Принципи за обработка на лични данни

13. 11. 2025

Администратор на лични данни

Администратор на лични данни е дружеството

DelaGroup, s. r. o., със седалище: Toplianska 23, 08501 Bardejov, Словашка република, ИЧО: 55969241,
Дружество, вписано в Търговския регистър при Окръжен съд Прешов, раздел: Sro, партида № 47642/P

(наричано по-долу „администратор“).

Администраторът не е назначил длъжностно лице по защита на данните. В случай че имате каквито и да било въпроси относно този документ или използването на Вашите лични данни, свържете се с нас на имейл адрес gdpr@delamartshop.com.

Обработване на лични данни за отделните цели

Администраторът обработва предоставените лични данни за следните цели

Покупка на стоки и обработване на поръчката
Обработването на лични данни е необходимо за приемане и обработване на поръчката, издаване на данъчен документ, доставка на стоките, комуникация с клиента във връзка с поръчката и решаване на евентуални рекламации или връщания на стоката.

За тази цел обработваме само данните, необходими за обработване на поръчката: име, фамилия, телефонен номер, имейл адрес, адрес, данни за закупените стоки и данни, свързани с плащането на стоките.

Правното основание за обработването на личните данни е чл. 6, пар. 1, буква b) от Регламент (ЕС) 2016/679 (GDPR) – обработването е необходимо за изпълнението на договор, по който субектът на данни е страна (изпълнение на договор за покупко-продажба), и чл. 6, пар. 1, буква c) GDPR – обработването е необходимо за спазване на правно задължение на администратора (например съхраняване на счетоводни документи съгласно закона за счетоводството).

Личните данни се съхраняват за периода, необходим за изпълнение на целта по обработване на поръчката, а след това за сроковете, определени в специални правни разпоредби (например закон за счетоводството – обикновено 10 години от издаването на счетоводния документ).

Предоставянето на лични данни е необходимо условие за сключване и изпълнение на договора за покупко-продажба. Без тези данни поръчката не може да бъде обработена и стоката не може да бъде доставена.
Регистрация – създаване на клиентски профил
Целта на обработването е създаване и поддържане на клиентски профил, администриране на регистрацията, осигуряване на вход, показване на историята на поръчките, ускоряване на бъдещи покупки, управление на адресите за доставка и комуникация с клиента във връзка с неговия профил.

За тази цел обработваме данни в следния обем: име, фамилия, телефонен номер, имейл адрес, адрес, парола за вход

Правното основание за обработването е чл. 6, пар. 1, буква b) от Регламент (ЕС) 2016/679 (GDPR) – обработването е необходимо за изпълнение на договор, по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта на данни преди сключването на договор (предоставяне на услуга – потребителски профил).

Личните данни се обработват за периода на съществуване на потребителския профил. След анулиране или изтриване на профила данните ще бъдат изтрити или анонимизирани, освен ако по-нататъшното им съхранение не се изисква от специална правна разпоредба (например счетоводни или данъчни разпоредби).

Регистрацията е доброволна и не е задължително условие за покупка на стоки в нашия онлайн магазин.
Рекламация, връщане и замяна на стоки
Целта на обработването е упражняване на права и изпълнение на задължения, произтичащи от закона за защита на потребителите, закона за рекламационното производство и договора за покупко-продажба, водене на регистър на рекламациите и върнатите стоки, комуникация с клиента и евентуално възстановяване на плащането.

За тази цел обработваме данни в следния обем: име, фамилия, телефонен номер, имейл адрес, адрес, данни за закупените стоки, номер на банкова сметка (в случай на възстановяване на плащането), съдържание на рекламацията и комуникация с клиента.

Правното основание за обработването на лични данни е чл. 6, пар. 1, буква b) от Регламент (ЕС) 2016/679 (GDPR) – обработването е необходимо за изпълнение на договора (упражняване на права, произтичащи от отговорността за недостатъци), и чл. 6, пар. 1, буква c) GDPR – обработването е необходимо за спазване на правно задължение на администратора съгласно специални правни разпоредби (например закон за защита на потребителите, граждански кодекс).

Личните данни се съхраняват за периода на рекламационното производство и след това за срок, определен от правните разпоредби (обикновено 5 години от приключване на рекламацията), съответно за срок, необходим за доказване на правни претенции на администратора или клиента.

Предоставянето на лични данни е необходимо за правилното обработване на рекламацията или отказ от договора. Без тях упражняването на тези законови права не е възможно.
Бърз контакт – въпрос за продукт
Целта на обработването на лични данни е да се отговаря на въпроси на клиентите, свързани с конкретен продукт, изпратени чрез формуляра „Бърза помощ“, достъпен на страницата на детайла на продукта. Това представлява комуникация преди сключване на договора за покупко-продажба и предоставяне на допълнителна информация за стоките.

За тази цел обработваме данни в следния обем: имейл адрес, текст на съобщението

Правното основание за обработването е чл. 6, пар. 1, буква b) GDPR – обработването е необходимо за предприемане на стъпки по искане на субекта на данни преди сключване на договор (клиент, който задава въпрос относно продукта).

Данните се съхраняват само за периода, необходим за обработване на запитването или комуникацията, най-много 6 месеца от последния контакт, освен ако от това не възникне правно или договорно отношение.

Предоставянето на имейл адрес е необходимо, за да можем да отговорим на въпроса. Останалите данни клиентът предоставя доброволно.
Контактен формуляр – общи въпроси
Обработването на лични данни служи за отговаряне на общи въпроси, запитвания или забележки, изпратени чрез формуляра „Свържете се с нас“ на страницата на онлайн магазина. Данните се използват единствено за комуникация със субекта на данните и за обработване на неговото искане.

За тази цел обработваме данни в следния обем: име, имейл адрес, текст на съобщението

Правното основание за обработването е чл. 6, пар. 1, буква f) GDPR – легитимен интерес на администратора да осигури комуникация с клиентите и да отговаря на техните въпроси. Ако въпросът се отнася до поръчка или запитване преди покупка, правното основание е чл. 6, пар. 1, буква b) GDPR – предприемане на стъпки преди сключване на договор.

Данните се съхраняват за периода на обработване на искането и най-много 12 месеца от последната комуникация, освен ако не възникне друг правен повод за по-дълго съхранение.

Предоставянето на име и имейл адрес е необходимо за обработване на въпроса или искането. Клиентът предоставя тези данни доброволно, но без тях не е възможно да отговорим на неговото съобщение.
Маркетинг и изпращане на търговски съобщения (бюлетин)
Обработването на лични данни за маркетингови цели включва най-вече изпращане на търговски съобщения, информация за нови продукти, промоции и намаления по имейл, както и показване на персонализирани оферти въз основа на предишни покупки или интереси на клиента.

За тази цел обработваме данни в следния обем: име, фамилия, имейл адрес, данни за потребителското поведение при пазаруване или предпочитания

Правното основание за обработването е чл. 6, пар. 1, буква a) от Регламент (ЕС) 2016/679 (GDPR) – обработването се основава на доброволното съгласие на субекта на данни за получаване на маркетингова информация, или чл. 6, пар. 1, буква f) GDPR – легитимен интерес на администратора да изпраща търговски съобщения на съществуващи клиенти съгласно § 62, ал. 3 от Закон № 351/2011 Z. z. за електронните комуникации (т. нар. „soft opt-in“), ако клиентът не е изразил несъгласие.

Личните данни се обработват за периода на валидност на даденото съгласие, но не по-дълго от момента на неговото оттегляне или до подаване на възражение срещу обработването за целите на директния маркетинг. След оттегляне на съгласието или изразяване на несъгласие с получаването на бюлетини данните ще бъдат изтрити незабавно.

Предоставянето на лични данни за маркетингови цели е доброволно. Оттеглянето на съгласието за изпращане на търговски съобщения или подаването на възражение срещу обработването не влияе на обработването на поръчката или на други услуги, предоставяни от администратора.

Клиентът може по всяко време да се отпише от бюлетина, като кликне върху линка за отписване във всеки имейл или като изпрати искане на имейл адреса на администратора. Отписването е безплатно и незабавно.
Оценка на покупки и удовлетвореност на клиентите (Heureka, Favi, Biano Star)
С цел получаване на обратна връзка, оценка на процеса на пазаруване и подобряване качеството на нашите услуги използваме външни услуги за събиране на оценки от клиенти. В рамките на тези услуги администраторът действа като администратор на лични данни, а посочените дружества – като обработващи лични данни.

В зависимост от използваната услуга може да се обработват следните данни: име, фамилия, имейл адрес, телефонен номер, данни за поръчката и закупените стоки, IP адрес, съдържание на оценката, предоставена от клиента

Правното основание за обработването е легитимният интерес на администратора съгласно чл. 6, пар. 1, буква f) GDPR, който се състои в получаване на обратна връзка и оценки за подобряване качеството на услугите, продуктите и потребителското изживяване. Клиентът има право да откаже такова обработване.

След приключване на поръчката на клиента може да бъде изпратена покана за оценка на пазаруването. Участието в оценяването е доброволно и по никакъв начин не влияе на възможността да се използва онлайн магазинът или услугите на клиентската поддръжка.

Можете по всяко време да откажете обработването за целите на оценяването:
чрез кликване върху линка за отказ в имейл съобщението или чрез контакт с администратора посредством обичайните контактни данни.
Аналитични, статистически и цели, свързани с „бисквитки“ (cookies)

Администраторът използва „бисквитки“ и подобни технологии за анализ на трафика, измерване ефективността на сайта, подобряване на потребителското изживяване, персонализиране на съдържанието и показване на релевантна реклама. Данните се обработват също за статистическа оценка на продажбите, проследяване на конверсии и оптимизация на маркетингови кампании.

За тази цел обработваме данни в следния обем: IP адрес, ID на „бисквитката“ и технически данни за устройството и браузъра, информация за посетените страници, кликове, време, прекарано на сайта, източник на посещението, анонимизирани данни за поведението на потребителя на сайта, а при наличие на съгласие – и данни, използвани за ремаркетинг

Правното основание за обработване на личните данни е чл. 6, пар. 1, буква a) GDPR – съгласие на потребителя за обработване на данни посредством „бисквитки“, които не са абсолютно необходими за функционирането на сайта (например аналитични, маркетингови или персонализиращи „бисквитки“), или чл. 6, пар. 1, буква f) GDPR – легитимен интерес на администратора да използва технически необходими „бисквитки“, които осигуряват правилното показване и функциониране на сайта (например запомняне съдържанието на количката или данните за вход).

Данните от „бисквитките“ се съхраняват за периода, посочен в настройките на отделните „бисквитки“, или до оттегляне на съгласието от страна на потребителя. Технически необходимите „бисквитки“ се записват само за времетраенето на сесията (до затваряне на браузъра).

Потребителят има възможност да избере кои категории „бисквитки“ разрешава. Даване и оттегляне на съгласие може да се извършва по всяко време чрез лентата за „бисквитки“ или настройките на браузъра. Отказът от незадължителни „бисквитки“ не влияе на функционирането на основните части на сайта.

Получатели и обработващи лични данни

За да осигури работата на онлайн магазина, обработването на поръчки, обработката на плащания, доставката на стоки, маркетинговата комуникация и анализа на резултатите, администраторът използва услуги и технологии на трети страни. Тези субекти обработват лични данни единствено въз основа на договор за обработване на лични данни и в съответствие с изискванията на Регламент (ЕС) 2016/679 (GDPR).

Технически доставчици и системна инфраструктура

Upgates (Evici webdesign s.r.o.) – оператор на платформата на онлайн магазина, хостинга и базата данни с поръчки. Седалище: Petra Bezruče 139, 747 91 Štítina, Чешка република.
Websupport s.r.o. – регистрация на домейна и хостинг на пощенски кутии. Седалище: Karadžičova 12, 821 08 Bratislava, Словашка република.
SMEMA – ERP/CRM система, използвана за управление на поръчки, складови наличности и клиентски данни. Сървърите се намират в Германия (ЕС). Седалище: Kote Marjanishvili street N 52, Tbilisi, GEORGIA.

Доставчици, логистични партньори и платформи тип „marketplace“

За да осигурим доставката на поръчаните стоки, личните данни на клиентите могат да бъдат предоставени на куриерска компания, избрана от клиента при поръчката, или на такава, която е налична за съответната държава на доставка. В зависимост от наличните опции за доставка пратката може да бъде обработена от някоя от следните договорни куриерски компании:

Куриерски компании

GLS General Logistics Systems Slovakia s.r.o. – Budča 1039, 962 33 Budča, Словашка република
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. – H-2351 Alsónémedi, GLS Európa u. 2., Унгария
GLS General Logistics Systems Slovenia d.o.o. – Cesta v Prod 84, 1129 Ljubljana, Словения
PPL CZ s.r.o. – K Borovému 99, 251 01 Říčany u Prahy, Чешка република
Express One Hungary Kft. – Európa u. 12, 1239 Budapest, Унгария
FAN Courier Express SRL – Str. Fabrica de Glucoză 11C, сектор 2, Букурещ, Румъния
Speedy AD – 1 Luybomir Popov Str., 1700 София, България
DPD Croatia d.o.o. – Slatinska ulica 7, 10360 Sesvete, Хърватия
Bartolini S.p.A. (BRT) – Via E. Mattei 42, 40138 Bologna (BO), Италия
DHL Deutschland GmbH – Charles-de-Gaulle-Straße 20, 53113 Bonn, Германия
DHL Paket (Austria) GmbH – Campus 21, Liebermannstraße F08/401, 2345 Brunn am Gebirge, Австрия
Packeta Slovakia s.r.o. (Packeta Group) – Kopčianska 3338/82A, 851 01 Bratislava, Словашка република

Посредник на логистични услуги – Boxpi

Boxpi j.s.a. – Rastislavova 2062/93, 040 01 Košice, Словашка република, ИЧО: 56 470 282. Посредничи при транспортирането на пратките между онлайн магазина и отделните превозвачи според държавата на доставка.

Платформи тип „marketplace“

Allegro sp. z o.o. – ul. Wierzbięcice 1B, 61-569 Poznań, Полша
Kaufland e-commerce GmbH – Stiftsbergstraße 1, 74172 Neckarsulm, Германия
eMAG Marketplace – Soseaua Virtuţii nr. 147, sector 6, Bucharest, Румъния

Тези платформи действат като самостоятелни или съвместни администратори по смисъла на чл. 26 GDPR.

Платежни шлюзове, банки и фактуриране

При обработване на плащанията личните данни на клиентите могат да бъдат предоставени на платежен шлюз или финансова институция в зависимост от избрания от клиента метод на плащане. За различните езикови версии на онлайн магазина е наличен различен набор от начини за плащане, като обработката може да се извършва чрез:

GP Webpay (Global Payments s.r.o.) – платежен шлюз за онлайн плащания с карта.
Седалище: V Olšinách 626/80, 100 00 Praha 10, Чешка република.
PAYPAL (PayPal Europe S.à r.l. et Cie, S.C.A.) – плащания чрез PayPal
Седалище: 22-24 Boulevard Royal, L-2449 Luxembourg
Československá obchodná banka, a.s. (ČSOB Slovensko) – банка
Седалище: Žižkova 11, 811 02 Bratislava, Словашка република.
Citfin - Finanční trhy, a.s – платежна институция, осигуряваща международни плащания.
Седалище: Bucharova 1423/6b, 158 00 Praha 13, Чешка република.
MRP-Company, spol. s r.o. – доставчик на счетоводната система MRP-K/S, използвана за вътрешна обработка на счетоводството.
Седалище: Hlavná 122, 080 01 Prešov, Словашка република.

Маркетинг, реклама и комуникационни инструменти

За маркетингова комуникация, изпращане на търговски съобщения, ремаркетинг, управление на PPC кампании и обслужване на клиенти администраторът използва следните партньори:

INTELIMAIL s.r.o. – система за имейл маркетинг INTELIMAIL (intelimail.app). Седалище: Duett II. Business Residence, Námestie osloboditeľov 3784/3B, 040 01 Košice, Словашка република.
Meta Platforms Ireland Ltd. – рекламна платформа Facebook Ads / Meta Ads Manager. Седалище: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.
Google Ireland Ltd. – рекламни и аналитични услуги Google Ads и Google Marketing Platform. Седалище: Gordon House, Barrow Street, Dublin 4, Ирландия.
Seznam.cz, a.s. – рекламна система Sklik (чешки пазар). Седалище: Radlická 3294/10, 150 00 Praha 5, Чешка република.
Heureka Group a.s. – рекламни и сравняващи услуги Heureka PPC. Седалище: Karolinská 650/1, 186 00 Praha 8, Чешка република.
Favi online s.r.o. – рекламна платформа FAVI PPC. Седалище: Vodičkova 710/31, Nové Město, 110 00, Praha 1, Чешка република.
Biano s.r.o. – рекламна система Biano PPC. Седалище: Corso IIa Křižíkova 148/34, 186 00 Praha 8, Чешка република.
Quality Unit, s.r.o. – софтуер LiveAgent за управление на обслужването на клиенти и комуникацията. Седалище: Vajnorská 100/A, 831 04 Bratislava, Словашка република.

Аналитика, статистика и „бисквитки“

За измерване на посещаемостта, оценка ефективността на кампаниите и оптимизиране на маркетинговите дейности администраторът използва следните инструменти и доставчици:

Google Ireland Ltd. – аналитична услуга Google Analytics 4, Google Tag Manager и Google Ads Conversion Tracking. Седалище: Gordon House, Barrow Street, Dublin 4, Ирландия.
Meta Platforms Ireland Ltd. – рекламни и аналитични услуги Facebook Pixel и Meta Ads Manager. Седалище: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.
Seznam.cz, a.s. – аналитична и рекламна система Sklik. Седалище: Radlická 3294/10, 150 00 Praha 5, Чешка република.
Heureka Group a.s. – аналитични услуги Heureka Conversion Tracking и програма Overené zákazníkmi. Седалище: Karolinská 650/1, 186 00 Praha 8, Чешка република.
Biano s.r.o. – инструмент Biano Pixel, предназначен за измерване на конверсии и оптимизиране на PPC кампании. Седалище: Corso IIa Křižíkova 148/34, 186 00 Praha 8, Чешка република.
Favi online s.r.o. – инструмент Favi Pixel , предназначен за измерване на конверсии и оптимизиране на PPC кампании. Седалище: Vodičkova 710/31, Nové Město, 110 00, Praha 1, Чешка република.
Lynt services s.r.o. – партньорска маркетингова агенция, която анализира данните от горепосочените инструменти и предоставя на администратора отчети и анализи. Седалище: Chudenická 1059/30
Praha 10, 102 00, Чешка република.

„Бисквитки“ (cookies)

Уебсайтът използва технически необходими „бисквитки“ за осигуряване на функционалността, както и аналитични и маркетингови „бисквитки“ за подобряване на потребителското изживяване. Администраторът използва собствено решение за лента за „бисквитки“ в рамките на платформата Upgates, което позволява на потребителите да управляват своите предпочитания за обработване на „бисквитки“.

Срок на съхранение на личните данни

Съхраняваме личните данни само за периода, необходим за изпълнение на отделните цели, за които са събрани, или за периода, изискван от приложимите правни разпоредби.

Конкретните срокове на съхранение са посочени при отделните цели на обработване в настоящите правила. След изтичане на съответния срок данните се изтриват или анонимизират по подходящ начин.

Данни, обработвани въз основа на законово задължение

Документи, съдържащи лични данни (счетоводни документи, фактури, данъчни регистри), се архивират за сроковете, определени в специални разпоредби (10 години).

Предаване на лични данни в трети държави

При използване на определени маркетингови и аналитични инструменти е възможно да се осъществи техническо предаване на лични данни и извън Европейския съюз, по-специално към САЩ. Това се отнася най-вече до услугите на дружества Google и Meta (Facebook), които се използват за измерване на посещаемостта, оценка на кампании и показване на реклами.

Тези предавания се извършват изключително при условията, определени в Регламент GDPR, най-вече чрез прилагане на стандартни договорни клаузи (SCC), одобрени от Европейската комисия.

Администраторът не предава данни директно в трети държави – предаването се извършва само в рамките на използването на посочените инструменти.

Права на субектите на данни

Като субект на данни имате следните права във връзка с обработването на личните Ви данни:

Право на достъп
Имате право да получите информация дали обработваме Ваши лични данни, какви данни обработваме и за какви цели ги използваме.
Право на коригиране
Ако данните Ви са неточни или непълни, имате право да поискате тяхното коригиране.
Право на изтриване („право да бъдете забравени“)
В определени случаи имате право да поискате изтриване на Вашите лични данни (например ако вече не са необходими за целите, за които са събрани, или ако оттеглите съгласието си).
Право на ограничаване на обработването
В определени ситуации имате право да поискате ограничаване на обработването на Вашите лични данни.
Право на преносимост на данните
Имате право да поискате да получите личните данни, които Ви засягат, в структуриран, широко използван и машинночетим формат или да поискате прехвърлянето им към друг администратор.
Право на възражение
Имате право да възразите срещу обработването на лични данни, което извършваме въз основа на легитимен интерес или за маркетингови цели.
Право да оттеглите съгласие
Ако обработваме личните Ви данни въз основа на Вашето съгласие, можете да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето му.
Право да подадете жалба до надзорен орган
Ако считате, че обработването на данните е в противоречие с GDPR, имате право да подадете жалба до:
Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Автоматизирано вземане на решения и профилиране

Администраторът не извършва автоматизирано вземане на решения, което да поражда правни последици за субектите на данни или да ги засяга значително по подобен начин.

В рамките на маркетинговите и рекламни дейности може да се извършва профилиране на клиенти, по-специално при показване на персонализирана реклама (Google Ads, Facebook Ads) или при препоръчване на продукти. Такова профилиране служи единствено за подобряване на показваното съдържание и не поражда правни или сходни по значимост последици.

Заключителни разпоредби

Тези правила за защита на личните данни могат да бъдат актуализирани при промяна на законодателството, техническите решения или начините на обработване на лични данни. Актуалната версия на правилата винаги е публикувана на уебсайта на администратора.

В сила от: 18 юни 2025 г.