Политика за поверителност

Политика за поверителност и защита на личните данни

Последна актуализация: 13.08.2026

I. Кои сме ние

Чл. 1. Настоящата Политика описва как СНЦ ФК НЕФТОХИМИК БУРГАС 1962, наричано по-долу „Администратор“, събира, обработва и съхранява лични данни на посетителите и клиентите на електронния магазин [URL].

Чл. 2. Данни за Администратора:

Наименование	СНЦ ФК НЕФТОХИМИК БУРГАС 1962
ЕИК / БУЛСТАТ	176730394
Седалище и адрес на управление	град Бургас, ж-к Изгрев, Спортен център „Изгрев“, ет.2
Телефон	089 056 1962
Електронна поща	office@neftochimic.com
Уебсайт	www.neftochimic.com

Чл. 3. Администраторът е определил длъжностно лице по защита на данните (ДЗЛД), с което можете да се свържете на: Михаил Атанасов, имейл office@neftochimic.com, телефон 089 056 1962

Забележка: Длъжностно лице по защита на данните се назначава задължително само в случаите по чл. 37 от GDPR — публични органи, системно мащабно наблюдение или мащабна обработка на чувствителни данни. Малък онлайн магазин обикновено не попада в тези хипотези и този член може да отпадне.

Чл. 4. Администраторът обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR), Закона за защита на личните данни и приложимото българско законодателство.

II. Какви данни събираме

Чл. 5. В зависимост от начина, по който използвате Сайта, Администраторът обработва следните категории лични данни:

Данни за идентификация	име и фамилия
Данни за контакт	имейл адрес, телефонен номер
Адресни данни	адрес за доставка, адрес за фактуриране, град, пощенски код, държава
Данни за поръчката	поръчани стоки, стойност, дата, метод на плащане, статус на доставката, история на поръчките
Данни за фактуриране	наименование на фирма, ЕИК, ДДС номер, МОЛ — когато е поискана фактура на юридическо лице
Данни за профил	потребителско име, криптирана парола, предпочитания, списък с желани продукти
Технически данни	IP адрес, тип браузър и устройство, операционна система, дата и час на достъп, посетени страници, източник на посещението
Комуникация	съдържание на запитвания, рекламации, кореспонденция по имейл или чат
Маркетингови данни	съгласие за бюлетин, статус на абонамент, взаимодействие с изпратени съобщения

Чл. 6. Администраторът не събира данни за банкови карти. Плащанията с карта се обработват изцяло от лицензиран доставчик на платежни услуги — Първа инвестиционна банка. Администраторът получава единствено информация за успешно или неуспешно плащане.

Чл. 7. Администраторът не обработва специални категории лични данни по чл. 9 от GDPR — данни за здравословно състояние, етнически произход, политически възгледи, религиозни убеждения, сексуална ориентация, биометрични или генетични данни.

Чл. 8. Сайтът не е предназначен за лица под 14-годишна възраст. Администраторът не събира съзнателно данни на такива лица. При установяване на подобни данни те се заличават незабавно.

III. Защо обработваме данните и на какво основание

Чл. 9. Всяка обработка се извършва на конкретно правно основание съгласно чл. 6 от GDPR:

Цел	Основание	Срок на съхранение
Изпълнение на поръчка, доставка, връщане и рекламация	Изпълнение на договор — чл. 6, ал. 1, б. „б“	5 години от изпълнение на договора
Издаване и съхранение на счетоводни документи	Законово задължение — чл. 6, ал. 1, б. „в“ (Закон за счетоводството, ДОПК)	10 години от началото на следващата календарна година
Поддържане на потребителски профил	Изпълнение на договор — чл. 6, ал. 1, б. „б“	До заличаване на профила от Потребителя или до 3 години неактивност
Изпращане на бюлетин и рекламни съобщения	Съгласие — чл. 6, ал. 1, б. „а“	До оттегляне на съгласието
Отговор на запитвания и обслужване на клиенти	Легитимен интерес — чл. 6, ал. 1, б. „е“	2 години от последната кореспонденция
Анализ на посещаемостта и подобряване на Сайта	Съгласие (за аналитични бисквитки)	Съгласно сроковете в Раздел VI
Сигурност, предотвратяване на измами и злоупотреби	Легитимен интерес — чл. 6, ал. 1, б. „е“	1 година
Установяване, упражняване или защита на правни претенции	Легитимен интерес — чл. 6, ал. 1, б. „е“	До изтичане на давностните срокове

Чл. 10. Предоставянето на данни за идентификация, контакт и адрес е необходимо условие за сключване и изпълнение на договора. Без тези данни поръчката не може да бъде изпълнена.

Чл. 11. Предоставянето на данни за маркетингови цели е доброволно. Отказът да предоставите такива данни не влияе върху възможността да пазарувате от Сайта.

IV. На кого разкриваме данните

Чл. 12. Администраторът разкрива лични данни само доколкото това е необходимо, на следните категории получатели:

Куриерски и транспортни фирми — Еконт, за целите на доставката. Получават име, телефон, адрес и данни за поръчката.
Доставчици на платежни услуги — Първа инвестиционна банка, за обработка на плащанията.
Хостинг и IT доставчици — Superhosting, поддържащи техническата инфраструктура на Сайта.
Юридически и одиторски консултанти — при необходимост.
Държавни органи — НАП, съд, органи на реда, когато това е предвидено в закон.

Чл. 13. С всички обработващи лични данни Администраторът е сключил договори по чл. 28 от GDPR, които гарантират равностойно ниво на защита.

Чл. 14. Администраторът не продава лични данни на трети лица и не ги предоставя за самостоятелни маркетингови цели на други дружества.

V. Предаване на данни извън ЕС

Чл. 15. (1) Част от използваните услуги могат да включват предаване на данни към получатели извън Европейското икономическо пространство — например Google, Meta.

(2) Такова предаване се извършва само при наличие на подходящи гаранции по глава V от GDPR: решение на Европейската комисия относно адекватното ниво на защита, стандартни договорни клаузи, одобрени от Комисията, или друг механизъм по чл. 46 от Регламента.

(3) Копие от приложимите гаранции може да бъде поискано на office@neftochimic.com.

VI. Бисквитки

Чл. 16. Сайтът използва бисквитки (cookies) — малки текстови файлове, съхранявани на Вашето устройство, които позволяват на Сайта да функционира и да запомня Вашите предпочитания.

Чл. 17. Използваните бисквитки се разделят на:

Вид	Предназначение	Необходимо ли е съгласие
Строго необходими	Работа на количката, вход в профил, сесия, сигурност, запазване на избора за бисквитки	Не
Функционални	Запомняне на език, валута, регион, предпочитания	Да
Аналитични	Статистика за посещаемостта и поведението на потребителите	Да
Маркетингови	Проследяване за целите на реклама и ремаркетинг	Да

Чл. 18. При първо посещение на Сайта се показва банер, чрез който можете да приемете или откажете отделните категории бисквитки. Изборът може да бъде променен по всяко време чрез [линк към настройките за бисквитки].

Чл. 19. Можете да управлявате или изтривате бисквитки и чрез настройките на своя браузър. Блокирането на строго необходимите бисквитки може да наруши функционирането на Сайта.

Забележка: препоръчително е тук да включите таблица с конкретните бисквитки — име, доставчик, цел и срок на валидност. Тя се извлича от инструмента за управление на съгласие, който ползвате.

VII. Вашите права

Чл. 20. Като субект на данни имате следните права:

Право на достъп — да получите потвърждение дали обработваме Ваши данни, както и копие от тях.
Право на коригиране — да поискате поправяне на неточни или допълване на непълни данни.
Право на изтриване („право да бъдеш забравен“) — да поискате заличаване на данните, когато вече не са необходими за целите, за които са събрани, когато оттеглите съгласието си или когато обработката е незаконосъобразна.
Право на ограничаване на обработването — в случаите по чл. 18 от GDPR.
Право на преносимост — да получите данните си в структуриран, широко използван и машинночетим формат и да ги прехвърлите на друг администратор.
Право на възражение — срещу обработване, основано на легитимен интерес, както и по всяко време срещу обработване за целите на директния маркетинг.
Право на оттегляне на съгласие — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Право да не бъдете обект на автоматизирано решение — включително профилиране, което поражда правни последици за Вас.
Право на жалба — до надзорния орган.

Чл. 21. (1) За упражняване на правата си изпратете искане на office@neftochimic.com или на адрес град Бургас, ж-к Изгрев, Спортен център „Изгрев“, ет.2.

(2) Администраторът отговаря в срок до един месец от получаване на искането. Срокът може да бъде удължен с още два месеца при сложност или голям брой искания, за което ще бъдете уведомени.

(3) За да защити данните Ви, Администраторът може да поиска допълнителна информация за потвърждаване на самоличността Ви.

(4) Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания може да бъде поискана разумна такса или искането да бъде отказано.

Чл. 22. Право на жалба имате пред:

Комисия за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; тел. 02 915 3518; имейл kzld@cpdp.bg; cpdp.bg
Надзорния орган в държавата членка на обичайното Ви местопребиваване или месторабота.

VIII. Директен маркетинг

Чл. 23. (1) Бюлетин и рекламни съобщения се изпращат само след изрично, свободно дадено и информирано съгласие чрез отделен, предварително немаркиран чекбокс.

(2) Съгласието може да бъде оттеглено по всяко време чрез линка за отписване във всяко съобщение или чрез имейл до office@neftochimic.com.

(3) Оттеглянето на съгласието не засяга получаването на транзакционни съобщения, свързани с Ваша поръчка — потвърждения, известия за доставка, отговори на рекламации.

Чл. 24. Администраторът не използва ремаркетинг или профилиране за персонализирани оферти.

IX. Сигурност на данните

Чл. 25. Администраторът прилага подходящи технически и организационни мерки за защита на личните данни, включително:

криптирана връзка (SSL/TLS) при пренос на данни;
съхранение на паролите в криптиран вид;
ограничен достъп до данните само за служители, за които той е необходим;
задължения за поверителност на служителите и партньорите;
редовно архивиране и актуализиране на софтуера;
периодичен преглед на мерките за сигурност.

Чл. 26. При нарушение на сигурността, което поражда висок риск за правата и свободите на субектите на данни, Администраторът уведомява Комисията за защита на личните данни в срок до 72 часа и засегнатите лица без ненужно забавяне.

X. Съхранение и заличаване

Чл. 27. Личните данни се съхраняват само за срока, посочен в чл. 9, освен ако по-дълъг срок не е предвиден в закон или не е необходим за защита на правни претенции.

Чл. 28. След изтичане на срока данните се заличават или анонимизират по необратим начин, така че да не могат да бъдат свързани с конкретно лице.

XI. Промени в политиката

Чл. 29. (1) Администраторът може да актуализира настоящата Политика при промяна в дейността, използваните услуги или приложимото законодателство.

(2) Актуалната версия е винаги достъпна на https://www.neftochimic.com/privacy-policy/. При съществени промени регистрираните потребители се уведомяват на посочения имейл.

XII. Контакт

Чл. 30. При въпроси относно обработването на Вашите лични данни или за упражняване на правата Ви:

Имейл: office@neftochimic.com
Телефон: 089 056 1962
Адрес: град Бургас, ж-к Изгрев, Спортен център „Изгрев“, ет.2

Настоящата Политика влиза в сила на 13.08.2026.