставка), не са маркетинг и са част от изпълнението на договора.
6. Автоматизирани решения и профилиране
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за Вас или Ви засягат по подобен начин. Ако сте приели бисквитките за статистика и реклама, Meta може да използва данните, за да Ви показва по-подходящи реклами. В Google Ads не използваме персонализирана реклама. Можете да оттеглите съгласието си по всяко време.
7. Бисквитки и подобни технологии
Бисквитките са малки текстови файлове, които сайтът записва в браузъра Ви. Подобни технологии са локалното хранилище на браузъра (localStorage и sessionStorage) и пикселите за измерване. По-долу ги наричаме общо „бисквитки“.
Строго необходимите бисквитки не изискват съгласие, защото без тях сайтът, количката и поръчката не могат да работят. Бисквитките за статистика и реклама използваме само след като натиснете „Приемам“ в прозореца за бисквитки при първото Ви посещение. Ако натиснете „Отказвам“, се използват единствено строго необходимите бисквитки, а изборът Ви се запомня за 180 дни.
Как да промените или оттеглите съгласието си. По всяко време чрез връзката „Настройки за бисквитки“ в долната част на всяка страница: тя изтрива бисквитките за статистика и реклама и показва прозореца отново, за да изберете. Оттеглянето на съгласието е толкова лесно, колкото и даването му, и не засяга законността на обработването преди това. Можете също да изтриете бисквитките от настройките на браузъра си.
Услуги за статистика и реклама. Google Analytics, Google Ads и кодът на Meta (Facebook) се зареждат само след като натиснете „Приемам“. Докато не дадете съгласие, сайтът не зарежда тези услуги и не им изпраща данни. Google Ads използваме само за измерване на ефекта от рекламите, без персонализирана реклама (ремаркетинг).
Списъкът по-долу е съставен чрез проверка на бисквитките, които сайтът действително използва.
Строго необходими
Строго необходимите бисквитки правят сайта използваем, като осигуряват основни функции като навигация между страниците, количка, вход в профила, поръчка и защита от злоупотреби. Сайтът не може да работи правилно без тях.
Правно основание: Не изисква съгласие (чл. 4а, ал. 3 от Закона за електронните съобщения): строго необходими за услугата, която изрично сте поискали.
| Име | Доставчик | Вид | Срок | Предназначение |
|---|---|---|---|---|
| PHPSESSID | Top Nails | Собствена | 1 час (подновява се при всяко зареждане на страница) | Пази сесията на посетителя: количка, вход в профила и поръчка. |
| form_key | Top Nails | Собствена | 1 час | Защитава формулярите от подправени заявки (CSRF). |
| private_content_version | Top Nails | Собствена | 10 години | Отбелязва кога личното съдържание, например количката, е обновено. |
| section_data_ids | Top Nails | Собствена | 1 час | Синхронизира данните за количката и профила между страниците. |
| mage-cache-sessid | Top Nails | Собствена | Сесия | Изчиства локалния кеш на данните за клиента, когато е нужно. |
| mage-messages | Top Nails | Собствена | 1 година | Показва съобщения за грешки и потвърждения, например „Продуктът е добавен в количката“. |
| last_visited_store | Top Nails | Собствена | 1 час | Запомня магазина, който сте разглеждали. |
| X-Magento-Vary | Top Nails | Собствена | 1 час | Показва правилната версия на страницата, например цените за влезли клиенти. |
| user_allowed_save_cookie | Top Nails | Собствена | 1 година | Запомня, че сте приели бисквитките за статистика и реклама. |
| mage-cache-storage, mage-cache-storage-section-invalidation, mage-cache-timeout, private_content_version, mage-customer-login | Top Nails | Собствена | Постоянно (локално хранилище) | Пазят данните за количката и профила в браузъра, за да работи магазинът. |
| product_data_storage, recently_viewed_product, recently_viewed_product_previous, recently_compared_product, recently_compared_product_previous | Top Nails | Собствена | Постоянно (локално хранилище) | Създават се от страницата за поръчка за технически нужди. Не ги използваме за проследяване на разгледаните продукти. |
| tn-cookie-consent-rejected | Top Nails | Собствена | 180 дни (локално хранилище) | Запомня, че сте отказали бисквитките за статистика и реклама. |
| _GRECAPTCHA, _grecaptcha | Google reCAPTCHA | На трета страна / локално хранилище | 6 месеца | Разпознава ботове при вход, регистрация, контактната форма и поръчка. |
| __cf_bm | Cloudflare | Собствена | 30 минути | Разпознава ботове и пази сайта от автоматизирани атаки. |
| cf_clearance | Cloudflare | Собствена | До 1 година | Потвърждава, че посетителят е преминал проверка за сигурност (само когато такава е показана). |
| _cfuvid | Cloudflare | Собствена | Сесия | Прилага ограничения на заявките, за да пази сайта. |
За статистика и реклама (само след „Приемам“)
Статистическите бисквитки ни помагат да разберем как посетителите използват сайта. Рекламните бисквитки измерват ефекта от рекламите ни, а при Meta се използват и за показване на подходящи реклами.
Правно основание: Само с Вашето съгласие (чл. 4а, ал. 1 от Закона за електронните съобщения и чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679).
| Име | Доставчик | Вид | Срок | Предназначение |
|---|---|---|---|---|
| _ga | Google Analytics | Собствена | 2 години | Разпознава отделните посетители за статистика на посещенията. |
| _ga_C1E19NNYWK | Google Analytics | Собствена | 2 години | Пази състоянието на сесията за Google Analytics 4. |
| _gcl_au | Google Ads | Собствена | 90 дни | Използва се от Google Ads за измерване на конверсиите от реклами. |
| _gcl_aw | Google Ads | Собствена | 90 дни | Свързва кликване върху реклама в Google с направена поръчка (само ако сте дошли от реклама). |
| _gcl_ls | Google Ads | Собствена | Постоянно (локално хранилище) | Пази данни за измерване на конверсиите от реклами. |
| _fbp | Meta (Facebook) | Собствена | 3 месеца | Използва се от Meta за показване на реклами и измерване на резултатите от тях. |
| _fbc | Meta (Facebook) | Собствена | 90 дни | Пази идентификатора на кликване от реклама във Facebook или Instagram. |
| fr | Meta (Facebook) | На трета страна | 90 дни | Използва се от Meta за показване на подходящи реклами и измерване на ефекта им. |
8. Получатели на данните
Предоставяме лични данни само когато това е необходимо за посочените цели. Получателите са обработващи лични данни, които действат по наши указания и по договор с нас, или самостоятелни администратори, които отговарят за обработването според собствените си политики.
| Получател | За какво | Какви данни | Качество |
|---|---|---|---|
| Куриерски фирми (Еконт, Спиди, Пийджън Експрес, Sameday, Европът) | Доставка на поръчката и наложен платеж | Име, телефон, имейл, адрес за доставка, сума за наложен платеж | Самостоятелни администратори |
| Cloudflare, Inc. | Защита от атаки и бързо зареждане на сайта | IP адрес, данни за заявката и браузъра | Обработващ |
| Contabo GmbH (Германия) | Хостинг на сървъра на магазина и съхранение на резервните копия | Всички данни на магазина | Обработващ |
| Viva Web Host | Изпращане на имейли (потвърждения за поръчки, бюлетин) | Имейл адрес, име, съдържание на съобщението | Обработващ |
| Google Ireland Limited и Google LLC | Защита на формите от ботове (reCAPTCHA); статистика (Google Analytics) и измерване на ефекта от рекламите (Google Ads) само с Вашето съгласие | IP адрес, данни за браузъра и поведението в сайта | Обработващ (reCAPTCHA, Google Analytics); самостоятелен администратор за рекламата |
| Meta Platforms Ireland Limited | Измерване на ефекта от рекламите във Facebook и Instagram и показване на подходящи реклами, само с Вашето съгласие | Данни от бисквитките, посетени страници, продукти и стойност на поръчката, хеширани имейл, телефон, име и адрес, IP адрес и данни за браузъра | Съвместен администратор за събирането и предаването на данните; самостоятелен администратор за последващото им използване |
| Лица, които ни обслужват по договор (счетоводство, правни и ИТ услуги) | Изпълнение на законови задължения и поддръжка на системите | Само данните, необходими за конкретната задача | Обработващи или самостоятелни администратори, обвързани с поверителност |
| Държавни органи (Национална агенция за приходите, Комисия за защита на потребителите, съд, прокуратура и други) | Когато сме задължени по закон или при законно искане | Данните, изискани по закон | Самостоятелни администратори |
Не продаваме лични данни.
9. Предаване на данни извън Европейския съюз
Някои от получателите (Google, Meta и Cloudflare) могат да обработват данни в Съединените американски щати. Такова предаване се извършва въз основа на решението на Европейската комисия от 10 юли 2023 г. относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, когато получателят е сертифициран по нея, а в останалите случаи въз основа на стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46 от Регламента). Можете да поискате информация за приложимите гаранции на [email protected].
10. Вашите права
Имате следните права по Регламента:
- Достъп (чл. 15): да получите потвърждение дали обработваме Ваши данни и копие от тях.
- Коригиране (чл. 16): да поправите неточни или непълни данни. Голяма част можете да промените сами в профила си.
- Изтриване (чл. 17): да поискате изтриване на данните, освен когато сме длъжни да ги пазим по закон (например фактури).
- Ограничаване на обработването (чл. 18).
- Преносимост (чл. 20): да получите данните, които сте ни предоставили, в структуриран и машинночетим формат.
- Възражение (чл. 21): срещу обработване на основание легитимен интерес, включително проверката за злоупотреби с поръчки, а срещу директен маркетинг по всяко време и без обосновка.
- Оттегляне на съгласие (чл. 7, пар. 3): по всяко време, без това да засяга законността на обработването преди оттеглянето.
Как да упражните правата си. Ако имате профил, в „Моят профил“ можете сами да промените данните и адресите си и абонамента си за бюлетина. За достъп до данните, тяхното изтриване и всички други искания пишете на [email protected] или се обадете на 0700 35 800. За да защитим данните Ви, може да поискаме да потвърдите самоличността си.
Отговаряме без необосновано забавяне и най-късно до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Упражняването на правата е безплатно.
11. Право на жалба
Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни или до надзорния орган в държавата, в която живеете или работите. Ще се радваме първо да се свържете с нас, за да решим въпроса.
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Имейл: [email protected]
Уебсайт: www.cpdp.bg
12. Как защитаваме данните
Прилагаме технически и организационни мерки, съобразени с риска: криптирана връзка (HTTPS) на целия сайт, защита от атаки и ботове (Cloudflare и Google reCAPTCHA), пароли, пазени само в хеширан вид, ограничен достъп до административния панел, ограничен достъп на служителите според задълженията им и задължение за поверителност, редовни резервни копия с ограничен достъп. При нарушение на сигурността, което може да създаде риск за правата Ви, уведомяваме Комисията за защита на личните данни до 72 часа, а при висок риск и засегнатите лица.
13. Деца
Онлайн магазинът не е предназначен за деца под 14 години и съзнателно не събираме техни данни. Ако смятате, че дете ни е предоставило лични данни, пишете на [email protected] и ще ги изтрием.
14. Промени в политиката
Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или в законодателството. Датата на последната актуализация е посочена в началото. При съществени промени ще Ви уведомим на сайта, а когато промяната засяга начина, по който използваме бисквитки, ще поискаме съгласието Ви отново.