Политика за поверителност

на уебсайт mydevia.bg

Последна актуализация: 02.02.2026

Настоящата Политика за поверителност описва как mydevia.bg („Уебсайтът“, „ние“) събира, използва и защитава личните данни на своите потребители в съответствие с Регламент (ЕС) 2016/679 (GDPR) и действащото българско законодателство.

1. Администратор на лични данни

Администратор на лични данни е:

  • Име: Девиа България ЕООД
  • ЕИК / Булстат: 208615816
  • Адрес: гр. Белослав, ул.Бельов № 15
  • Имейл: [email protected]

2. Какви лични данни събираме

При използване на уебсайта могат да бъдат събирани следните лични данни:

  • Име и фамилия
  • Имейл адрес
  • Телефонен номер
  • Адрес за доставка
  • Данни за поръчка
  • IP адрес
  • Данни за браузър и устройство
  • Данни за плащане (обработвани от трети страни)
  • Бисквитки (cookies)

⚠️ Ние не съхраняваме данни за банкови карти.

3. Цели на обработването

Личните данни се обработват с цел:

  • Обработка и изпълнение на поръчки
  • Извършване на плащания
  • Доставка на продукти
  • Комуникация с клиенти
  • Изпълнение на законови задължения
  • Подобряване на услугите и функционалността на сайта
  • Защита срещу измами и злоупотреби

4. Плащания

4.1 Плащане с карта (Stripe)

Плащанията с банкова карта се обработват от Stripe Payments Europe Ltd., която е независим администратор на лични данни.

При плащане чрез Stripe, данните за картата се въвеждат директно в защитената среда на Stripe и не се съхраняват на нашите сървъри.

Stripe обработва лични данни съгласно собствената си политика за поверителност и в съответствие с GDPR.

4.2 Наложен платеж (Cash on Delivery)

При избор на наложен платеж, следните данни могат да бъдат предоставени на куриерската фирма:

  • Име и фамилия
  • Телефонен номер
  • Адрес за доставка
  • Стойност на пратката

Тези данни се използват само за целите на доставката.

5. Правно основание за обработване

Обработването на лични данни се извършва на следните правни основания:

  • Изпълнение на договор (поръчка)
  • Изрично съгласие на потребителя
  • Законно задължение
  • Легитимен интерес на администратора

6. Срок на съхранение

Личните данни се съхраняват за срок, необходим за:

  • Изпълнение на поръчката
  • Спазване на законови задължения (напр. счетоводни)

След изтичане на този срок данните се изтриват или анонимизират.

7. Предоставяне на данни на трети лица

Лични данни могат да бъдат предоставяни на:

  • Платежни оператори (Stripe)
  • Куриеpски фирми
  • Хостинг и IT доставчици
  • Държавни органи, когато това се изисква по закон

Всички трети страни са задължени да спазват GDPR.

8. Бисквитки (Cookies)

Уебсайтът използва бисквитки за:

  • Основна функционалност
  • Анализ и статистика
  • Подобряване на потребителското изживяване

Потребителят може да контролира бисквитките чрез настройките на браузъра си.

9. Права на потребителите

Съгласно GDPR имате право на:

  • Достъп до личните си данни
  • Коригиране
  • Изтриване („право да бъдеш забравен“)
  • Ограничаване на обработването
  • Преносимост на данните
  • Възражение
  • Оттегляне на съгласие по всяко време

Заявки се изпращат на [email protected].

10. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или злоупотреба.

11. Промени в политиката

Запазваме правото да актуализираме настоящата Политика за поверителност. Всички промени ще бъдат публикувани на тази страница.

12. Контакт

Email: [email protected]