Политика за поверителност

Последна актуализация: 26 септември 2026 г.

ПАНХЕД ЕООД (ЕИК: 208764500), със седалище на адрес: ж.к. Владиславово, бл. 301, вх.9, ап.30, Варна, България (в続続續続 текста „Компания", „ние", „нас") е отговорна за защитата на вашите лични данни.

Настоящата политика описва как събираме, обработваме, съхраняваме и защитаваме вашите лични данни при използването на нашия онлайн магазин, включително через мобилни приложения и свързани услуги. Тази политика отговаря на Общия регламент за защита на данни (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Кои са личните данни, които събираме

Събираме следните категории лични данни:

Идентификационни данни: име, фамилия, адрес за доставка, адрес за издаване на фактура, телефонен номер, имейл адрес;
Платежна информация: данни на платежната карта (обработвани изключително от платежния доставчик), история на плащанията;
Данни за поръчката: артикули, количество, цена, дата на поръчка, статус на доставка;
Технически данни: IP адрес, вид браузър, операционна система, посещавани страници, време на престой, бисквитки, пиксели за проследяване;
Данни от съобщенията: съдържание на вашата кореспонденция с нас, включително чрез имейл, чат или телефон;
Предпочитания и поведение: история на прегледането, избрани продукти, отзиви, рейтинги;
Маркетингови данни: согласие за директен маркетинг, предпочитания по канал (имейл, SMS, Viber).

2. За каква цел обработваме вашите данни

Обработваме вашите лични данни за следните целе:

Изпълнение на договор: регистрация на акаунт, обработка на поръчки, управление на доставки, издаване на фактури, разрешаване на спорове;
Законово задължение: съответствие с данъчното законодателство, счетоводни записи, предотвратяване на измами;
Легитимни интереси: статистически анализ, оптимизация на уебсайта, персонализирано съдържание, анализ на поведението на потребителите;
Съгласие: директен маркетинг (по имейл, SMS, Viber), разпространение на новинарски бюлетин, проучвания за задоволство;
Безопасност: предотвратяване и разследване на измами, защита от киберпрестъпления.

3. Правни основания за обработка на данни

Обработката на ваши лични данни се основава на:

Чл. 6, ал. 1, б. а) GDPR – дадено от вас съгласие;
Чл. 6, ал. 1, б. б) GDPR – изпълнение на договор;
Чл. 6, ал. 1, б. в) GDPR – спазване на законово задължение;
Чл. 6, ал. 1, б. е) GDPR – изпълнение на задача, която е в обществена полза;
Чл. 6, ал. 1, б. ф) GDPR – легитимни интереси на Компанията или трети страни;
Чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС) – soft opt-in за маркетингови съобщения по имейл.

4. Бисквитки и технологии за проследяване

Вашият браузър автоматично съхранява информация на вашия компютър в тип файлове, наречени бисквитки.

Видове бисквитки, които ползваме:

Технически/необходими бисквитки: сесийни идентификатори, защита от CSRF, предпочитания за език, съхранение на елементи в кошницата – необходими за функционирането на сайта;
Аналитични бисквитки: Google Analytics, за разбиране на потребителското поведение, анализ на трафика;
Маркетингови бисквитки: проследяване на преобразувания, рекламни пиксели на Facebook, Google Ads, за преинсталиране и целевизирана реклама;
Бисквитки на трети страни: от платежни системи, куриери, аналитични платформи.

Повечето бисквитки се съхраняват за период до 2 години. Технически бисквитки се съхраняват само докато сте логнати или посещавате сайта.

Можете да отказате бисквитките чрез настройките на вашия браузър. Забележете, че отказването на технически бисквитки може да наруши функционирането на сайта.

5. Директен маркетинг

5.1. Имейл маркетинг

(а) Имейли от покупки (soft opt-in по ЗЕС):

Когато направите покупка на нашия сайт, събираме вашия имейл адрес като част от договорните данни. На основание чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС), имаме право да ви изпращаме имейли с информация за собствени сходни продукти и услуги, без да сме получили предварително отделно писмено съгласие от вас.

Вашите права при soft opt-in имейли:

Можете да отказите получаването на такива имейли в любой момент чрез линка за отписване („Отписване") в дъното на всяко писмо;
Отписката трябва да бъде обработена в рамките на 24 часа;
Не са разрешени повторни маркетингови пустене след отписка без ново съгласие.

(б) Имейли от други събирания на адреси (изрично съгласие):

Ако сте се абонирали за нашия новинарски бюлетин, форма за абонамент, или други маркетингови материали извън покупка, ние обработваме вашия имейл адрес само на основание изрично дадено от вас съгласие при събирането.

Съгласието е дадено чрез маркирана от вас опция (checkbox);
Можете да го оттегли по всяко време чрез линка за отписване в писмата;
Нямаме право да обработваме адреса за маркетинг без активно съгласие.

5.2. SMS и Viber съобщения

Маркетингови SMS/Viber съобщения се изпращат САМО при изрично, отделно дадено съгласие (opt-in).

Как работи opt-in:

При завършване на поръчка, имате възможност да изберете отделен чекбокс „Искам да получавам промоционални SMS/Viber съобщения";
Това съгласие е напълно отделно от правното основание за служебните SMS за доставката;
Съгласието е добровълно и не е условие за поръчката;
Могите да оттегля съгласието по всяко време чрез линка за отписване в текста на всяко маркетингово съобщение.

Служебни SMS/Viber съобщения (без маркетингово съгласие):

Потвърждение на поръчка, статус на доставка, известяване за проблеми – те се изпращат на основание изпълнение на договор и не изискват маркетингово съгласие;
Ако сте отказали маркетингови съобщения, все още ще получавате служебни SMS/Viber;
За връщане на стоки, одит на сметка, напомняния за неплатени фактури – всички служебни съобщения се изпращат независимо от маркетинговата ви избор.

Обработка на телефонния номер от SMS доставчик:

Телефонният ви номер се предава на нашия SMS/Viber доставчик (трети страна – обработващ личните данни). Доставчикът е ограничен да използва номера само за изпращане на съобщения от нас и не може да го използва за други цели без ваше съгласие. Приложима е политика за поверителност на доставчика.

5.3. Телефонен маркетинг

Маркетинговите повиквания по телефон се извършват само при предварително дадено съгласие. Ние спазваме регистърът на потребителите, които са отказали телефонния маркетинг в България.

6. Съхранение и защита на данни

Мерки за защита:

Криптирана връзка (SSL/TLS) между вашия браузър и нашите сървъри;
Безопасни пароли и двуфакторна аутентификация за акаунти;
Ограничен достъп на служители до лични данни (принцип на необходимост);
Редовни резервни копия и тестване на системите;
Съответствие с международни стандарти за информационна безопасност.

Платежна информация:

Платежните данни (номер на карта, CVC) НЕ се съхраняват на нашите сървъри. Те се обработват изключително от сертифициран платежен доставчик (напр. Stripe, PayPal, Borika) в съответствие със стандарта PCI DSS. Ние съхраняваме само потвърждението на плащане и последната цифра на карта за справка.

7. Сроковете за съхранение на данни

Вашите лични данни се съхраняват за следните периоди:

Данни за поръчка и доставка: 3 години (за счетоводни целе по данъчното законодателство);
Имейл адрес за маркетинг (soft opt-in): докато не отказахте или 5 години от последния контакт;
SMS/Viber номер (с маркетингово съгласие): докато не отегле съгласието;
Технически данни (бисквитки, IP): до 2 години;
Аналитични данни: до 26 месеца;
Данни от оплаквания и спорове: 5 години;
Данни за неудалия платеж/измама: дотогава, докато е необходимо за спорове;
Неактивни акаунти: могат да бъдат изтрити след 3 години на неактивност без предварително известяване.

След изтичането на съхранението, данните се изтриват безвратно или се обезличават (т.е. не могат да бъдат свързани с вас).

8. Трети страни – обработващи и контролери на данни

Вашите лични данни могат да бъдат предавани на следните категории трети страни:

8.1. Платежни системи

Stripe, PayPal, Borika, Еasypayz – обработват платежни данни;
Те работят като независими контролери на данни на основание техни политики за поверителност;
Съответстват на GDPR и PCI DSS.