Последна актуализация: 15 октомври 2026 г.

Настоящата политика обяснява как се обработват лични данни при посещение и пазаруване в онлайн магазина DA ORGANIC, при запитвания, регистрация на потребителски профил и абонамент за съобщения. Прилагаме Регламент (ЕС) 2016/679 (GDPR) и относимото българско законодателство.

1. Кой е администраторът на лични данни

Администратор: „ОРГАНИК“ ООД, ЕИК 205485698.
Адрес за кореспонденция: гр. София, ж.к. „София парк“, 9Б.
Уебсайт: https://daorganic.bg/
Имейл за въпроси и искания относно личните данни: daorganic.bg@gmail.com
Телефон: +359 894 341 724.

2. Какви данни обработваме

  • При поръчка: имена, имейл, телефон, данни за доставка (адрес или избран офис/автомат на куриера), закупени продукти, стойност, номер и статус на поръчката. При фактура за фирма може да обработваме и предоставените данни за фактуриране.
  • При регистрация: данни за потребителски профил и история на поръчките; информацията за достъп се обработва чрез механизмите за сигурност на WordPress/WooCommerce.
  • При контакт: имена, имейл, незадължителен телефон, тема и съдържание на съобщението, изпратено чрез формата за контакт или по имейл.
  • При абонамент: предоставен имейл адрес и информация, необходима за управление на абонамента, включително дадено съгласие, когато е приложимо.
  • При посещение на сайта: технически данни като IP адрес, тип браузър, устройства, информация за достъп, бисквитки и записи, необходими за работа, защита и диагностика на сайта.

Моля, не изпращайте чрез формите чувствителни лични данни, които не са необходими за поръчката или запитването.

3. За какво използваме данните и на какво основание

  • Приемане и изпълнение на поръчки, доставка и обслужване: изпълнение на договор или действия преди неговото сключване — чл. 6, пар. 1, б. „б“ GDPR.
  • Фактуриране, счетоводна отчетност и законови изисквания: изпълнение на законово задължение — чл. 6, пар. 1, б. „в“ GDPR.
  • Отговори на запитвания, рекламации и защита на законни права: според случая изпълнение на договор, законово задължение или легитимен интерес — чл. 6, пар. 1, б. „б“, „в“ или „е“ GDPR. Легитимният ни интерес е да обслужваме клиентите и да защитаваме магазина от злоупотреби и претенции.
  • Техническа работа и сигурност на сайта, предотвратяване на злоупотреби: легитимен интерес — чл. 6, пар. 1, б. „е“ GDPR, а когато е приложимо — и законово задължение.
  • Доброволен абонамент за новини и предложения: съгласие — чл. 6, пар. 1, б. „а“ GDPR, когато този правен режим е приложим. Можете да се отпишете чрез връзката в съобщението или като ни пишете.
  • Незадължителни аналитични и маркетингови технологии: когато се използват и законът изисква — след съответното съгласие.

4. Поръчки, плащания и доставки

Онлайн магазинът използва WooCommerce. За изпълнение на доставка могат да бъдат предоставяни необходимите данни на Еконт, според избрания от клиента начин за получаване. За плащане могат да се използват банков превод и картово плащане чрез Stripe, когато съответният метод е наличен при завършване на поръчката.

При картово плащане платежните данни се обработват чрез платежния доставчик и неговата защитена инфраструктура. Магазинът получава необходима информация за състоянието на плащането; не е необходимо клиентът да изпраща данните на картата си по имейл или чрез формата за контакт.

Предоставянето на данни за връзка и доставка е необходимо за изпълнение на поръчката. Ако липсват, може да не успеем да я приемем или изпълним.

5. С кого споделяме данните

Достъп до данни получават само доколкото е необходимо доставчици на услуги, свързани с магазина: куриерът за доставка (Еконт), платежният доставчик (Stripe при картово плащане), доставчици на хостинг, техническа поддръжка, сигурност и електронна поща, счетоводни и правни консултанти. При доброволен абонамент може да използваме Brevo за изпращане и управление на имейл съобщения. Данни могат да бъдат предоставяни и на държавни органи, когато законът изисква това.

Не продаваме лични данни на трети лица.

6. Обработване извън Европейското икономическо пространство

Някои технологични доставчици могат да обработват данни извън Европейското икономическо пространство. Когато е налице такъв трансфер, той следва да се извършва при приложимото законово основание и гаранции, като решение за адекватност или стандартни договорни клаузи, според конкретния доставчик. Информация за приложимите получатели и гаранции може да бъде поискана на посочения имейл.

7. Срокове за съхранение

  • Поръчки, фактури и счетоводни документи: за периодите, изисквани от приложимото счетоводно, данъчно и друго законодателство, и при необходимост за защита по правни претенции.
  • Потребителски профил: докато профилът е активен или докато данните са необходими за посочените цели; информацията от поръчки може да се пази по-дълго поради законови задължения.
  • Запитвания и рекламации: до приключването им и за необходимия срок за доказване на изпълнение на задължения или защита на права.
  • Маркетингов абонамент: до оттегляне на съгласието или отписване, освен минималните записи, необходими за доказване или спазване на заявения отказ.
  • Технически записи и бисквитки: съобразно техническата им необходимост, настройките и законовите изисквания. Конкретните срокове зависят от използваната технология.

След отпадане на основанието за съхранение данните се изтриват или анонимизират, когато това е технически приложимо и не противоречи на законово задължение.

8. Бисквитки и външно съдържание

Сайтът използва или може да използва необходими бисквитки за функционалности като количка, сесия, предпочитания, вход в профил и защита. Възможно е да се използват и отделни аналитични, маркетингови или външни технологии (например вградени форми за абонамент), ако са активирани.

Когато за незадължителните технологии се изисква съгласие, то трябва да бъде поискано преди активирането им чрез отделен механизъм за избор, а не чрез самото приемане на тази политика. Потребителите могат да управляват или изтриват бисквитките и от настройките на браузъра си; ограничаването на необходимите бисквитки може да попречи на работата на магазина.

9. Вашите права

При предвидените от закона условия имате право на достъп до личните си данни, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходното обработване.

За упражняване на права пишете на daorganic.bg@gmail.com. Можем да поискаме само необходимата информация, за да потвърдим самоличността Ви. Ще разгледаме искането в сроковете, предвидени от GDPR.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): https://cpdp.bg/, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2.

10. Защита на данните

Прилагаме подходящи организационни и технически мерки за защита на личните данни, включително ограничаване на административния достъп и използване на защитена HTTPS връзка. Никоя интернет услуга не може да гарантира абсолютна сигурност.

11. Промени в политиката

Можем да актуализираме тази политика при промяна на услугите, технологиите или законовите изисквания. Актуалната версия и датата на промяната ще бъдат публикувани на тази страница.