Как OUD.bg обработва и защитава Вашите лични данни
Политика за поверителност
Версия 2.7 · приета на 28.10.2026 г. · в сила от 28 октомври 2026 г.
1. Кой обработва Вашите данни
Администратор на личните данни е:
- „Глоби Стор“ ЕООД, ЕИК 205368264, ДДС № BG205368264
- Управител и законен представител: Шефкет Шефкетов
- Седалище и адрес на управление: гр. София 1231, район Надежда, бул. „Ломско шосе“ № 166
- Телефон: 0879 561 000 · Електронна поща: info@oud.bg
За всички въпроси, свързани с Вашите лични данни, пишете на info@oud.bg с тема „Лични данни“.
Дружеството не е задължено да назначава длъжностно лице по защита на данните, тъй като основната му дейност не се състои в мащабно систематично наблюдение и не обработва специални категории данни в големи мащаби.
2. Какви данни събираме
2.1 Данни, които ни давате сами
| Данни | Кога |
|---|---|
| Име и фамилия | при поръчка и при регистрация |
| Адрес за доставка, избран офис или автомат на куриер | при поръчка |
| Телефон | при поръчка – нужен е на куриера |
| Електронна поща | при поръчка, регистрация, записване за бюлетин или ако поискате да Ви пишем, когато изчерпан продукт е отново наличен („Уведомете ме“) |
| Данни за фактура (наименование, ЕИК, ДДС номер, МОЛ, адрес) | само ако поискате фактура |
| Избран аромат на подаръчната мостра | при завършване на поръчката |
| Съдържание на съобщение до нас | при запитване през формата за контакт, имейл, телефон или WhatsApp |
| Съдържание на отзив и име, с което го подписвате | ако оставите отзив за продукт |
| Списък с любими продукти | ако ползвате функцията „Любими“ |
| Банкова сметка (IBAN) | само ако е нужна за възстановяване на сума при отказ или рекламация – например когато сте платили с наложен платеж |
Докато попълвате поръчката, касата пази данните за доставка във Вашия браузър – в бисквитката woo-bg--econt-address или woo-bg--speedy-address за 1 ден (име и телефон на получателя, град, адрес или офис и начин на плащане), а избрания адрес или офис – и в локалното хранилище на браузъра. Така се изчислява цената на доставката, а при презареждане на страницата изборът Ви не се губи. Подробности – в Политиката за бисквитки, т. 3.1.
2.2 Данни, които се събират автоматично
| Данни | Източник |
|---|---|
| IP адрес, тип браузър, устройство и операционна система | сървърни логове |
| Източник на посещението – търсачка, реклама, социална мрежа или пряк адрес | маркетингови бисквитки на WooCommerce – само след Ваше съгласие |
| Посетени страници, време на престой и действия в магазина | бисквитките „Статистика“ на Google Анализ 4 – само след Ваше съгласие (т. 3 и т. 4) |
| Как се движите по страницата – кликове, превъртане, движение на мишката (без това, което пишете в полетата) | бисквитките „Статистика“ на Microsoft Clarity – само след Ваше съгласие (т. 3 и т. 4) |
| Съдържание на количката, идентификатор на сесията | функционални бисквитки |
2.3 Какво НЕ събираме
- Данни за банкови карти. При стартирането на магазина плащане с карта през сайта изобщо не се предлага. Когато бъде активирано, то ще се извършва изцяло на страницата на доставчика на платежната услуга. Ние получаваме само потвърждение за успешно или неуспешно плащане.
- Специални категории данни по чл. 9 GDPR (здраве, етнос, вероизповедание, политически възгледи и др.). Ако сами ни съобщите информация за алергия или кожна реакция – например при сигнал за нежелана реакция към продукт – я използваме единствено за да отговорим на конкретния случай и за задължението ни по Регламент (ЕО) 1223/2009, и не я съхраняваме във Вашия профил.
- Данни на лица под 18 години. Сайтът не е предназначен за деца и не предлагаме стоки на непълнолетни.
3. Защо и на какво основание
| Цел | Основание по чл. 6 GDPR | Какви данни |
|---|---|---|
| Изпълнение на поръчка, доставка, връщане, рекламация | чл. 6, ал. 1, б. „б“ – изпълнение на договор | име, адрес, телефон, имейл, история на поръчките, избран аромат на мострата |
| Пълнене на отливка по конкретната поръчка и проследимост на партидата | чл. 6, ал. 1, б. „б“ и б. „в“ – задължение по Регламент (ЕО) 1223/2009 | номер на поръчката, избран обем и аромат, номер на партидата |
| Издаване и съхранение на счетоводни и фискални документи | чл. 6, ал. 1, б. „в“ – законово задължение (Закон за счетоводството, ЗДДС, Наредба № Н-18) | данни за фактура, стойност и дата на покупката |
| Поддържане на потребителски профил и списък „Любими“ | чл. 6, ал. 1, б. „б“ | имейл, парола (в криптиран вид), адреси, избрани продукти |
| Публикуване на отзив за продукт и проверка, че идва от реален купувач | чл. 6, ал. 1, б. „а“ – съгласие, и б. „в“ за проверката по ЗЗП | име, имейл, съдържание на отзива, връзка с поръчка |
| Изпращане на бюлетин и търговски съобщения | чл. 6, ал. 1, б. „а“ – съгласие | имейл, име |
| Покана по имейл да оцените купените продукти – едно писмо около 7 дни след изпълнението на поръчката | чл. 6, ал. 1, б. „е“ – легитимен интерес (обратна връзка за продукт, който сте купили); всяко писмо има връзка за отказ | имейл, име, номер на поръчката, купените продукти |
| „Уведомете ме“ – едно писмо, когато изчерпан продукт или флакон, за който сте оставили имейл, е отново наличен | чл. 6, ал. 1, б. „а“ – съгласие (отметка до полето за имейл, която не е сложена предварително) | имейл, продуктът, дата на заявката и версия на текста на съгласието |
| Измерване кой канал води до поръчка и анализ на посещаемостта (Google Анализ 4) | чл. 6, ал. 1, б. „а“ – съгласие за бисквитки | източник на посещението, брой посещения, данни за устройството |
| Анализ на това как се ползва сайтът – топлинни карти и записи на посещенията (Microsoft Clarity) | чл. 6, ал. 1, б. „а“ – съгласие за бисквитки | кликове, превъртане и движение на мишката, адрес на страницата, данни за устройството |
| Показване на картата Google Maps на страницата „Нашият магазин“ | чл. 6, ал. 1, б. „а“ – съгласие за бисквитките „Маркетинг“ | IP адрес, данни за браузъра и устройството |
| Обработване на сигнал за нежелана реакция към продукт | чл. 6, ал. 1, б. „в“ – задължение по Регламент (ЕО) 1223/2009 | описание на случая, данни за контакт, партида на продукта |
| Сигурност на сайта, предотвратяване на злоупотреби, защита на формата за регистрация от ботове (Google reCAPTCHA), архивни копия на сайта и базата данни | чл. 6, ал. 1, б. „е“ – легитимен интерес | IP адрес, сървърни логове; при регистрация – данни за браузъра и взаимодействието с формата; в архивните копия – данните, съхранявани на сървъра |
| Ограничаване на достъпа на Клиент с непотърсена пратка, който не отговаря на обажданията | чл. 6, ал. 1, б. „е“ – легитимен интерес (ограничаване на повтарящи се разходи за доставка) | име, имейл, телефон, номер на Поръчката и на товарителницата |
| Защита на права при спор | чл. 6, ал. 1, б. „е“ – легитимен интерес | относимите данни по случая |
Предоставянето на данните за поръчка и за счетоводните документи е необходимо условие за сключване и изпълнение на договора. Без тях не можем да приемем и доставим поръчка. Всичко останало е доброволно.
4. На кого предаваме данни
Вашите данни не се продават и не се предоставят на трети лица за техни собствени цели. Предаваме ги само на следните категории получатели, доколкото е необходимо:
| Получател | Защо | Какво получава |
|---|---|---|
| „Еконт Експрес“ ООД и „Спиди“ АД – куриери | за да Ви доставят пратката и да съберат наложения платеж | име, адрес, офис или автомат, телефон, сума на пратката |
| Авторът на модула за куриерите Bulgarisation for WooCommerce (сървър api.bulgarisation.bg) | предава заявката за товарителница към Еконт и Спиди | име, адрес, офис или автомат, телефон, сума на пратката |
| Google Ireland Limited – Google Анализ 4 | анализ на посещаемостта – само ако сте приели бисквитките „Статистика“ | адрес на страницата, приблизително местоположение по анонимизиран IP, устройство, браузър, действия в магазина |
| Microsoft – Microsoft Clarity | анализ на това как се ползва сайтът – само ако сте приели бисквитките „Статистика“ | кликове, превъртане и движение на мишката, адрес на страницата, устройство, браузър, приблизително местоположение по IP адреса; полетата за писане, формата на касата и профилът са скрити |
| Google Ireland Limited – Google reCAPTCHA | защита на формата за регистрация от ботове; основание – законен интерес, чл. 6, ал. 1, б. „е“ от Регламента. Google обработва данните от наше име – по условията за обработване на данни на Google Cloud | IP адрес, данни за браузъра и устройството, взаимодействие с формата за регистрация |
| Google Ireland Limited – Google Maps | картата на страницата „Нашият магазин“ – само ако сте приели бисквитките „Маркетинг“. Google обработва данните като самостоятелен администратор | IP адрес, данни за браузъра и устройството, адрес на страницата |
| Доставчик на хостинг услуги | съхранение на сайта и базата данни | всички данни, съхранявани на сървъра |
| Google Ireland Limited – Google Drive | съхранение на ежедневното архивно копие на сайта и базата данни | всички данни, съхранявани на сървъра, в архивен вид |
| Доставчик на платежни услуги (след активиране на плащането с карта) | обработка на картово плащане | данните, въведени директно при него |
| Счетоводно обслужване | водене на счетоводство и данъчни задължения | данни от фактури и продажби |
| Доставчик на имейл услуга (SMTP) | изпращане на съобщения за поръчки, покани за отзив, писма „Уведомете ме“ и бюлетин | имейл, име, съдържание на съобщението |
| WhatsApp Ireland Limited | само ако ни пишете в WhatsApp – приложението пренася съобщението, като обработва данните по собствените си условия | телефонен номер, име в профила, съдържание на съобщението |
| Производител или отговорно лице по Регламент 1223/2009 | при сигнал за нежелана реакция или за безопасност на продукт | описание на случая; данни за контакт само при необходимост и след уведомяване |
| Компетентни органи | при законово задължение | само поисканите данни |
Всички обработващи действат по наше писмено възлагане, съгласно чл. 28 GDPR, и са обвързани със задължение за поверителност.
Сайтът и пощата @oud.bg се помещават при Jump.bg – там се съхраняват базата данни и изпратените от сайта писма. Ежедневното архивно копие на сайта и базата данни се пази в Google Drive. Счетоводното обслужване се извършва от външен доставчик, с когото имаме договор за обработване на лични данни; името му не се публикува, но се предоставя при поискване от компетентен орган.
⚠️ „Глоби Стор“ ЕООД стопанисва и магазина perfumoment.com. Двата магазина ползват общи акаунти в Еконт и Спиди и обща банкова сметка, но личните данни на клиентите на oud.bg не се използват за маркетинг на другия магазин и двата списъка с абонати не се сливат. Ако това някога се промени, ще бъде поискано отделно съгласие.
Предаване извън ЕС: от 23.09.2026 г. на сайта работи Google Анализ 4. Google може да обработва данните и извън Европейското икономическо пространство. Предаването е покрито от стандартните договорни клаузи на Европейската комисия и от рамката EU–US Data Privacy Framework, а с Google е сключено споразумение за обработване на данни. Анализът работи само след съгласие за бисквитките „Статистика“. От 27.10.2026 г. със същото съгласие работи и Microsoft Clarity. Microsoft също може да обработва данните извън Европейското икономическо пространство – при същите гаранции и по условията на Microsoft Clarity. Google reCAPTCHA на формата за регистрация, картата Google Maps и архивните копия в Google Drive също могат да се обработват извън Европейското икономическо пространство – при същите гаранции. Шрифтовете на сайта се зареждат от нашия сървър, а не от Google.
5. Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Счетоводни документи (фактури, продажби) | 10 години от началото на годината, следваща тази на издаване – по Закона за счетоводството |
| Данни за изпълнена поръчка | 5 години от изпълнението – до изтичане на общата давност по ЗЗД; след това личните данни в поръчката се анонимизират автоматично |
| Поръчка, по която сумата е върната | личните данни в нея се анонимизират след 12 месеца; счетоводните документи се пазят по реда по-горе |
| Анулирана поръчка, включително автоматично анулирана при неплатен превод | 90 дни, след което отива в кошчето и се изтрива окончателно до 30 дни |
| Незавършена (изоставена) или неуспешна поръчка | 30 дни от последното действие, след което отива в кошчето и се изтрива окончателно до 30 дни |
| Данни на потребителски профил | докато профилът съществува; изтриват се до 30 дни след поискване. Профил, в който не сте влизали 12 месеца, се изтрива автоматично – поръчките остават по сроковете в тази таблица |
| Съгласие за бюлетин и имейл | до оттегляне на съгласието |
| Доказателство за съгласие за имейли (дата, източник, версия на текста) | до 3 години след оттеглянето |
| Покани за отзив и отказ от тях | за изпратената покана и за отказа се пази само отпечатък (хеш) на имейла, не самият адрес, а при отказ – и датата му; пазят се, докато сайтът праща такива покани, за да не Ви пишем след отказ |
| Заявка „Уведомете ме“ | до изпращането на писмото – веднага след него имейлът се изтрива; ако продуктът не стане наличен, заявката се изтрива автоматично след 6 месеца. Можете да оттеглите съгласието по всяко време с имейл до info@oud.bg – заявката се изтрива веднага |
| Кореспонденция по запитване | до 1 година от приключване на комуникацията |
| Данни по рекламация | 3 години от приключване на преписката |
| Данни по сигнал за нежелана реакция | до 10 години – колкото е срокът на съхранение на продуктовото досие по Регламент 1223/2009 |
| Отзиви за продукти | докато продуктът се предлага или докато не поискате заличаване |
| Сървърни логове | до 12 месеца |
| Архивни копия на сайта и базата данни | пазят се последните 7 ежедневни копия – при всяко ново най-старото се изтрива |
| Данни в списъка с ограничен достъп | 2 години от последната непотърсена пратка или до отпадане на основанието |
| Данни в Google Анализ 4 | 14 месеца, след което Google ги изтрива автоматично |
| Запис на Вашия избор за бисквитки | според сроковете в Политиката за бисквитки |
След изтичане на срока данните се изтриват или необратимо анонимизират.
6. Вашите права
Съгласно Регламент (ЕС) 2016/679 имате право на:
- Достъп – да получите потвърждение дали обработваме Ваши данни и копие от тях.
- Коригиране – да поискате поправка на неточни или допълване на непълни данни.
- Изтриване („правото да бъдете забравени“) – когато данните вече не са необходими, оттеглите съгласието си или обработването е неправомерно. Правото не се прилага за данни, които сме длъжни да пазим по закон – например счетоводните.
- Ограничаване на обработването – при спор за точността или законосъобразността.
- Преносимост – да получите данните си в структуриран, машинно четим формат или да поискате прехвърлянето им към друг администратор, когато обработването се основава на съгласие или договор и е автоматизирано.
- Възражение – срещу обработване, основано на легитимен интерес, както и по всяко време и безусловно срещу директен маркетинг.
- Оттегляне на съгласие – по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
- Да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици за Вас. Ние не извършваме такова обработване, не прилагаме профилиране с правен ефект и не определяме цени според поведението на конкретен посетител.
Как да упражните правата си
Пишете на info@oud.bg или на адреса по т. 1. Отговаряме в срок до един месец от получаване на искането. При сложност срокът може да бъде удължен с още два месеца, за което ще бъдете уведомени. Упражняването на правата е безплатно; при явно неоснователни или прекомерни искания може да бъде поискана разумна такса.
За да защитим Вашите данни, може да поискаме допълнителна информация, която да потвърди самоличността Ви.
Жалба
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02/915 3518 · Електронна поща: kzld@cpdp.bg · www.cpdp.bg
Имате право и на защита по съдебен ред.
7. Сигурност
Прилагаме подходящи технически и организационни мерки, съобразени с риска:
- криптирана връзка (SSL/TLS) на целия сайт;
- съхранение на паролите в необратим криптиран вид;
- ограничен достъп до данните – само до лица, на които е нужен за работата им;
- двуфакторна автентикация и защита срещу неоторизиран достъп до администраторския панел;
- редовни архивни копия на базата данни;
- редовно обновяване на системата и компонентите ѝ.
Никоя мярка не дава абсолютна сигурност. При нарушение на сигурността, което може да породи висок риск за Вашите права, ще бъдете уведомени без ненужно забавяне, а КЗЛД – в срок до 72 часа съгласно чл. 33 от Регламента.
8. Бисквитки
Сайтът използва бисквитки в три категории: Необходими – винаги активни, без тях количката и вписването не работят; Статистика (Google Анализ 4) и Маркетинг, които се включват само с Ваше съгласие. Изборът се прави в банера при първо посещение и се променя по всяко време през връзката „Настройки за бисквитки“ в долната част на всяка страница.
Пълният списък с имена, цели и срокове е в отделната Политика за бисквитки.
9. Бюлетин и търговски съобщения
- Имейли с новини, нови аромати и оферти изпращаме само ако сте се съгласили изрично – с отделна отметка, която не е сложена предварително, при регистрация, при поръчка или в „Моят профил“ → „Данни за профила“. Отметката не е условие за поръчка или регистрация. Основанието е чл. 6, ал. 1, б. „а“ от Регламента – Вашето съгласие; използваме Вашия имейл и име.
- Можете да оттеглите съгласието по всяко време и толкова лесно, колкото сте го дали: като махнете отметката в „Данни за профила“, чрез връзката за отписване във всяко писмо или с имейл до info@oud.bg. Оттеглянето не засяга законосъобразността на изпратеното преди него. След оттеглянето спираме писмата веднага. За да можем да докажем, че сме имали съгласие (чл. 7, ал. 1 от Регламента), пазим само датата на даване и на оттегляне, мястото, откъдето е дадено, и версията на текста – без IP адрес – до 3 години след оттеглянето.
- Съгласието за бюлетин е отделно от поръчката. Отказът от него не влияе на възможността да пазарувате.
- Съобщенията за статус на поръчка не са търговски съобщения – те са част от изпълнението на договора и не се спират с отписване от бюлетина. Отделно, около 7 дни след изпълнението на поръчката Ви изпращаме едно писмо с покана да оцените купените продукти. В него няма оферти, а връзката за отказ в него спира поканите, без да засяга писмата за поръчките.
10. Физическият магазин
Ако посетите магазина ни на бул. „Ломско шосе“ № 166 и направите покупка на място, обработваме само данните, необходими за издаване на документ за продажбата.
Видеонаблюдение
В търговския обект и в склада има видеонаблюдение, което работи непрекъснато.
| Цел | охрана на имуществото, безопасността на хората в обекта и разрешаване на спорове при покупка на място |
| Основание | чл. 6, ал. 1, б. „е“ от Регламента – легитимен интерес на администратора |
| Какво се записва | образ. Звук не се записва |
| Обхват | търговската част и складът. Няма камери в места, където се очаква усамотение |
| Кой има достъп | управителят и изрично упълномощени лица |
| Срок на съхранение | записите се изтриват автоматично при превъртане на носителя; при инцидент се запазва само съответният откъс, докато трае случаят |
На входа на обекта има информационна табела за видеонаблюдението. Имате право на достъп до записи, на които се разпознавате – пишете на info@oud.bg с дата и приблизителен час. Ако на същия кадър има други лица, техните образи се заличават, преди да получите копие.
11. Промени в тази политика
Политиката може да бъде изменяна при промяна в дейността ни или в законодателството. Актуалната версия е винаги публикувана на тази страница с посочена дата на влизане в сила. При съществени промени, засягащи Вашите права, ще бъдете уведомени по електронна поща.
„Глоби Стор“ ЕООД · ЕИК 205368264 · ДДС № BG205368264 · гр. София 1231, бул. „Ломско шосе“ № 166 · info@oud.bg · 0879 561 000