← Назад

Политика за поверителност

Дата на вступление в сила: 20 август 2026 г.

Си Лаш (по-нататък "Компания", "ние", "нас") се ангажира да защитава правата и свободите на всички физически лица, чиито лични данни обработваме. Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме вашите лични данни при посещение и покупка на нашия онлайн магазин.

Политиката е съставена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България (ЗЗЛД).

1. Контактни данни на отговорното лице

Компания: Си Лаш

Имейл: info@silash.com

За всички въпроси, свързани със защитата на личните данни, моля свържете се с нас на посочения имейл адрес.

2. Какви лични данни събираме

При използване на нашия онлайн магазин можем да събираме следните видове лични данни:

2.1 Данни, които предоставяте доброволно:

• Име и фамилия
• Имейл адрес
• Номер на телефон
• Пощенски адрес и град
• Адрес на доставка
• Данни за плащане (кредитна карта, дебитна карта, други платежни методи)
• Информация от профила на потребител (в случай че създадете акаунт)
• Съобщения и отговори в подържката на клиенти

2.2 Данни, събирани автоматично:

• IP адрес
• Тип браузър и операционна система
• Референтни источники (от кой сайт сте дошли)
• Продукти, които сте преглеждали
• Дата и час на посещение
• Действия, извършени на сайта (клик, скрол, попълване на форма)
• Географска локация (на базата на IP адрес)
• Информация от бисквитки (cookies)

3. Цел на обработката на личните данни

Обработваме вашите лични данни със следните цели:

• Изпълнение на договор: Обработка на поръчки, доставка на стоки, фактуриране и управление на плащания
• Правна задължение: Изпълнение на данъчни и счетоводни задължения
• Законна цел: Противодействие на измама и защита на безопасността на нашия магазин
• Легитимен интерес: Подобряване на услугите, анализ на тенденции при покупки и персонализирано съдържание
• Маркетинг: Изпращане на информация за нови продукти, промоции и специални оферти (с ваше съгласие)
• Статистика и анализ: Събиране на анонимни данни за статистически целите
• Поддържка на клиенти: Отговаряне на въпроси и разрешаване на проблеми

4. Законно основание за обработка

Обработката на вашите лични данни е основана на:

• Чл. 6(1)(а) GDPR: Ваше явно дадено съгласие
• Чл. 6(1)(b) GDPR: Изпълнение на договор, в който сте страна
• Чл. 6(1)(c) GDPR: Съответствие с правна задължение
• Чл. 6(1)(f) GDPR: Легитимни интереси на Си Лаш или трети лица

5. Как съхраняваме вашите данни

5.1 Мерки за сигурност:

Ние прилагаме различни технически и организационни мерки за защита на вашите лични данни, включително:

• Шифроване на данните при предаване (SSL/TLS протокол)
• Защитени сървърни системи
• Редовни резервни копия (backup)
• Ограничен достъп до лични данни на оторизиран персонал
• Физическа и логическа защита на помещенията
• Редовно обновяване на софтуера и закупи на уязвимости

5.2 Местоположение на съхранение:

Вашите лични данни се съхраняват на защитени сървъри в европейския икономически район (ЕИП), с осигурен адекватен ниво на защита в съответствие с GDPR.

6. Срок на съхранение

Вашите лични данни се съхраняват за следните периоди:

• Данни за контакт и адрес: Докато е активна поръчката + 2 години за счетоводни целите
• Данни за плащане: Съгласно правилата на платежните системи и законодателството (3-5 години)
• История на поръчки: 5 години (данъчни задължения)
• Маркетингови данни: До оттегляне на съгласието или 3 години от последната активност
• Логове и технически данни: До 1 година
• Данни в подържката на клиенти: До 2 години след затваряне на казуса

След изтичане на тези периоди, данните се изтриват или деидентифицират безвъзвратно, освен ако няма правно задължение за по-дълго съхранение.

7. Трети лица, с които споделяме данни

7.1 Платежни системи:

Съхранением на информация за плащане (кредитна карта, дебитна карта) се обработва чрез сертифицирани платежни процесори, които отговарят на стандартите PCI DSS. Те получават само необходимата информация за обработка на плащането и не имат достъп до други лични данни.

7.2 Куриерски услуги:

За доставка на вашата поръчка, споделяме вашия пощенски адрес и телефонен номер със съответния куриер. Те използват тези данни единствено за доставка на продуктите.

7.3 Системи за управление:

Използваме технологични партньори за управление на поръчки, имейл маркетинг, аналитика и хостинг. Всички те имат договори за обработка на данни (DPA) в съответствие с GDPR.

7.4 Административни органи:

Можем да разкрием данни на държавни органи при наличието на правна задължение (например при разследване на измама или престъпление).

7.5 Други трети лица:

Не продаваме, не отдаваме под наем и не разкриваме вашите лични данни на трети лица без ваше изрично съгласие, освен в горепосочените случаи.

8. Бисквитки (Cookies)

8.1 Какво са бисквитките?

Бисквитките са малки текстови файлове, които се съхраняват на вашия компютър или мобилно устройство при посещение на нашия сайт. Те съдържат информация, която ни позволява да ви разпознаем при следващо посещение.

8.2 Видове бисквитки, които използваме:

• Необходими бисквитки: За функционирането на сайта и обработката на поръчки
• Анализни бисквитки: За разбиране как използвате сайта (Google Analytics)
• Маркетингови бисквитки: За персонализирана реклама и проследяване на конверсии
• Бисквитки на трети лица: От социални мрежи и рекламни платформи

8.3 Управление на бисквитките:

Можете да управлявате настройките на бисквитките чрез браузъра си. Обратно внимание, че отключване на необходимите бисквитки може да повлияе на функционирането на магазина.

9. Права на субектите на данни

В съответствие с GDPR и ЗЗЛД, имате следните права:

9.1 Право на достъп:

Можете да поискате информация за вашите лични данни, които обработваме. Ще ви предоставим копие на данните в четлив формат.

9.2 Право на коригиране:

Имате право да поправите неправилни или непълни данни, свързани с вас.

9.3 Право на изтриване:

Можете да поискате изтриване на вашите лични данни ("право на забравяне"), с изключение на случаите, когато имаме правно задължение да ги съхраняваме.

9.4 Право на ограничение на обработката:

Можете да поискате ограничение на обработката на вашите данни в определени случаи.

9.5 Право на преносимост на данни:

Имате право да получите вашите данни в структуриран, често използваем формат и да ги предадете на друго лице по ваш избор.

9.6 Право на възражение:

Можете да се възпротивите на обработката на данни, основана на легитимни интереси, включително маркетинг.

9.7 Право да не подлежите на автоматизирано вземане на решения:

Имате право да не бъдете предмет на решение, основано единствено на автоматизирана обработка, което има правни или сходни последствия за вас.

9.8 Как да упражните вашите права:

За упражняване на горепосочените права, моля изпратете писмено искане на имейл адрес: info@silash.com

Трябва да включите достатъчно информация за идентифицирането на себе си. Ще отговорим на вашето искане в срок до 30 дни, или до 60 дни в сложни случаи.

10. Маркетингова комуникация

10.1 Имейл маркетинг:

Ако сте се абонирали на нашия информационен бюлетин, ще получавате имейли с информация за нови продукти, промоции и специални оферти. Обработката на вашите данни за тази цел е основана на ваше изрично съгласие.

10.2 Отписване:

Можете да отпишете в момент чрез кликване на връзката "Отписване" в дъното на всеки имейл, или чрез изпращане на искане на info@silash.com

10.3 SMS съобщения:

Ако сте дали съгласие, можем да ви изпращаме SMS съобщения със статус на поръчка и промоции. Отписването е възможно по всяко време.

11. Данни на деца

Нашия магазин не е насочен към лица под 18 години. Не събираме съзнателно лични данни от деца. Ако разберем, че сме събрали данни от дете, веднага ще ги изтрием. Родители или старатели, които подозират събиране на данни от тяхно дете, трябва да се свържат незабавно.

12. Промени в Политиката за поверителност

Си Лаш запазва правото да обновяване на Политиката за поверителност.