Политика за поверителност
В сила от 28.09.2026 г. Изготвена съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой обработва данните ти
Администратор на личните данни, събирани през kalexbg.shop, е KALEX. За всичко, свързано с личните ти данни, пиши ни през страницата „Контакт“. Не сме назначавали длъжностно лице по защита на данните, защото обемът и естеството на обработката не го изискват.
2. Какви данни събираме и защо
| Данни | Цел | Правно основание | Срок |
|---|---|---|---|
| Име, телефон, имейл (по желание), град и офис/автомат на Спиди или адрес, бележка към поръчката, съдържание и стойност на поръчката | Приемане и изпълнение на поръчката, доставка с наложен платеж, връзка при въпрос по доставката, рекламации и връщане | Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) | 5 години след края на гаранционния срок, заради счетоводните и данъчните изисквания (ЗСч, ДОПК) |
| Номер на товарителница, статус на доставката | Проследяване и доказване на доставката | Изпълнение на договор; законен интерес | Както данните за поръчката |
| IP адрес, вид браузър, език, страница на влизане, източник на посещението (UTM параметри, идентификатори от рекламни кликове) | Защита от злоупотреби и фалшиви поръчки; отчитане кои реклами водят до поръчки | Законен интерес (чл. 6, пар. 1, б. „е“) | 12 месеца |
| Име, телефон или имейл и текстът на съобщението от контактната форма | Отговор на въпроса ти, обработка на рекламация | Законен интерес; изпълнение на договор при рекламация | 12 месеца, при рекламация както поръчката |
| Име, телефон, имейл и съдържание на количката, написани на страницата за поръчка, ако поръчката не бъде потвърдена | Обаждане, за да довършим поръчката с теб, ако нещо те е спряло. Не пращаме автоматични съобщения. | Законен интерес (чл. 6, пар. 1, б. „е“) | 30 дни |
| Имейл (ако си го дал), номер и съдържание на поръчката | Потвърждение на поръчката по имейл и, след доставка, една покана да напишеш отзив | Изпълнение на договор; законен интерес за поканата | Както данните за поръчката |
| Отзив: оценка, първо име, град (по желание) и текст | Публикуване на сайта след преглед; само от купувачи с доставена поръчка | Съгласие, дадено с изпращането на отзива; оттегля се по всяко време | Докато е публикуван или до оттегляне |
| Данни от рекламни инструменти (Meta Pixel), само ако са включени и си дал съгласие | Измерване и оптимизиране на рекламата | Съгласие (чл. 6, пар. 1, б. „а“), оттегля се по всяко време | Според политиката на Meta, до 2 години |
Не събираме данни за банкови карти, защото плащането е само при доставка. Не обработваме специални категории данни и не вземаме автоматизирани решения с правен ефект.
3. На кого предаваме данни
- Спиди АД, София, като самостоятелен администратор за доставката: име, телефон, адрес или офис, сума на наложения платеж.
- Инаут Трейд ЕООД (euShipments), Русе, като обработващ лични данни за склада, опаковането и предаването на куриера: име, телефон, имейл, адрес или офис, съдържание на пратката и сума на наложения платеж.
- Resend Inc. за изпращане на имейлите за поръчката, само ако си дал имейл.
- Vercel Inc. (хостинг на сайта) и Neon Inc. (база данни), сървъри във Франкфурт, ЕС, като обработващи лични данни по договор.
- Google LLC за зареждане на шрифтовете на сайта: техническа заявка без данни за поръчката.
- Meta Platforms Ireland, само ако Meta Pixel е включен и си дал съгласие през банера за бисквитки.
- Счетоводителя ни и държавни органи (НАП, КЗП, съд), когото законът задължава.
Не продаваме и не отдаваме лични данни. Предаване извън ЕС/ЕИП има само при доставчици със стандартни договорни клаузи на ЕК или решение за адекватност.
4. Твоите права
- Достъп до данните, които пазим за теб, и копие от тях.
- Коригиране на неточни данни.
- Изтриване („право да бъдеш забравен“), освен когото законът ни задължава да пазим (счетоводни документи).
- Ограничаване на обработката и възражение срещу обработка на основание законен интерес.
- Преносимост на данните, които си ни дал, в машинно четим формат.
- Оттегляне на съгласие по всяко време, без това да засяга обработката до оттеглянето.
- Жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ №2, www.cpdp.bg.
Заявление подаваш през страницата „Контакт“. Отговаряме до един месец; при сложност срокът може да се удължи с още два месеца, за което те уведомяваме.
5. Сигурност
Сайтът работи само по HTTPS. Данните за поръчки стоят в криптирана база данни с ограничен достъп по парола, а достъпът на нашия екип е само за обработка на поръчките. При нарушение на сигурността, което може да засегне правата ти, ще те уведомим по закон.
6. Бисквитки и локална памет
Сайтът ползва само технически необходими бисквитки и локална памет на браузъра за количката. Аналитични и рекламни инструменти се включват единствено след съгласие през банера. Подробностите са в Политиката за бисквитки.
7. Деца
Сайтът не е насочен към лица под 16 години и не събираме съзнателно техни данни. Ако родител установи, че дете е дало данни без съгласие, пише ни и ги изтриваме.
8. Промени
Актуалната версия е винаги на тази страница с дата на влизане в сила. При съществена промяна ще я обявим на сайта.