Последна актуализация: 28.10.2026 г.

В тази политика обясняваме какви лични данни събираме, когато използвате онлайн магазина espreso.bg, защо ги обработваме, с кого ги споделяме и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор на лични данни

„ЕСПРЕСО.БГ“ ЕООД, ЕИК 207548019, със седалище и адрес на управление: гр. Варна 9000, р-н Приморски, ул. „Акад. Атанас Бешков“ № 35, вх. Б, ет. 1, ап. 5.
E-mail за въпроси относно личните данни: [email protected]
Телефон: +359 877 903 572

2. Какви данни обработваме

  • Данни за контакт и доставка: име, телефон, e-mail, адрес или офис/автомат за доставка.
  • Данни за поръчката: продукти, суми, начин на плащане и доставка, история на поръчките.
  • Данни за фактура, когато поискате фактура: наименование на фирма, ЕИК/ДДС номер, адрес, МОЛ.
  • Данни за клиентски профил: e-mail и парола (паролата се съхранява криптирана).
  • Съобщения, които ни изпращате чрез формите на сайта, по e-mail или телефон.
  • Технически данни: IP адрес, браузър, устройство, бисквитки – вижте Политиката за бисквитките.

Данните на банковата Ви карта се въвеждат директно при платежния доставчик и не се получават и не се съхраняват от нас.

3. За какво използваме данните и на какво основание

  • Приемане, изпълнение и доставка на поръчки, връщане на стоки и рекламации – изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR).
  • Издаване на фактури и счетоводна отчетност – законово задължение (чл. 6, ал. 1, б. „в“ GDPR).
  • Отговор на запитвания и обслужване на клиенти – изпълнение на договор или наш легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).
  • Сигурност на сайта и предотвратяване на измами – легитимен интерес.
  • Бюлетин и търговски съобщения – само с Вашето съгласие (чл. 6, ал. 1, б. „а“ GDPR), което можете да оттеглите по всяко време.
  • Статистика и реклама чрез бисквитки – само с Вашето съгласие, дадено чрез банера за бисквитки.

4. С кого споделяме данните

  • Куриерски фирми – „Спиди“ АД и BOX NOW, за доставка на поръчката. Данните за доставка се предават чрез модула Bulgarisation (api.bulgarisation.bg), който използваме за изчисляване на цената на доставката и създаване на товарителници.
  • Платежния доставчик Paypercut – при плащане с карта, Apple Pay или Google Pay.
  • Klaviyo, Inc. (САЩ) – платформата, чрез която изпращаме бюлетина и търговските съобщения, ако сте се абонирали. Получава e-mail адреса Ви, а ако сте приели маркетинговите бисквитки – и разглежданите продукти и започнатите поръчки. Предаването на данни към САЩ се основава на Рамката за защита на данните ЕС–САЩ и стандартните договорни клаузи.
  • Доставчици на хостинг, поддръжка на сайта, e-mail и счетоводни услуги, които обработват данни от наше име и по наши указания.
  • Google (Analytics, Tag Manager), Meta (Facebook) и Microsoft (Clarity) – само ако сте приели съответните бисквитки.
  • Държавни органи, когато това се изисква от закона.

Някои от тези доставчици (например Google, Meta и Microsoft) могат да предават данни извън Европейския икономически регион. Това става само при подходящи гаранции – решение на Европейската комисия за адекватност (EU–US Data Privacy Framework) или стандартни договорни клаузи.

5. Колко дълго съхраняваме данните

  • Данни за поръчки и фактури – за сроковете по Закона за счетоводството и данъчното законодателство (до 10 години).
  • Клиентски профил – докато не го изтриете или не поискате изтриването му.
  • Бюлетин – до оттегляне на съгласието.
  • Запитвания – до приключване на въпроса и до 1 година след това.

6. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Можете да упражните правата си с писмо до адреса по т. 1 или на [email protected]. Отговаряме в срок до един месец.

Имате право да подадете жалба до Комисията за защита на личните данни – www.cpdp.bg.

7. Сигурност

Сайтът използва криптирана връзка (HTTPS). Достъпът до личните данни е ограничен до служителите и доставчиците, които се нуждаят от него за изпълнение на задълженията си.

8. Промени

Можем да актуализираме тази политика. Актуалната версия е винаги публикувана на тази страница с датата на последната промяна.