Политика за Поверителност
Последна актуализация: 26 Октомври 2026
1. Въведение
Настоящата Политика за поверителност обяснява как онлайн магазин Yani, достъпен на https://shop.omniumstudio.com, събира и обработва лични данни на посетителите и клиентите си.
Политиката се прилага при посещение на сайта, създаване на клиентски профил, подаване и изпълнение на поръчка, контакт с обслужването на клиенти и използване на други функционалности, предоставяни чрез сайта.
Личните данни се обработват съгласно приложимото законодателство, включително Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 — GDPR) и приложимото българско законодателство.
2. Администратор на лични данни
Администратор на личните данни е:
Наименование: Омниум Студио ЕООД
ЕИК: 205199580
Адрес: 1330 София, Красна поляна 1, бл. 137А, вх. Б
- Email: [имейл за контакт относно лични данни]
- Уебсайт: https://shop.omniumstudio.com
По въпроси относно обработването на лични данни или за упражняване на правата си можете да се свържете с Администратора чрез посочените контакти.
3. Какви лични данни обработваме
В зависимост от начина, по който използвате сайта, можем да обработваме следните категории данни:
3.1. Данни за поръчки и доставка
Име и фамилия;
Адрес за доставка;
Телефонен номер:
Имейл адрес:
Информация за поръчаните продукти, стойността на поръчката и нейния статус:
Данни, необходими за издаване на счетоводни документи, когато е приложимо.
3.2. Данни за плащания
Обработваме информация за избрания начин на плащане, статуса на плащането, сумата и идентификатора на транзакцията, когато такъв се предоставя.
Когато плащането се обработва от външен доставчик, например платежна институция, той може самостоятелно да обработва определени данни съгласно собствените си условия и политика за поверителност.
Данните на платежните карти се обработват от съответния доставчик на платежни услуги. Личните данни, обработвани от Администратора, зависят от избрания начин на плащане и могат да включват статуса на плащането, сумата на транзакцията и нейния идентификационен номер. Не съхраняваме пълните данни на платежните карти на нашия уебсайт, тъй като те се обработват директно от външен доставчик на платежни услуги.
3.3. Данни за клиентски профил
Ако сайтът предлага създаване на профил, могат да се обработват данни за вход, имейл адрес, име, адреси, история на поръчките и настройки на профила.
3.4. Комуникация с нас
Когато се свържете с нас чрез имейл, телефон или друга налична функционалност, обработваме данните, които предоставяте, включително съдържанието на съобщението и информацията, необходима за отговор и последващо обслужване.
3.5. Технически данни и данни от използването на сайта
В зависимост от настройките на сайта и съгласието Ви, когато такова се изисква, могат да се обработват IP адрес, информация за браузъра и устройството, приблизителни данни за местоположение, посетени страници, взаимодействия със сайта и информация от бисквитки или сходни технологии.
Не всички категории данни се събират във всички случаи. Обработваме само данните, които са необходими за съответната цел или за които е налице друго валидно правно основание.
4. Защо обработваме лични данни и на какво основание
Обработваме лични данни за следните цели:
4.1. Приемане и изпълнение на поръчки
Използваме необходимите данни, за да приемем и обработим поръчката, да организираме плащането и доставката, да уведомим Клиента за статуса ѝ и да съдействаме при възникнал проблем.
Legal basis: Performance of a contract or taking steps at the request of the individual prior to entering into a contract.
4.2. Счетоводни и законови задължения
Обработваме и съхраняваме определени данни, когато това е необходимо за издаване на документи, счетоводно отчитане, данъчни задължения или изпълнение на други законови изисквания.
Правно основание: Изпълнение на законово задължение.
4.3. Обслужване на клиенти и разглеждане на жалби
Използваме данните за отговор на запитвания, проследяване на проблеми с поръчки, обработка на откази, връщания и рекламации и защита на законните права на страните.
Правно основание: Изпълнение на договор, спазване на законово задължение или легитимни интереси в зависимост от конкретните обстоятелства.
4.4. Клиентски профил и функционалности на сайта
Когато се предлага профил, обработваме необходимите данни за създаването и поддържането му и за предоставяне на избраните функционалности.
Правно основание: Изпълнение на договор или предприемане на действия по искане на съответното лице.
4.5. Маркетинг и рекламни съобщения
Когато е приложимо, можем да изпращаме информация за продукти, нови колекции, промоции или други новини, при наличие на необходимото правно основание и съобразно правилата за електронни съобщения.
Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.
Правно основание: Съгласие или друго приложимо правно основание, при условие че са изпълнени всички съответни законови изисквания.
4.6. Сигурност, предотвратяване на злоупотреби и защита на права
Може да обработваме необходимата техническа и свързана с поръчките информация за защита на сайта, предотвратяване на измами, установяване на злоупотреби и предявяване или защита на правни претенции.
Правно основание: Легитимни интереси или друго приложимо правно основание в зависимост от конкретната цел и при спазване на приложимите законови изисквания.
4.7. Анализ на използването и подобряване на сайта
Ако са внедрени аналитични инструменти, можем да използваме данни за начина, по който посетителите взаимодействат със сайта, за да разбираме използването му и да подобряваме функционалностите.
Когато за тези технологии се изисква предварително съгласие, те се използват само след получаването му.
5. Бисквитки и сходни технологии
Сайтът може да използва бисквитки и сходни технологии за функционирането си, запомняне на определени настройки, анализ на посещенията и рекламни цели.
Бисквитките могат да бъдат разделени на следните категории:
Строго необходими: необходими за основни функционалности, сигурност или работа на сайта.
Функционални: подпомагат запомнянето на настройки и предпочитания.
Аналитични: подпомагат измерването и анализа на използването на сайта.
Рекламни: могат да се използват за измерване на рекламни кампании или персонализиране на реклами
Строго необходимите технологии се използват съобразно приложимите правила. За останалите технологии се иска предварително съгласие, когато законът го изисква.
Можете да управлявате избора си чрез инструмента за съгласие за бисквитки на сайта, когато е наличен. Възможно е също да промените настройките на браузъра си, но блокирането на определени бисквитки може да повлияе на работата на някои функционалности.
6. На кого можем да предоставяме лични данни
Достъп до лични данни се предоставя само когато това е необходимо за посочените цели, когато е налице валидно правно основание и при спазване на приложимите изисквания.
В зависимост от услугите, използвани за управлението на онлайн магазина и изпълнението на поръчките, можем да предоставяме съответните лични данни на следните категории получатели, когато това е необходимо и е налице валидно правно основание:
Куриерски компании,например Speedy или Econt, за организиране и проследяване на доставките;
Платежни доставчици,например myPOS или друг доставчик, използван при плащане;
Доставчици на хостинг, поддръжка и технически услуги,необходими за работата и сигурността на онлайн магазина;
Доставчици на електронна поща и комуникационни услуги,когато се използват за обслужване на Клиентите;
Доставчици на аналитични или рекламни услуги,само когато такива инструменти действително са внедрени и при спазване на приложимите правила;
Счетоводители, правни консултанти и други професионални съветници,когато това е необходимо;
Компетентни държавни органи,когато предоставянето се изисква от закона или е необходимо за защита на законни права.
Доставчиците, които обработват данни от наше име, следва да имат подходящи договорни задължения и мерки за защита. Когато даден доставчик действа като самостоятелен администратор, той носи собствените си задължения съгласно приложимото законодателство.
7. Предаване на данни извън Европейското икономическо пространство
По правило се стремим личните данни да се обработват в рамките на Европейското икономическо пространство.
Ако конкретна услуга включва предаване на лични данни към държава извън Европейското икономическо пространство, това се извършва при наличие на приложим механизъм за законосъобразно предаване, например решение за адекватно ниво на защита или подходящи гаранции съгласно GDPR.
В зависимост от реално използваните доставчици могат да бъдат приложими допълнителни мерки за защита. Конкретната информация следва да бъде предоставена, когато е относима към използваната услуга.
8. Колко дълго съхраняваме данните
Съхраняваме личните данни само за периода, необходим за съответната цел, освен ако законът изисква или допуска по-дълъг срок.
Срокът зависи от вида на данните и основанието за обработването. Например:
Данни за поръчки и доставки: за периода, необходим за изпълнение на договора, обслужване на Клиента и разглеждане на свързани въпроси.
Счетоводни и данъчни документи: за сроковете, предвидени в приложимото законодателство.
Комуникация и жалби: за времето, необходимо за обработване на случая и защита на правата на страните, при спазване на приложимите срокове.
Данни за маркетинг, основан на съгласие: до оттегляне на съгласието или прекратяване на съответната цел, като може да се запази минимална информация, необходима за спазване на отказа.
Данни от бисквитки: за срока на съответната бисквитка или според настройките на използвания инструмент.
Когато данните вече не са необходими и няма законово основание за продължаващото им съхранение, те се изтриват или се анонимизират по подходящ начин.
9. Как защитаваме личните данни
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване или достъп.
Мерките могат да включват ограничаване на достъпа, използване на подходящи настройки за сигурност, защита на системите и подбор на доставчици с подходящи гаранции.
Нито една система не може да гарантира абсолютна сигурност. При инцидент, свързан с лични данни, предприемаме действията, които се изискват от приложимото законодателство.
10. Вашите права
При условията и ограниченията на GDPR имате право:
На достъп до личните данни, които обработваме за Вас;
На коригиране на неточни или непълни данни;
На изтриване на данни, когато са налице законовите предпоставки;
На ограничаване на обработването в предвидените от закона случаи;
На възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг;
На преносимостна данните, когато са изпълнени законовите условия;
Да оттеглите съгласието си, когато обработването се основава на съгласие;
Да подадете жалба до компетентния надзорен орган.
Изтриването на данни не е безусловно право във всички ситуации. Например може да сме длъжни да съхраняваме определени документи за счетоводни или други законови цели.
За да упражните правата си или да зададете въпроси относно обработването на личните ви данни, моля, свържете се с нас на [official contact email address].
Може да поискаме допълнителна информация, когато това е необходимо и пропорционално с оглед на проверката на вашата самоличност. Ще отговорим в сроковете, предвидени в Общия регламент относно защитата на данните (ОРЗД). По правило отговорът ще бъде предоставен в рамките на един месец от получаването на вашето искане. Когато ОРЗД допуска това, срокът може да бъде удължен, като ще ви уведомим, ако такова удължаване е необходимо.
11. Право на подаване на жалба до надзорния орган
Ако смятате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.
В България това е: Комисия за защита на личните данни (КЗЛД)
- Уебсайт: https://www.cpdp.bg/
Адрес и актуални контакти: публикувани на официалния сайт на Комисията.
Можете да се свържете с нас предварително, ако желаете да изясним въпроса, но това не е задължително условие за подаване на жалба.
12. Данни на деца
Онлайн магазинът не е предназначен целенасочено за деца, а поръчките следва да се извършват от лица, които имат необходимата дееспособност съгласно приложимото законодателство.
Ако разберем, че сме събрали лични данни по начин, който нарушава приложимите изисквания за защита на деца, ще предприемем подходящи действия съобразно закона.
13. Външни сайтове и услуги
Сайтът може да съдържа връзки към външни сайтове или да използва функционалности на трети страни.
Когато посетите външен сайт или използвате услуга на трета страна, обработването на личните Ви данни може да бъде уредено от нейната собствена политика за поверителност. Препоръчваме да се запознаете с нея, преди да предоставяте лични данни.
14. Промени в Политиката за поверителност
Можем да актуализираме настоящата политика при промени в законодателството, начина на работа на сайта, използваните услуги или практиките за обработване на лични данни.
Актуалната версия се публикува на тази страница с посочена дата на последна актуализация. Когато законът изисква специално уведомяване или друго действие, ще бъдат предприети съответните мерки.
15. Контакт
За въпроси относно личните данни и настоящата политика:
Администратор: Омниум Студио ЕООД
ЕИК: 205199580
- Адрес: 1330 София, Красна поляна 1, бл. 137А, вх. Б
- Имейл: [имейл за контакт относно лични данни]
За информация относно поръчки, плащания и доставка вижте Общи Условия. За упражняване на право на отказ, връщане на стока или рекламация вижте Политика за връщане на стоки и право на отказ.
