Политика за поверителност на „MADE FOR YOU“

Тази Политика за поверителност („Политика“) обяснява как „СИМОР“ ЕООД (наричано по‑долу Дружеството, „ние“) събира, използва, съхранява и защитава Вашите лични данни, когато посещавате уебсайта www.madeforyou.bg („Сайт“) и когато закупувате персонализирани бижута от нас. Политиката е изготвена съгласно Общия регламент за защита на данните (Regulation (EU) 2016/679) и Закона за защита на личните данни.

1. Администратор на лични данни

Администратор на личните данни е „СИМОР“ ЕООД, ЕИК 204007478, със седалище и адрес на управление в Република България. За контакт по въпроси, свързани с обработването на лични данни, използвайте електронна поща: madeforyoubg@gmail.com или телефон: 0879 129 080.

2. Видове лични данни, които събираме

В зависимост от Вашите действия на Сайта и вида на услугата, която ползвате, можем да обработваме следните категории лични данни:

  • Идентификационни данни: име и фамилия, потребителско име.

  • Контактни данни: електронна поща, телефонен номер, адрес за доставка/фактуриране.

  • Платежни данни: информация за платежна карта (частично – чрез платежния оператор), информация за извършено плащане.

  • Данни за поръчката: избран продукт, спецификации на персонализацията, дата и номер на поръчката.

  • Технически данни: IP адрес, идентификатор на устройството, тип браузър, операционна система, данни от бисквитки (cookies) и подобни технологии.

  • Маркетингови предпочитания: дали желаете да получавате нашия бюлетин, отзиви и предпочитания за продукти.

Ние не обработваме специални категории лични данни (т. нар. „чувствителни“ данни) като здравна информация, етнически произход, политически възгледи и др.

3. Правни основания и цели на обработването

Обработваме Вашите лични данни само когато имаме правно основание за това. Обработването може да се извършва на следните основания:

  1. Изпълнение на договор – когато е необходимо за сключване и изпълнение на договор за изработка и доставка на персонализирани бижута (обработка на поръчки, плащания, доставка, комуникация за уточняване на спецификации).

  2. Законово задължение – за спазване на данъчно‑счетоводни и други нормативни задължения (например издаване и съхранение на фактури).

  3. Легитимен интерес – за подобряване на услугата, предотвратяване на измами, управление на Сайта, защита на нашите законни права, изпращане на маркетингови съобщения до настоящи клиенти (в рамките на допустимото от закона).

  4. Съгласие – когато ни предоставяте изричното си съгласие, напр. за получаване на бюлетини и персонализирани оферти. Можете да оттеглите съгласието си по всяко време.

4. За какви цели използваме личните Ви данни

  • Изпълнение на поръчки: обработване на входящи поръчки, изработка на персонализирани бижута, издаване на фактури, осигуряване на доставка и комуникация във връзка с поръчката.

  • Обслужване на клиенти: отговор на Ваши запитвания, обработване на рекламации и предоставяне на следпродажбено обслужване.

  • Маркетинг: изпращане на новини и промоционални предложения (само ако сте дали съгласие или ако е налице легитимен интерес). Можете по всяко време да се отпишете.

  • Подобряване на Сайта и сигурност: анализиране на трафика чрез бисквитки и лог‑файлове, извършване на статистически анализи, предотвратяване на злоупотреби и неоторизиран достъп.

5. С кого споделяме данните

Вашите лични данни могат да бъдат разкривани само на следните категории получатели и при необходимост:

  • Куриерски и пощенски оператори – за осъществяване на доставка на поръчката.

  • Платежни оператори – за приемане на плащания (достъпът на тези оператори до данните за картата се регулира от собствените им политики за поверителност и стандарта PCI DSS).

  • Външни доставчици на техническа поддръжка и хостинг услуги – за поддържане на нашия Сайт и информационни системи.

  • Държавни органи и регулатори – когато законът изисква това или при защита на наши легитимни интереси (например Комисия за защита на личните данни, Национална агенция за приходите, МВР).

Ние не продаваме, не предоставяме под наем и не споделяме Вашите данни с трети лица за техни маркетингови цели.

6. Съхранение на личните данни

Съхраняваме личните данни за срок, необходим за изпълнение на целите, за които са събрани, или за срок, предвиден от действащото законодателство. Например данъчно‑счетоводната информация се съхранява за минимум 5 години съгласно Закона за счетоводството; договорни документи и кореспонденция – за срока на давност за предявяване на претенции (5 години); информация за създаване на профил – до заличаване на профила.

След изтичане на съответните срокове данните се изтриват или анонимизират по надежден и сигурен начин.

7. Права на субектите на данни

Според GDPR имате следните права, които можете да упражните по всяко време:

  1. Право на достъп – да получите потвърждение дали обработваме Ваши лични данни и копие от тях.

  2. Право на коригиране – да поискате поправяне на неточни или непълни данни.

  3. **Право на изтриване („право да бъдете забравени“) ** – да поискате изтриване на Ваши данни, когато обработването вече не е необходимо или е незаконно.

  4. Право на ограничаване – временно да се ограничи обработването в определени случаи.

  5. Право на преносимост – да получите данните си в структуриран, широко използван формат и да ги предадете на друг администратор.

  6. Право на възражение – да възразите срещу обработване на данни, основано на легитимен интерес или за маркетингови цели.

  7. Право да оттеглите съгласието си – ако обработването се основава на съгласие.

  8. Право на жалба – да подадете жалба пред Комисията за защита на личните данни (КЗЛД) или пред компетентен съд, ако считате, че правата Ви са нарушени.

За упражняване на правата си можете да се свържете с нас по електронна поща или по телефона. Ще отговорим на всяко искане в срок до 1 месец.

8. Мерки за сигурност

Ние прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп. Това включва използване на криптирани връзки (SSL), контрол на достъпа, обучение на персонала и редовен преглед на процедурите за сигурност.

9. Международни трансфери

В момента не извършваме трансфер на Ваши лични данни извън Европейската икономическа зона (ЕИЗ). Ако това се промени, ще осигурим съответните гаранции за защита на данните (напр. стандартни договорни клаузи).

10. Изменения на Политиката

Настоящата Политика може да бъде променяна поради законодателни промени, промени в нашите процеси или други причини. Актуализираната Политика ще бъде публикувана на Сайта. При съществени промени ще Ви уведомим по подходящ начин (например чрез имейл или изскачащ банер при посещение на Сайта). 

Дата на последна актуализация: 30.11.2025 г.