Последна актуализация: септември 2026 г.
Настоящата Политика обяснява как БАРЪМСКИ И КО ООД, като администратор на лични данни, обработва личните данни на посетители, клиенти, регистрирани потребители, получатели на маркетинг съобщения, лица, подали връщане/рекламация, доставчици и други лица, свързани с онлайн магазина FluxStore.
1. Администратор на лични данни
| Показател | Информация |
|---|---|
| Администратор | БАРЪМСКИ И КО ООД |
| ЕИК | 203922925 |
| Адрес на управление | България, с. Момино село (4143), ул. „2-ра“ № 10 |
| Контактен адрес | гр. Пловдив, ж.к. Христо Смирненски, ул. Русе 30 |
| Имейл за лични данни | support@fluxstore.eu |
| Телефон | +359 894 94 88 20 |
| Длъжностно лице по защита на данните | Към настоящия момент БАРЪМСКИ И КО ООД няма задължение за назначаване на длъжностно лице по защита на данните съгласно чл. 37 от Регламент (ЕС) 2016/679 (GDPR). За въпроси, свързани с обработването на лични данни, можете да се свържете с нас на support@fluxstore.eu. |
2. Какви данни обработваме
| Категория | Примери |
|---|---|
| Данни за поръчка | име, фамилия, телефон, имейл, адрес за доставка, избран офис/автомат на куриер, номер на поръчка, продукти, размери, цена, начин на плащане, статус на доставка. |
| Данни за профил | име, имейл, парола в защитен/хеширан вид или друг идентификатор, адреси, история на поръчки, настройки на профила. |
| Платежни данни | данни за плащане, статус на плащане, частични маскирани данни за карта, платежен идентификатор, данни за наложен платеж, банкова сметка при възстановяване. |
| Данни за връщане, замяна и рекламации | номер на поръчка, описание на причината, снимки, кореспонденция, данни за куриер, банкови данни за възстановяване. |
| Комуникация | съдържание на имейли, запитвания, чат/форма за контакт, клиентски бележки, записи на обслужване, когато има такива. |
| Маркетинг данни | имейл, съгласие, предпочитания, история на абонамент, отваряния/кликове в имейл кампании, сегменти, статус на отписване. |
| Данни от бисквитки и тракери | IP адрес, идентификатори на устройство/браузър, страници, събития, източник на трафик, съгласие за бисквитки, рекламни идентификатори, данни от Google/Meta/Klaviyo/Judge.me. |
| Данни за ревюта | име/псевдоним, имейл, закупен продукт, оценка, текст на отзив, снимка, ако е предоставена. |
| Данни за доставчици и партньори | имена, длъжност, имейл, телефон, дружество, договорна кореспонденция, платежни и счетоводни данни. |
| Данни за служители/кандидати | идентификационни, контактни, трудови, осигурителни, банкови, квалификационни и други данни, необходими за трудови/граждански отношения и подбор. |
2.1. Източници на лични данни
FluxStore може да получава лични данни:
- директно от Вас – когато създавате клиентски профил, правите поръчка, подавате заявка за връщане, замяна или рекламация, публикувате отзив, абонирате се за маркетингови съобщения или се свързвате с нас;
- автоматично при използване на сайта – чрез бисквитки и подобни технологии, включително информация за устройство, браузър, IP адрес и взаимодействие със сайта, съобразно Вашите настройки и дадените съгласия;
- от доставчици на услуги, които обработват данни във връзка с функционирането на магазина, плащанията, доставките, аналитиката, маркетинга и обслужването;
- от други партньори или трети страни, когато за това е налице приложимо правно основание.
3. Цели и правни основания
| Цел | Правно основание | Описание |
|---|---|---|
| Приемане и изпълнение на поръчки | изпълнение на договор и преддоговорни отношения | приемане на поръчка, доставка, плащане, клиентско обслужване. |
| Плащания и възстановяване на суми | изпълнение на договор, законово задължение, легитимен интерес | обработка на картови плащания, наложен платеж, възстановяване по карта или банкова сметка. |
| Доставка | изпълнение на договор | предаване на данни към Speedy/Econt за доставка, проследяване и връщане. |
| Връщане, замяна и рекламации | изпълнение на договор, законово задължение, легитимен интерес | обработка на заявки, доказване на права и задължения, комуникация по случая. |
| Регистрация и управление на профил | изпълнение на договор, легитимен интерес | създаване на профил, история на поръчки, адреси, настройки за сигурност. |
| Счетоводство и данъчно отчитане | законово задължение | издаване и съхраняване на фактури, счетоводни документи и отчетност. |
| Маркетинг бюлетин и рекламни кампании | съгласие; при отделни съобщения към съществуващи клиенти – легитимен интерес само ако е допустимо и има лесен отказ | изпращане на оферти, нови продукти, промоции, сегментиране в Klaviyo. |
| Аналитика и измерване | съгласие за незадължителни бисквитки/идентификатори; легитимен интерес само за агрегирана строго необходима статистика без проследяване | GA4, Google Tag Manager, измерване на посещения и поведение в сайта. |
| Персонализирана реклама и ремаркетинг | съгласие | Google Ads, Meta Pixel, аудитории, конверсии и рекламни събития. |
| Ревюта на продукти | легитимен интерес или съгласие според начина на събиране и публикуване | покана за отзив след покупка, публикуване на отзив чрез Judge.me. |
| Сигурност и предотвратяване на злоупотреби | легитимен интерес, законово задължение | логове, проверки за измами, защита на профили, одит на достъпа. |
| Защита при правни претенции | легитимен интерес | съхраняване на доказателства, кореспонденция, договори и действия по защита. |
4. Получатели и обработващи лични данни
Данни се предоставят само когато това е необходимо за изпълнение на поръчката, доставка, плащане, законово задължение, техническа поддръжка, маркетинг с валидно съгласие или защита на права.
| Получател/обработващ | Роля |
|---|---|
| Shopify | платформа за онлайн магазин, поръчки, профили, финализиране на поръчка, технологична инфраструктура. |
| Odoo ERP | управление на поръчки, склад, клиентски записи, фактуриране/операции. |
| Shopify Payments и съответните платежни партньори | обработване на онлайн плащания, платежни транзакции, възстановяване на суми и предотвратяване на измами. |
| Speedy и Econt | доставка, връщане, наложен платеж, уведомления за пратки. |
| Google Analytics 4, Google Tag Manager, Google Ads, Google Merchant Center | аналитика, тагове, реклами, продуктови фийдове и измерване при съответните настройки и съгласия. |
| Meta Pixel/Meta Ads | рекламни събития, измерване, персонализирана реклама и аудитории при съгласие. |
| Klaviyo | имейл маркетинг, автоматизации, сегментиране и измерване на кампании при съгласие. |
| Judge.me | ревюта на продукти и покани за отзив. |
| Счетоводители, юристи, ИТ поддръжка | оперативна, счетоводна, правна и техническа поддръжка. |
| Държавни органи | НАП, КЗП, КЗЛД, съдилища, органи на реда и други органи при законово основание. |
4.1. Връзка с Shopify
Онлайн магазинът FluxStore се поддържа чрез платформата Shopify. Във връзка с предоставянето, сигурността и подобряването на услугите на платформата определени лични данни могат да бъдат обработвани и от Shopify съгласно приложимите условия и политики на Shopify.
Когато Shopify обработва лични данни за собствени цели и определя самостоятелно целите и средствата на обработването, Shopify може да действа като самостоятелен администратор на тези данни.
Повече информация за начина, по който Shopify обработва лични данни, можете да намерите в официалната политика за поверителност на Shopify.
5. Международни предавания
Някои от използваните от FluxStore доставчици на технологични, платежни, аналитични или маркетингови услуги могат да обработват лични данни извън Европейското икономическо пространство.
Когато лични данни се предават извън Европейското икономическо пространство, FluxStore прилага или изисква прилагането на подходящ механизъм за защита съгласно приложимото законодателство, като решение за адекватност, стандартни договорни клаузи или друг допустим механизъм, както и допълнителни мерки, когато това е необходимо.
FluxStore използва доставчици, които прилагат подходящи технически и организационни мерки за защита на личните данни съгласно приложимите изисквания за защита на данните.
6. Срокове за съхранение
| Категория | Срок |
|---|---|
| Поръчки, договорна кореспонденция и клиентско обслужване | до 5 години след приключване на поръчката/последната комуникация, освен ако по закон е необходим по-дълъг срок. |
| Счетоводни и данъчни документи | съгласно законовите срокове за счетоводно и данъчно съхранение, обичайно 10 години за счетоводни документи. |
| Профил в сайта | до изтриване от клиента или до изтичане на 5 години неактивност, освен данни, които се пазят на друго основание. |
| Данни за връщания, замени и рекламации | до 5 години или по-дълго при висящ спор, рекламация или законово основание. |
| Маркетинг съгласие и абонамент | до оттегляне на съгласието/отписване и за разумен срок след това като доказателство за дадено/оттеглено съгласие. |
| Логове за съгласия за бисквитки | съгласно настройките и сроковете за съхранение на използваната платформа за управление на съгласието и приложимото законодателство. |
| Системни логове за сигурност | обичайно 6–12 месеца, освен при инцидент или нужда от разследване. |
| Кандидати за работа | до 6 месеца след приключване на подбора, освен ако кандидатът е дал съгласие за по-дълго съхранение. |
| Трудови и осигурителни документи | съгласно приложимите законови срокове, включително дълги срокове за ведомости и осигурителни документи. |
7. Права на субектите на данни
- право на достъп до личните данни;
- право на коригиране на неточни или непълни данни;
- право на изтриване, когато са налице законовите условия;
- право на ограничаване на обработването;
- право на възражение срещу обработване на основание легитимен интерес;
- право на преносимост на данните, когато е приложимо;
- право на оттегляне на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
- право на жалба до Комисията за защита на личните данни.
FluxStore отговаря на исканията без ненужно забавяне и не по-късно от един месец от получаването им, освен ако законът допуска удължаване на срока.
Искания се подават на support@fluxstore.eu. FluxStore може да поиска допълнителна информация за потвърждаване на самоличността, когато това е необходимо за защита на данните.
8. Автоматизирано вземане на решения и профилиране
FluxStore не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Клиента или го засягат в значителна степен.
Възможно е използване на сегментиране за маркетинг, препоръки, аудитории, измерване на конверсии и рекламна персонализация, но само при съответно правно основание и настройки на съгласие.
9. Сигурност
FluxStore прилага подходящи технически и организационни мерки за защита на личните данни срещу не оторизиран достъп, неправомерно обработване, случайна загуба, унищожаване или повреждане.
Мерките включват, когато е приложимо, контрол на достъпа, защитени потребителски акаунти, криптирани връзки, мерки за сигурност на използваните системи, управление на достъпа и процедури за реакция при инциденти.
Мерките се преглеждат и актуализират съобразно характера на обработваните данни, използваните технологии и установените рискове.
9.1. Външни сайтове и услуги
Сайтът може да съдържа връзки към уебсайтове, платформи или услуги на трети страни. При посещаването им се прилагат техните собствени условия и политики за поверителност.
FluxStore не контролира начина, по който независими трети страни обработват лични данни чрез собствените си сайтове и услуги.
10. Деца
Сайтът не е насочен към деца. FluxStore не цели съзнателно да събира лични данни от лица под 16 години за маркетинг цели. Ако родител или настойник счита, че дете е предоставило данни без необходимото основание, може да се свърже с нас на support@fluxstore.eu.
11. Контролен орган
Комисия за защита на личните данни
бул. „Проф. Цветан Лазаров“ № 2
1592 София
www.cpdp.bg
12. Промени в Политиката
Политиката може да бъде променяна при промени в дейността, използваните системи, правната рамка или вътрешните процеси. Актуалната версия се публикува на сайта с дата на последна актуализация.
13. Контакти
Контакти относно личните данни
Администратор: БАРЪМСКИ И КО ООД
Имейл: support@fluxstore.eu
Телефон: +359 894 94 88 20
