Политика за поверителност

Лиско · lisko.eu · редакция от 28 октомври 2026 г.

Кой отговаря за данните

Администратор на личните данни при работата на онлайн магазин „Лиско“ е „ЕС ДИ 1“ ЕООД, ЕИК 207791925. Адрес за кореспонденция: гр. Пловдив, бул. „Васил Априлов“ 102. Телефон: +359 89 503 4064. Имейл за въпроси и права по защита на данните: office@lisko.eu. Седалище и адрес на управление: гр. Пловдив, ул. „София“ 42.

Тази политика обяснява как използваме данните на посетителите, клиентите и получателите на поръчки. Обработваме само данните, необходими за конкретните цели. Не използваме общото приемане на условията за покупка като съгласие за всяка друга обработка.

Какви данни са необходими

При поръчка обработваме име, телефон, имейл, избран адрес, офис или автомат за доставка, данни за продуктите и възрастовия вариант, стойност, избран начин и статус на плащането. При поискана фактура обработваме необходимите данни за издаването ѝ. При връщане може да е необходима банкова сметка, ако изрично сте избрали възстановяване по банков път.

При запитване или рекламация обработваме данните за връзка, съдържанието на съобщението и приложените от Вас документи или снимки. Не изпращайте излишни лични данни, копия на лични документи, пълни картови номера, кодове за сигурност или здравна информация.

При използване на клиентски профил обработваме предоставените за него данни и историята на поръчките. При посещение техническите услуги могат да обработват IP адрес, дата и час, данни за браузъра и устройството, заявки и записи за сигурност. Данните за бисквитките и незадължителните услуги са описани в раздела по-долу.

Когато купувате за друг получател, обработваме неговите данни, получени от Вас, само доколкото са необходими за доставката, комуникацията и свързаните законови задължения. Предоставете на получателя тази политика. Когато законът го изисква, ние също му предоставяме необходимата информация.

Защо обработваме данните

За приемане и изпълнение на поръчката, доставка, плащане, връщане и свързаната комуникация основанието е предприемане на стъпки по Ваше искане и изпълнение на договор по чл. 6, пар. 1, буква „б“ от GDPR. Полетата, обозначени като задължителни, са необходими за тази цел. Без тях може да не е възможно да приемем или доставим поръчката.

За счетоводно отчитане, данъчни документи, законови гаранции, регистриране на рекламации и съдействие на компетентни органи основанието е законово задължение по чл. 6, пар. 1, буква „в“.

За защита от злоупотреби, сигурност на сайта и установяване, упражняване или защита на правни претенции можем да се основаваме на легитимен интерес по чл. 6, пар. 1, буква „е“. Интересът е защитата на магазина, клиентите и правата на дружеството, при преценка на необходимостта и баланса с Вашите права. Можете да възразите срещу обработването на това основание.

Рекламни съобщения и незадължителни аналитични или рекламни технологии, ако бъдат въведени, се използват само при приложимото валидно съгласие. Отказът от тях не пречи на покупката. Можете да оттеглите съгласието занапред толкова лесно, колкото сте го дали. Обслужващите поръчката известия не са абонамент за реклама.

Кой може да получи данните

Данни се предоставят само в необходимия обем на избрания куриер за изпълнение на доставката, на платежния доставчик за избраното плащане, на доставчици на хостинг и техническа поддръжка, на счетоводни и правни консултанти и на държавни органи, когато има законово основание. Куриерът и платежният доставчик могат да имат собствени задължения като самостоятелни администратори; тяхната информация за поверителност се предоставя при избора на услугата.

При старта използваме услугите на СуперХостинг.БГ за техническата инфраструктура и служебната поща и Еконт за доставка и наложен платеж чрез пощенски паричен превод. Данните за поръчките се управляват чрез WordPress и WooCommerce в магазина. До необходимите документи могат да имат достъп упълномощени счетоводни, правни и технически изпълнители при задължение за поверителност. Не е активен доставчик за картови плащания.

При предоставяне на данни извън Европейското икономическо пространство се прилагат изискванията на глава V от GDPR: решение за адекватност или подходящи гаранции, включително стандартни договорни клаузи, когато са приложими. Можете да поискате информация за получателите, местоположението на обработване и копие от приложимите гаранции на office@lisko.eu. Не давате съгласие за международен трансфер само с посещаването на сайта.

Колко време се съхраняват данните

Данните за поръчките и свързаната кореспонденция се пазят до изпълнението на договора и след това в необходимия обем за законовата гаранция, приложимите давностни срокове и текущи спорове. При спор необходимите данни могат да се пазят до окончателното му приключване и изтичането на приложимия срок за изпълнение на решението.

Счетоводната и данъчната информация се пази в сроковете, изисквани за съответния вид документ от Закона за счетоводството и данъчното законодателство. Например за счетоводните регистри и финансовите отчети срокът е 10 години, считано от 1 януари на следващия отчетен период. Това не означава автоматично съхраняване на всички данни от профила за 10 години.

За запитване без последвала покупка данните се пазят до приключване на комуникацията и за необходимия срок за евентуална защита на свързана претенция, ако такава възникне. Данните от профил се пазят, докато той се използва, а след закриването се заличават, освен данните с отделно договорно или законово основание. Съгласията и отказите се пазят в необходимия обем за доказване на спазването им. След отпадане на основанието данните се изтриват или необратимо анонимизират.

Изоставени, неуспешни и отменени заявки се преглеждат периодично за заличаване, когато няма плащане, спор или друго основание за съхранение. Обикновените запитвания се пазят до 12 месеца след приключване на комуникацията, освен при свързан спор. Данни за изпълнени поръчки и рекламации се пазят до 5 години след приключване на отношенията за защита на правни претенции; законово изискуемите счетоводни документи се пазят отделно за приложимия по-дълъг срок. Техническите дневници и резервните копия се поддържат според необходимостта за сигурност и възстановяване и се заменят по цикъла на съответната услуга. При искане уточняваме срока за конкретните данни.

Вашите права

При условията на GDPR имате право да получите информация и достъп до данните си, да поискате поправка на неточности, изтриване, ограничаване на обработването и преносимост на данните, когато тя е приложима. Имате право на възражение срещу обработване на основание легитимен интерес, а срещу директен маркетинг можете да възразите по всяко време. При обработване въз основа на съгласие можете да го оттеглите, без това да засяга законосъобразността преди оттеглянето.

Изпратете искането си чрез контактите на администратора. Можем да поискаме само необходимата допълнителна информация, ако има основателно съмнение относно самоличността Ви. Отговаряме без неоправдано забавяне и по правило в срок до един месец. При сложни или многобройни искания срокът може да бъде удължен с още до два месеца, за което Ви уведомяваме в първия месец с причините.

Правото на изтриване не отменя задължението за съхраняване на законово изискуеми документи или необходимостта от защита на правни претенции. При ограничение или отказ обясняваме основанието и възможностите за защита.

Можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, https://cpdp.bg, или до друг компетентен надзорен орган по GDPR. Не е необходимо първо да получавате разрешение от нас.

Деца и автоматизирани решения

Магазинът е насочен към пълнолетни купувачи. За избор на възрастов вариант не са необходими име, снимка, точна дата на раждане или други лични данни на детето. Не ги изискваме за обикновена поръчка. При бъдеща персонализация ще се предостави отделна информация за необходимите данни и целта.

Не вземаме спрямо клиентите решения със значими правни или сходни последици, основани единствено на автоматизирано обработване, включително профилиране.

Бисквитки и сигурност

Необходимите технологии осигуряват функции като количка, сесия, вход и запомняне на избора за поверителност. За строго необходимите технологии не се изисква съгласие. Незадължителни аналитични, функционални или рекламни технологии се активират само след приложимия избор на потребителя. Посещението или продължаването на разглеждането само по себе си не е съгласие.

При старта аналитичното проследяване с Google Analytics чрез MonsterInsights и маркетинговото приписване на поръчки в WooCommerce са изключени. Основните технологии на количката са woocommerce_cart_hash и woocommerce_items_in_cart (до края на сесията) и wp_woocommerce_session_* (обичайно до 2 дни) — те запазват връзката със съдържанието на количката. При вход WordPress използва бисквитки за удостоверяване и сесия. Формулярите могат да използват технически идентификатори за защита от злоупотреби. Можете да изтриете бисквитките от браузъра си; блокирането на необходимите бисквитки може да попречи на поръчката. Преди бъдещо включване на незадължителни аналитични или рекламни услуги ще предоставим информация и избор за съгласие.

Прилагаме подходящи технически и организационни мерки според риска, включително ограничаване на достъпа до лицата, на които е необходим за работата им. Не обещаваме абсолютна сигурност. При нарушение на сигурността действаме съобразно задълженията за оценка, уведомяване и защита по GDPR.

При промени публикуваме актуална редакция с дата и предоставяме допълнително уведомление, когато то се изисква. Промяна на политиката не замества необходимото ново съгласие за различна цел.