Декларация за поверителност

ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ И БИСКВИТКИ

Настоящата Декларация за поверителност и бисквитки описва как „ХОА“ ЕООД („HOA“, „ние“, „нас“) събира, използва, съхранява и защитава лични данни на физически лица („Вие“, „Потребителите“) при посещение, използване или пазаруване от електронния магазин HOA, както и при комуникация с нас.

Електронният магазин използва платформата Shopify, която предоставя техническа инфраструктура и свързани услуги за функционирането на магазина.

Настоящата Декларация се прилага по отношение на обработването на лични данни чрез сайта, поръчките, клиентските профили, комуникацията, персонализираните продукти, маркетинговите услуги и използваните технологии за бисквитки и проследяване.

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:

„ХОА“ ЕООД
ЕИК: 208664884
Адрес: Република България, гр. Варна 9000, ул. Фьодор Успенски 3
Имейл: sales@hoa.bg
Телефон: 0897 998 002

Въпроси относно обработването на лични данни и упражняването на права могат да бъдат изпращани на sales@hoa.bg.

2. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

В зависимост от начина, по който използвате сайта и услугите на HOA, можем да обработваме следните категории лични данни.

2.1. Данни за идентификация и контакт

  • име и фамилия;

  • адрес за доставка и/или фактуриране;

  • телефонен номер;

  • имейл адрес;

  • данни, свързани с клиентски профил, когато такъв е създаден.

2.2. Данни за поръчки

  • номер и съдържание на поръчката;

  • закупени продукти;

  • избрани варианти и размери;

  • стойност и статус на поръчката;

  • история на покупки;

  • данни относно доставка;

  • връщания, рекламации и възстановяване на суми.

2.3. Платежна информация

Плащанията могат да се обработват чрез платежни доставчици, Shopify и/или куриерски оператори в зависимост от избрания начин на плащане.

HOA не съхранява пълните данни на Вашата дебитна или кредитна карта, когато плащането се обработва от външен платежен доставчик.

При плащане с наложен платеж плащането се обработва чрез куриерската услуга съобразно избрания начин на доставка и приложимите платежни услуги.

2.4. Комуникация

Можем да обработваме:

  • съдържание на имейли;

  • запитвания;

  • кореспонденция с обслужването на клиенти;

  • информация, доброволно предоставена от Вас във връзка с поръчка, рекламация или друго запитване.

2.5. Техническа информация

При използване на сайта могат да бъдат обработвани:

  • IP адрес;

  • тип устройство;

  • операционна система;

  • тип и версия на браузъра;

  • идентификатори на устройство или сесия;

  • приблизителна информация за местоположение, извлечена от IP адрес, когато е приложимо;

  • страници и продукти, които разглеждате;

  • взаимодействия със сайта;

  • информация, събирана чрез бисквитки, пиксели и сходни технологии.

2.6. Данни за персонализирани продукти

Когато даден продукт изисква персонална информация за неговото изработване, могат да бъдат обработвани:

  • дата на раждане;

  • час на раждане;

  • място на раждане;

  • избрани размери, характеристики или конфигурации;

  • допълнителни бележки и инструкции, предоставени доброволно от клиента.

Тези данни се използват за изработване и изпълнение на конкретната персонализирана поръчка.

3. ОТКЪДЕ ПОЛУЧАВАМЕ ДАННИТЕ

Личните данни могат да бъдат получавани:

  • директно от Вас при поръчка, регистрация или комуникация с HOA;

  • автоматично при използването на сайта;

  • чрез Shopify и свързаните с него услуги;

  • чрез платежни доставчици;

  • чрез куриерски оператори;

  • чрез маркетингови, аналитични или рекламни платформи, когато използването им е разрешено от приложимото законодателство и Вашите настройки за съгласие;

  • чрез приложения и доставчици, интегрирани в електронния магазин.

4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

4.1. Изпълнение на договор

На основание чл. 6, пар. 1, б. „б“ от GDPR обработваме данни, когато това е необходимо за:

  • приемане и обработване на поръчки;

  • изработване на продукти;

  • изпълнение на персонализирани поръчки;

  • обработване на плащания;

  • организация на доставката;

  • комуникация относно поръчката;

  • обработване на връщания и рекламации;

  • управление на клиентски профил и свързани с покупката услуги.

4.2. Законово задължение

На основание чл. 6, пар. 1, б. „в“ от GDPR можем да обработваме данни за:

  • счетоводни и данъчни цели;

  • изпълнение на законови задължения;

  • предоставяне на информация на компетентни държавни органи, когато това се изисква по закон.

4.3. Легитимен интерес

На основание чл. 6, пар. 1, б. „е“ от GDPR можем да обработваме лични данни, когато това е необходимо за легитимните интереси на HOA, включително:

  • защита на сайта, системите и клиентските профили;

  • предотвратяване и установяване на измами и злоупотреби;

  • защита на правни интереси и претенции;

  • предотвратяване на технически проблеми;

  • поддържане и подобряване на сигурността и функционирането на услугите;

  • вътрешен анализ, когато той не изисква съгласие за използването на бисквитки или други технологии.

Когато обработването се основава на легитимен интерес, HOA отчита интересите, правата и свободите на засегнатите лица.

4.4. Съгласие

На основание чл. 6, пар. 1, б. „а“ от GDPR можем да обработваме данни въз основа на Вашето съгласие за:

  • маркетингови съобщения;

  • newsletter;

  • определени аналитични технологии;

  • рекламни и маркетингови технологии;

  • персонализация на реклами и съдържание, когато е приложимо.

Даденото съгласие може да бъде оттеглено по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

5. НЕОБХОДИМИ ДАННИ ЗА ИЗПЪЛНЕНИЕ НА ПОРЪЧКА

Част от личните данни са необходими за сключване и изпълнение на договор за покупко-продажба.

Това обичайно включва име, телефон, информация за доставка и други данни, необходими за изпълнение на поръчката.

При персонализирани продукти може да бъде необходимо предоставянето и на допълнителна информация, необходима за изработването им.

Когато необходимите данни не бъдат предоставени, HOA може да не бъде в състояние да приеме или изпълни съответната поръчка.

6. МАРКЕТИНГОВИ СЪОБЩЕНИЯ

При наличие на приложимо правно основание можем да изпращаме маркетингови съобщения чрез Shopify, Omnisend или друг използван от HOA доставчик.

Когато маркетингът се основава на съгласие, можете да го оттеглите по всяко време:

  • чрез линка за отписване в съответното маркетингово съобщение; или

  • чрез контакт с HOA на sales@hoa.bg.

Отписването от маркетингови съобщения не засяга изпращането на служебни съобщения, свързани с вече направена поръчка, плащане, доставка, профил или друго договорно отношение.

7. АНАЛИТИКА, РЕКЛАМА И ПЕРСОНАЛИЗАЦИЯ

В зависимост от актуалната конфигурация на сайта и предоставеното от Вас съгласие HOA може да използва услуги като:

  • Shopify Analytics;

  • Meta Pixel;

  • Google Analytics;

  • Google Ads;

  • Omnisend;

  • други технически, аналитични и рекламни интеграции.

Тези технологии могат да обработват информация относно начина, по който използвате сайта, посетени страници, взаимодействия с продукти и реклами и техническа информация за Вашето устройство.

Когато съгласие е необходимо, съответните технологии се използват за аналитични, маркетингови или персонализиращи цели само след предоставянето на такова съгласие.

HOA не използва изцяло автоматизирано вземане на индивидуални решения, които пораждат правни последици за Вас или Ви засягат по сходен съществен начин по смисъла на чл. 22 GDPR.

Рекламните и аналитичните платформи могат да използват определена информация за измерване, сегментиране или персонализиране на реклами съобразно собствените си правила и предоставените настройки за съгласие.

8. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

Сайтът използва бисквитки (cookies), пиксели, локално съхранение и други сходни технологии, необходими за функционирането на магазина или използвани за анализ, персонализация и маркетинг.

Бисквитките представляват малки файлове или друга информация, която може да бъде съхранявана или достъпвана чрез Вашето устройство.

8.1. Строго необходими бисквитки

Тези технологии са необходими за основното функциониране на електронния магазин и могат да се използват без допълнително съгласие, когато това е допустимо съгласно приложимото законодателство.

Те могат да бъдат необходими за:

  • функциониране на количката;

  • запазване на съдържанието на количката;

  • checkout и обработване на поръчката;

  • сигурност;

  • предотвратяване на измами;

  • управление на сесия;

  • клиентски профили;

  • запазване на настройки, необходими за използването на сайта;

  • запазване на избора Ви относно бисквитките.

Ограничаването на строго необходимите технологии чрез браузъра може да доведе до неправилно функциониране на части от магазина.

8.2. Аналитични бисквитки

Аналитичните технологии ни помагат да разбираме как Потребителите използват сайта, например:

  • кои страници се посещават;

  • как Потребителите достигат до сайта;

  • кои продукти се разглеждат;

  • техническа информация за използването на магазина;

  • обща ефективност и представяне на сайта.

Когато законът го изисква, тези технологии се активират само след Вашето съгласие.

8.3. Маркетингови бисквитки

Маркетинговите технологии могат да бъдат използвани за:

  • измерване ефективността на рекламни кампании;

  • отчитане на реализации;

  • ограничаване или персонализиране на реклами;

  • създаване на аудитории;

  • показване на по-релевантна реклама в други платформи.

Те могат да бъдат предоставяни от партньори като Meta, Google, Shopify или други рекламни доставчици.

Когато законът го изисква, маркетинговите технологии не се активират за съответните цели преди да сте предоставили необходимото съгласие.

8.4. Функционални и персонализиращи бисквитки

Тези технологии могат да позволят запазване на определени предпочитания и предоставяне на допълнителни функции или персонализирано съдържание.

Когато приложимото законодателство изисква съгласие, те се използват само след предоставянето му.

8.5. Управление на бисквитките

При първо посещение на сайта може да Ви бъде предоставен панел за управление на бисквитките.

Чрез него можете да:

  • приемете незадължителните технологии;

  • откажете незадължителните технологии;

  • изберете отделни категории;

  • промените вече направен избор.

Можете да промените избора си и впоследствие чрез наличната на сайта функция „Настройки за бисквитки“ / „Cookie preferences“, когато такава е предоставена.

Отказът от незадължителни бисквитки не следва да възпрепятства основната функционалност на магазина, но някои допълнителни функции, измервания или персонализация могат да бъдат ограничени.

Можете също да управлявате бисквитките чрез настройките на браузъра си.

Изтриването на бисквитки или използването на друго устройство или браузър може да наложи повторно задаване на Вашите предпочитания.

8.6. Продължителност на бисквитките

Различните бисквитки могат да бъдат:

  • сесийни, които се изтриват след приключване на сесията; или

  • постоянни, които остават за определен период или до тяхното изтриване.

Продължителността зависи от предназначението на съответната технология и настройките на доставчика.

Информация за използваните категории и наличните настройки може да бъде предоставяна чрез панела за управление на бисквитките.

9. ПОЛУЧАТЕЛИ И ДОСТАВЧИЦИ НА УСЛУГИ

Когато е необходимо за предоставяне на услугите или изпълнение на законови задължения, лични данни могат да бъдат предоставяни на категории получатели като:

  • Shopify и свързани с платформата доставчици;

  • куриерски оператори, включително Speedy;

  • платежни доставчици;

  • банки и финансови институции, когато е приложимо;

  • доставчици на IT, хостинг, сигурност и техническа поддръжка;

  • доставчици на имейл и маркетингови услуги;

  • аналитични и рекламни платформи при наличие на необходимото правно основание;

  • счетоводни, правни и други професионални консултанти;

  • държавни и регулаторни органи, когато предоставянето се изисква по закон.

Достъпът следва да бъде ограничен до информацията, необходима за съответната услуга или цел.

HOA не продава личните Ви данни.

10. SHOPIFY

HOA използва Shopify за техническото функциониране и управление на електронния магазин.

В зависимост от конкретната услуга Shopify може да обработва определени лични данни от името на HOA или за собствени законосъобразни цели в съответствие с приложимите правила и собствените си уведомления за поверителност.

Shopify може да обработва информация, свързана с:

  • използването на магазина;

  • устройство и браузър;

  • IP адрес;

  • поръчки и взаимодействия с магазина;

  • плащания, когато се използват съответни Shopify услуги;

  • сигурност и предотвратяване на измами.

Допълнителна информация относно начина, по който Shopify обработва лични данни и предоставя инструменти за упражняване на права, е достъпна чрез Shopify Privacy Portal.

11. МЕЖДУНАРОДНИ ТРАНСФЕРИ

Някои използвани от HOA доставчици могат да обработват данни извън Европейското икономическо пространство.

Когато лични данни се прехвърлят към държава извън Европейското икономическо пространство, се прилагат предвидените в законодателството механизми за защита, когато такива са необходими.

Те могат да включват:

  • решение за адекватно ниво на защита на Европейската комисия;

  • стандартни договорни клаузи;

  • други допустими механизми за трансфер по GDPR.

При поискване може да бъде предоставена допълнителна информация относно приложимите механизми, доколкото това е необходимо и допустимо.

12. СРОКОВЕ ЗА СЪХРАНЕНИЕ

HOA съхранява личните данни само за периода, необходим за съответната цел или за срока, изискван от приложимото законодателство.

По-конкретно:

  • данните за поръчки, плащания и счетоводни документи се съхраняват за приложимите законови срокове;

  • маркетинговите данни се обработват до оттегляне на съгласието, възражение или отпадане на основанието за използването им;

  • данните за клиентски профил могат да се съхраняват, докато профилът е активен и за необходим период след това;

  • кореспонденцията се съхранява за периода, необходим за приключване на комуникацията и при необходимост за защита на правни претенции;

  • техническите и свързаните с бисквитки данни се съхраняват за сроковете, съответстващи на тяхната цел и настройките на използваните технологии;

  • данните за персонализирани продукти се съхраняват за периода, необходим за изработване и изпълнение на поръчката, както и когато е необходимо във връзка с рекламации, гаранционни права, спорове или законови изисквания.

Когато данните вече не са необходими и няма правно основание за тяхното по-нататъшно съхранение, те могат да бъдат изтрити или анонимизирани.

13. ВАШИТЕ ПРАВА

При условията на GDPR можете да имате право на:

  • достъп до личните Ви данни;

  • коригиране на неточни или непълни данни;

  • изтриване на данни;

  • ограничаване на обработването;

  • преносимост на данни;

  • възражение срещу определени видове обработване;

  • възражение срещу директен маркетинг;

  • оттегляне на дадено съгласие;

  • подаване на жалба до компетентен надзорен орган.

Искания за упражняване на права могат да бъдат изпращани на:

sales@hoa.bg

HOA може да поиска допълнителна информация, когато това е необходимо за потвърждаване самоличността на лицето, отправило искането.

По правило HOA отговаря на валидни искания без неоправдано забавяне и в срок до един месец, като в предвидените от GDPR случаи срокът може да бъде удължен.

Упражняването на определено право може да бъде ограничено, когато съответното искане не е приложимо или когато законът изисква или разрешава запазването или обработването на конкретни данни.

14. СИГУРНОСТ

HOA прилага подходящи технически и организационни мерки с цел защита на личните данни срещу:

  • неправомерен достъп;

  • случайна загуба;

  • неправомерно изменение;

  • унищожаване;

  • неправомерно разкриване.

Мерките за защита могат да бъдат актуализирани в зависимост от развитието на технологиите, използваните услуги и установените рискове.

15. ДАННИ НА ДЕЦА

Сайтът и услугите на HOA не са насочени специално към деца.

HOA не цели съзнателно събиране на лични данни от деца извън случаите, допустими от приложимото законодателство.

Ако бъде установено, че лични данни са предоставени неправомерно от или за дете, могат да бъдат предприети подходящи действия за тяхното ограничаване или изтриване.

16. ЖАЛБИ

При въпрос или възражение относно обработването на лични данни можете първо да се свържете с HOA на:

sales@hoa.bg

Имате право да подадете жалба до компетентния надзорен орган.

За България това е:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg

Правото Ви да сезирате надзорен орган не е обусловено от предварително обръщане към HOA.

17. ПРОМЕНИ В ДЕКЛАРАЦИЯТА

HOA може периодично да актуализира настоящата Декларация, включително при:

  • промени в законодателството;

  • промени в начина на обработване на данните;

  • въвеждане или премахване на услуги;

  • промени в използваните доставчици и технологии.

Актуалната версия се публикува на сайта.

При съществени промени може да бъде предоставено допълнително уведомление, когато това е необходимо.

Дата на последна актуализация: 21 септември 2026 г.

„ХОА“ ЕООД. Всички права запазени.