ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА SMARTSHOP.BG

Последна актуализация: 20.09.2026 г.

1. Кой обработва Вашите лични данни

Администратор на личните данни, обработвани чрез сайта smartshop.bg, е:

Смартшоп ООД
ЕИК: 202304438
Адрес: гр. София, ул. Тинтява 15-17
E-mail: info@smartshop.bg
Телефон: 0899991219

В настоящата политика „ние“, „нас“ и „Smartshop“ означава Смартшоп ООД.

2. Обхват на политиката

Настоящата Политика за поверителност урежда обработването на лични данни при:

използване на сайта smartshop.bg;
създаване и използване на клиентски профил;
подаване и изпълнение на поръчки;
плащания;
доставки;
комуникация с нас по e-mail или телефон;
рекламации, право на отказ и следпродажбено обслужване;
покупки на изплащане чрез Ти Би Ай Банк ЕАД;
използване на аналитични и маркетингови инструменти в сайта;
съхраняване на счетоводни и търговски документи;
участие в програми за оценка на потребителското изживяване след покупка, включително Google Customer Reviews.

Настоящата политика се прилага за физически лица, които посещават сайта, правят поръчки, създават профил, комуникират с нас или по друг начин взаимодействат със Smartshop.

3. Какви лични данни обработваме

В зависимост от конкретното взаимодействие с нас, можем да обработваме следните категории лични данни:

3.1. Данни за идентификация и контакт

име и фамилия;
телефонен номер;
e-mail адрес;
адрес за доставка;
адрес за фактура;
данни за фирма, когато поръчката е от юридическо лице;
други данни, които доброволно ни предоставяте.

3.2. Данни за поръчки и покупки

номер на поръчка;
дата и съдържание на поръчката;
избрани продукти;
стойност на поръчката;
избран начин на доставка;
избран начин на плащане;
статус на поръчката;
история на поръчките в клиентския профил.

3.3. Данни за плащания

При плащане с карта, Apple Pay или Google Pay през myPOS ние получаваме ограничена информация, необходима за потвърждаване и администриране на плащането, например статус на плащането, идентификатор на трансакцията, дата, сума и свързани търговски данни.

Данните на платежната карта се обработват в средата на платежния доставчик и не се съхраняват от Smartshop.

3.4. Данни за клиентски профил

данни за регистрация;
данни за вход и управление на профила;
история на поръчките;
предпочитания, свързани с профила.

3.5. Данни по рекламации, отказ и обслужване

съдържание на подадени заявления, рекламации и откази;
приложени файлове, снимки, видео и документи;
кореспонденция по e-mail;
данни, необходими за проверка, обработка и приключване на случая.

3.6. Данни при комуникация с нас

съдържание на изпратени e-mail съобщения;
друга кореспонденция, свързана с поръчки, отказ, рекламации или общи запитвания.

3.7. Технически и онлайн идентификатори

IP адрес;
данни за устройство и браузър;
логове за достъп и сигурност;
данни, събирани чрез бисквитки и сходни технологии, когато това е приложимо.

3.8. Данни при покупка на изплащане

Когато изберете покупка на изплащане чрез Ти Би Ай Банк ЕАД, кандидатстването и въвеждането на данни за кредитиране се извършват в среда, предоставена от банката.

Smartshop може да обработва данни, необходими за:

свързване на заявката за кредит с конкретна поръчка;
проверка на статуса на кандидатстването в търговската среда на банката;
администриране на поръчката;
счетоводно и документално отразяване на покупката;
обработване на идентификационни данни, включително ЕГН, когато това се съдържа в документи, свързани с покупката на изплащане и е необходимо за законосъобразното документиране и администриране на сделката.

Ти Би Ай Банк ЕАД обработва данните, които въвеждате в банковата среда, за собствени цели по кандидатстването, идентификацията, оценката и управлението на кредита, като самостоятелен администратор.

3.9. Данни при използване на Google Customer Reviews

Когато използваме програмата Google Customer Reviews, на страницата за потвърждение на успешно направена поръчка може да бъде зареден модул на Google, чрез който клиентът може да избере дали желае да участва в последващо проучване за удовлетвореност.

Във връзка с работата на този модул към Google могат да бъдат предавани следните данни, свързани с конкретната поръчка:

уникален номер на поръчката;
e-mail адресът, използван при поръчката;
държавата на доставка;
прогнозната дата на доставка.

Тези данни не включват данни за платежна карта.

Ако клиентът избере да участва в Google Customer Reviews, Google може след прогнозната дата на доставка да изпрати на посочения e-mail адрес покана за оценка на покупката и обслужването в Smartshop.

Участието в проучването е доброволно и не е условие за извършване или изпълнение на поръчката.

4. За какви цели използваме личните данни

Ние обработваме личните Ви данни за следните цели:

4.1. За сключване и изпълнение на договор

приемане и обработка на поръчки;
потвърждаване на поръчки;
доставка на продукти;
обработка на плащания;
издаване на счетоводни документи;
управление на клиентски профил;
комуникация по поръчката.

4.2. За следпродажбено обслужване

обработване на рекламации;
обработване на откази;
връщане на стоки;
възстановяване на суми;
обслужване по гаранция и несъответствие.

4.3. За спазване на законови задължения

счетоводно и данъчно отчитане;
съхраняване на документи;
изпълнение на задължения по приложимото законодателство;
сътрудничество с компетентни органи, когато сме законово задължени.

4.4. За защита на наши законни интереси

защита при правни претенции и спорове;
предотвратяване на измами и злоупотреби;
сигурност на сайта и системите;
вътрешен контрол и одит;
доказване на комуникация и изпълнение на задължения.

4.5. За анализ и маркетинг

измерване на трафика и поведението в сайта;
анализ на ефективността на кампании;
ремаркетинг и персонализирана реклама, когато това е допустимо;
подобряване на функционалността, съдържанието и потребителското изживяване.

За тези цели Smartshop може да използва инструменти като:

Google Analytics
Google Ads
Meta Pixel

Подробности за бисквитките, сроковете и настройките за управление са описани в отделната Политика за бисквитките.

4.6. Клиентски оценки чрез Google Customer Reviews

Smartshop участва в програмата Google Customer Reviews, чрез която клиентите могат доброволно да получат покана от Google за оценка на покупката и обслужването.

След успешно завършване на поръчка на страницата за потвърждение може да бъде показан официалният модул на Google Customer Reviews.

За функционирането на програмата към Google могат да бъдат предоставени данни, свързани с конкретната поръчка, включително:

номер на поръчката;
e-mail адресът, използван при поръчката;
държава на доставка;
очаквана дата на доставка.

Чрез тази интеграция не се предоставят на Google данни за платежна карта.

Клиентът сам избира чрез модула на Google дали желае да получи покана за участие в анкетата. Google изпраща e-mail с анкета само когато клиентът е избрал да участва.

Получената обратна връзка може да бъде използвана за измерване на удовлетвореността на клиентите и за формиране на оценки на Smartshop в услугите на Google.

Google обработва получените чрез програмата данни съгласно приложимите условия на Google Customer Reviews и собствената си политика за поверителност.

5. На какво правно основание обработваме личните данни

Обработваме личните Ви данни на едно или повече от следните правни основания:

изпълнение на договор или предприемане на стъпки преди сключване на договор;
изпълнение на законово задължение;
легитимен интерес на Smartshop, когато той не е с по-нисък приоритет от Вашите права и свободи;
съгласие, когато такова е необходимо.

Когато обработването се основава на съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето му.

При използването на Google Customer Reviews обработването, необходимо за предоставяне на възможност за оценка на покупката и подобряване на качеството на услугите, може да се основава на легитимния интерес на Smartshop да получава обратна връзка от своите клиенти, при спазване на техните права и свободи.

Изпращането от Google на последваща покана за участие в проучването се извършва само когато клиентът доброволно е избрал да участва чрез предоставения Google Customer Reviews модул.

6. На кого предоставяме личните данни

Можем да предоставяме лични данни на следните категории получатели, когато това е необходимо:

6.1. Доставчици на куриерски и логистични услуги

Спиди АД
Еконт Експрес АД
БОКС НАУ ООД

На тези дружества се предоставят данни, необходими за доставка, като например име, телефон, e-mail, адрес или избран автомат/офис, както и информация за поръчката, доколкото е необходима за доставката.

6.2. Доставчик на платежни услуги

MYPOS LIMITED

При картови плащания myPOS обработва платежните данни в собствената си платежна среда.

6.3. Хостинг и техническа инфраструктура

СуперХостинг.БГ ЕООД

6.4. ERP и фактуриране

Ай Кю Софт ООД

6.5. Партньори по покупки на изплащане

Ти Би Ай Банк ЕАД

6.6. Доставчици на аналитични, маркетингови услуги и услуги за клиентски оценки

Smartshop използва услуги на:

Google
Meta

В зависимост от използваната услуга към тези доставчици могат да бъдат предавани технически идентификатори, информация за използването на сайта и други данни, описани в настоящата политика и в Политиката за бисквитките.

При използване на Google Customer Reviews към Google могат да бъдат предоставяни данни, свързани с конкретна покупка, включително номер на поръчката, e-mail адрес, държава на доставка и прогнозна дата на доставка, за целите на функционирането на програмата и събирането на клиентски оценки.

Ако клиентът доброволно избере да участва в Google Customer Reviews, Google може да използва предоставения e-mail адрес, за да изпрати покана за оценка след прогнозната дата на доставка.

Google може да обработва получените данни в съответствие със собствените си условия и политика за поверителност и, когато определя самостоятелно целите и средствата на обработването, действа като самостоятелен администратор на лични данни.

6.7. Компетентни органи и институции

Когато това се изисква от закона, можем да предоставяме данни на съдилища, администрации, контролни и правоохранителни органи.

Когато трети лица обработват данни от наше име, те действат като обработващи лични данни, освен когато обработват данните като самостоятелни администратори за свои собствени цели.

7. Покупка на изплащане чрез Ти Би Ай Банк ЕАД

Когато изберете покупка на изплащане:

част от данните по поръчката се използват за свързване на заявката с конкретната покупка;
въвеждането на данните за кандидатстване, идентификацията и кредитния процес се извършва в среда на Ти Би Ай Банк ЕАД;
Smartshop има достъп до търговската среда на банката за целите на администриране на заявката, проверка на статус, изпълнение на поръчката и свързаното с нея документиране;
Smartshop може да обработва данни от документи, свързани с покупката на изплащане, включително идентификационни данни като ЕГН, когато това е необходимо за обработването на поръчката, фактурирането и законосъобразното документиране на сделката;
Ти Би Ай Банк ЕАД е самостоятелен администратор на данните, които събира и обработва за целите на кредита и банковото обслужване.

За обработването, извършвано от Ти Би Ай Банк ЕАД в рамките на кредитния процес, се прилагат техните собствени условия и политика за поверителност.

8. Срокове за съхранение

Съхраняваме личните данни само за срока, необходим за съответната цел, освен ако законът изисква по-дълъг срок.

По правило:

данни за поръчки, фактури и счетоводни документи се съхраняват за срока, изискуем от приложимото счетоводно и данъчно законодателство;
данни за клиентски профил се съхраняват до изтриване на профила или до отпадане на необходимостта от поддържането му;
кореспонденция по поръчки, рекламации и отказ се съхранява за срока, необходим за обслужване на случая и за защита при евентуални правни претенции;
технически логове и данни за сигурност се съхраняват за разумен срок според целта и необходимостта от защита на системите;
данни, обработвани на основание съгласие, се съхраняват до оттегляне на съгласието или до отпадане на целта.

9. Бисквитки и сходни технологии

Smartshop използва бисквитки и сходни технологии за:

нормалното функциониране на сайта;
измерване на трафика;
анализ на потребителското поведение;
маркетинг и реклама, когато това е приложимо.

Във връзка с Google Customer Reviews на страницата за потвърждение на поръчка може да бъде зареден модул на Google. В рамките на тази услуга Google може да използва бисквитки, web beacons или други сходни технологии и да получава информация за извършената транзакция. Подробности за използваните технологии и възможностите за управление са посочени в настоящата политика, Политиката за бисквитките и приложимите политики на Google.

Подробна информация за видовете бисквитки, целите, сроковете и настройките за управление е налична в отделната Политика за бисквитките.

10. Как защитаваме личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

неразрешен достъп;
загуба;
унищожаване;
изменение;
неправомерно разкриване;
други форми на незаконосъобразно обработване.

Мерките включват контрол на достъпа, ограничаване на достъпа до данни според необходимостта, защитени среди, договорни отношения с доставчици и вътрешни организационни правила.

11. Предаване на данни извън Европейското икономическо пространство

Когато използваме доставчици или технологии, при които е възможно предаване на лични данни извън Европейското икономическо пространство, това се извършва само при наличие на приложимо правно основание и подходящи гаранции съгласно приложимото законодателство.

Такива ситуации могат да възникнат при използване на определени услуги на глобални технологични доставчици.

12. Вашите права

Като субект на лични данни имате право:

на достъп до Вашите лични данни;
на коригиране на неточни или непълни данни;
на изтриване на лични данни, когато са налице законовите предпоставки;
на ограничаване на обработването;
на преносимост на данните, когато е приложимо;
на възражение срещу обработване, основано на легитимен интерес;
да не бъдете обект единствено на автоматизирано вземане на решения, когато са налице условията по закона;
да оттеглите съгласие, когато обработването се основава на съгласие;
да подадете жалба до Комисията за защита на личните данни.

13. Как да упражните правата си

Можете да упражните правата си, като ни изпратите искане на:

info@smartshop.bg, или
адрес: гр. София, ул. Тинтява 15-17

Възможно е да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо за защита на Вашите данни.

14. Жалба до надзорен орган

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни
Интернет страница: cpdp.bg

15. Данни на деца

Сайтът и предлаганите чрез него продукти не са насочени специално към деца. Не събираме съзнателно лични данни от деца в нарушение на приложимото законодателство.

16. Бюлетин и директен маркетинг

Към датата на последната актуализация на тази политика Smartshop не поддържа активен newsletter модул.

Ако в бъдеще бъде въведена форма за абонамент за бюлетин или директен e-mail маркетинг, настоящата политика ще бъде актуализирана съответно, като ще бъдат описани целите, правното основание, сроковете за съхранение и начинът за отписване.

17. Промени в политиката

Smartshop може да актуализира настоящата Политика за поверителност при:

промени в законодателството;
промени в начина на работа на сайта;
промени в използваните услуги, доставчици или процеси;
необходимост от прецизиране на текстовете.

Актуалната версия се публикува на сайта с посочена дата на последната актуализация.