Категории
Дата на влизане в сила: 17.07.2026 г.
| Термин | Определение |
| Администраторът | „Сезар Трейд“ ЕООД, ЕИК 202265622, със седалище и адрес на управление: гр. Стара Загора, ул. „Пружинна“ № 3, което определя целите и средствата за обработване на лични данни при стопанисване на Сайта и изпълнение на продажби. |
| Субектът на данни | Идентифицирано или идентифицируемо физическо лице, чиито лични данни се обработват от Администратора. |
| Лични данни | Всяка информация, свързана със Субект на данни, включително име, адрес, телефон, електронна поща, данни за поръчка, платежни данни, данни за фактуриране, онлайн идентификатори и други идентификатори. |
| Обработване | Всяка операция или съвкупност от операции с Лични данни, включително събиране, записване, съхраняване, промяна, използване, разкриване, ограничаване, изтриване или унищожаване. |
| Обработващ лични данни | Физическо или юридическо лице, което обработва Лични данни от името на Администратора въз основа на договор или друг правен акт по чл. 28 от Регламента. |
| Регламентът | Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни. |
| ЗЗЛД | Законът за защита на личните данни. |
| Сайтът | Уебсайтът, достъпен на адрес www.zavariavane.bg. |
Чл. 1. (1) Настоящата Политика урежда начина, по който Администраторът обработва Лични данни на посетители на Сайта, Клиенти, Потребители, лица, използващи форми за контакт, абонати за търговски съобщения, представители на юридически лица, доставчици и други лица, които комуникират с Администратора.
(2) Данни за Администратора: „Сезар Трейд“ ЕООД, ЕИК 202265622, адрес: гр. Стара Загора, ул. „Пружинна“ № 3, електронна поща: sales@zavariavane.bg, телефони: +359 885 116 571 и 042 924 261.
(3) Лице за контакт по въпроси, свързани със защита на личните данни: Даниел Тодоров – управител, електронна поща: management@sezarweld.com или sales@zavariavane.bg, когато не е определен отделен адрес.
Чл. 2. (1) Администраторът обработва Лични данни законосъобразно, добросъвестно и прозрачно, за конкретни, изрично указани и легитимни цели, при спазване на принципите по чл. 5 от Регламента.
(2) Данните се свеждат до необходимото за съответната цел, поддържат се точни и актуални, съхраняват се за срок не по-дълъг от необходимия и се защитават чрез подходящи технически и организационни мерки.
(3) Администраторът поддържа вътрешни правила, регистри и процедури за доказване на съответствие по реда на чл. 5, пар. 2 от Регламента.
| Цел | Категории данни | Правно основание | Срок на съхранение |
| Приемане и изпълнение на Поръчки | име, телефон, електронна поща, адрес или офис за доставка, съдържание на Поръчка, комуникация | чл. 6, пар. 1, буква „б“ от Регламента; чл. 6, пар. 1, буква „в“ при законови задължения | до изпълнение на договора и до изтичане на приложимите давностни срокове; счетоводните документи се съхраняват по закон |
| Доставка чрез Куриер | име, телефон, адрес или офис за доставка, номер на пратка, данни за наложен платеж | чл. 6, пар. 1, буква „б“ от Регламента | до приключване на доставката, рекламационните срокове и сроковете за защита на права |
| Плащания и счетоводство | данни за фактуриране, ЕИК/ЕГН когато законно е необходимо, адрес, банкова сметка, размер и статус на плащането, идентификатор на трансакция, частично маскирани данни за карта, статус на искане за стоков кредит и данни, необходими за предаването му към Кредитора | чл. 6, пар. 1, букви „б“ и „в“ от Регламента; счетоводно и данъчно законодателство; самостоятелно основание на Кредитора за кредитната оценка и договора за кредит | съгласно Закона за счетоводството, ДОПК и приложимите срокове за данъчен контрол |
| Рекламации, връщания и гаранции | данни за Поръчка, идентификация на Клиент, описание на несъответствие, снимки или документи, адрес за връщане | чл. 6, пар. 1, букви „б“, „в“ и „е“ от Регламента | за срока на гаранционната отговорност и приложимите давностни срокове |
| Контактна форма и запитвания | име, електронна поща, телефон, съдържание на съобщение, история на кореспонденция | чл. 6, пар. 1, буква „е“ от Регламента или буква „б“ при преддоговорни действия | до приключване на комуникацията и до 1 година, освен ако възникне договор или правен спор |
| Търговски съобщения | име, електронна поща, телефон, предпочитан канал, запис на съгласие, история на изпращане и отказ | чл. 6, пар. 1, буква „а“ от Регламента; ЗЕТ | до оттегляне на съгласието; доказателства за съгласие се пазят до изтичане на давностните срокове |
| Сигурност на Сайта и дневници | IP адрес, дата и час, заявка, потребителски агент, сървърни дневници, данни за технически грешки | чл. 6, пар. 1, буква „е“ от Регламента | кратки технически срокове, обичайно до 12 месеца, освен при инцидент или правен спор |
| Бисквитки и аналитика | онлайн идентификатори, данни за устройство, поведение на Сайта, съгласия за бисквитки | съгласие за аналитични и маркетингови бисквитки; легитимен интерес за строго необходими операции | съгласно Политиката за бисквитки и настройките на инструмента |
Чл. 3. (1) Когато Администраторът обработва данни на представители или служители на юридически лица Клиенти и доставчици, обработването се извършва за комуникация, изпълнение на договор, счетоводство, защита на права и изпълнение на законови задължения.
(2) Когато Администраторът обработва данни на кандидати за работа или служители, се прилагат отделните информационни уведомления и вътрешните правила, включени в настоящия пакет.
(3) Администраторът не изисква специални категории данни от Клиенти, освен ако това не е необходимо по изключение за конкретна рекламация, правно задължение или защита на права, като в такъв случай се прилага чл. 9 от Регламента.
Чл. 4. (1) Лични данни могат да бъдат разкривани на Куриери, доставчици на хостинг, доставчици на електронна поща, доставчици на поддръжка на Сайта, счетоводни обслужващи лица, банки, Платежния доставчик, „ТИ БИ АЙ Банк“ ЕАД при заявен стоков кредит, правни консултанти, застрахователи, одитори и компетентни публични органи.
(2) Когато получателят обработва Лични данни от името на Администратора, се сключва договор или друг правен акт по чл. 28 от Регламента.
(3) Когато получателят действа като самостоятелен администратор, включително в случаите на куриерска услуга, банкова услуга или нормативно възложена дейност, той носи самостоятелна отговорност за собственото обработване.
(4) При плащане с платежна карта данните за картата се въвеждат пряко в защитената среда на Платежния доставчик. Администраторът получава само информацията, необходима за свързване на плащането с Поръчката, включително статус, сума, дата, идентификатор на трансакцията и частично маскирани данни, доколкото такива се предоставят.
(5) При избиране на стоков кредит данните, необходими за разглеждане на искането, могат да бъдат предоставени на „ТИ БИ АЙ Банк“ ЕАД, ЕИК 131134023, която действа като самостоятелен администратор за кредитната оценка, идентификацията, сключването и изпълнението на договора за кредит. Подробната информация за това обработване се предоставя от Банката при започване на процедурата по кандидатстване.
Чл. 5. (1) При използване на услуги като Google Analytics, Google Tag Manager, услуги за картови плащания, хостинг или облачни инструменти е възможно Лични данни или онлайн идентификатори да бъдат обработвани от доставчици извън Европейското икономическо пространство.
(2) В случаите по ал. 1 Администраторът прилага подходящи гаранции по глава V от Регламента, включително решение за адекватност, стандартни договорни клаузи, допълнителни технически и организационни мерки или друга допустима гаранция.
(3) Конкретната информация за бисквитки, аналитика и инструменти на трети лица се поддържа в Политиката за бисквитки.
Чл. 6. (1) Всеки Субект на данни има право на достъп до Личните данни, които се отнасят до него, право на коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване, както и право да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато са приложими условията на чл. 15 – 22 от Регламента.
(2) Когато обработването се основава на съгласие, Субектът на данни има право да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
(3) Исканията се подават на данните за контакт по чл. 1, ал. 2 и 3 по-горе, като Администраторът може да поиска допълнителна информация за потвърждаване на самоличността, когато това е необходимо.
Чл. 7. (1) Администраторът отговаря на искане на Субект на данни без неоправдано забавяне и най-късно в срок от един месец от получаването му, като срокът може да бъде удължен с още два месеца при сложност или голям брой искания по реда на чл. 12, пар. 3 от Регламента.
(2) Субектът на данни има право да подаде жалба до Комисията за защита на личните данни, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, електронна поща: kzld@cpdp.bg, интернет страница: www.cpdp.bg.
(3) Упражняването на правата не засяга правото на съдебна защита.
Чл. 8. (1) Администраторът прилага подходящи технически и организационни мерки, включително контрол на достъпа, ограничаване на правата на служителите според ролята им, защита на пароли, архивиране, антивирусна защита, криптиране, когато е приложимо, и договорна конфиденциалност.
(2) Администраторът не насочва Сайта към деца и не събира съзнателно данни на лица под 16 години за самостоятелно сключване на договори.
(3) Администраторът не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Субектите на данни или ги засягат в сходна значителна степен.
Чл. 9. (1) Настоящата Политика влиза в сила от датата, посочена в заглавната част, и се публикува на постоянен и лесно достъпен адрес в Сайта.
(2) При изменение на целите, основанията, категориите данни, получателите или сроковете на съхранение Администраторът актуализира Политиката преди или най-късно при въвеждане на съответната промяна.
(3) Дата/версия: 17.07.2026 г. / 1.1.