Политика за поверителност

Последна актуализация: 13.09.2026 г.

Настоящата Политика за поверителност обяснява как „КРИСЧО ПЪБЛИШИНГ“ ЕООД обработва лични данни при използване на уебсайта KRISCHO.COM, извършване на поръчки и използване на предоставяните чрез сайта услуги.

Политиката е изготвена в съответствие с приложимото законодателство за защита на личните данни, включително Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни.

1. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

Администратор на личните данни е:

„КРИСЧО ПЪБЛИШИНГ“ ЕООД

ЕИК: [ще бъде попълнен след вписването]

Седалище и адрес на управление:
гр. Варна, ж.к. Младост 2, бл. 146, вх. 7, ет. 6, ап. 53

Телефон: 0876 313 165

E-mail: office@krischo.com

Уебсайт: https://krischo.com

Администраторът определя целите и средствата за обработване на личните данни, обработвани във връзка с дейността на KRISCHO.COM.

2. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА СЪБИРАМЕ

В зависимост от начина, по който използвате KRISCHO.COM, могат да бъдат обработвани следните категории лични данни:

2.1. Данни при извършване на поръчка

  • име и фамилия;
  • телефонен номер;
  • електронна поща;
  • адрес за доставка;
  • избран офис или автомат на куриер;
  • данни за поръчката;
  • избран начин на плащане;
  • информация, необходима за обработване и доставка на поръчката.

2.2. Данни при контакт

Когато се свържете с нас чрез електронна поща, контактна форма или друг канал, можем да обработваме:

  • име;
  • електронна поща;
  • телефон, когато е предоставен;
  • съдържанието на съобщението;
  • друга информация, която доброволно сте предоставили.

2.3. Данни, свързани с плащания

При плащане чрез външен платежен оператор може да бъде обработвана информация, необходима за идентифициране на плащането и неговото осчетоводяване.

При плащане с банкова карта чрез Stripe данните на платежната карта се обработват от Stripe съгласно приложимите условия и политики на Stripe.

При плащане чрез PayPal съответните платежни данни се обработват от PayPal съгласно приложимите условия и политики на PayPal.

KRISCHO.COM не съхранява пълния номер на банковата карта, CVV/CVC кода или други чувствителни данни на платежната карта, когато плащането се извършва чрез външен платежен оператор.

2.4. Технически данни

При посещение на сайта могат да бъдат обработвани технически данни като:

  • IP адрес;
  • тип и версия на браузъра;
  • операционна система;
  • устройство;
  • дата и час на посещение;
  • информация за действията на сайта;
  • технически логове.

Обхватът на тези данни зависи от конкретните технически услуги и инструменти, използвани от сайта.

3. ЗА КАКВО ИЗПОЛЗВАМЕ ЛИЧНИТЕ ДАННИ

Личните данни могат да бъдат обработвани за следните цели:

  1. приемане и обработване на поръчки;
  2. изпълнение на договор за покупко-продажба;
  3. организиране и извършване на доставка;
  4. обработване и потвърждаване на плащания;
  5. издаване на счетоводни документи, когато е приложимо;
  6. изпълнение на законови и счетоводни задължения;
  7. обработване на рекламации, връщания и откази;
  8. комуникация с клиента относно неговата поръчка;
  9. отговаряне на запитвания;
  10. защита на сайта и предотвратяване на злоупотреби;
  11. техническа поддръжка и сигурност;
  12. подобряване на функционалността на сайта;
  13. анализ на използването на сайта, когато е приложимо и когато има необходимото правно основание;
  14. изпращане на маркетингови съобщения, когато е налице необходимото съгласие или друго приложимо законово основание.

4. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Обработването на лични данни се извършва на едно или повече от следните основания:

4.1. Изпълнение на договор

Когато обработването е необходимо за изпълнение на договор или за предприемане на действия по искане на клиента преди сключване на договор.

Например:

  • обработване на поръчка;
  • доставка;
  • комуникация относно поръчката;
  • обработване на връщане или рекламация.

КЗЛД посочва именно изпълнението на договор като правно основание за обработването на данни като име, адрес, телефон и e-mail при онлайн поръчки.

4.2. Законово задължение

Когато обработването е необходимо за изпълнение на законово задължение на Търговеца.

Например:

  • счетоводно отчитане;
  • данъчни задължения;
  • предоставяне на информация на компетентен държавен орган при законово основание.

4.3. Легитимен интерес

Когато обработването е необходимо за защита на легитимните интереси на Търговеца или трето лице и тези интереси не са надделени от интересите или основните права и свободи на лицето.

Например:

  • защита на сайта от злоупотреби;
  • информационна и мрежова сигурност;
  • защита на правни претенции;
  • доказване и защита на извършени поръчки и плащания.

4.4. Съгласие

Когато конкретното обработване изисква съгласие, същото се предоставя доброволно и информирано.

Например:

  • определени маркетингови комуникации;
  • определени незадължителни бисквитки;
  • други технологии, когато приложимото законодателство изисква съгласие.

Когато обработването се основава на съгласие, същото може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

5. КОГА ПРЕДОСТАВЯМЕ ДАННИ НА ТРЕТИ ЛИЦА

За да изпълним поръчката и законовите си задължения, може да предоставяме необходимите лични данни на:

5.1. Куриерски оператори

Когато клиентът избере доставка, необходимите данни могат да бъдат предоставени на съответния куриерски оператор, например:

  • Econt;
  • Speedy;
  • Pigeon Express;
  • BOX NOW.

Предоставят се само данните, необходими за извършване на доставката и свързаните с нея услуги.

5.2. Платежни оператори

При избор на съответния начин на плащане данните могат да бъдат обработвани от:

  • Stripe;
  • PayPal;
  • банки и други платежни институции, когато е приложимо.

Тези доставчици могат да действат като самостоятелни администратори или обработващи лични данни в зависимост от конкретната услуга и отношенията между страните.

5.3. Счетоводни и професионални услуги

Когато е необходимо, данни могат да бъдат предоставяни на счетоводители, одитори, данъчни консултанти, адвокати и други професионални доставчици, когато това е необходимо за изпълнение на законови задължения или защита на правни интереси.

5.4. Технически доставчици

Данни могат да бъдат обработвани от доставчици на:

  • хостинг;
  • сървъри;
  • електронна поща;
  • поддръжка на сайта;
  • софтуер за електронна търговия;
  • сигурност;
  • резервни копия;
  • други технически услуги.

При възлагане на обработване на лични данни на обработващи лични данни се прилагат изискванията на GDPR и приложимото национално законодателство. КЗЛД подчертава необходимостта отношенията с обработващите да бъдат надлежно регламентирани.

6. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Когато конкретен доставчик на услуга обработва лични данни извън Европейското икономическо пространство, Търговецът прилага изискванията на GDPR относно международните трансфери на лични данни.

В зависимост от конкретния доставчик и държавата на обработване могат да бъдат приложими:

  • решение за адекватност;
  • стандартни договорни клаузи;
  • други предвидени от GDPR механизми и гаранции.

7. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Личните данни се съхраняват само за периода, необходим за съответната цел, освен когато законът изисква или позволява по-дълъг срок.

Различните категории данни могат да бъдат съхранявани за различни периоди.

Данни за поръчки и счетоводни документи

Съхраняват се за сроковете, предвидени в приложимото данъчно, счетоводно и друго законодателство.

Данни за кореспонденция

Съхраняват се за периода, необходим за обработване на запитването и защита на законните интереси на Търговеца, включително при необходимост от доказване на комуникацията.

Данни за маркетинг

Съхраняват се до оттегляне на съгласието или до отпадане на основанието за обработването, освен ако друго законово основание не позволява или изисква съхранение.

Технически логове

Съхраняват се за период, определен според техническите, сигурностните и законовите нужди на конкретните системи.

8. ПРАВА НА ЛИЦАТА

Съгласно приложимото законодателство лицата имат право, при приложимите условия, да поискат:

  1. достъп до личните си данни;
  2. коригиране на неточни или непълни данни;
  3. изтриване на личните данни;
  4. ограничаване на обработването;
  5. възражение срещу определени видове обработване;
  6. преносимост на данните;
  7. оттегляне на дадено съгласие;
  8. да не бъдат обект на решение, основаващо се единствено на автоматизирано обработване, когато са изпълнени законовите предпоставки.

Обхватът на тези права зависи от конкретното правно основание и приложимите изключения.

9. УПРАЖНЯВАНЕ НА ПРАВАТА

За упражняване на правата си можете да се свържете с:

„КРИСЧО ПЪБЛИШИНГ“ ЕООД

E-mail: office@krischo.com

Телефон: 0876 313 165

В заявлението следва да бъде посочено какво право желаете да упражните и, когато е необходимо, достатъчно информация за идентифициране на искането.

При необходимост Търговецът може да поиска допълнителна информация за потвърждаване на самоличността на заявителя.

10. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Търговецът прилага подходящи технически и организационни мерки за защита на личните данни срещу:

  • неоторизиран достъп;
  • неправомерно обработване;
  • случайно или незаконно унищожаване;
  • загуба;
  • изменение;
  • разкриване.

Конкретните мерки зависят от естеството, обхвата и риска на съответното обработване.

11. НАРУШЕНИЯ НА СИГУРНОСТТА

При нарушение на сигурността на личните данни Търговецът предприема действия съгласно приложимите изисквания на GDPR и националното законодателство.

Когато законът изисква уведомяване на компетентния надзорен орган или засегнатите лица, съответното уведомяване се извършва в предвидените срокове и по установения ред.

12. БИСКВИТКИ И АНАЛИТИЧНИ ТЕХНОЛОГИИ

KRISCHO.COM може да използва бисквитки и сходни технологии.

Те могат да бъдат използвани за:

  • нормалното функциониране на сайта;
  • запазване на настройки;
  • сигурност;
  • анализ;
  • статистика;
  • маркетинг и реклама, когато е приложимо.

Подробна информация за използваните бисквитки, техните категории, цели и управлението на съгласието е предоставена в отделната Политика за бисквитките.

13. ДИРЕКТЕН МАРКЕТИНГ

Когато KRISCHO.COM предлага абонамент за бюлетин или други маркетингови комуникации, изпращането им се извършва при наличие на приложимото правно основание.

Когато се изисква съгласие, то се предоставя отделно от приемането на Общите условия.

Получателят може да се отпише от маркетинговите съобщения чрез предоставения механизъм за отписване или чрез контакт с Търговеца.

14. ДАННИ НА ДЕЦА

KRISCHO.COM не цели събирането на лични данни на деца за цели, за които законът изисква родителско съгласие.

Когато е необходимо съгласие на родител или настойник съгласно приложимото законодателство, Търговецът предприема подходящи мерки за спазване на тези изисквания.

15. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

KRISCHO.COM не извършва автоматизирано вземане на решения, включващо правни или други значими последици за лицата, освен ако това не бъде изрично посочено и не са изпълнени приложимите законови изисквания.

16. ПРОМЕНИ В ПОЛИТИКАТА

Тази Политика за поверителност може да бъде актуализирана при промяна на:

  • законодателството;
  • функционалностите на сайта;
  • използваните доставчици;
  • начина на обработване на личните данни;
  • други обстоятелства, свързани с обработването.

Актуалната версия се публикува на KRISCHO.COM.

17. НАДЗОРЕН ОРГАН

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

За Република България това е:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

E-mail: kzld@cpdp.bg

Уебсайт: cpdp.bg

КЗЛД е българският надзорен орган по защита на личните данни.

18. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Настоящата Политика за поверителност влиза в сила от датата на публикуването ѝ на KRISCHO.COM.

Дата на последна актуализация: 13.09.2026 г.

Scroll to Top