Правила за повелителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ (GDPR)

Последна актуализация: 07.07.2026 г.

1. Вашата поверителност е важна за нас

В EX вярваме, че доверието се изгражда не само чрез качествени продукти и отлично обслужване, но и чрез отговорно отношение към личните данни на нашите клиенти.

Настоящата Политика за поверителност има за цел да Ви информира по ясен и прозрачен начин какви лични данни събираме, защо ги обработваме, на какво правно основание го правим, колко дълго ги съхраняваме, с кого ги споделяме и какви права имате съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и приложимото българско законодателство.

Моля, прочетете внимателно настоящата политика преди да използвате нашия уебсайт или да направите поръчка.

2. Администратор на лични данни

Администратор на личните данни е:

Криейтив Диджитъл Тауър ЕООД

ЕИК: 205748188

Регистрация по ЗДДС: Дружеството не е регистрирано по Закона за данък върху добавената стойност (ЗДДС).

Адрес:

гр. Перник

ул. „Воронеж“ №3

ет. 2, ап. 5

България

Телефон:

+359 896 154 946

Имейл:

office@creativedigitaltower.com

Уебсайт:

https://ex-fashion.com

3. Длъжностно лице по защита на данните

Към настоящия момент дружеството няма назначено Длъжностно лице по защита на данните (Data Protection Officer), тъй като не е налице законово задължение за това съгласно чл. 37 от GDPR.

При въпроси, свързани със защитата на личните Ви данни, можете да се свържете с нас на:

office@creativedigitaltower.com

4. Приложно поле

Настоящата политика се прилага за всички посетители и потребители на:

уебсайта на EX;
онлайн магазина;
клиентските профили;
формите за контакт;
регистрацията на потребителски акаунт;
абонамента за бюлетин;
всички покупки, извършени чрез магазина;
всички маркетингови комуникации, изпращани от EX.

5. Основни принципи при обработването на лични данни

При обработването на лични данни EX спазва следните основни принципи:

законосъобразност, добросъвестност и прозрачност;
обработване единствено за конкретни, изрично определени и законни цели;
събиране само на необходимия минимум лични данни;
поддържане на точност и актуалност на данните;
ограничаване срока за съхранение;
гарантиране на подходящо ниво на сигурност;
защита срещу неоторизиран достъп, загуба, унищожаване или неправомерно разкриване.

6. Какви лични данни събираме

В зависимост от начина, по който използвате нашия сайт, можем да обработваме следните категории лични данни.

6.1 Данни при регистрация

При създаване на клиентски профил можем да събираме:

име;
фамилия;
имейл адрес;
телефонен номер;
парола (криптирана);
история на поръчките;
предпочитания за пазаруване.

6.2 Данни при извършване на поръчка

При направена поръчка можем да обработваме:

име;
фамилия;
телефон;
имейл;
адрес за доставка;
адрес за фактуриране;
фирмени данни (когато са предоставени);
ЕИК;
лице за контакт;
начин на доставка;
начин на плащане;
информация за закупените продукти;
стойност на поръчката;
дата и час на покупката.

6.3 Данни при плащане

При плащане чрез електронни платежни средства EX не съхранява данни за банкови карти.

Плащанията се обработват от лицензирани платежни оператори като:

myPOS;
PayPal;

или други доставчици на платежни услуги, използвани от онлайн магазина.

6.4 Данни при комуникация

Когато се свържете с нас чрез:

контактната форма;
електронна поща;
телефон;
социални мрежи;

можем да обработваме информацията, която доброволно ни предоставяте, включително:

име;
телефон;
имейл;
съдържанието на Вашето съобщение;
приложени файлове.

6.5 Данни при абонамент за бюлетин

При записване за нашия бюлетин можем да обработваме:

имейл адрес;
име (ако е предоставено);
предпочитан език;
предпочитания относно получаваните маркетингови съобщения.

6.6 Данни, събирани автоматично

При посещение на сайта автоматично могат да бъдат събирани:

IP адрес;
държава;
приблизително местоположение;
използван браузър;
устройство;
операционна система;
езикови настройки;
час и дата на посещението;
посетени страници;
време, прекарано в сайта;
източник на посещението;
взаимодействия със съдържанието;
информация чрез “бисквитки” и сходни технологии.

Супер. Продължаваме с Част 2. Оттук нататък документът започва да навлиза в същинската GDPR част и ще бъде написан така, че да отговаря на европейските изисквания, но и да е разбираем за клиентите.

7. Цели на обработването на лични данни

EX обработва личните Ви данни единствено когато това е необходимо за предоставяне на нашите услуги, изпълнение на законови задължения, защита на нашите законни интереси или когато сте предоставили своето изрично съгласие.

Личните данни могат да бъдат обработвани за следните цели:

обработване и изпълнение на направени поръчки;
доставка на закупени продукти;
обработване на плащания;
издаване на счетоводни документи;
управление на клиентски профили;
предоставяне на клиентско обслужване;
комуникация относно направени поръчки;
обработване на рекламации, замени и връщания;
подобряване на работата на уебсайта;
анализиране на потребителското поведение;
предотвратяване на злоупотреби и измами;
изпълнение на законови задължения;
изпращане на маркетингови съобщения, когато сте дали съгласие;
персонализиране на съдържанието и предложенията в сайта.

8. Правни основания за обработване

Съгласно член 6 от Регламент (ЕС) 2016/679 (GDPR), обработването на личните данни се извършва на едно или повече от следните основания.

8.1 Изпълнение на договор

Най-често обработването е необходимо за изпълнение на договора за покупко-продажба между Вас и EX.

Това включва:

приемане на поръчки;
доставка;
плащания;
комуникация относно поръчката;
обслужване след продажбата.

8.2 Законово задължение

В определени случаи сме длъжни да обработваме лични данни по силата на приложимото законодателство.

Например:

счетоводно законодателство;
данъчно законодателство;
Закон за счетоводството;
Закон за защита на потребителите;
други приложими нормативни актове.

8.3 Легитимен интерес

В определени случаи обработването е необходимо за защита на нашите легитимни интереси.

Например:

защита срещу измами;
предотвратяване на злоупотреби;
подобряване на сигурността;
анализ на работата на сайта;
защита при съдебни производства;
подобряване на качеството на услугите.

Винаги извършваме оценка дали нашият легитимен интерес не засяга непропорционално Вашите права и свободи.

8.4 Съгласие

Когато законът изисква това, ще обработваме Вашите данни само след предоставено съгласие.

Например:

абонамент за бюлетин;
персонализирани маркетингови съобщения;
маркетингови бисквитки;
рекламни технологии;
анализ на поведението чрез определени инструменти.

Предоставеното съгласие може да бъде оттеглено по всяко време.

9. Маркетингови комуникации

Ако сте дали съгласието си, можем да Ви изпращаме информация относно:

нови колекции;
специални предложения;
промоции;
намаления;
нови продукти;
кампании;
събития;
полезни съвети;
маркетингови бюлетини.

Можете по всяко време да се отпишете чрез линка „Отписване“, съдържащ се във всяко маркетингово съобщение, или като се свържете с нас.

10. Анализ на използването на сайта

За да подобряваме непрекъснато качеството на нашите услуги, използваме инструменти за анализ на потребителското поведение.

Тези инструменти могат да събират информация относно:

посетени страници;
време на престой;
навигация;
използвано устройство;
браузър;
приблизително местоположение;
източник на посещението;
взаимодействие със съдържанието;
завършени покупки;
изоставени колички.

Тези данни се използват за статистически и аналитични цели.

11. Използвани аналитични и маркетингови инструменти

За подобряване на потребителското изживяване и измерване на ефективността на маркетинговите кампании EX може да използва следните технологии.

Google Analytics 4

Използваме Google Analytics 4 за:

анализ на посещаемостта;
измерване на потребителското поведение;
подобряване на сайта;
анализ на конверсиите.

Google Analytics може да събира:

IP адрес (с прилагане на механизми за ограничаване съгласно настройките);
информация за устройството;
браузър;
език;
държава;
поведение на сайта.

Google Ads

Използваме Google Ads за:

измерване на рекламните кампании;
ремаркетинг;
проследяване на конверсии;
персонализирани реклами.

Meta Pixel

Използваме Meta Pixel за:

измерване ефективността на рекламите;
анализ на поведението;
персонализиране на рекламите;
ремаркетинг;
създаване на сходни аудитории (Lookalike Audiences).

Meta може да обработва определени данни съгласно собствената си политика за поверителност.

TikTok Pixel

Използваме TikTok Pixel за:

измерване ефективността на рекламите;
анализ на поведението;
проследяване на конверсии;
персонализирани рекламни кампании.

Shopify Analytics

Използваме Shopify Analytics за:

статистика;
анализ на продажбите;
управление на магазина;
подобряване на потребителското изживяване.

Shopify Email

Ако сте се абонирали за нашия бюлетин, можем да използваме Shopify Email за изпращане на:

бюлетини;
новини;
промоции;
информация за нови колекции;
персонализирани предложения.

RELEVA

За автоматизиран имейл маркетинг и персонализирани кампании можем да използваме платформата RELEVA.

RELEVA може да обработва информация относно:

имейл адрес;
взаимодействие с изпратените съобщения;
отваряния;
кликове;
интерес към определени продукти;
поведение при пазаруване.

Тези данни се използват единствено за подобряване на комуникацията и предоставяне на по-релевантни предложения.

12. Бисквитки (Cookies)

Нашият сайт използва “бисквитки” и сходни технологии.

Те могат да бъдат:

задължителни;
функционални;
аналитични;
маркетингови;
рекламни.

Подробна информация относно използваните “бисквитки” е налична в нашата отделна Политика за бисквитките.

Супер. Продължаваме с Част 3. Това е една от най-важните части от документа, защото описва на кого предоставяте лични данни, как ги защитавате и колко дълго ги съхранявате.

13. Получатели на лични данни

EX не продава, не отдава под наем и не предоставя личните Ви данни на трети лица за техни собствени маркетингови цели.

Личните Ви данни могат да бъдат предоставяни единствено на доверени партньори, когато това е необходимо за предоставяне на услугите ни, изпълнение на договорни или законови задължения или защита на нашите законни интереси.

Всички наши партньори обработват личните данни единствено съгласно приложимото законодателство и при наличие на необходимите договорни и организационни мерки за защита.

14. Платежни оператори

При извършване на плащания чрез електронни платежни средства определени лични данни могат да бъдат предоставяни на платежни институции с цел обработване на плащането.

Към момента EX може да използва следните платежни оператори:

myPOS
PayPal

Възможно е в бъдеще да бъдат добавяни и други лицензирани платежни доставчици.

EX не съхранява данни за банкови карти, CVV кодове или други чувствителни платежни данни.

Тези данни се обработват директно от съответния платежен оператор чрез защитени криптирани връзки.

15. Куриерски компании

За изпълнение на направените поръчки лични данни могат да бъдат предоставяни на избраната от Вас куриерска компания.

В зависимост от начина на доставка това могат да бъдат:

Спиди АД
DHL
UPS

На куриерите могат да бъдат предоставени само данните, необходими за изпълнение на доставката, включително:

име;
фамилия;
телефон;
адрес за доставка;
имейл адрес (когато това е необходимо за проследяване или уведомяване).

16. Доставчици на технически услуги

За функционирането на онлайн магазина използваме външни доставчици на технически услуги.

Това могат да бъдат:

Shopify Inc.
доставчици на облачна инфраструктура;
доставчици на услуги за защита на сайта;
доставчици на услуги за архивиране;
доставчици на CDN услуги;
доставчици на техническа поддръжка.

Тези доставчици обработват лични данни единствено доколкото това е необходимо за предоставяне на съответната услуга.

17. Маркетингови и аналитични доставчици

За целите на анализа, рекламата и маркетинга можем да използваме услуги, предоставяни от:

Google LLC;
Meta Platforms Ireland Limited;
TikTok Technology Limited;
Shopify Inc.;
RELEVA;
други доставчици на маркетингови услуги.

В зависимост от използваната технология тези доставчици могат да обработват определена информация съгласно собствените си политики за поверителност.

18. Счетоводни и правни консултанти

Когато това е необходимо за изпълнение на законови задължения, лични данни могат да бъдат предоставяни на:

счетоводители;
одитори;
адвокати;
правни консултанти;
държавни органи;
съдебни органи;
контролни институции.

Такова предоставяне се извършва само когато това се изисква от закона или е необходимо за защита на законните ни права.

19. Международен трансфер на лични данни

Някои от използваните от нас доставчици могат да обработват лични данни извън Европейското икономическо пространство.

В тези случаи EX предприема всички необходими мерки за гарантиране на подходящо ниво на защита съгласно GDPR.

Когато е приложимо, трансферът се извършва въз основа на:

решение на Европейската комисия относно адекватното ниво на защита;
Стандартни договорни клаузи (Standard Contractual Clauses);
други допустими механизми по глава V от GDPR.

20. Колко дълго съхраняваме личните данни

EX съхранява личните данни само за периода, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство изисква по-дълъг срок.

Примерни срокове:

Клиентски профил

До изтриването му от клиента или до прекратяване на използването му, освен ако законът изисква друго.

Поръчки

До изтичане на законовите срокове за счетоводни и данъчни документи.

Счетоводни документи

Съгласно приложимото счетоводно и данъчно законодателство.

Маркетингови съгласия

До тяхното оттегляне.

Данни от контактни форми

До приключване на комуникацията или до отпадане на необходимостта от обработването им.

Данни за рекламации

До окончателното приключване на рекламацията и изтичане на законовите срокове.

21. Как защитаваме личните данни

Защитата на Вашите лични данни е сред основните приоритети на EX.

Прилагаме подходящи технически и организационни мерки за защита срещу:

неоторизиран достъп;
неправомерно изменение;
загуба;
унищожаване;
случайно разкриване;
неправомерно използване.

Сред използваните мерки могат да бъдат:

SSL криптиране;
защитени сървъри;
ограничен достъп до информацията;
двуфакторна автентикация за административните профили, когато е приложимо;
контрол на достъпа;
редовни актуализации на използвания софтуер;
архивиране на информацията;
мониторинг за злоупотреби.

22. Предотвратяване на измами

С цел защита на нашите клиенти и на EX можем да обработваме определена информация за предотвратяване на:

измами;
злоупотреби;
неоторизирани плащания;
съмнителни поръчки;
нарушения на Общите условия.

Това обработване се извършва въз основа на нашия легитимен интерес да защитим сигурността на онлайн магазина и неговите потребители.

23. Автоматизирано вземане на решения и профилиране

В определени случаи можем да използваме автоматизирани технологии за анализ на потребителското поведение с цел:

предоставяне на персонализирани продуктови предложения;
показване на релевантни реклами;
подобряване на потребителското изживяване;
анализ на ефективността на маркетинговите кампании.

Тези процеси не водят до автоматизирано вземане на решения, пораждащи правни последици за потребителите по смисъла на член 22 от GDPR.

24. Вашите права съгласно GDPR

В съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство имате следните права относно обработването на Вашите лични данни:

Право на информация

Имате право да получите ясна и разбираема информация относно начина, по който обработваме Вашите лични данни.

Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни, както и достъп до тях и информация относно начина на обработването им.

Право на коригиране

Имате право да поискате коригиране на неточни или непълни лични данни.

Право на изтриване („Право да бъдеш забравен“)

При наличие на законовите предпоставки можете да поискате изтриване на Вашите лични данни.

Това право не е абсолютно и не се прилага, когато обработването е необходимо за:

изпълнение на законово задължение;
упражняване или защита на правни претенции;
изпълнение на договор;
други случаи, предвидени в закона.

Право на ограничаване на обработването

При определени обстоятелства можете да поискате временно ограничаване на обработването на личните Ви данни.

Право на преносимост

Имате право да получите личните си данни в структуриран, широко използван и машинно четим формат, както и да поискате тяхното прехвърляне към друг администратор, когато това е технически възможно.

Право на възражение

Можете по всяко време да възразите срещу обработването на личните Ви данни, когато то се основава на наш легитимен интерес.

При обработване за целите на директния маркетинг имате право да възразите по всяко време, без да е необходимо да посочвате причина.

Право на оттегляне на съгласието

Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.

Оттеглянето няма обратно действие и не засяга законосъобразността на обработването, извършено преди това.

25. Как можете да упражните своите права

За упражняване на което и да е от горепосочените права можете да се свържете с нас чрез:

Имейл

office@creativedigitaltower.com

Телефон

+359 896 154 946

или на адрес:

Криейтив Диджитъл Тауър ЕООД

гр. Перник

ул. „Воронеж“ №3

ет. 2, ап. 5

България

Ще разгледаме всяко искане в сроковете, предвидени в приложимото законодателство.

26. Право на жалба

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

За Република България това е:

Комисия за защита на личните данни (КЗЛД)

Адрес:

бул. „Проф. Цветан Лазаров“ №2

1592 София

България

Телефон:

+359 2 915 3518

Уебсайт:

https://www.cpdp.bg

Подаването на жалба до КЗЛД не ограничава правото Ви да потърсите защита и по съдебен ред.

27. Лични данни на деца

Нашият онлайн магазин не е предназначен за лица под 18-годишна възраст.

Ние не събираме съзнателно лични данни на деца.

Ако установим, че по погрешка са събрани лични данни на лице под 18 години без необходимото съгласие на родител или законен представител, ще предприемем необходимите действия за тяхното своевременно изтриване.

Ако считате, че подобна информация е предоставена на EX, моля свържете се незабавно с нас.

28. Външни интернет страници

Нашият сайт може да съдържа връзки към интернет страници, социални мрежи или услуги на трети лица.

Настоящата Политика за поверителност не се прилага за тези сайтове.

Препоръчваме Ви да се запознаете с техните политики за поверителност преди да предоставяте лични данни.

29. Актуализация на настоящата политика

EX си запазва правото периодично да актуализира настоящата Политика за поверителност с оглед:

промени в законодателството;
развитие на нашите услуги;
внедряване на нови технологии;
промени в използваните доставчици;
подобряване на мерките за защита.

При съществени промени ще предприемем разумни действия да информираме потребителите чрез нашия уебсайт или по друг подходящ начин.

В горната част на документа винаги ще бъде посочена датата на последната актуализация.

30. Свържете се с нас

Ако имате въпроси относно настоящата Политика за поверителност или обработването на Вашите лични данни, можете да се свържете с нас:

Администратор на лични данни

Криейтив Диджитъл Тауър ЕООД

ЕИК: 205748188

Регистрация по ЗДДС: Не е регистрирано по ЗДДС

Адрес:

гр. Перник

ул. „Воронеж“ №3

ет. 2, ап. 5

България

Телефон:

+359 896 154 946

Имейл:

office@creativedigitaltower.com

Уебсайт:

https://ex-fashion.com

Заключителни разпоредби

Настоящата Политика за поверителност влиза в сила от датата на публикуването ѝ на уебсайта на EX и се прилага за всички потребители на онлайн магазина.

Използването на уебсайта не представлява отказ от правата Ви по GDPR или приложимото законодателство. EX обработва личните данни единствено при наличие на съответното правно основание и при спазване на принципите за законосъобразност, прозрачност, минимизиране на данните и тяхната сигурност.