Политика за поверителност

Дата на последна актуализация: 2 ноември 2026 г.

Оператор на лични данни: Муслимбокс еоод

Контакт: krasimirduev97@gmail.com

Настоящата политика за поверителност описва как Муслимбокс еоод ("Компания", "ние", "нас") събира, обработва, съхранява и защитава вашите лични данни при използване на нашия онлайн магазин и свързаните с него услуги. Политиката е в съответствие с Регламент (ЕС) 2016/679 за защита на физическите лица при обработката на лични данни (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Какви лични данни събираме

Собираме следните категории лични данни:

Данни при регистрация и покупка: име, фамилия, адрес за доставка, адрес за фактуриране, имейл адрес, телефонен номер, информация за платежа;
Данни от комуникацията: съдържание на съобщенията, които ни изпращате чрез форми за контакт, имейл, чат;
Технически данни: IP адрес, информация за браузъра, тип устройство, времеви щампи, файлове с бисквитки;
Данни за поведението: история на преглеждане на продукти, история на поръчките, предпочитания;
Данни от трети страни: информация, получена от платежни системи, доставчици и логистични партньори.

2. Цели на обработката на личните данни

Обработваме вашите лични данни за следните цели:

Изпълнение на договор за продажба и доставка на стоки;
Обработка на плащания и издаване на фактури;
Управление на поръчки и проследяване на доставката;
Комуникация относно статуса на поръчката и служебни съобщения;
Отговор на запитвания и оказване на клиентска поддръжка;
Право и законодателство – спазване на юридически задължения;
Установяване, упражняване или защита на исковни права;
Предотвратяване на мошенничество и защита на безопасността;
Директен маркетинг и промоционални кампании (под условията, описани в раздел 6);
Анализ на данни за подобряване на услугите и потребителския опит.

3. Правно основание за обработката

Правните основания за обработката на вашите лични данни са:

Изпълнение на договор (чл. 6, ал. 1, буква б GDPR) – при събиране и обработка на данни, необходими за изпълнението на поръчка;
Правно задължение (чл. 6, ал. 1, буква в GDPR) – при обработка на данни, задължителни по българското или европейско законодателство;
Съгласие (чл. 6, ал. 1, буква а GDPR) – при директния маркетинг и други цели, за които е необходимо изрично съгласие;
Законни интереси (чл. 6, ал. 1, буква е GDPR) – при анализ на данни, предотвратяване на мошенничество и подобряване на услугите.

4. Съхранение на личните данни

Местоположение на съхранение: Личните данни се съхраняват на защитени сървъри, разположени в Европейския съюз.

Мерки за защита: Прилагаме технически и организационни мерки за защита на вашите данни, включително шифроване, защитени връзки (SSL/TLS), контрол на достъпа и редовна мониторинг на безопасността.

Сроци на съхранение:

Данни при покупка: съхраняват се за период, необходим за изпълнението на договора, и не по-малко от 5 години в съответствие със счетоводното законодателство;
Данни за маркетинг: съхраняват се докато сте абониран за маркетингови съобщения; след отписване – съхраняват се 2 години с цел избягване на дублирани съобщения;
Технически данни и файлове с бисквитки: съхраняват се согласно политиката за бисквитки (вижте раздел 7);
Данни от служебни съобщения: съхраняват се за периода на валидност на поръчката плюс 2 години;
Данни при контакт чрез форма: съхраняват се 2 години след последната комуникация.

5. Обработчи на лични данни и трети страни

Ние разкриваме вашите лични данни на следните категории трети страни, които действат като обработчи на данни или независими отговорници:

Платежни системи и финансови институции: За обработка на плащанията и издаване на фактури. Платежни платформи получават необходимите данни в целите на обработката на трансакцията и дължат на същите задължения за защита на данните;
Логистични партньори и куриери: За доставка на поръчките. Куриерските компании получават име, адрес и телефонен номер, необходими за доставката;
Поставчики на услуги за имейл маркетинг: За изпращане на маркетингови съобщения и служебни съобщения. Тези доставчици обработват имейл адреси под наши инструкции;
Поставчици на SMS/Viber услуги: За изпращане на SMS и Viber съобщения. SMS доставчикът обработва телефонния номер като независим обработчик на лични данни;
Поставчици на услуги за анализ на данни: За анализ на потребителско поведение и подобряване на услугите;
Правни консултанти и одиторски фирми: При необходимост за изпълнение на правни задължения;
Органи на властта: Когато е задължено по закон.

Всички обработчи е задължено да поддържат конфиденциалност и да прилагат подходящи мерки за защита на данните в съответствие с GDPR.

6. Директен маркетинг

Маркетинговите съобщения се изпращат на различни основания в зависимост от канала на комуникация:

6.1 Имейл маркетинг

Основание (а) – Soft opt-in за собствени сходни продукти:

Ако сте направили покупка в нашия магазин, имаме право да ви изпращаме имейл съобщения за собствени сходни продукти и услуги на базата на чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС), без необходимостта от дадено преди това съгласие. Това е т.нар. "soft opt-in" основание. Имейл адресата ви от поръчката се използва за тази цел.

Можете да отказете тези съобщения по всяко време чрез:

Клик на линка за отписване ("Отписване от новини") във всяко маркетингово имейл съобщение;
Изпращане на съобщение на krasimirduev97@gmail.com с искане за отписване;
Промяна на настройките в профила си, ако е налично.

Основание (б) – Съгласие за други имейл адреси:

Ако сте предоставили имейл адреса си чрез форма за абонамент, конкурс, регистрация за известия или друга форма извън покупка, имейл съобщенията се изпращат само на базата на изрично съгласие, което сте дали при събирането на адреса. Можете в любой момент да отпишете чрез линка за отписване във всяко съобщение.

6.2 SMS и Viber маркетинг

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при изрично, отделно дадено съгласие. При поръчка, ако желаете да получавате такива съобщения, трябва да поставите отметка в съответния чекбокс за "Съгласие за SMS/Viber промоции".

Можете да отпишете в любой момент чрез:

Клик на линка за отписване в края на всяко SMS или Viber съобщение;
Изпращане на съобщение на krasimirduev97@gmail.com с исканието "Отпишете ме от SMS";
Подаване на изпълнено съобщение директно към SMS доставчика на платформата.

Забележка: Телефонният номер се обработва и от нашия SMS/Viber доставчик като независим обработчик на лични данни.

6.3 Служебни съобщения

Служебни съобщения за потвърждение на поръчка, уведомление за доставка, промяна на статуса и други уведомления, свързани с изпълнението на договора, се изпращат автоматично и НЕ составляват маркетинг. Те се основават на изпълнение на договор и НЕ изискват маркетингово съгласие. Не можете да се отпишете от служебни съобщения, тъй като те са необходими за нормалното функциониране на услугата.

7. Бисквитки (Cookies)

Нашият сайт използва бисквитки за подобряване на потребителския опит, анализ на трафика и персонализиране на съдържанието.

Типове бисквитки:

Необходими бисквитки: Позволяват основното функциониране на сайта (например поддържане на сеанс, защита срещу CSRF атаки). Те се съхраняват без дадено съгласие;
Аналитични бисквитки: Помагат ни да разберем как потребителите използват сайта. Изискват съгласие;
Маркетингови бисквитки: Използват се за проследяване на поведение и показване на релевантни реклами. Изискват съгласие.

Управление на бисквитки: Можете да контролирате или да деактивирате бисквитките чрез настройките на вашия браузър. Деактивирането на някои бисквитки може да ограничи функционалността на сайта.

8. Права на субектите на данни

В съответствие с GDPR и ЗЗЛД, имате следните права относно вашите лични данни:

Право на достъп: Можете да поискате копие на данните, които обработваме за вас;
Право на коригиране: Можете да поискате коригирането на неточни или непълни данни;
Право на забрана (право на забравяне): Можете да поискате изтриване на вашите данни при определени условия;
Право на ограничаване на обработката: Можете да поискате да ограничим обработката на вашите данни;
Право на портативност на данни: Можете да поискате вашите данни в структуриран, общоупотребим формат;
Право на възражение: Можете да възразите срещу обработката на вашите данни за определени цели, включително директен маркетинг;
Права в контекста на автоматизирано решение: Можете да възразите срещу решение, взето единствено на базата на автоматизирана обработка.