Правила за повелителност

Политика за поверителност
KeTiMa-Group GmbH · EXCENTRED®
Версия: 6 ноември 2026 г.

Съдържание
1. Администратор
2. Обща информация
3. Система на магазина и хостинг (Shopify)
4. Посещение на уебсайта и сървърни лог файлове
5. Поръчки, клиентски профил и изпълнение на договора
6. Доставчици на платежни услуги
7. Партньори за доставка и производство
8. Контакт и обслужване на клиенти
9. Бюлетин и изскачащи прозорци
10. Бисквитки и управление на съгласието
11. Анализ и онлайн маркетинг
12. Допълнителни функции на магазина
13. Отзиви
14. Връзки към социални мрежи
15. Предаване на данни към трети държави
16. Срок на съхранение
17. Твоите права
18. Задължение за предоставяне на данни и автоматизирани решения
19. Промени в тази политика за поверителност

1. Администратор

Администратор на личните данни, обработвани на този уебсайт и в онлайн магазина www.excentred.com, е:

KeTiMa-Group GmbH
Overweg 14c
59494 Soest
Германия
Представлявано от управителя г-н Horst Gutzeit
Телефон: +49 151 10759194
Имейл: info@excentred.com

2. Обща информация

Лични данни са всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (чл. 4, т. 1 ОРЗД). Обработваме лични данни само доколкото това е позволено от Общия регламент относно защитата на данните (ОРЗД), германския Федерален закон за защита на данните (BDSG) и германския Закон за защита на данните в далекосъобщенията и цифровите услуги (TDDDG). Правни основания са по-специално чл. 6, пар. 1, буква „а“ ОРЗД (съгласие), буква „б“ (договор и преддоговорни мерки), буква „в“ (законово задължение) и буква „е“ (законни интереси).

3. Система на магазина и хостинг (Shopify)

Нашият онлайн магазин работи на платформата за електронна търговия Shopify, предоставяна от Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия („Shopify“). Shopify осигурява техническата инфраструктура, хостинга, касата (checkout) и управлението на поръчките и обработва генерираните в магазина данни (напр. данни за поръчки, клиенти и използване) от наше име като обработващ лични данни. Сключили сме с Shopify договор за обработване на лични данни. Shopify може да предава данни на Shopify Inc. в Канада и на подизпълнители в САЩ; виж раздел 15. Правното основание е чл. 6, пар. 1, букви „б“ и „е“ ОРЗД; нашият законен интерес е в сигурната и ефективна работа на онлайн магазина ни.

4. Посещение на уебсайта и сървърни лог файлове

Когато посещаваш нашия уебсайт, автоматично се събира информация, изпратена от браузъра ти: IP адрес, дата и час на достъпа, посетена страница, URL адрес, от който идваш (referrer), вид и версия на браузъра, операционна система, вид устройство и съобщения за грешки. Тези данни са технически необходими, за да се зарежда уебсайтът и да се гарантират неговата стабилност и сигурност (чл. 6, пар. 1, буква „е“ ОРЗД). Сървърните лог файлове по правило се изтриват най-късно след 30 дни, освен ако не са необходими по-дълго за разследване на инциденти със сигурността.

5. Поръчки, клиентски профил и изпълнение на договора

Когато правиш поръчка, обработваме необходимите за нея данни: име, адрес за фактуриране и доставка, имейл адрес, при нужда телефонен номер, данни за поръчката (артикули, размери, цени), информация за плащането и доставката, както и информация за връщания и отказ от договора. Обработването се извършва за изпълнение на договора (чл. 6, пар. 1, буква „б“ ОРЗД) и за спазване на законовите задължения за съхранение (чл. 6, пар. 1, буква „в“ ОРЗД).

Можеш доброволно да създадеш клиентски профил. В него съхраняваме твоите данни за контакт, адреси и история на поръчките, за да можеш да поръчваш по-бързо в бъдеще и да виждаш предишните си поръчки (чл. 6, пар. 1, буква „б“ ОРЗД). Можеш по всяко време да поискаш изтриване на клиентския си профил; законовите задължения за съхранение остават незасегнати.

За онлайн заявяване на отказ от договора използваме формуляр в магазина, чрез който изпращаш номера на поръчката, съответните артикули и данните си за контакт. Използваме тези данни единствено за обработването на твоя отказ (чл. 6, пар. 1, букви „б“ и „в“ ОРЗД).

6. Доставчици на платежни услуги

Плащанията се обработват чрез предлаганите в касата доставчици на платежни услуги, по-специално Shopify Payments (съвместно със Stripe), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеция), Apple Pay и Google Pay. На избрания от теб доставчик предаваме данните, необходими за плащането (напр. име, адрес, сума на поръчката, имейл адрес). Доставчиците на платежни услуги могат на собствена отговорност да извършват свое обработване с цел предотвратяване на измами, а например при покупка срещу фактура или на изплащане – и за проверка на самоличността и кредитоспособността; в това отношение важат техните политики за поверителност. Правното основание е чл. 6, пар. 1, буква „б“ ОРЗД и чл. 6, пар. 1, буква „е“ ОРЗД (предотвратяване на измами).

7. Партньори за доставка и производство

За доставката предаваме името ти, адреса за доставка и, когато е необходимо за известия относно пратката, имейл адреса или телефонния ти номер на възложената куриерска фирма, по-специално DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Германия (чл. 6, пар. 1, буква „б“ ОРЗД). Някои артикули се произвеждат едва след поръчката ти от производствени партньори (печат при поискване, напр. чрез Printify) и ти се изпращат директно; за тази цел те получават данните за поръчката и доставката (чл. 6, пар. 1, буква „б“ ОРЗД). При доставки извън ЕС данните могат да бъдат предадени на митническите органи в рамките на митническото оформяне (чл. 6, пар. 1, буква „в“ ОРЗД).

8. Контакт и обслужване на клиенти

Когато се свържеш с нас по имейл, чрез формуляра за контакт, по телефона или чрез месинджър, обработваме твоите данни (напр. име, имейл адрес, номер на поръчката, съдържание на съобщението), за да отговорим на запитването ти. Правното основание е чл. 6, пар. 1, буква „б“ ОРЗД, когато запитването ти е свързано с договор, а в останалите случаи – чл. 6, пар. 1, буква „е“ ОРЗД. Изтриваме данните, след като запитването е напълно приключено и не съществуват задължения за съхранение, но не по-късно от три години.

Чрез връзка на нашия уебсайт можеш да последваш нашия канал в WhatsApp. При това WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ирландия, обработва данни на собствена отговорност; важи политиката за поверителност на WhatsApp.

9. Бюлетин и изскачащи прозорци

С твое съгласие (чл. 6, пар. 1, буква „а“ ОРЗД) ти изпращаме нашия бюлетин с информация за продукти, дропове и промоции. За абонамента е достатъчен имейл адресът ти; всяка друга информация е доброволна. Абонирането става чрез формуляри и изскачащи прозорци на услугата Privy (Attentive Mobile Inc., САЩ), която отговаря и за изпращането и анализа на бюлетина. При това може да се отчита дали и кога е отворен бюлетинът и кои връзки са кликнати, за да подобряваме съдържанието си. Можеш по всяко време да оттеглиш съгласието си чрез връзката за отписване във всеки имейл или като ни изпратиш съобщение.

Ако си закупил/а стоки от нас и си предоставил/а имейл адреса си, можем да ти изпращаме реклама за наши собствени сходни стоки и без отделно съгласие (§ 7, ал. 3 от германския Закон срещу нелоялната конкуренция (UWG), чл. 6, пар. 1, буква „е“ ОРЗД). Можеш да възразиш срещу това по всяко време, без да възникват други разходи освен разходите за пренос по основните тарифи.

10. Бисквитки и управление на съгласието

Използваме бисквитки и сходни технологии (напр. локално хранилище, пиксели). Технически необходимите бисквитки, например за количката, касата, езиковата настройка, сигурността и запазването на твоя избор относно бисквитките, използваме на основание § 25, ал. 2 TDDDG във връзка с чл. 6, пар. 1, буква „б“ или „е“ ОРЗД. Всички останали бисквитки и технологии за целите на анализа, персонализацията и маркетинга използваме само с твое съгласие (§ 25, ал. 1 TDDDG, чл. 6, пар. 1, буква „а“ ОРЗД). Даваш съгласието си чрез нашия банер за бисквитки, където можеш по всяко време да го промениш или оттеглиш с действие занапред.

11. Анализ и онлайн маркетинг

Само ако си дал/а съгласието си, използваме следните услуги, за да анализираме използването на магазина ни, да измерваме рекламните кампании и да ти показваме подходяща реклама на други платформи:

  • Shopify Analytics за статистически анализ на посещенията и покупките (доставчик: Shopify, виж раздел 3).
  • Google (Google Ads, Google Analytics, Google Merchant Center) на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, за измерване на реализациите, анализ на обхвата и реклама в Google Търсене, в YouTube и в мрежата на Google.
  • Meta Pixel и Conversions API на Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия, за измерване и оптимизиране на рекламата във Facebook и Instagram. За събирането и предаването на данните носим съвместна отговорност с Meta (чл. 26 ОРЗД).
  • TikTok Pixel на TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия, за измерване и оптимизиране на рекламата в TikTok.
  • Triple Whale (Triple Whale Inc., САЩ) за междуканален анализ и атрибуция на маркетинговите дейности.

При това могат да се обработват по-специално онлайн идентификатори, IP адрес (по възможност съкратен), информация за устройството и браузъра, посетени страници, разгледани продукти, съдържание на количката и събития по покупки. При покупка на рекламните платформи могат да бъдат предадени хеширани данни за контакт с цел съпоставяне. Правното основание е твоето съгласие (чл. 6, пар. 1, буква „а“ ОРЗД, § 25, ал. 1 TDDDG), което можеш да оттеглиш по всяко време чрез банера за бисквитки.

12. Допълнителни функции на магазина

За предоставянето на допълнителни функции използваме интегрирани в Shopify приложения, които обработват данни от наше име:

  • Списък с любими (Wishlist Plus, Swym Corporation, САЩ): съхраняване на запазените от теб артикули.
  • Програма за лоялност и препоръки (Smile.io, Smile Inc., Канада; Redeemly): управление на точки, награди и препоръки, ако участваш в програмата.
  • Количка и оферти (Oxify Cart Drawer; AfterSell): показване на количката и допълващи оферти преди и след покупката.
  • Виртуално пробване (Genlook Virtual Try-On): ако използваш тази функция и качиш снимка, тя се обработва единствено за създаване на изображението с пробата. Използването е доброволно; правното основание е твоето съгласие (чл. 6, пар. 1, буква „а“ ОРЗД).

Доколкото тези функции са част от използваната от теб услуга, правното основание е чл. 6, пар. 1, буква „б“ ОРЗД, а в останалите случаи – чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес от удобно пазаруване) или твоето съгласие, когато се използват бисквитки или сходни технологии, които не са строго необходими.

13. Отзиви

След покупка можем да те поканим да оцениш опита си в Trustpilot (Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhagen, Дания). За тази цел предаваме на Trustpilot името ти, имейл адреса и номера на поръчката (чл. 6, пар. 1, буква „е“ ОРЗД; законен интерес от обратна връзка от клиентите). Можеш по всяко време да възразиш срещу поканата. За публикуваните отзиви важи политиката за поверителност на Trustpilot.

14. Връзки към социални мрежи

На нашия уебсайт поставяме връзки към профилите ни в Instagram и TikTok. Това са обикновени връзки; данни се предават едва когато кликнеш върху връзката и посетиш съответната платформа. Там важат политиките за поверителност на операторите на платформите.

15. Предаване на данни към трети държави

Някои от посочените доставчици на услуги са установени извън ЕС или ЕИП (по-специално в САЩ и Канада) или имат достъп до данни оттам. Данни се предават само ако е гарантирано адекватно ниво на защита: за Канада съществува решение на Европейската комисия относно адекватното ниво на защита, както и за дружества в САЩ, сертифицирани по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework). В останалите случаи ние или нашите доставчици на услуги сключваме стандартните договорни клаузи на Европейската комисия (Решение за изпълнение (ЕС) 2021/914).

16. Срок на съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответните цели. Данните по договори и фактури съхраняваме в съответствие със законовите срокове за съхранение (до десет години съгласно § 147 от германския Данъчен кодекс (AO) и § 257 от германския Търговски закон (HGB)). Данни, обработвани въз основа на съгласие, изтриваме след оттегляне на съгласието, освен ако не е налице друго правно основание. В останалото важат сроковете, посочени в отделните раздели.

17. Твоите права

Имаш право на достъп (чл. 15 ОРЗД), коригиране (чл. 16 ОРЗД), изтриване (чл. 17 ОРЗД), ограничаване на обработването (чл. 18 ОРЗД) и преносимост на данните (чл. 20 ОРЗД). Можеш по всяко време да оттеглиш даденото съгласие с действие занапред (чл. 7, пар. 3 ОРЗД).

Право на възражение (чл. 21 ОРЗД): Когато обработваме данните ти въз основа на законни интереси (чл. 6, пар. 1, буква „е“ ОРЗД), можеш по всяко време да възразиш на основания, свързани с твоята конкретна ситуация. Срещу обработването на данните ти за целите на директния маркетинг можеш да възразиш по всяко време без посочване на причини. Достатъчно е неформално възражение, напр. по имейл до info@excentred.com.

Освен това имаш право да подадеш жалба до надзорен орган по защита на данните. Компетентен за нас е Държавният комисар по защита на данните и свободата на информацията на провинция Северен Рейн-Вестфалия (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Германия. Можеш да се обърнеш и към надзорния орган в държавата, в която живееш – в България това е Комисията за защита на личните данни (КЗЛД).

За упражняване на правата ти е достатъчно съобщение до данните за контакт, посочени в раздел 1.

18. Задължение за предоставяне на данни и автоматизирани решения

Предоставянето на данните ти не е задължително нито по закон, нито по договор. Без необходимите за поръчката данни обаче не можем да сключим или изпълним договор. Не извършваме автоматизирано вземане на решения, включително профилиране по смисъла на чл. 22 ОРЗД, което поражда правни последици за теб или те засяга по подобен начин в значителна степен.

19. Промени в тази политика за поверителност

Актуализираме тази политика за поверителност, когато се променят обработването на данни при нас или правната уредба. Важи версията, публикувана на тази страница.