Политика за поверителност

Последна актуализация: 27 октомври 2026 г.

1. Кой обработва вашите данни

Администратор на личните данни е „Градина Хъб“ ЕООД, ЕИК 208443576, ДДС номер BG208443576, със седалище и адрес на управление: гр. София 1142, район Средец, ул. „Юри Венелин“ № 24 (наричано по-долу „ние“). Настоящата Политика описва какви лични данни събираме през онлайн магазина GradinaHub.bg, защо ги обработваме, на кого ги предоставяме и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

За въпроси, свързани с личните ви данни: имейл info@gradinahub.bg, телефон 0888 804 942.

2. Какви лични данни събираме

При поръчка: име и фамилия, телефон, имейл адрес, адрес за доставка или офис на куриер, данни за фактура (когато поискате фактура на фирма), съдържание на поръчката и история на поръчките.

При запитване през формата за контакт, по имейл или телефон: име, имейл, телефон (ако е предоставен), тема и съдържание на запитването.

При регистрация на клиентски профил: име, имейл адрес, телефон и адреси за доставка. Паролата се съхранява в криптиран вид и не е достъпна за нас.

При абонамент за бюлетин: имейл адрес и дата на съгласието.

Автоматично, чрез бисквитки и подобни технологии: IP адрес, тип браузър и устройство, посетени страници, продукти в количката, източник на посещението. Подробности в раздел „Бисквитки“.

Не събираме данни от банкови карти. Плащанията на ПОС терминал при куриера се обработват от куриера, а банковите преводи от вашата банка.

3. Защо обработваме данните и на какво основание

Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR): приемане, обработка и доставка на поръчки, връзка с вас по повод поръчката, обработка на връщания и рекламации, поддръжка на клиентския профил.

Законово задължение (чл. 6, пар. 1, б. „в“ GDPR): издаване на касови бонове и фактури, счетоводно и данъчно отчитане, отговор на искания на държавни органи.

Съгласие (чл. 6, пар. 1, б. „а“ GDPR): изпращане на бюлетин и маркетингови съобщения, аналитични и рекламни бисквитки. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.

Легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR): сигурност на сайта и предотвратяване на измами и злоупотреби, отговор на запитвания, подобряване на магазина, изпращане на напомняне за недовършена поръчка на клиент, който е започнал поръчка и е оставил имейл.

4. На кого предоставяме данни

Предоставяме лични данни само на доставчици, които са ни необходими за работата на магазина, и само в необходимия обем:

Куриер: „Еконт Експрес“ ООД получава име, телефон, адрес или офис за доставка и сумата за наложен платеж.

Платформа на онлайн магазина: Shopify International Ltd. (Ирландия) и Shopify Inc. (Канада), които хостват магазина и съхраняват данните за поръчки и профили. Shopify обработва данните като наш обработващ съгласно договор и Стандартни договорни клаузи. Канада е държава с решение на Европейската комисия за адекватно ниво на защита.

Счетоводство и данъчна администрация: счетоводната кантора, която ни обслужва, и НАП, когато законът го изисква.

Аналитични и рекламни услуги (само при ваше съгласие за бисквитки): Google Ireland Ltd. (Google Analytics, Google Ads) и Meta Platforms Ireland Ltd. (Meta Pixel). Тези доставчици могат да прехвърлят данни извън ЕС, като прилагат Стандартни договорни клаузи и Рамката за защита на данните ЕС-САЩ.

Не продаваме и не предоставяме лични данни на други лица за техни собствени цели.

5. Бисквитки

Сайтът използва бисквитки и подобни технологии. Необходими бисквитки осигуряват работата на количката, влизането в профила и защитата на сайта и не изискват съгласие. Аналитични бисквитки ни помагат да разберем как се използва сайтът. Рекламни бисквитки се използват за персонализирани реклами и измерване на кампании в Google и Meta. Аналитичните и рекламните бисквитки се активират само след ваше съгласие, което можете да дадете или оттеглите чрез настройките за бисквитки на сайта или през настройките на браузъра си.

6. Колко време съхраняваме данните

Данни за поръчки, фактури и плащания: до 10 години от края на отчетния период съгласно Закона за счетоводството. Данни в клиентски профил: до изтриване на профила по ваше искане или след 3 години без активност. Данни за бюлетин: до оттегляне на съгласието. Запитвания през формата за контакт: до 12 месеца след приключване на кореспонденцията. Бисквитки: според срока на валидност на всяка от тях, не повече от 13 месеца. След изтичане на сроковете данните се изтриват или анонимизират.

7. Вашите права

Имате право да получите достъп до вашите данни и копие от тях; да поискате коригиране на неточни данни; да поискате изтриване („право да бъдете забравени“), когато няма законово основание да ги пазим; да ограничите обработването; да получите данните си в структуриран, машинно четим формат (преносимост); да възразите срещу обработване на основание легитимен интерес, включително срещу директен маркетинг; да оттеглите съгласието си по всяко време.

Искания изпращайте на info@gradinahub.bg. Отговаряме в срок до един месец, като при необходимост можем да поискаме потвърждение на самоличността ви. Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.

8. Сигурност

Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (SSL/TLS) за целия сайт, съхранение на данните на защитената инфраструктура на Shopify, ограничен и защитен с двуфакторна автентикация достъп до администрацията на магазина, достъп до данни само за лицата, на които е необходим, и задължения за поверителност към служители и партньори.

9. Нарушение на сигурността

При инцидент със сигурността, който може да доведе до риск за вашите права и свободи, предприемаме незабавни мерки за ограничаването му, уведомяваме КЗЛД в срок до 72 часа, когато това се изисква, и ви уведомяваме лично, когато рискът е висок.

10. Автоматизирано вземане на решения

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас. Персонализирани реклами се показват само при съгласие за рекламни бисквитки.

11. Деца

Магазинът е предназначен за лица над 18 години. Не събираме съзнателно данни на деца под 16 години и при установяване на такива данни ги изтриваме незабавно.

12. Длъжностно лице по защита на данните

Предвид обема и характера на обработваните данни „Градина Хъб“ ЕООД не е задължено да определи длъжностно лице по защита на данните по чл. 37 от GDPR. Въпросите по защита на данните се разглеждат от управителя на дружеството на посочените по-горе контакти.

13. Промени в Политиката

Можем да актуализираме настоящата Политика при промяна в услугите или в нормативните изисквания. Актуалната версия с датата на последна промяна е винаги достъпна на сайта. При съществени промени ще ви уведомим чрез съобщение на сайта или по имейл.