Политика за поверителност

Дата на влизане в сила: 25 септември 2026 г.

Отговорна страна: МБ Хоум ЕООД, София

Контакт за поверителност: yordanovamadlen@gmail.com | 0878200075

1. Въведение

МБ Хоум ЕООД (наричана по-долу "Ние" или "Компанията") уважава вашата поверителност и се ангажира да защити личните вам данни в съответствие с Регламент (ЕС) 2016/679 за защита на физическите лица при обработката на личните им данни (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

Настоящата политика описва как събираме, обработваме, съхраняваме и защитаваме вашите лични данни при използване на нашия онлайн магазин и услуги.

2. Какви лични данни събираме?

Ние събираме следните категории лични данни:

Контактни данни: име, фамилия, имейл адрес, телефонен номер, адрес за доставка и фактуриране
Данни за плащане: информация за платежния метод (не съхраняваме пълни данни за банкови карти - те се обработват от третите лица платежни доставчици)
Данни за поръчките: дата, час, съдържание, начин на доставка, стойност на поръчката
Технически данни: IP адрес, тип браузър, операционна система, време и начин на посещение на сайта
Маркетингови предпочитания: предпочитания за получаване на съобщения, история на маркетингови съгласия
Данни от бисквитки (cookies): както е описано в раздел 7

3. За каква цел обработваме вашите данни?

Ваши лични данни се обработват за следните целите:

Изпълнение на договор за покупка: обработка на поръчката, доставка, фактуриране, мениджмънт на възвръщане/рекламация
Правно задължение: съответствие с данъчното законодателство, счетоводството и другите законови изисквания
Легален интерес на Компанията: защита от мошенничество, сигурност на системите, анализ на тенденции в продажбите
Маркетинг и насърчаване на продажби: само при вашето съгласие или когато е разрешено по закон (вижте раздел 6 за детали)
Обслужване на клиенти: отговаряне на въпроси, решаване на проблеми, подобряване на услугите

4. На какво правно основание обработваме данни?

Обработката на личните вам данни се основава на:

Изпълнение на договор (чл. 6, ал. 1, б) GDPR) - за обработка необходима за изпълнение на поръчката
Правни задължения (чл. 6, ал. 1, в) GDPR) - за изпълнение на законови изисквания
Легални интереси (чл. 6, ал. 1, е) GDPR) - за защита от мошенничество, сигурност, аналитика
Ваше согласие (чл. 6, ал. 1, а) GDPR) - за маркетингови съобщения (имейл, SMS, Viber) и когато е посочено в настоящата политика

5. Как се съхраняват и защитават вашите данни?

Ние прилагаме технически и организационни мерки за защита на вашите лични данни от несанкционирано достъп, изменение, унищожаване или разкриване, включително:

Криптирана комуникация (SSL/TLS протокол)
Сигурни пароли и двуфакторно удостоверяване където е възможно
Контролиран достъп до системи и бази данни
Редовни проверки на сигурност и обновяване на системи
Обучение на персонала по защита на данни

Данните за банкови карти не се съхраняват на наши сървъри. Всички платежи се обработват чрез защитени платежни шлюзове на трети страни.

6. Директен маркетинг

Ние изпращаме маркетингови съобщения чрез различни канали на следните основания:

6.1 Имейл маркетинг

Сценарий А - Имейл адреси събрани при покупка (soft opt-in):

Имейл адресът, предоставен при пълнене на поръчка, се ползва за изпращане на съобщения за сходни собствени продукти на базата на чл. 261, ал. 2 от Закона за електронния търговец (ЗЕС), както и правила за маркетинг по имейл. Това не изисква предварително дадено съгласие.

Имате право да откажете всяко време, като кликнете на линка "Отписване" (`unsubscribe`) в дъното на всяко маркетингово имейл.

Сценарий Б - Имейл адреси събрани чрез форми/абонамент извън покупка:

Имейл адресите, събрани чрез абонаментни форми, списък на желания или други начини без пряка покупка, се ползват само при дадено при събирането изрично съгласие. Това съгласие е оттегляемо по всяко време чрез линка за отписване в имейлите или директно на адреса yordanovamadlen@gmail.com.

6.2 SMS и Viber маркетинг

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при изрично, отделно дадено съгласие.

При попълване на поръчка се предлага чекбокс за избор на получаване на SMS/Viber промоции. По подразумение чекбоксът е незатвърден. Само при активиране от вас на този чекбокс ще получавате маркетингови SMS/Viber.

Телефонният номер се обработва не само от Компанията, но и от SMS доставчика, интегриран в платформата, който действа като обработващ лични данни.

Можете да откажете получаването на SMS/Viber маркетинг по всяко време чрез:

Клик на линка за отписване във всяко SMS/Viber съобщение
Писмо до yordanovamadlen@gmail.com
Телефонен контакт: 0878200075

6.3 Служебни съобщения

Служебните съобщения (потвърждение на поръчка, уведомление за доставка, уведомление за проблем) се изпращат на основание изпълнение на договор и не са маркетингови съобщения. Те не изискват маркетингово съгласие и не могат да бъдат отписани, тъй като са необходими за информирането ви за статуса на поръчката.

7. Бисквитки (Cookies)

Нашият сайт използва бисквитки за подобряване на потребителското преживяване. Бисквитките са малки текстови файлове, съхранявани на вашето устройство.

Видове използвани бисквитки:

Необходими бисквитки: позволяват функциониране на магазина (например, пазарска кошница, автентификация) - без тези бисквитки сайтът не работи правилно
Аналитични бисквитки: събират информация за начина, по който използвате сайта (с Google Analytics или подобни инструменти) - помагат за подобряване
Маркетингови бисквитки: се използват за проследяване и показване на релевантни реклами
Функционални бисквитки: запамятават вашите предпочитания (език, монета, вид показване)

По подразумение необходимите бисквитки са активирани. За аналитични и маркетингови бисквитки се изисква вашето изрично съгласие, което давате чрез приемането на бисквитките при първо посещение на сайта.

Можете да управлявате бисквитките чрез настройките на вашия браузър, но това може да ограничи функциониране на сайта.

8. Трети страни - обработващи на данни

Ваши лични данни могат да бъдат споделени със следните категории трети страни:

8.1 Платежни системи

Платежните данни се обработват от сертифицирани платежни доставчици (например Stripe, 2Checkout, PayPal, локални платежни портали). Тези системи действат като обработващи на данни и съответстват на стандарти за безопасност на платежи (PCI DSS).

8.2 Куриерски услуги

За доставката на вашата поръчка, адресът, телефонът и име се предоставят на избрания курير (примерно: Спиди, ДПД, Еконт, DHL и др.). Курierите действат като независими контролери на данни и приемат свои политики за поверителност.

8.3 Имейл доставчици

Имейли се изпращат чрез платформи като Mailchimp, SendGrid или подобни услуги, които действат като обработващи на данни.

8.4 SMS/Viber доставчици

SMS и Viber маркетингови съобщения се изпращат чрез специализирани SMS доставчици, които обработват телефонния номер като обработващи лични данни.

8.5 Налогови и счетоводни органи

Данни за поръчката (име, адрес, сума) могат да бъдат разкрити на компетентни данъчни органи, когато е задължително по закон.

9. Трансграничен трансфер на данни

Някои от обработващите лични данни (платежни системи, облачни хранилища) могат да се намират извън Европейския съюз. В такива случаи Компанията гарантира адекватни гаранции, включително стандартни договорни клаузули, утвърдени от Европейската комисия, в съответствие с GDPR чл. 46.

10. Сроки на съхранение

Личните данни се съхраняват за следните периоди:

Данни за поръчки: 5 години (данъчно задължение)
Имейл адреси за маркетинг (soft opt-in): докато не откажете абонамента
Согласия за маркетинг: докато не бъдат отозвани или изтекат
Технически логове (IP адреси): максимално 12 месеца
Данни за рекламации/спорове: 3 години след разрешаване

След изтичане на срока данните се изтриват или се обезличават.

11. Ваши права като субект на обработка

В съответствие с GDPR и ЗЗЛД, вие имате следните права:

11.1 Право на достъп

Имате право да поискате копие на всички лични данни, които обработваме за вас, и информацията как ги обработваме.

11.2 Право на коригиране

Можете да поискате коригиране на неточни или непълни лични данни.