Политика за поверителност

Последно актуализирана: 5 октомври 2026 г.

Настоящата Политика за поверителност описва как Тобо Фасади ЕООД (ЕИК: 175148583) събира, използва, съхранява и защитава личните данни на потребителите и клиентите на нашия онлайн магазин. Обработката на личните данни се извършва в съответствие с Общия регламент за защита на данни (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на личните данни

Фирма: Тобо Фасади ЕООД
ЕИК: 175148583
Адрес: бул. Г. М. Димитров бл. 54, вх. Г, ап. 95, София, България
Телефон: 0888775141
Имейл: milennaydenov@mail.bg

За всички въпроси относно защитата на личните данни и упражняване на правата на субектите, моля свържитесь с нас на посочените телефон или имейл адрес.

2. Какви лични данни събираме

При използване на нашия онлайн магазин събираме следните категории лични данни:

Идентификационни данни: име, фамилия, имейл адрес, телефонен номер
Адресни данни: поща и адрес за доставка, град, пощенски код
Платежни данни: информация за използвания платежен инструмент (последните цифри на картата, тип платежна система) — пълните платежни реквизити се обработват от авторизирани платежни операторите и не се съхраняват от нас
Данни за поръчки: история на покупки, избрани продукти, суми в EUR
Технически данни: IP адрес, тип браузър, операционна система, времеви белег при посещение
Маркетингови данни: предпочитания за комуникация, съгласия за имейл, SMS или Viber съобщения

Някои от тези данни се предоставят доброволно от вас (при регистрация, при поръчка). Технически данни се събират автоматично при посещение на сайта чрез бисквитки и логове на сървъра.

3. Цели на обработка

Личните данни се обработват за следните цели:

Изпълнение на договор: обработка на поръчки, подготовка на фактури, организиране на доставка и връчване на услугите
Правно задължение: съответствие със данъчното законодателство, нормите за счетоводство и otros légales изисквания
Законен интерес: защита срещу измама, администрирането на платформата, подобряване на услугите, статистически анализи
Маркетинг: насочени съобщения с информация за нови продукти, промоции и специални предложения (при надлежно събрано съгласие по реквизитите на раздел 4)
Обслужване на клиенти: отговор на запитвания, разрешаване на проблеми, технична поддръжка

4. Директен маркетинг

Маркетинговите съобщения се изпращат при различни условия в зависимост от канала:

4.1 Имейл съобщения

(а) За клиенти с предходна покупка (soft opt-in): Ако имейл адресът е получен от вас при преди това направена поръчка в нашия магазин, можем да изпращаме имейл съобщения за наши собствени сходни продукти (фасади, строителни материали и свързани услуги) без допълнително получаване на съгласие. Право е на чл. 261, ал. 2 от Закона за електронния търговски разход (ЗЕС). Можете да отпишете всеки момент чрез линка за отписване (unsubscribe), поместен в подножието на всяко имейл съобщение.

(б) За абонати (явно съгласие): Имейл адреси, събрани чрез форми за абонамент или регистрация, се ползват за маркетингови цели само ако сте дали явното си съгласие при събирането. Съгласието е оттегляемо по всяко време чрез линка за отписване в съобщението.

4.2 SMS и Viber съобщения

Всички SMS и Viber съобщения с промоционално съдържание се изпращат САМО при дадено от вас изрично съгласие. При поръчка на продукт ще видите отделен чекбокс, чрез който можете да дадете или откажете съгласие за получаване на такива съобщения. Съгласието е напълно доброволно и откази негово дадаване няма да влияе на обработката на поръчката.

Всяко SMS или Viber съобщение съдържа информация как да отпишете (обикновено отговор със "STOP" или чрез линк). Отписването се изпълнява незабавно.

4.3 Служебни съобщения

Съобщенията за потвърждение на поръчка, уведомление за доставка, кореспонденция във връзка с обслужване на клиенти и други служебни писма се изпращат на основание изпълнението на договора и не изискват маркетингово съгласие. Тези съобщения се считат необходими за правилното функциониране на услугата.

4.4 Обработка на телефонни номера от SMS доставчика

Телефонните номера, предоставени за SMS или Viber съобщения, се обработват както от нас, така и от нашия доставчик на SMS услуги като обработвачи (или съобработвачи) на лични данни. Доставчикът има достъп до номерата за целта на изпращане на съобщенията и спазване на указанията за отписване. Доставчикът не използва данните за други цели, освен посочените.

5. Съхранение на данни

Личните данни се съхраняват в защитена среда на сигурни сървъри. Съхранението на данни по канали:

Данни за поръчки и доставка: Съхраняват се за период, необходим за изпълнението на услугата и разрешаването на претенции, обикновено 5-7 години в съответствие със данъчното законодателство
Маркетингови данни (имейли, SMS съгласия): Съхраняват се докато съгласието е в сила и е активно. След отписване се маркират като неактивни и се изтриват в срок до 1 година
Технически данни (IP адреси, логове): Съхраняват се за период до 3 месеца за целите на сигурността и отстраняване на проблеми
Данни за исков период: След изтичането на сроковете, данните се изтриват или анонимизират, освен ако не съществува друго правно основание за съхранението

6. Събиране на данни чрез бисквитки

При посещение на нашия сайт използваме бисквитки (cookies) за различни цели:

Функционални бисквитки: Необходими са за правилната работа на магазина (кошница за пазаруване, профил, подреждане на продукти)
Аналитични бисквитки: Помагат ни да разберем как потребителите използват сайта, чрез събиране на анонимни данни
Маркетингови бисквитки: Позволяват насочване на реклами и отслеждане на поведение при посещение

При първо посещение ще видите съобщение за политиката на бисквитки с възможност да приемете или откажете неодходимите бисквитки. Можете да управлявате бисквитките чрез настройките на браузъра си по всяко време.

7. Трети страни и обработвачи

Личните данни могат да бъдат споделени с:

Платежни операторите: За обработка на плащанията в EUR, се ползват авторизирани платежни гейтуеи и процесори. Тези оператори са сертифицирани и отговарят на стандартите PCI-DSS. Плащанията се изпълняват на техни защитени сървъри
Курирски служби: За организирането и изпълнението на доставката предоставяме на куриерите минимално необходимите данни (име, адрес, телефон)
Система за счетоводство: За данъчна и счетоводна съответствие, данните се синхронизират със счетоводната система
Външни спамерки за бита и хостинг: Сайтът и базите данни са разположени на сигурни облачни платформи с шифрование
Служби за поддръжка: Externos ИТ експерти могат да имат достъп до системите за поддръжка и отстраняване на проблеми, всички подложени на договори за защита на данни

Всички трети страни са задължени да спазват изискванията на GDPR и ЗЗЛД, както и нашите указания относно обработката на личните данни.

8. Права на субектите на лични данни

Имате следните права за вашите лични данни:

Право на достъп: Можете да поискате копие на личните си данни, които обработваме
Право на коригиране: Ако личните си данни са неточни, можете да поискате корекция
Право на изтриване: При определени условия, можете да поискате изтриване на личните си данни (т.нар. „право на забравяне")
Право на ограничение: Можете да поискате ограничение на обработката на данните
Право на преносимост на данните: Можете да получите личните си данни в структуриран, общоупотребим формат и да ги предадете на друг администратор
Право на възражение: Можете да възразите срещу обработката на данните си за маркетинг или други цели
Право на отписване от маркетинг: Можете да отпишете от маркетингови съобщения по всяко време

За упражняване на тези права, свържитесь с нас по имейл milennaydenov@mail.bg или по телефон 0888775141. Ще отговорим в срок до 30 дни.

9. Защита на личните данни

Прилагаме технически и организационни мерки за защита на личните данни:

SSL/TLS шифрование на цялата комуникация
Криптирани пароли и достъп контрол
Редовни резервни копия на данни
Антивирусна защита и мониторинг на сигурност
Ограничен достъп до данни на оторизирани служители
Договори за обработка на данни със всички трети страни

Въпреки приложенията мерки, не можем да гарантираме абсолютна безопасност при интернет комуникация. Препоръчваме използване на силни пароли и редовна проверка на профила.

10. Раскриване на данни при правно задължение

Ако това се изисква от закон, съдебно решение или официално искане на компетентни органи (дан. служба, полиция и пр.), ние можем да раскрием личните данни. Ще се придържаме към минимално необходимото разкриване и ще информираме заинтересованите лица, ако е позволено от закона.