Политика за поверителност
Последна актуализация: 2 ноември 2026 г.
1. Администратор на личните данни
„Енджой Н“ ЕООД, ЕИК 208510690 (не е регистрирана по ЗДДС), със седалище и адрес на управление гр. Стара Загора 6000, „Калояновско шосе“ № 16, управлява онлайн магазина merchout.shop и е администратор на личните Ви данни. За въпроси и искания, свързани с данните: hey@merchout.shop, тел. +359 887 879 652.
2. Какви данни обработваме, защо и на какво основание
- Поръчки: име, телефон, имейл, адрес или офис за доставка, поръчани артикули. Цел: изпълнение на поръчката, доставка, връщания и рекламации. Основание: сключване и изпълнение на договор (чл. 6, пар. 1, буква „б“ ОРЗД).
- Счетоводни и данъчни задължения: данни от поръчки, фактури и фискални документи. Основание: законово задължение (чл. 6, пар. 1, буква „в“ ОРЗД).
- Потребителски профил: данните, които въвеждате при регистрация, и историята на поръчките. Основание: договор (чл. 6, пар. 1, буква „б“ ОРЗД).
- Комуникация с нас: данните в имейли, съобщения и формуляри за контакт. Основание: договор или легитимен интерес да отговорим (чл. 6, пар. 1, букви „б“ и „е“ ОРЗД).
- Откази от договор: име, имейл, телефон, номер на поръчка и, по Ваше желание, причина за отказа, въведени във формата „Откажете се от договора за поръчка“. Цел: приемане и обработване на отказа, потвърждение до Вас и доказване на упражненото право. Основание: законово задължение и изпълнение на договор (чл. 6, пар. 1, букви „в“ и „б“ ОРЗД). Заявката се съхранява, докато е нужна за доказване на отказа, в рамките на давностните срокове.
- Бюлетин: имейл и име, само ако сами сте се абонирали. Основание: съгласие (чл. 6, пар. 1, буква „а“ ОРЗД), което можете да оттеглите чрез линка в всеки имейл.
- Анализ на посещенията и реклама: данни за поведението в сайта чрез Google Analytics, Meta Pixel и Brevo, само след Ваше съгласие в банера за бисквитки. Основание: съгласие (чл. 6, пар. 1, буква „а“ ОРЗД). Подробно в Политиката за бисквитки.
- Сигурност на сайта: IP адрес и технически журнали за защита от атаки и злоупотреби. Основание: легитимен интерес (чл. 6, пар. 1, буква „е“ ОРЗД).
- Кандидатури за партньорство: описани в отделната политика за кандидати.
Анонимна статистика на посещенията. На страниците на нашите партньори и на техните продукти броим посещенията анонимно, за да показваме на всеки партньор колко хора идват при него и от кой източник (например Instagram, Google или директно). За това не използваме бисквитки и не записваме нищо на Вашето устройство. Съхраняваме само обобщени числа по ден, страница, източник и тип устройство, които не могат да бъдат свързани с конкретен човек. IP адресът се използва само временно, в хеширан вид и за не повече от един час, за защита от злоупотреби, и не се съхранява заедно със статистиката. Основание: нашият законен интерес да предоставяме на партньорите си статистика за представянето на техния мърч (чл. 6, ал. 1, буква „е“ от GDPR).
3. Кой получава данните
Не продаваме лични данни. Предоставяме само необходимото на:
- куриерски фирми (Еконт, BOX NOW) за доставката и наложения платеж;
- доставчик на платежни услуги при плащане с карта;
- хостинг доставчика на сайта и доставчици на софтуер за управление на поръчките (автоматизация и задачи);
- партньорите, чийто мърч сте поръчали: чрез партньорския си панел те получават име, имейл, телефон, град и адрес за доставка, както и съдържанието и статуса на поръчките с техни продукти, за да следят продажбите си и да поддържат връзка с феновете си. Партньорите обработват тези данни като самостоятелни администратори и са длъжни да спазват GDPR. Основание: законен интерес (чл. 6, ал. 1, буква „е“ от GDPR). Ако не желаете данните Ви да се предоставят на партньора, пишете ни на hey@merchout.shop;
- Brevo (имейл бюлетин, ЕС);
- Google и Meta (анализ и реклама, само след съгласие);
- счетоводител и държавни органи, когато това се изисква по закон.
Някои от тези доставчици (Google, Meta и др.) могат да обработват данни в САЩ. Това става въз основа на Рамката за поверителност на данните ЕС-САЩ или стандартни договорни клаузи, одобрени от Европейската комисия.
4. Колко дълго пазим данните
- данни за поръчки и счетоводни документи: в сроковете по Закона за счетоводството и данъчното законодателство (до 10 години);
- потребителски профил: докато не поискате изтриване;
- бюлетин: до оттегляне на съгласието;
- кореспонденция: до 3 години след приключване на въпроса;
- бисквитки: съгласно Политиката за бисквитки.
5. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение срещу обработване на основа легитимен интерес, както и да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването дотогава. Искания изпращайте на hey@merchout.shop; отговаряме в срок до 1 месец.
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (cpdp.bg).
6. Деца
За услуги, основани на съгласие (бюлетин, бисквитки), лица под 14 години могат да ползват само със съгласието на родител или настойник.
7. Промени
При съществени промени ще актуализираме датата в началото на тази страница.