Политика за поверителност

Администратор

КРИСТИ ПРО ЕООД, ЕИК 208792567, гр. София, жк Младост 4, бл. 409, вх. 3, ет. 1, ап. 1, е администратор на личните данни, обработвани при използването на kristyprofessional.com и обслужването на клиентите.

За въпроси и упражняване на права: kristy_professional@mail.bg, телефон 0879 595 759 или писмо до адреса.

В сила от: 12.10.2026

Данни цели и основания

Профил: обработваме име, имейл, данни за вход и въведени данни за контакт, за да създадем и поддържаме заявения профил и достъпа до магазина. Основание: изпълнение на договора за предоставяне на профил и действия по Ваше искане преди покупка.

Поръчки: обработваме име, телефон, имейл, адрес или избран куриерски офис, съдържание на поръчката, стойност, начин и статус на плащане. Цел: приемане, изпълнение и доставка. Основание: сключване и изпълнение на договор.

Счетоводство: обработваме данните в необходимите документи, включително данни за фактура, когато е приложимо. Основание: законово задължение.

Откази и рекламации: обработваме данни за поръчката, кореспонденция, доказателства и данни за възстановяване. Основания: законови задължения и изпълнение на договора; при защита на правни претенции — легитимен интерес.

Запитвания: обработваме контактните данни и съдържанието на съобщението за отговор. Основание: действия по Ваше искане преди договор, или легитимен интерес да отговаряме на други запитвания.

Цел: предотвратяване на злоупотреби и поддържане на надеждна услуга. Основание: легитимен интерес, при отчитане на правата Ви.

Бюлетин: обработваме имейл за изпращане на промоции само след отделно доброволно съгласие. Можете да го оттеглите чрез връзката за отписване във всяко съобщение или чрез контакт с нас. Отказът не пречи на покупките и не прекратява служебните известия за поръчките.

Получатели и платежни данни

Предоставяме само необходимите за съответната цел данни на куриера, който изпълнява доставката — Спиди или Еконт; платежния оператор и банката; доставчиците на хостинг, техническа поддръжка и имейл; счетоводното обслужване; компетентни органи при законово основание.

Някои получатели действат като обработващи по наши инструкции, а други като самостоятелни администратори според услугата и приложимото право.

Плащанията с банкови карти се обработват чрез Stripe. Пълният номер на картата и кодът за сигурност CVC/CVV се въвеждат в платежни полета, предоставени от Stripe, и се предават директно към Stripe, без да се получават или съхраняват на сървъра на нашия онлайн магазин.

За обработване на поръчката, потвърждаване на плащането и възстановяване на суми магазинът получава информация за платежната операция, включително идентификатор, сума, валута и статус, както и ограничени данни за платежния метод, които могат да включват последните четири цифри на картата, картовата марка и срока на валидност. Ако е активирано запазване на платежен метод и клиентът избере тази възможност, магазинът съхранява идентификатор/токен и ограничени данни за разпознаване на картата, а не нейния пълен номер или код за сигурност.

На Stripe се предоставят необходимите за обработване на плащането данни за поръчката и клиента, които според попълнената информация могат да включват име, имейл, телефон и адрес за фактуриране. Допълнителна информация за обработването на данни от Stripe е достъпна на https://stripe.com/privacy.

Предаване извън ЕИП

При обработване на онлайн плащания чрез Stripe лични данни, необходими за платежната услуга, се предават извън Европейското икономическо пространство, включително към Stripe, LLC в САЩ. Stripe може да предава данни и на свои свързани дружества и доставчици в други държави за предоставяне на услугите.

За тези трансфери се прилагат механизмите, описани в условията на Stripe, включително Рамката за защита на личните данни между ЕС и САЩ, когато е приложима, и стандартните договорни клаузи, одобрени от Европейската комисия.

Допълнителна информация за приложимите механизми и гаранции е достъпна на https://stripe.com/legal/dpa и https://stripe.com/legal/dta.

Предаване извън ЕИП се извършва само при изпълнение на приложимите изисквания за защита на данните.

Срокове

Счетоводни и данъчни документи: за приложимия законов срок според вида документ

Общи запитвания: 12 месеца.

Бюлетин: данните за изпращане на бюлетина се използват до оттегляне на съгласието или прекратяване на бюлетина. Доказателствата за даденото съгласие се съхраняват през периода на абонамента и до 3 години след неговото прекратяване, за доказване на законосъобразността на изпращаните съобщения и защита при евентуални претенции.

Технически логове: 90 дни. Бисквитки: според регистъра в политиката за бисквитки.

При правен спор необходимите данни могат да се пазят до приключването му и изтичането на приложимите срокове. След отпадане на основанията данните се изтриват или необратимо анонимизират.

Права и упражняване

При законовите предпоставки имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение срещу обработването на основание легитимен интерес. Можете по всяко време да възразите срещу директен маркетинг.

Когато основанието е съгласие, можете да го оттеглите по всяко време; това не засяга законността на предходното обработване. Изтриването не е безусловно, например при задължително пазене на счетоводен документ.

Изпратете искане на посочения имейл или адрес. Ако е необходимо, ще поискаме пропорционална допълнителна информация за идентификация. По правило отговаряме до един месец. При законовите условия срокът може да бъде удължен с още два месеца, като Ви уведомим в първия месец.

Можете да подадете жалба до Комисията за защита на личните данни чрез https://cpdp.bg, както и до друг компетентен надзорен орган, без да е необходимо първо да се обръщате към нас.

Задължителни данни и автоматизация

Данните, обозначени като задължителни за профила и поръчката, са необходими за съответната услуга. Без тях може да не е възможно да създадем профил или да изпълним доставката. Данните за бюлетин и незадължително проследяване са доброволни.

Онлайн магазинът не използва клиентските профили за автоматизирано определяне на индивидуални цени или условия за покупка.

Платежният доставчик Stripe може да извършва автоматизирани проверки за сигурност и предотвратяване на измами, които могат да доведат до изискване за допълнително удостоверяване или отказ на плащане. Информация за обработването на данни от Stripe е достъпна на https://stripe.com/privacy. При затруднение с плащането можете да се свържете с нас на kristy_professional@mail.bg.

Прилагаме подходящи технически и организационни мерки за защита. При промени актуализираме тази политика и предоставяме допълнителна информация, когато законът изисква.