Политика за поверителност

1. Кой обработва Вашите лични данни

Администратор на лични данни: ZONES13 EOOD

Седалище: гр. София, България

Длъжностно лице по защита на данните (DPO): dpo@zones.bg

Контакт: +359 877 797 547 • hello@zones.bg

2. Какви лични данни събираме

2.1. При посещение на сайта

• IP адрес
• Браузър и операционна система
• Посетени страници и време на посещение
• Cookies (виж секция 7)

2.2. При регистрация на акаунт

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Парола (съхранява се шифрована)

2.3. При поръчка

• Адрес за доставка
• Адрес за фактуриране (за фирми — ЕИК, ДДС номер, МОЛ)
• Метод на плащане (НЕ съхраняваме данни от карти)

2.4. При плащане

ZONES не съхранява данни от платежни карти. Всички плащания се обработват през сертифицирани PCI DSS платформи (Borica, PayPal). При наложен платеж не събираме допълнителни финансови данни.

3. Защо обработваме Вашите данни (правни основания)

Обработваме личните Ви данни на следните правни основания (чл. 6 от GDPR):

• Изпълнение на договор — за обработка на поръчки, доставка, фактуриране, гаранция и сервиз
• Законови задължения — съхранение на счетоводни документи (Закон за счетоводството)
• Легитимен интерес — подобряване на услугата, предотвратяване на измами
• Съгласие — за маркетинг (имейл бюлетин), персонализирана реклама. Можете да оттеглите съгласието си по всяко време.

4. Колко време пазим данните

• Поръчки и фактури: 5 години (Закон за счетоводството)
• Профил на регистриран потребител: до закриване на акаунта от потребителя
• Маркетингови данни: до отписване от бюлетина
• Cookies: различни срокове, виж секция 7
• Гаранционни заявки: 5 години след приключване на гаранцията

5. Вашите права съгласно GDPR

В съответствие с Регламент (ЕС) 2016/679 имате следните права:

5.1. Право на достъп (чл. 15)

Можете да поискате копие на всички данни, които съхраняваме за Вас.

5.2. Право на коригиране (чл. 16)

Можете да коригирате невярна или непълна информация в личния си акаунт или като се свържете с нас.

5.3. Право на изтриване („право да бъдеш забравен", чл. 17)

Можете да поискате изтриване на всичките Ви данни, освен такива, които сме длъжни да съхраняваме по закон (напр. фактури за 5 години).

5.4. Право на ограничаване на обработката (чл. 18)

Можете да поискате временно спиране на обработката на данните Ви.

5.5. Право на преносимост (чл. 20)

Можете да получите всичките Ви данни в машинно четим формат (JSON, CSV) или да ги прехвърлим директно към друг администратор.

5.6. Право на възражение (чл. 21)

Можете да възразите срещу обработка въз основа на легитимен интерес или директен маркетинг.

5.7. Право на жалба

Можете да подадете жалба в Комисията за защита на личните данни (КЗЛД): cpdp.bg, гр. София, бул. „Цветан Лазаров" 2.

5.8. Как да упражните правата си

Изпратете имейл на dpo@zones.bg с описание на искането. Ще отговорим в рамките на 30 дни (с възможност за удължаване с още 60 дни при сложни случаи).

6. Кому предоставяме данните

Споделяме лични данни само с доверени партньори, които са нужни за изпълнение на поръчките:

• Куриерски фирми — Спиди, Еконт (адрес за доставка, име, телефон)
• Платежни оператори — Borica, PayPal (необходими за обработка на плащания)
• Счетоводна къща — за издаване на фактури (име, ЕГН за физически лица, ЕИК за фирми)
• Държавни органи — НАП, КЗП и др. при законово изискване
• ASBIS Bulgaria — за гаранционни и сервизни случаи

Не продаваме лични данни на трети страни. Не предоставяме данни за рекламни цели без изрично съгласие.

7. Cookies (бисквитки)

Използваме следните видове cookies:

• Задължителни — за функциониране на сайта (количка, логин). Не може да се отказват.
• Аналитични — Google Analytics. Помагат да подобряваме сайта. Анонимизирани.
• Маркетингови — Facebook Pixel, Google Ads. Само със Ваше съгласие.
• Функционални — запомняне на предпочитания (език, тема).

Можете да управлявате cookie настройките през банера на сайта или през браузъра.

8. Сигурност на данните

Прилагаме следните технически и организационни мерки за защита:

• SSL/TLS криптиране на цялата комуникация (HTTPS)
• Шифроване на пароли с bcrypt
• Редовни backup-и на базата данни
• Контрол на достъпа — само оторизиран персонал
• Защита срещу DDoS, SQL injection, XSS атаки
• Регулярни security audit-и
• Спазване на PCI DSS стандарти за платежни данни

9. Деца под 16 години

Сайтът не е насочен към лица под 16-годишна възраст. Не събираме съзнателно данни от деца. Ако установим, че сме събрали такива данни, ги изтриваме незабавно.

10. Промени в политиката

ZONES си запазва правото да актуализира тази политика. При съществени промени ще Ви уведомим по имейл (за регистрирани потребители) или чрез банер на сайта.

11. Контакти за въпроси по защита на данни

Дата на последна актуализация: 24 май 2026 г.