Тази Политика за поверителност обяснява какви лични данни събира [попълни: фирма] („CaseHouse“, „ние“) чрез онлайн магазина casehouse.bg, защо ги обработваме, на кого ги предаваме, колко време ги съхраняваме и какви права имаш. Обработваме данните ти в съответствие с Общия регламент за защита на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.
Последна актуализация: ноември 2026 г.
1. Администратор на личните данни
За всички въпроси, свързани с личните ти данни, пиши на [попълни: имейл]. Не сме задължени да определяме длъжностно лице по защита на данните и не сме определили такова.
2. Какви данни събираме и защо
Поръчка и доставка
Име и фамилия, телефон, имейл, адрес за доставка или избран офис на куриер, съдържание на поръчката, избран начин на плащане, бележки към поръчката, както и данни за фактура, ако поискаш такава (наименование, ЕИК, адрес). Цел: приемане, потвърждаване и изпълнение на поръчката, доставка, издаване на документи за продажба, връзка с теб по повод поръчката, обработка на връщания и рекламации. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) и законови задължения за счетоводна и данъчна отчетност (чл. 6, пар. 1, б. „в“ GDPR). Без тези данни не можем да изпълним поръчката.
Профил в сайта
Имейл, парола (съхранява се само в необратимо криптиран вид), име, телефон, запазени адреси, история на поръчките. При вход чрез Google, Facebook или Apple получаваме от съответната услуга само имейл и име (Apple може да предостави анонимен имейл за препращане); не получаваме паролата ти за тези услуги. Цел: достъп до профила, по-бързо оформяне на следващи поръчки, преглед на поръчките. Основание: изпълнение на договор. Профилът може да бъде изтрит по всяко време по твое искане.
Плащане с карта
При плащане с карта данните на картата се въвеждат директно в защитената страница на платежния оператор и не се съхраняват при нас. Ние получаваме само потвърждение за плащането и последните четири цифри на картата.
Връзка с нас, рекламации и отзиви
Данните, които ни изпращаш по имейл, телефон, Viber/WhatsApp или чрез форма за отзив (име, имейл, текст на съобщението, снимки). Цел: отговор на запитването, обработка на рекламацията, публикуване на отзива (след одобрение от нас, с посоченото от теб име). Основание: изпълнение на договор или преддоговорни отношения; за публикуването на отзив — твоето съгласие, което даваш с изпращането му.
Бюлетин и промоционални съобщения
Имейл адрес, който оставяш във формата за абониране. Цел: изпращане на новини, промоции и отстъпки. Основание: твоето съгласие (чл. 6, пар. 1, б. „а“ GDPR), което можеш да оттеглиш по всяко време чрез връзката „Отписване“ във всяко писмо или с имейл до нас.
Напомняне за незавършена поръчка
Ако започнеш поръчка, въведеш имейла си на страницата за плащане и не я завършиш, можем да ти изпратим еднократно напомняне със съдържанието на количката. Основание: нашият легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR) да ти помогнем да довършиш започната от теб поръчка; изпращаме само едно писмо, а във всяко писмо има връзка, с която можеш да откажеш такива напомняния.
Технически данни и посещение на сайта
IP адрес, тип браузър и устройство, посетени страници, дата и час на достъп — събират се автоматично в сървърните логове. Цел: сигурност на сайта, откриване на злоупотреби, отстраняване на технически проблеми. Основание: легитимен интерес. Логовете се пазят до 30 дни.
3. На кого предаваме данните
Не продаваме и не предоставяме личните ти данни на трети лица за техни собствени цели. Предаваме ги само на партньори, които ни помагат да изпълним поръчката или да поддържаме сайта, и само в необходимия обем:
- Куриерски фирми (Еконт Експрес, Спиди) — име, телефон, адрес/офис и сума за наложен платеж, за да доставят пратката.
- Платежни оператори и банки — за обработка на картови плащания и възстановяване на суми.
- Счетоводител и данъчни органи — данните от документите за продажба, в изпълнение на законови задължения.
- Доставчици на хостинг, имейл и ИТ услуги, които поддържат сайта и изпращат системните имейли (потвърждения, напомняния, бюлетин). Те обработват данните само по наше възлагане и въз основа на договор.
- Google, Facebook (Meta), Apple — само ако избереш да влезеш през съответната услуга; обменът на данни се извършва по правилата на тези услуги.
- Държавни органи — когато законът ни задължава (например по искане на съд или на Комисията за защита на потребителите).
Данните се обработват в Европейския съюз. Ако някой от доставчиците ни обработва данни извън ЕС (например при вход чрез Google, Facebook или Apple), това става при наличие на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи.
4. Колко време пазим данните
- Данни за поръчки и документи за продажба — 10 години от края на годината на поръчката, съгласно Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.
- Профил в сайта — докато го използваш; при липса на активност 3 години или при твое искане профилът се изтрива (данните за вече направени поръчки остават по горната точка).
- Рекламации и кореспонденция — 3 години след приключване на случая (общата давност за претенции).
- Бюлетин — до оттегляне на съгласието.
- Незавършени колички и напомняния — до 30 дни.
- Сървърни логове — до 30 дни.
5. Твоите права
По всяко време имаш право:
- на достъп — да получиш потвърждение дали обработваме твои данни и копие от тях;
- на коригиране на неточни или непълни данни (в „Моят профил“ или с имейл до нас);
- на изтриване („правото да бъдеш забравен“), когато данните вече не са необходими или оттеглиш съгласието си — с изключение на данните, които сме длъжни да пазим по закон;
- на ограничаване на обработването и на възражение срещу обработване, основано на легитимен интерес (включително срещу напомнянията за незавършена поръчка);
- на преносимост — да получиш данните, които си ни предоставил, в структуриран, машинночетим формат;
- да оттеглиш съгласието си по всяко време, без това да засяга законосъобразността на обработването до оттеглянето;
- на жалба до надзорния орган — Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/91-53-518, имейл kzld@cpdp.bg, www.cpdp.bg.
За да упражниш правата си, пиши на [попълни: имейл]. Ще отговорим без неоправдано забавяне и не по-късно от един месец от получаването на искането (при сложни искания срокът може да бъде удължен с още два месеца, за което ще те уведомим). Може да поискаме да потвърдиш самоличността си, за да не предоставим данните ти на друго лице. Упражняването на правата е безплатно.
6. Бисквитки и локално съхранение
Сайтът използва бисквитки (малки текстови файлове в браузъра ти) и локално съхранение на браузъра. Използваме ги така:
- Строго необходими — за работата на количката, оформянето на поръчката, входа в профила и защитата от злоупотреби (бисквитки на WordPress и WooCommerce, например woocommerce_cart_hash, wp_woocommerce_session_*, wordpress_logged_in_*). Без тях сайтът не може да работи; за тях не се изисква съгласие. Срок: до края на сесията или до 2 дни (за количката), до 14 дни (за входа при „Запомни ме“).
- Функционални — списъкът „Избрани“ и „Наскоро разгледани“ се пазят само в твоя браузър (localStorage) и не се изпращат на нашия сървър; изтриват се, когато изчистиш данните на браузъра.
- Аналитични и маркетингови — в момента не използваме инструменти за проследяване на трети страни (Google Analytics, Meta Pixel и подобни). Ако започнем да ги използваме, ще поискаме предварителното ти съгласие чрез банер и ще актуализираме тази политика.
Можеш да изтриеш или блокираш бисквитките от настройките на браузъра си; в такъв случай някои функции (количка, профил) може да не работят.
7. Сигурност
Сайтът работи по криптирана връзка (HTTPS). Паролите се съхраняват само в необратимо хеширан вид, достъпът до данните е ограничен до лицата, които ги обработват по служба, а картовите плащания се извършват изцяло при платежния оператор. Въпреки взетите мерки, нито една система не е напълно защитена; при нарушение на сигурността, което може да породи риск за правата ти, ще уведомим теб и КЗЛД в предвидените от закона срокове.
8. Деца
Сайтът не е предназначен за лица под 16 години и съзнателно не събираме данни от тях. Ако смяташ, че дете ни е предоставило лични данни, свържи се с нас и ще ги изтрием.
9. Промени в политиката
Можем да актуализираме тази политика при промяна в закона или в начина, по който работим. Актуалната версия е винаги на тази страница с датата на последната промяна; при съществени промени ще те уведомим по имейл, ако имаш профил или абонамент.