Политика за поверителност

В тази политика обясняваме какви лични данни събира онлайн книжарницата The Book, защо, колко дълго ги пазим, на кого ги предоставяме и какви са правата ви. Обработваме данните съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.

1. Администратор на личните данни

„Дъ Бук“ ЕООД, ЕИК 208855448, седалище и адрес на управление: р-н Красно село, бул. „Цар Борис III“, 73, ет. 4, ап. 5, 1612 София, България.
За всички въпроси за личните данни: contact@dbfgg.com, тел. +359 877 770 628.

2. Какви данни обработваме и защо

• Поръчка и доставка — име, телефон, имейл, адрес или офис за доставка, съдържанието на поръчката и избраният начин на плащане. Без тях не можем да изпълним поръчката (договор — чл. 6, ал. 1, б. „б“ GDPR).
• Плащане с карта — данните на картата се въвеждат само на защитената страница на БОРИКА АД и не достигат до нас. Получаваме само резултата от плащането: одобрено ли е, код за одобрение, номер на трансакцията и маскиран номер на картата (например 4341 XXXX XXXX 0044). Пазим ги, за да докажем плащането, да върнем сумата по същата карта и да отговорим на спор по плащането (договор, законово задължение и легитимен интерес — чл. 6, ал. 1, б. „б“, „в“ и „е“).
• Счетоводство и данъци — документите за продажба и за върнати суми и данните в тях (законово задължение — чл. 6, ал. 1, б. „в“; Закон за счетоводството, ЗДДС, Наредба Н-18).
• Профил — име, имейл, телефон, парола (пазим я само криптирана), история на поръчките и точки за лоялност (договор).
• Връщане и рекламации — данните от заявката, снимките, които ни изпратите, и банковата сметка (IBAN), по която да ви върнем сума, платена с наложен платеж или банков превод (договор и законово задължение).
• Съгласие с общите условия — датата, часът и редакцията на общите условия, които сте приели при поръчката. Банката, която обслужва плащанията с карти, изисква да ги пазим (легитимен интерес и законово задължение).
• Запитвания — данните, които ни изпращате чрез формата за контакт, чата или по имейл (легитимен интерес да ви отговорим, а когато питате за поръчка — договор).
• Маркетингови съобщения — само ако сте дали изрично съгласие; можете да го оттеглите по всяко време (съгласие — чл. 6, ал. 1, б. „а“).
• Бисквитки и аналитика — задължителните бисквитки поддържат количката и входа в профила. Аналитичните и маркетинговите (например Google Analytics, Google Tag Manager, Meta Pixel) се зареждат само с ваше съгласие — вижте Политиката за бисквитки.

3. На кого предоставяме данните

• Куриерът, който доставя поръчката (например „Спиди“ АД) — име, телефон, адрес и сума за наложен платеж.
• БОРИКА АД и „УниКредит Булбанк“ АД — при плащане с карта, за обработката на плащането и на връщанията по картата.
• Счетоводителят ни — документите за продажба и за върнати суми.
• Доставчиците на хостинг и имейл, чрез които работи сайтът — само като обработващи данни по наше възложение.
• Държавни органи — например НАП, когато законът го изисква.

Не продаваме лични данни. Не ги предоставяме на трети лица за техни маркетингови цели. Когато сте дали съгласие за аналитични или маркетингови бисквитки, част от данните може да се предават на Google или Meta, включително в САЩ, по Рамката за защита на данните между ЕС и САЩ.

4. Колко дълго пазим данните

• Данните за поръчките и връщанията — 5 години след края на годината на поръчката, за евентуални претенции.
• Счетоводните и данъчните документи — 10 години, по Закона за счетоводството.
• Данните за плащанията с карта и съгласието с общите условия — поне 13 месеца от плащането, по изискване на банката.
• Профилът — докато не го закриете.
• Съгласието за маркетингови съобщения — докато не го оттеглите.

5. Вашите права

• Достъп до данните ви и копие от тях.
• Коригиране на неточни данни.
• Изтриване („правото да бъдеш забравен“) — освен данните, които сме длъжни да пазим по закон.
• Ограничаване на обработването.
• Преносимост — получаване на данните ви в машинночетим формат.
• Възражение срещу обработване на основание легитимен интерес.
• Оттегляне на съгласие по всяко време — без да се засяга законността на обработването дотогава.

Пишете ни на contact@dbfgg.com — отговаряме до един месец. Ако имате профил, можете да изтеглите данните си и сами.

6. Жалба до надзорния орган

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

7. Сигурност

Сайтът използва криптирана връзка (HTTPS). Достъп до данните имат само служителите, които изпълняват поръчките. Паролите пазим само криптирани. Номера на карти и CVV/CVC кодове не получаваме и не съхраняваме. Не вземаме решения за вас единствено чрез автоматизирана обработка, включително профилиране.

8. Промени в политиката

Можем да променяме тази политика. Новата редакция се публикува на тази страница с датата на промяната.

Последна актуализация: 25.09.2026 г.