Защита на данните

Съдържание

Декларация за поверителност

Edeloptics GmbH

Информация относно обработването на Вашите лични данни съгласно чл. 13 и 14 от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „ОРЗД").

Актуалност: юли 2026 г. · достъпна на www.edel-optics.de/Datenschutz.html

Администратор

Edeloptics GmbH · Straßenbahnring 19a · 20251 Hamburg · Германия
Телефон +49 40 87409688 (пон.–пет. 9–18 ч.) · info@edel-optics.de

---

1. Администратор и длъжностно лице по защита на данните

Администратор по смисъла на ОРЗД е Edeloptics GmbH (адрес и данни за контакт – вж. по-горе).

Нашето длъжностно лице по защита на данните е външно назначеното дружество beck service GmbH, с което можете да се свържете на адрес datenschutz@edel-optics.de или по пощата на посочения по-горе адрес, на вниманието на длъжностното лице по защита на данните.

Компетентният за нас надзорен орган е Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (Хамбургски комисар за защита на данните и свобода на информацията), Ludwig-Erhard-Str. 22, 20459 Hamburg, Германия. Тъй като седалището на администратора е в Германия, този орган действа като водещ надзорен орган в рамките на механизма „обслужване на едно гише". Като субект на данни с обичайно местопребиваване в България можете обаче да се обърнете и към местния надзорен орган — Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, тел. +359 2 915 3518, електронна поща kzld@cpdp.bg, уебсайт www.cpdp.bg.

2. Общи положения и правни основания

Обработваме лични данни за описаните в тази декларация цели – по-специално за предоставяне на нашия уебсайт, за започване и изпълнение на поръчки и договори, за комуникация с Вас, за анализ и съобразено с потребностите оформяне на нашето предложение, за маркетинг, както и за гарантиране на сигурността и предотвратяване на измами. Съответното правно основание е – в зависимост от конкретното обработване –

Вашето съгласие (чл. 6, параграф 1, буква „а", а при специални категории данни – чл. 9, параграф 2, буква „а" от ОРЗД);
изпълнението на договор или на преддоговорни мерки (чл. 6, параграф 1, буква „б" от ОРЗД);
изпълнението на законово задължение (чл. 6, параграф 1, буква „в" от ОРЗД);
защитата на легитимни интереси, доколкото Вашите интереси не преимуществат (чл. 6, параграф 1, буква „е" от ОРЗД).

За съхраняването на информация върху Вашето крайно устройство и достъпа до вече съхранена там информация (бисквитки, Local Storage и подобни) се прилагат допълнително разпоредбите за електронна поверителност на Закона за електронните съобщения (ЗЕС), с които в българското право е транспонирана Директива 2002/58/ЕО (Директивата за електронна поверителност): технически ненеобходимият достъп се извършва само с Вашето предварително, активно съгласие (чл. 6, параграф 1, буква „а" от ОРЗД).

3. Предоставяне на уебсайта и сървърни лог файлове

При посещение на нашия уебсайт нашият хостинг доставчик автоматично събира информация, която Вашият браузър предава, и я съхранява в сървърен лог файл: IP адрес, дата и час на достъпа, име и URL на извикания файл, URL на препращащата страница (referrer), както и използваните браузър и операционна система.

Целта е да се гарантира безпроблемно установяване на връзката, сигурността и стабилността на системата, както и изясняването на инциденти със сигурността и злоупотреби. Правното основание е чл. 6, параграф 1, буква „е" от ОРЗД. По правило лог файловете се изтриват или анонимизират автоматично в рамките на няколко дни; при наличие на данни за инцидент със сигурността или злоупотреба съхраняваме съответните лог файлове до изясняване на случая.

Хостинг доставчик е OVH SAS, 2 Rue Kellermann, 59100 Roubaix, Франция (местоположение на сървъра: ЕС). Сключен е договор за обработване на лични данни съгласно чл. 28 от ОРЗД.

4. Content Delivery Network (Cloudflare)

За оптимизиране на скоростта на зареждане и устойчивостта срещу отказ използваме мрежата за доставка на съдържание (Content Delivery Network) на Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Германия. CDN предоставя големи медийни файлове (графики, скриптове, продуктови изображения) чрез мрежа от регионално разпределени сървъри.

Правното основание е нашият легитимен интерес от бързо, надеждно и сигурно представяне на нашия уебсайт (чл. 6, параграф 1, буква „е" от ОРЗД). Обработването се извършва изключително по наше възлагане (чл. 28 от ОРЗД). Повече информация: cloudflare.com/de-de.

5. Бисквитки и управление на съгласието

Използваме бисквитки и сходни технологии. При първото Ви посещение чрез нашия инструмент за управление на съгласието consentmanager (consentmanager AB, Haltegelvägen 1b, 72348 Västerås, Швеция) искаме Вашето съгласие. Разграничаваме:

технически необходими бисквитки (напр. за количката, входа в профила, сигурността) – чл. 6, параграф 1, буква „е" от ОРЗД, не се изисква съгласие;
статистически и маркетингови бисквитки – само след Вашето активно съгласие (съгласно приложимите разпоредби на Закона за електронните съобщения във връзка с чл. 6, параграф 1, буква „а" от ОРЗД).

Едва след даване на Вашето съгласие се зареждат описаните в точки 19–20 услуги за анализ и маркетинг. Можете по всяко време да оттеглите или промените съгласието си с действие занапред чрез връзката „Настройки на бисквитките" в долната част на страницата (футъра). Актуалният, пълен списък на използваните доставчици ще намерите там.

6. При осъществяване на контакт

Предоставяме различни възможности за контакт (формуляр за контакт, електронна поща, телефон). Ако се свържете с нас чрез тях, обработваме Вашите данни (по-специално име, електронна поща или телефонен номер, както и цялото съдържание, което ни съобщавате в рамките на комуникацията) изключително за отговор на Вашето запитване.

Правното основание е чл. 6, параграф 1, буква „е" от ОРЗД; нашият легитимен интерес произтича от стремежа да обработим Вашето запитване по удовлетворителен за Вас начин. Предвид проактивното Ви свързване с нас не е видно да преимуществат противоположни интереси.

7. Поръчка, клиентски профил и платежни данни

За приемане, обработване и изпълнение на Вашата поръчка обработваме необходимите данни (име, адрес, електронна поща, данни за поръчката) и ги предаваме, доколкото е необходимо, на изпълнители – например на куриера. Правно основание: чл. 6, параграф 1, буква „б" от ОРЗД. По желание можете да създадете клиентски профил (чл. 6, параграф 1, буква „а" от ОРЗД).

Платежните данни се събират в криптиран вид и се използват изключително за изпълнение на съответната транзакция. Предават се само данни към избрания от Вас доставчик на платежни услуги:

Начин на плащане	Получател
Кредитна карта, Google Pay, Apple Pay, Sofortüberweisung (незабавен банков превод)	Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Нидерландия
Sofortüberweisung (чрез Klarna)	Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеция
Покупка по фактура, директен дебит	Ratepay GmbH, Ritterstr. 12-14, 10969 Berlin, Германия
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Предплащане, наложен платеж	без предаване към външни доставчици на платежни услуги

8. Данни, свързани със здравето (диоптри)

За изработване и доставка на очила и контактни лещи с диоптри обработваме посочените от Вас стойности на рефракцията/диоптрите. При тях става въпрос за данни за здравословното състояние (чл. 9 от ОРЗД).

Изработване на Вашата поръчка

Правното основание е Вашето изрично съгласие съгласно чл. 9, параграф 2, буква „а" от ОРЗД, което давате в процеса на поръчка, във връзка с чл. 6, параграф 1, буква „б" от ОРЗД. Можете да оттеглите съгласието по всяко време с действие занапред. Без тези данни не можем да изработим коригиращи средства за зрение.

Съхранение след приключване на поръчката

Средствата за корекция на зрението с индивидуална диоптрична корекция са медицински изделия. Съхраняваме документацията по поръчката, включително корекционните стойности, за да можем да обработваме въпроси, свързани с гаранция, повторно изработване и отговорност за продукта, както и за да установяваме, упражняваме или защитаваме правни претенции, и доколкото това се изисква от задълженията за документиране по правото за продуктите и медицинските изделия. Съхранението се съобразява с приложимите давностни и законоустановени срокове за съхранение (до десет години). Правни основания: чл. 6, параграф 1, букви „в" и „е" във връзка с чл. 9, параграф 2, буква „е" от ОРЗД (правни претенции) и буква „и" от ОРЗД (стандарти при медицинските изделия). Това съхранение е строго обвързано с целта.

Съхранение в клиентския профил (услуга)

Ако разполагате с клиентски профил, съхраняваме в него посочените от Вас стойности на диоптрите, за да не се налага да ги въвеждате отново при последващи поръчки. Правното основание е даденото от Вас в процеса на поръчка съгласие (чл. 9, параграф 2, буква „а" от ОРЗД). Можете да го оттеглите по всяко време с действие занапред или да отправите до нас искане в свободна форма за премахването им (info@edel-optics.de); тогава стойностите се премахват от Вашия клиентски профил. В останалите случаи съхраняваме стойностите, докато съществува Вашият клиентски профил, и проверяваме необходимостта от съхранението през подходящи интервали. Описаната по-горе законова документация по поръчката остава незасегната от това.

Без Вашето изрично съгласие не използваме данните Ви за диоптрите за реклама или профилиране. Предаване на данни за диоптрите към рекламни платформи на трети страни не се извършва в нито един случай.

9. Проверка на кредитоспособността и на риска

При начини на плащане с риск от предварително изпълнение от наша страна (напр. покупка по фактура, директен дебит, абонамент) ние или нашите доставчици на платежни услуги извършваме проверка на кредитоспособността/риска. При това се изчислява стойност на вероятността (скоринг) по признати математико-статистически методи. Правно основание: чл. 6, параграф 1, букви „б" и „е" от ОРЗД (защита срещу неплащане).

Собствена проверка чрез CRIF GmbH

За покупка по фактура, както и за абонаменти, предаваме необходимите данни на CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Германия. CRIF GmbH обработва тези данни и с цел профилиране (скоринг). Правни основания са чл. 6, параграф 1, букви „б" и „е" от ОРЗД; обменът на данни служи и за изпълнение на законовите задължения за проверка на кредитоспособността. Повече информация: crif.de/datenschutz.

Проверката се извършва автоматизирано. Ако резултатът е отрицателен, съответният начин на плащане не Ви е на разположение; други, безплатни начини на плащане без предварителна проверка остават достъпни за Вас по всяко време. Доколкото при това става въпрос за автоматизирано вземане на индивидуално решение по смисъла на чл. 22 от ОРЗД, имате право да поискате намесата на човек, да изразите гледната си точка и да оспорите решението (info@edel-optics.de).

Проверка от доставчиците на платежни услуги

При избор на съответния начин на плащане доставчиците на платежни услуги – по-специално Ratepay GmbH, Klarna, както и PayPal (например при опциите „Плати по-късно" или разсрочено плащане) – извършват на собствена отговорност проверки на риска и евентуално на кредитоспособността; повече подробности ще намерите в декларациите за поверителност на съответния доставчик.

Поне един разпространен, безплатен начин на плащане, при който не извършваме проверка на кредитоспособността (напр. предплащане), остава винаги на разположение.

10. Абонаменти

За нашия абонаментен модел използваме софтуера за плащане и управление на абонаменти на Circuly GmbH, Obernstr. 50, 33602 Bielefeld, Германия, за управление на абонаментни договори, повтарящи се плащания, фактури, връщания и срокове на договорите. Обработват се по-специално име, адрес, платежни и договорни данни. Circuly действа при това като обработващ лични данни по наши указания (договор за обработване съгласно чл. 28 от ОРЗД). Правно основание е изпълнението на сключения с Вас абонаментен договор (чл. 6, параграф 1, буква „б" от ОРЗД), както и нашият легитимен интерес от ефективно управление на нашите абонаменти (чл. 6, параграф 1, буква „е" от ОРЗД). Доколкото при това се предават лични данни към трета държава, това се извършва въз основа на подходящи гаранции съгласно чл. 44 и сл. от ОРЗД, освен ако за съответната държава не е налице решение относно адекватното ниво на защита. Относно проверката на кредитоспособността вж. точка 9.

11. Бюлетин и директен маркетинг

За изпращане на нашия бюлетин и на автоматизирани маркетингови имейли използваме Klaviyo Inc., 225 Franklin Street, Boston, MA 02110, САЩ. Изпращането на бюлетина се извършва по процедурата за двойно потвърждение (double opt-in) въз основа на Вашето съгласие (чл. 6, параграф 1, буква „а" от ОРЗД); управлението на съгласието се осъществява технически чрез consentmanager.

Освен това използваме предоставения от Вас при покупка електронен адрес, за да Ви изпращаме директен маркетинг за наши собствени продукти, сходни със закупените (чл. 261, ал. 2 от Закона за електронните съобщения). Това се извършва без отделно съгласие, доколкото не сте възразили; за Вашето право на възражение по всяко време и безплатно Ви уведомяваме при събирането на данните и при всяко използване.

Отписване по всяко време чрез връзката в края на всеки имейл или със съобщение до info@edel-optics.de.

12. Списък с любими продукти и имейли за известяване

Можете да се регистрирате за известия относно избрани продукти (напр. „Артикулът отново е наличен"). За целта обработваме Вашия електронен адрес, за да Ви информираме при настъпване на избраното събитие. Правното основание е чл. 6, параграф 1, буква „е" от ОРЗД; можете по всяко време да възразите срещу изпращането без посочване на причини (по електронна поща на info@edel-optics.de).

13. Обслужване на клиенти

За обработване на Вашите запитвания за поддръжка (формуляр за контакт, център за помощ, електронна поща) използваме Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, САЩ. Обработват се съобщените от Вас данни (име, електронна поща, запитване, приложения). Правно основание: чл. 6, параграф 1, буква „б" или „е" от ОРЗД.

За по-бързо обработване първи отговор на Вашето имейл запитване може да бъде подготвен с подкрепата на изкуствен интелект (ИИ); такива съобщения обозначаваме прозрачно. С това не е свързано изключително автоматизирано окончателно решение по Вашето запитване.

Ако в бъдеще записваме телефонни разговори за целите на осигуряване на качеството или обучение, ще Ви уведомим за това в началото на разговора и ще записваме само с Вашето съгласие (чл. 6, параграф 1, буква „а" от ОРЗД); без съгласие ще бъдете свързани без запис.

14. Онлайн проба (2D/3D)

Можете да пробвате очила виртуално, като качите снимка или позиционирате лицето си чрез уебкамера. Технически доставчик е Fittingbox SA, 208 Route de Grenoble, 06200 Nice, Франция. Използването е доброволно.

При варианта с уебкамера не се извършва видеозапис или съхранение; камерата се обработва изключително на живо, за да се позиционират виртуалните очила върху изображението. При това не се извършва идентифициране на Вашата личност. Правно основание е чл. 6, параграф 1, буква „а" или „е" от ОРЗД.

Качена снимка се изтрива автоматично след 14 дни и не се анализира за рекламни цели.

15. Записване на час за преглед на зрението при партньор-оптик

Чрез нашия уебсайт можете да си запишете час за преглед на зрението при някой от нашите партньори-оптици. За целта събираме необходимите за уговаряне на часа данни за контакт (име, електронна поща, телефонен номер, желан час/обект) и ги предаваме за потвърждение на съответния партньор-оптик. Самият преглед се извършва изключително на място; данни за здравословното състояние или за диоптрите не се събират чрез нашия уебсайт. Правно основание: чл. 6, параграф 1, буква „б" от ОРЗД.

16. Обработване чрез партньори-оптици

Можете да поръчате доставка на Вашата поръчка до обект на наш партньор-оптик и да я получите там, както и да извършвате там връщания, замяна и предявяване на гаранционни претенции. За удостоверяване са достатъчни две от три данни (номер на поръчката, пощенски код, електронен адрес). Правно основание е чл. 6, параграф 1, буква „б" от ОРЗД, както и – по отношение на предотвратяването на измами и злоупотреби при удостоверяването – чл. 6, параграф 1, буква „е" от ОРЗД.

Вашите данни остават в системите на Edeloptics GmbH; партньорите-оптици действат въз основа на споразумения за обработване съгласно чл. 28 от ОРЗД изключително по наши указания.

17. Доставка

Доставката на Вашата поръчка се извършва чрез UPS и DHL. За целта предаваме необходимите за доставката данни (име, адрес за доставка, при необходимост данни за контакт с цел проследяване на пратката). Правно основание: чл. 6, параграф 1, буква „б" от ОРЗД.

18. Предотвратяване на измами и злоупотреби

За защита срещу измами, неплащане и злоупотребяващо поведение проверяваме поръчки, профили и платежни операции за отклонения и рискови признаци. При това се използват и автоматизирани методи, както и системите за сигурност на нашите платежни и други доставчици. Правното основание е нашият легитимен интерес от предотвратяване на измами и неплащане (чл. 6, параграф 1, буква „е" от ОРЗД; вж. съображение 47 от ОРЗД).

Отхвърлянето на поръчка може да се извърши изключително автоматизирано. Това представлява автоматизирано вземане на индивидуално решение по смисъла на чл. 22, параграф 1 от ОРЗД, което е необходимо за предотвратяване на измами и неплащане в рамките на започването и изпълнението на договорното правоотношение (чл. 22, параграф 2, буква „а" от ОРЗД; вж. съображение 71 от ОРЗД). Имате право да поискате намесата на човек, да изразите гледната си точка и да оспорите решението – за целта се обърнете към info@edel-optics.de.

Вътрешен списък за блокиране

За осъществяване на обосновани откази и блокирания на профили водим вътрешен списък за блокиране. Обработват се изключително необходимите за това идентификационни/контактни данни (по-специално име, електронен адрес, при необходимост адрес) и основанието за блокиране.

Правното основание е чл. 6, параграф 1, буква „е" от ОРЗД (защита срещу измами, неплащане и злоупотребяващо поведение; вж. съображение 47 от ОРЗД). Съхранението се извършва само толкова дълго, колкото е необходимо за целта на блокирането – по правило до три години от последния документиран случай, като при тежки или повторни нарушения съхранението може да продължи и след това. Данните не се предават на трети страни. Имате право на възражение съгласно чл. 21 от ОРЗД.

19. Инструменти за анализ

Следните услуги се зареждат едва след Вашето съгласие (чл. 6, параграф 1, буква „а" от ОРЗД; вж. точка 5).

Google Analytics 4

Услуга за уеб анализ на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, за анализ на използването на уебсайта и измерване на ефективността на нашето съдържание. Събирането на данни се насочва през управлявана от нас инфраструктура, предхождаща Google; при това Вашият IP адрес се маскира и не се предава на Google във форма, позволяваща идентифициране на личността. Относно предаването в чужбина вж. точка 26.

PostHog

Услуга за продуктов анализ на PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, САЩ, за анализ и подобряване на нови функции (наред с другото IP адрес, тип на браузъра, посетено съдържание, взаимодействия на потребителя). Хостингът се извършва в ЕС; в зависимост от конфигурацията при това може да се извършва и запис на цели сесии (session recording). Повече информация: posthog.com/privacy.

20. Рекламни и маркетингови инструменти

Следните услуги стават активни едва след Вашето съгласие (чл. 6, параграф 1, буква „а" от ОРЗД). Преди това по технически причини се обработват най-много анонимни сигнали за обхват без съхраняване на бисквитки.

Google Ads (Google Ireland Limited) – измерване на реализациите (conversion) и ремаркетинг, отчасти с използване на хеширани данни за контакт, между отделните домейни на нашите специфични за отделните държави магазини, както и Google Merchant Center.
Meta Ads (Meta Platforms Ireland Limited) – измерване на ефективността и ретаргетиране за реклами във Facebook/Instagram, отчасти с използване на хеширани данни за контакт за съотнасяне на събития от типа покупка и добавяне в количката.
Microsoft/Bing Ads (Microsoft Ireland Operations Ltd. / Microsoft Corp., САЩ) – проследяване на реализациите. Поставяните бисквитки са валидни до 180 дни и не служат за идентифициране на личността.
TikTok Ads (TikTok Technology Limited, Ирландия) – измерване на ефективността и ретаргетиране.
Pinterest Ads (Pinterest Europe Ltd., Ирландия) – измерване на ефективността и ретаргетиране, отчасти с използване на хеширани данни за контакт.
Kickbite (Kickbite GmbH, Kolonnenstraße 8, 10827 Berlin, Германия) – маркетингова атрибуция и оптимизиране на нашите кампании въз основа на технически данни за използването.

Оттегляне на съгласието е възможно по всяко време чрез настройките на бисквитките, както и чрез специфичните за производителя страници за отказ (opt-out) на съответните доставчици. Относно предаването в чужбина вж. точка 26.

21. Техническо управление и други доставчици

За техническото интегриране и управление на използваните на нашия уебсайт услуги използваме Google Tag Manager (Google Ireland Limited). С него управляваме централно кодовите елементи на използваните инструменти и реализираме технически взетото от Вас чрез инструмента за съгласие решение. Google Tag Manager сам по себе си не извършва съдържателен анализ на Вашето поведение при използване, не съхранява бисквитки и не създава потребителски профили; използването му е необходимо за техническата работа на уебсайта и за реализирането на Вашето съгласие (чл. 6, параграф 1, буква „е" от ОРЗД).

За техническото управление и оптимизиране на посочените в точки 19–20 инструменти използваме освен това и други технически доставчици. С тях са сключени договори за обработване на лични данни съгласно чл. 28 от ОРЗД.

22. Присъствие в социалните мрежи

Поддържаме собствени фирмени страници във Facebook и Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия). За събирането и обработването на статистики за използването на тези страници („Page Insights") сме съвместни администратори с Meta по смисъла на чл. 26 от ОРЗД. Споразумението за съвместно администриране Meta предоставя на facebook.com/legal/terms/page_controller_addendum. Правата си като субект на данни можете да упражнявате основно спрямо Meta; ние Ви подпомагаме в рамките на нашите възможности.

23. Връзки към услуги на трети страни

На нашия уебсайт сме включили връзки към уебсайтове на трети страни, по-специално към:

youtube.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия);
facebook.com (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия);
instagram.com (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия);
apps.apple.com (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия).

Само чрез включването на връзките не се извършва обработване на лични данни. Едва когато задействате връзка, се пренасочвате към съответния уебсайт; обработването там не е под наша отговорност.

24. Google Maps

За визуално представяне на географска информация (напр. местоположения на нашите партньори-оптици) използваме интерфейс на Google Maps – услуга на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Картата се зарежда едва след като сте дали съгласие за това (чл. 6, параграф 1, буква „а" от ОРЗД); предаване на данни за използването на функциите на Maps към Google се извършва следователно едва след даване на Вашето съгласие. По-подробна информация за обработването на данни от Google ще намерите в тамошните указания за поверителност на policies.google.com/privacy. Относно предаването в чужбина вж. точка 26.

25. Портали за отзиви

За събиране и представяне на клиентски отзиви използваме услугата Reviews.io (Reviews.io Ltd., London, Великобритания); в бъдеще за целта могат да се използват и Trusted Shops GmbH (Subbelrather Str. 15C, 50823 Köln, Германия) или Trustpilot A/S (Pilestræde 58, 1112 København, Дания). Когато оставите отзив, съответният доставчик обработва посочените от Вас при това данни (по-специално име и съдържание на отзива). Доколкото отзивите се събират по наше възлагане и се показват на нашия уебсайт, е налице договор за обработване съгласно чл. 28 от ОРЗД; доколкото отзив се публикува на самата платформа на доставчика или Вие поддържате там собствен потребителски профил, това обработване е под отговорността на доставчика. При извикване на включените на нашия уебсайт елементи за отзиви към доставчика се предава и Вашият IP адрес. Правно основание е нашият легитимен интерес от съдържателни клиентски отзиви или Вашето съгласие (чл. 6, параграф 1, буква „е" или „а" от ОРЗД).

Поканата да оставите отзив изпращаме сами след покупка; предаване на Вашите данни към услугите за отзиви за целта не се извършва. Тези покани изпращаме – както директния маркетинг за наши собствени сходни продукти (точка 11) – въз основа на чл. 261, ал. 2 от Закона за електронните съобщения и на нашия легитимен интерес от автентични клиентски отзиви (чл. 6, параграф 1, буква „е" от ОРЗД), доколкото не сте възразили. Можете да възразите срещу това по всяко време безплатно – чрез връзката за отписване във всяка покана или по електронна поща на info@edel-optics.de; за това Ви уведомяваме при събирането на Вашия електронен адрес и във всяка покана. Ако в бъдеще извършваме изпращането чрез доставчик на услуги за отзиви, ще му предаваме необходимите за целта данни (електронен адрес, име, номер на поръчката); той в този случай ще действа като обработващ лични данни по чл. 28 от ОРЗД по наши указания.

26. Получатели и предаване на данни към трети държави

Предаване на трети страни се извършва само доколкото това е необходимо за изпълнението на договора, съществува законово задължение, Вие сте дали съгласие или преимуществава легитимен интерес (чл. 6, параграф 1, букви „б", „в", „а" или „е" от ОРЗД). С доставчиците, които обработват по наше възлагане, са сключени договори съгласно чл. 28 от ОРЗД.

В рамките на развитието на нашето предприятие е възможно да продадем, преструктурираме или обединим с други предприятия нашето дружество или части от него. В такъв случай лични данни могат да бъдат предадени в необходимия обем на приобретателя или правоприемника. Правно основание е нашият легитимен интерес от прехвърлянето и продължаването на нашата стопанска дейност (чл. 6, параграф 1, буква „е" от ОРЗД).

Доколкото сме свързани с други предприятия по дружественоправен ред, можем да обменяме лични данни в рамките на групата предприятия за вътрешни административни цели (напр. централно управление на клиентите, ИТ, счетоводство), доколкото това е необходимо за целта. Правно основание е нашият легитимен интерес от ефективна вътрешна организация (чл. 6, параграф 1, буква „е" от ОРЗД, съображение 48 от ОРЗД).

Доколкото доставчици предават данни към САЩ, това се извършва въз основа на стандартни договорни клаузи на ЕС (чл. 46, параграф 2, буква „в" от ОРЗД) и/или – доколкото доставчикът е сертифициран – на Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework). Въпреки тези гаранции съществува остатъчен риск от достъп от страна на органи в третата държава.

27. Срок на съхранение

Съхраняваме Вашите данни само толкова дълго, колкото е необходимо за съответните цели или колкото съществуват законоустановени срокове за съхранение (по-специално 10 години за счетоводните регистри и финансовите отчети съгласно чл. 12 от Закона за счетоводството, както и до изтичане на приложимите данъчни давностни срокове – по правило 5 години съгласно чл. 171 от Данъчно-осигурителния процесуален кодекс). Клиентските профили съществуват до тяхното прекратяване. Данни, съхранявани за рекламни цели, се изтриват или блокират веднага щом възразите или оттеглите съгласие.

28. Деца

Нашето предложение не е насочено целенасочено към деца под 14 години. Лицата под 14 години следва да ни предоставят лични данни само със съгласието на носещ родителска отговорност. По отношение на прякото предлагане на услуги на информационното общество в България се прилага възрастова граница от 14 години (чл. 8 от ОРЗД във връзка с националното право).

29. Вашите права като субект на данни

Имате право на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и оттегляне на дадени съгласия с действие занапред (чл. 7, параграф 3 от ОРЗД).

Освен това имате право да подадете жалба до надзорен орган за защита на данните (чл. 77 от ОРЗД) – по-специално до органа по обичайното Ви местопребиваване, по мястото Ви на работа или до компетентния за нас орган (точка 1). За субектите на данни в България компетентен е Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.

30. Право на възражение

Ако данните Ви се обработват въз основа на легитимни интереси (чл. 6, параграф 1, буква „е" от ОРЗД), имате право да възразите по причини, свързани с Вашата конкретна ситуация (чл. 21, параграф 1 от ОРЗД). Ако възражението е насочено срещу директен маркетинг, е налице общо, безусловно право на възражение (чл. 21, параграф 2 от ОРЗД). Достатъчен е имейл до info@edel-optics.de.

31. Сигурност на данните

В рамките на посещението на уебсайта използваме криптиране на преноса (TLS) съгласно актуалното ниво на технологиите, както и подходящи технически и организационни мерки, за да защитим Вашите данни срещу манипулиране, загуба или неправомерен достъп от страна на трети лица. Нашите мерки за сигурност се доразвиват непрекъснато.

32. Актуалност и промяна на тази декларация за поверителност

Тази декларация за поверителност е с актуалност юли 2026 г. Поради развитието на нашия уебсайт или поради променени законови или административни изисквания може да се наложи промяна. Актуалната към момента версия е достъпна на www.edel-optics.de/Datenschutz.html.

---

*Edeloptics GmbH · Декларация за поверителност · актуалност юли 2026 г.*