за www.eco-steam.eu и дейността на ЕКО СТИЙМ БЪЛГАРИЯ ЕООД
Дата на влизане в сила: 14.05.2026 г. | Версия 1.0
„Администраторът“ означава ЕКО СТИЙМ БЪЛГАРИЯ ЕООД, ЕИК 208527743, със седалище и адрес на управление гр. София, ж.к. Люлин, бл. 226, вх. Г, представлявано от Иванка Теодосиева.
„Субектът на данни“ означава идентифицирано или идентифицируемо физическо лице, чиито лични данни се обработват от Администратора.
„Лични данни“ означава всяка информация, свързана с идентифицирано или идентифицируемо физическо лице по смисъла на чл. 4, т. 1 от Регламент (ЕС) 2016/679.
„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни, по смисъла на чл. 4, т. 2 от Регламент (ЕС) 2016/679.
„Обработващ лични данни“ означава лице, което обработва лични данни от името на Администратора по смисъла на чл. 4, т. 8 и чл. 28 от Регламент (ЕС) 2016/679.
Чл. 1. Настоящата Политика се приема на основание Регламент (ЕС) 2016/679, Закона за защита на личните данни, Закона за електронната търговия, Закона за защита на потребителите и приложимите актове на Европейския съюз и Република България.
(1) Администраторът обработва лични данни законосъобразно, добросъвестно и прозрачно, за конкретни, изрично указани и легитимни цели, при спазване на принципите по чл. 5 от Регламент (ЕС) 2016/679.
Категории данни: име, телефон, имейл, адрес за посещение/доставка, предпочитан час.
Цели: запитвания, демонстрации, анкети, директни продажби, доставка и последваща комуникация.
Правно основание: чл. 6, пар. 1, б. „б“ GDPR – преддоговорни и договорни отношения; чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес за организация на дейността.
Срок: до изпълнение на заявката и до 5 години за договорни и доказателствени цели, освен ако закон изисква друг срок.
Цели: счетоводно отчитане, данъчни задължения, рекламации и гаранционна поддръжка.
Правно основание: чл. 6, пар. 1, б. „в“ GDPR – законово задължение; чл. 6, пар. 1, б. „б“ GDPR.
Срок: съгласно счетоводното и данъчното законодателство, обичайно до 10 години за счетоводни документи.
Цели: доказване на уговорки, контрол на качество, обучение, разрешаване на спорове и защита на права.
Правно основание: чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес, при предварително уведомяване и тест за баланс; при отделни случаи – съгласие.
Срок: до 6 месеца, освен ако записът е необходим за спор, жалба, рекламация или защита на права.
Категории данни: IP адрес, cookie идентификатори, събития, пиксели.
Цели: аналитика, измерване на кампании, ремаркетинг и оптимизация на реклами.
Правно основание: чл. 6, пар. 1, б. „а“ GDPR – съгласие; чл. 5, пар. 3 от Директива 2002/58/ЕО относно некритични бисквитки.
Срок: съобразно избора на потребителя, настройките на инструмента и cookie таблицата.
Категории данни: име, имейл и телефон.
Цели: изпращане на маркетингови съобщения, оферти, кампании и бюлетини.
Правно основание: чл. 6, пар. 1, б. „а“ GDPR – съгласие; при съществуващи клиенти – приложим легитимен интерес само в допустимите граници на закона.
Срок: до оттегляне на съгласието или възражение, с периодична ревизия на активността.
Данните се обработват за трудови и граждански отношения, достъп до системи, обучение, контрол и изпълнение на правни задължения.
Правните основания включват чл. 6, пар. 1, б. „б“, „в“ и „е“ GDPR, Кодекса на труда, счетоводното и осигурителното законодателство.
Данните се съхраняват съгласно трудовото, осигурителното, счетоводното и архивното законодателство.
Данните се обработват за договори, доставки, плащания, комуникация и управление на отношенията.
Правно основание: чл. 6, пар. 1, б. „б“, „в“ и „е“ GDPR.
Срок: до приключване на отношенията и изтичане на приложимите давностни и счетоводни срокове.
Чл. 2. Администраторът може да предоставя лични данни на обработващи лични данни, доставчици на хостинг, домейн, имейл, CRM, телефонна система, платежни услуги, счетоводство, правни услуги, куриерски услуги, маркетинг платформи, Meta, Google, доставчици на аналитични инструменти и други лица, доколкото това е необходимо за съответната цел.
(1) Когато получателят обработва данни от името на Администратора, отношенията се уреждат с договор по чл. 28 от Регламент (ЕС) 2016/679.
(2) Когато трета страна действа като самостоятелен администратор, включително в определени хипотези Google, Meta, платежни доставчици, банки, счетоводители, адвокати, куриери или държавни органи, тя носи самостоятелна отговорност за собственото обработване.
Чл. 3. Администраторът не извършва целенасочено предаване на лични данни извън Европейското икономическо пространство, освен ако това произтича от използването на международни доставчици на технологични, аналитични, рекламни, платежни или облачни услуги.
(1) Когато се извършва предаване извън Европейското икономическо пространство, Администраторът прилага подходящ механизъм по глава V от Регламент (ЕС) 2016/679, включително решение за адекватност, стандартни договорни клаузи, допълнителни мерки или друг допустим механизъм.
Чл. 4. Субектът на данни има право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение, оттегляне на съгласие и жалба до Комисията за защита на личните данни, при условията на чл. 15–22 и чл. 77 от Регламент (ЕС) 2016/679.
(1) Искания се подават на office@eco-steam.eu или на адреса на Администратора. Администраторът може да поиска допълнителна информация за идентификация, когато има разумни съмнения относно самоличността на заявителя.
(2) Администраторът отговаря без ненужно забавяне и по правило в срок до един месец от получаване на искането, като срокът може да бъде удължен с още два месеца при сложност или брой на исканията по реда на чл. 12, пар. 3 от Регламент (ЕС) 2016/679.
Чл. 5. Администраторът прилага подходящи технически и организационни мерки за защита на личните данни, включително контрол на достъпа, ограничаване на правата в системите, договорна конфиденциалност, обучение, резервни копия, пароли, актуализации, антивирусна защита, регистриране на инциденти и контрол на обработващите.
Чл. 6. Настоящата Политика може да бъде изменяна при промяна в законодателството, дейността, технологиите, използваните доставчици, бисквитките, маркетинговите инструменти или вътрешните процеси на Администратора.