Политика за поверителност

Дата на влизане в сила: 28 октомври 2026 г.

Администратор на личните данни: „Меркурий Жани Станкова" ЕООД (ЕИК: 203591382), ул. „Св. св. Кирил и Методи" № 90, Стара Загора, България

Контакти:

Телефон: +359899977728
Имейл: kamasutraofsuccess@gmail.com
Уебсайт: https://kamasutraofsuccess.com

1. Въведение

Настоящата Политика за поверителност описва как „Меркурий Жани Станкова" ЕООД (наричана по-долу „Компанията", „Ние", „Нас") събира, обработва, съхранява и защитава личните данни на клиентите, посетители и други лица (називани „Вие", „Субект на данни") при използване на уебсайта https://kamasutraofsuccess.com и свързаните услуги (называни по-долу „Сайт" или „Услуги").

Компанията се придържа към Общото разпоредение за защита на данните (GDPR) на Европейския съюз и Закона за защита на личните данни (ЗЗЛД) на Република България.

2. Какви лични данни събираме

Събираме следните категории лични данни:

Идентификационни данни: име, фамилия,Email адрес, телефонен номер
Адресни данни: адрес за доставка, град, пощенски код, страна
Платежни данни: информация, необходима за обработка на плащания (като правило обработвана само от платежния доставчик)
Данни за поръчката: история на покупки, видове продукти, количества, дати
Технически данни: IP адрес, тип браузър, използвана операционна система, времева зона, страниц, които посещавате
Данни от бисквитки (cookies): информация за предпочитания, език, настройки
Данни от контактни форми: съобщения, попълнени формуляри за поддържане на връзка

3. Правни основания и цели на обработката

Обработваме личните Ви данни на следните правни основания:

3.1. Изпълнение на договор за покупка (чл. 6, ал. 1, букв. б) GDPR)

Обработка на поръчката Ви
Доставка на продукти
Извършване на плащане
Обслужване и поддръжка на клиенти

3.2. Легитимен интерес на Компанията (чл. 6, ал. 1, букв. ф) GDPR)

Предотвратяване на измами и престъпления
Анализ на поведението на користователите за подобряване на Услугите
Маркетингови кампании при определени условия (виж раздел 6)
Технически функционалност и сигурност на Сайта
Статистически анализ и анализ на потребителското преживяване

3.3. Съгласие (чл. 6, ал. 1, букв. а) GDPR)

Маркетингови съобщения чрез SMS/Viber (при избор да получавате такива)
Email маркетинг, когато нямате предишна покупка
Други целева маркетингови кампании

3.4. Правна задължение (чл. 6, ал. 1, букв. в) GDPR)

Съответствие с данъчното и счетоводното законодателство
Издаване на фактури и отчеты
Съответствие със законите за борба с прането на пари

4. Защита и съхранение на данни

4.1. Технически и организационни мерки

Компанията прилага следните мерки за защита на личните данни:

Криптиране на данни при предаване (SSL/TLS протокол)
Сигурни сървъри с ограничен достъп
Редовни резервни копия
Противодействие на неоторизиран достъп
Учебна подготовка на персонала по защита на данни
Договори за обработка на данни с всички трети лица

4.2. Сроковете на съхранение

Данни за поръчка и платеж: 10 години (в съответствие със законодателството за съхранение на счетоводни записи)
Email адреси за маркетинг (събрани при покупка): докато не оттеглите съгласието или отказ (soft opt-in)
Email адреси за маркетинг (събрани извън покупка): докато не оттеглите съгласието
SMS/Viber номера: докато не оттеглите съгласието за маркетингови съобщения
Технически логове и cookies: до 12 месеца
Данни за служебна поддържка: 3 години от последния контакт

При завършване на съхранението данните се изтриват или анонимизират, освен когато закон налага по-дълъг срок на съхранение.

5. Трети страни и делници

Компанията може да дели личните Ви данни със следните категории трети страни:

5.1. Платежни доставчици

Платежни системи и банки, които обработват трансакциите. Те получават необходимата информация за завършване на плащането. Всеки платежен доставчик има собствена политика за поверителност.

5.2. Куриерски и логистични услуги

Доставчици на пощенски и логистични услуги получават адресни данни и телефонни номера за доставка на продуктите. Те се задължават да защитават данните в съответствие със законодателството.

5.3. Email и SMS доставчици

Платформи за изпращане на маркетингови съобщения (email, SMS, Viber) получават необходимите контакти. Те действат като обработващи личните данни на основание договор за обработка.

5.4. Аналитични инструменти

Инструменти като Google Analytics могат да обработват технически данни за анализ на трафика. Такива инструменти се настройват да работят в съответствие с GDPR.

5.5. Органи на държавната власт

При правна задължение Компанията може да предоставя данни на компетентни органи на държавната власт.

6. Директен маркетинг

6.1. Email маркетинг – Разновидности по канал и правно основание

а) Email за собствени сходни продукти – Soft opt-in (чл. 261, ал. 2 ЗЕС)

Правно основание: Email адресите, събрани при закупуване на продукт, могат да бъдат използвани за изпращане на маркетингови съобщения за собствени сходни продукти, предоставяни от Компанията, на основание чл. 261, ал. 2 от Закона за електронния търговец (ЗЕС).

Условие: Трябва ясно да сообщим при събирането на адреса, че ще ги използваме за маркетинг. Клиентът трябва да има възможност да отказ.

Отказ: Всяко email съобщение трябва да съдържа видим линк за отписване, чрез който можете по всяко време да оттеглите съгласието си. Ще спазим отказа незабавно.

Валидност: Soft opt-in се прилага 3 години от последната покупка. След това периода, необходимо е дадено явно съгласие за продължаване на маркетингови съобщения.

б) Email маркетинг от събрани адреси извън покупка

Правно основание: Email адреси, събрани чрез формуляри за абонамент, контактни форми или други начини извън покупка, могат да бъдат използвани само за маркетингови целите, за които е дадено съгласие при събирането.

Съгласие: Съгласието трябва да е експлицитно, информирано и във формата на чекбокс, който трябва активно да бъде отметнат.

Отказ: Всяко съобщение съдържа линк за отписване. Можете да оттеглите съгласието по всяко време.

6.2. SMS/Viber маркетинг – Opt-in

Правно основание: SMS и Viber съобщения с маркетингово съдържание се изпращат САМО при изрично, отделно дадено съгласие (opt-in чекбокс при поръчка или друг момент).

Съгласие: Съгласието трябва да е видимо, активно отметнато и отделно от съгласието за обработка на данни. Трябва ясно да напишем, за какво е съгласието.

Отказ: Всяко SMS/Viber съобщение съдържа инструкция как да се отпишете (например „Отговорете СТОП"). Отказът влиза в сила незабавно.

Обработка на телефонния номер: Телефонният номер се обработва от Компанията и от SMS/Viber доставчика, който действа като обработващ личните данни.

6.3. Служебни съобщения

Служебни съобщения за поръчки не подлежат на маркетингово съгласие. Те включват:

Потвърждение на поръчката
Уведомления за доставка
Уведомления за статус на плащане
Потвърждение на вращане или рекламация
Техническа поддръжка

Такива съобщения се изпращат на основание изпълнение на договор и не изискват отделно маркетингово съгласие.

6.4. Третирането на предпочитания

Всяко съобщение позволява управление на предпочитаниях и съгласията. Можете да актуализирате предпочитаниях от профила си или чрез линк за управление на предпочитания.

7. Бисквитки (Cookies)

Сайтът използва бисквитки за подобряване на потребителското преживяване.

7.1. Видове бисквитки

Строго необходими бисквитки: Потребни за функциониране на Сайта (сеансови, сигурност). Не изискват съгласие.
Аналитични бисквитки: За проследяване на поведението на користователите и статистика. Изискват съгласие.
Маркетингови бисквитки: За целева публичност. Изискват съгласие.
Бисквитки за предпочитания: За запомняне на настройки. Изискват съгласие.

7.2. Управление на бисквитки

При първо посещение на Сайта ще видите баннер за съгласие с бисквитки. Можете да приемете всички бисквитки, да отберете само необходимите или да управляв