ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

на „С и К Къмпани“ ООД

Последна актуализация: Август 2026 г.

1. Общи положения

Настоящата Политика за поверителност урежда начина, по който „С и К Къмпани“ ООД събира, обработва, съхранява, използва и защитава личните данни на своите клиенти, доставчици, бизнес партньори и посетители на всички интернет страници, онлайн магазини и електронни услуги, управлявани от дружеството.

Политиката е изготвена съгласно:

• Регламент (ЕС) 2016/679 (GDPR);
• Закона за защита на личните данни;
• Закона за защита на потребителите;
• Закона за електронната търговия;
• Закона за счетоводството;
• приложимото европейско и българско законодателство.

Използвайки който и да е уебсайт, управляван от „С и К Къмпани“ ООД, Вие приемате условията на настоящата Политика.

2. Администратор на личните данни

Администратор на личните данни е:

„С и К Къмпани“ ООД

ЕИК: 205858656

Седалище и адрес на управление:

1517 гр. София

ул. „Поп Груйо“ №26

ет.1, офис 2

Интернет страница:

www.syc-company.eu

E-mail:

marketing@syc-company.eu

Администраторът определя целите и средствата за обработване на личните данни и носи отговорност за тяхната законосъобразна обработка.

3. За кои сайтове важи настоящата политика

„Настоящата политика се прилага за всички интернет страници, онлайн магазини и електронни услуги, собственост или управлявани от „С и К Къмпани“ ООД.“

4. Основни принципи

При обработването на личните данни дружеството спазва следните принципи:

• законосъобразност;
• добросъвестност;
• прозрачност;
• ограничаване на целите;
• свеждане на данните до минимум;
• точност;
• ограничение на съхранението;
• цялостност;
• поверителност;
• отчетност.

Личните данни се обработват единствено доколкото това е необходимо за изпълнение на законови задължения, договорни отношения или предоставяне на поисканите услуги.

5. Категории обработвани лични данни

В зависимост от използваната услуга могат да бъдат обработвани следните категории лични данни:

Данни за идентификация

• име;
• фамилия;
• фирма;
• ЕИК;
• ДДС номер;
• лице за контакт.

Данни за контакт

• адрес;
• телефон;
• мобилен телефон;
• електронна поща.

Данни за поръчки

• закупени продукти;
• история на поръчките;
• фактури;
• начин на плащане;
• начин на доставка;
• информация за рекламации.

Технически данни

• IP адрес;
• браузър;
• операционна система;
• устройство;
• държава;
• език;
• час на посещението;
• източник на посещението.

Данни чрез бисквитки

• идентификатори на сесии;
• предпочитан език;
• съдържание на количката;
• настройки на профила;
• аналитична информация.

6. Цели на обработването

Личните данни се обработват за следните цели:

• регистрация на клиент;
• обработване на поръчки;
• доставка на стоки;
• издаване на счетоводни документи;
• гаранционно обслужване;
• рекламации;
• обратна връзка;
• техническа поддръжка;
• изпращане на информация относно поръчки;
• изпращане на бюлетини след дадено съгласие;
• статистически анализ;
• подобряване качеството на услугите;
• предотвратяване на злоупотреби;
• защита на законните интереси на дружеството;
• изпълнение на нормативни задължения.

7. Правно основание за обработването

Личните данни се обработват само когато е налице поне едно от следните основания:

• изпълнение на договор;
• предприемане на действия преди сключване на договор;
• изпълнение на законово задължение;
• защита на жизненоважни интереси;
• изпълнение на задача от обществен интерес;
• легитимен интерес;
• свободно дадено съгласие.

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди неговото оттегляне.

8. Срокове за съхранение на личните данни

„С и К Къмпани“ ООД съхранява личните данни само за периода, необходим за изпълнение на целите, за които са събрани, или за срока, предвиден в приложимото законодателство.

Сроковете могат да бъдат различни в зависимост от вида на данните и основанието за тяхното обработване.

По-конкретно:

• данни, свързани с клиентски профил – до закриване на профила или до изтичане на законовите срокове;
• счетоводни документи и фактури – 10 години съгласно Закона за счетоводството;
• документи, свързани с рекламации и гаранционно обслужване – до приключване на процедурата и изтичане на приложимите законови срокове;
• кореспонденция чрез електронна поща – до приключване на конкретното запитване или до необходимостта от нейното съхранение;
• данни, обработвани въз основа на съгласие (напр. бюлетини) – до оттегляне на съгласието;
• технически логове и данни за сигурността – за срок, необходим за защита на информационните системи и предотвратяване на злоупотреби.

След изтичане на приложимите срокове личните данни се изтриват, а когато това е допустимо – се анонимизират.

9. Получатели на личните данни

Личните данни могат да бъдат предоставяни единствено когато това е необходимо за изпълнение на договор, законово задължение или защита на законните интереси на дружеството.

В зависимост от конкретната услуга данните могат да бъдат предоставяни на:

• куриерски компании за доставка на поръчки;
• платежни оператори и банкови институции;
• счетоводни и одиторски дружества;
• доставчици на хостинг и ИТ услуги;
• доставчици на софтуер за управление на онлайн магазини;
• държавни органи и институции, когато това се изисква по закон;
• адвокати и правни консултанти при необходимост от защита на законните интереси на дружеството.

Всички обработващи лични данни действат въз основа на договор и са задължени да осигуряват подходящо ниво на защита.

10. Международно предаване на лични данни

В определени случаи е възможно личните данни да бъдат обработвани извън Европейското икономическо пространство чрез доставчици на услуги.

Когато такова предаване е необходимо, „С и К Къмпани“ ООД гарантира, че се използват подходящи механизми за защита, включително:

• решения за адекватно ниво на защита, приети от Европейската комисия;
• стандартни договорни клаузи;
• други механизми, предвидени в Регламент (ЕС) 2016/679.