Политика за поверителност
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
SOCIAL STUDIO
I. ЗА АДМИНИСТРАТОРА
Информация относно дружеството, което обработва Вашите лични данни:
🟤 Наименование: „ТИНА ЕКС ФИТ“ ЕООД
🟤 ЕИК/БУЛСТАТ: 204655140
🟤 Регистрация по ЗДДС: BG204655140
🟤 Седалище и адрес на управление: гр. Царево, ул. „Христо Ботев“ № 12
🟤 Адрес за кореспонденция: гр. София, кв. Оборище, ул. „Черковна“ № 80
🟤 Локации:
• Social Studio I — гр. София, ул. „Черковна“ № 80, кв. Оборище
• Social Studio II — гр. София, ул. „Балша“ № 5, кв. Иван Вазов
🟤 Телефон: 0886 555 107
🟤 Email: info@socialstudio.bg
🟤 Уебсайт: https://www.socialstudio.bg
Информация относно компетентния надзорен орган за защита на личните данни:
🟤 Наименование: Комисия за защита на личните данни (КЗЛД)
🟤 Седалище и адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
🟤 Телефон: 02 915 3 518
🟤 Email: kzld@cpdp.bg
🟤 Уебсайт: https://www.cpdp.bg
„ТИНА ЕКС ФИТ“ ЕООД (наричано по-долу „Администратор“ или „Дружеството“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни (наричан по-долу „GDPR“).
Настоящата политика има за цел да Ви информира за всички аспекти на обработката на личните Ви данни от Дружеството и за правата, които имате във връзка с тази обработка.
–
II. ОСНОВАНИЕ ЗА СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ЛИЧНИТЕ ВИ ДАННИ
Чл. 1. Администраторът събира и обработва Вашите лични данни във връзка с използването на електронния магазин https://www.socialstudio.bg и сключването на договори с дружеството, на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR), въз основа на следните основания:
🟤 Изрично получено съгласие от Вас като клиент (чл. 6, ал. 1, б. „а“ GDPR);
🟤 Изпълнение на задълженията на Администратора по договор с Вас (чл. 6, ал. 1, б. „б“ GDPR);
🟤 Спазване на законово задължение, което се прилага спрямо Администратора (чл. 6, ал. 1, б. „в“ GDPR);
🟤 Легитимен интерес на Администратора или на трета страна (чл. 6, ал. 1, б. „е“ GDPR).
–
III. ЦЕЛИ И ПРИНЦИПИ ПРИ ОБРАБОТКАТА НА ЛИЧНИ ДАННИ
Чл. 2. (1) Дружеството събира и обработва личните данни, които предоставяте във връзка с използването на електронния магазин и сключване на договор, за следните цели:
🟤 Създаване на потребителски профил и предоставяне на пълна функционалност при използване на онлайн магазина;
🟤 Сключване и изпълнение на договор от разстояние;
🟤 Идентификация на страна по договора;
🟤 Издаване на фактура и счетоводна отчетност;
🟤 Връзка с клиента относно поръчките и услугите;
🟤 Защита на информационната сигурност;
🟤 Изпращане на информационен бюлетин (при изразено съгласие);
🟤 Статистически цели и анализ на потребителското поведение.
(2) При обработката на личните Ви данни Администраторът спазва следните принципи:
🟤 Законосъобразност, добросъвестност и прозрачност;
🟤 Ограничение на целите на обработване;
🟤 Свеждане до минимум на събираните данни;
🟤 Точност и актуалност на данните;
🟤 Ограничение на съхранението;
🟤 Цялостност, поверителност и подходящо ниво на сигурност.
(3) Администраторът може да обработва и съхранява личните данни за защита на следните легитимни интереси:
🟤 Изпълнение на задълженията към Национална агенция по приходите, Министерство на вътрешните работи и други държавни и общински органи.
–
IV. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ И ЗАЩО
Чл. 3. (1) Дружеството извършва следните операции с предоставените лични данни:
🟤 Регистрация на потребител в електронния магазин и изпълнение на договор за покупко-продажба от разстояние — целта на тази операция е създаване на профил за използване на електронния магазин за закупуване на услуги и предоставяне на данни за контакт. Регистрацията не е задължителна — електронният магазин е достъпен в значителна степен и без регистрация.
🟤 Сключване и изпълнение на търговска сделка с клиент или партньор — целта е сключване и изпълнение на договор с търговски партньор или клиент и неговото администриране.
🟤 Изпращане на информационен бюлетин (нюзлетър) — целта е администриране на процеса по изпращане на бюлетини до клиенти, които са заявили желание да ги получават.
🟤 Упражняване на право на отказ или извършване на рекламация — целта е администриране на процеса по упражняване на правото на отказ или рекламация.
(2) Администраторът обработва следните категории лични данни:
🟤 ИНДИВИДУАЛИЗИРАЩИ ДАННИ (име, имейл, телефон)
• Цел: Връзка с потребителя, регистрация в онлайн магазина, изпращане на бюлетин
• Основание: Договорно отношение (чл. 6, ал. 1, б. „б“ GDPR) и/или изрично съгласие за бюлетин (чл. 6, ал. 1, б. „а“ GDPR)
🟤 ДАННИ ЗА ИЗПЪЛНЕНИЕ НА ПОРЪЧКА (имена, имейл, телефон)
• Цел: Изпълнение на договор за покупка на услуги и абонаменти
• Основание: Договорно отношение (чл. 6, ал. 1, б. „б“ GDPR)
🟤 ДАННИ ЗА ИЗДАВАНЕ НА ФАКТУРА (фирмени данни при поискване)
• Цел: Спазване на счетоводни и данъчни задължения
• Основание: Законово задължение (чл. 6, ал. 1, б. „в“ GDPR)
🟤 ДОПЪЛНИТЕЛНИ ПРОФИЛНИ ДАННИ (по избор на потребителя)
• Цел: Допълване на потребителския профил
• Основание: Изрично съгласие (чл. 6, ал. 1, б. „а“ GDPR)
(3) Администраторът НЕ събира и НЕ обработва лични данни, които:
🟤 Разкриват расов или етнически произход;
🟤 Разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
🟤 Генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.
(4) Личните данни се събират от Администратора директно от лицата, за които се отнасят.
(5) Дружеството НЕ извършва автоматизирано вземане на решения.
–
V. ДОПЪЛНИТЕЛНА ИНФОРМАЦИЯ ЗА СЪБИРАНЕ НА ДАННИ
Чл. 4. БИСКВИТКИ (COOKIES)
Нашият сайт използва „бисквитки“ за подобряване на потребителското преживяване, статистика и реклама. За пълна информация относно използваните бисквитки, моля вижте нашата Политика за бисквитки на адрес: https://socialstudio.bg/informatsiya-za-biskvitki/
Бисквитките не представляват лични данни и не се използват за лична идентификация на потребителите.
Чл. 5. КОМЕНТАРИ В БЛОГА
Когато оставяте коментар в блога на сайта, ние събираме:
🟤 Името, което сте посочили
🟤 Имейл адреса
🟤 IP адреса на посетителя и идентификатора на браузъра (за откриване на спам)
🟤 Анонимен хеш на имейл адреса (за услугата Gravatar — Политика за поверителност: https://automattic.com/privacy/)
Коментарите се запазват за неопределено време, за да можем автоматично да разпознаваме и одобряваме последващи коментари от същия потребител.
Чл. 6. ФАЙЛОВЕ
Ако качвате изображения или други файлове на сайта, моля избягвайте качването на изображения с вградени данни за местоположение (EXIF GPS), тъй като посетителите могат да изтеглят и извлекат тези данни.
Чл. 7. ВМЪКНАТО СЪДЪРЖАНИЕ ОТ ДРУГИ УЕБСАЙТОВЕ
Статиите и страниците на сайта могат да съдържат вградено съдържание (видеа от YouTube, публикации от Instagram, карти от Google Maps и др.). Вграденото съдържание от други сайтове се държи с посетителя на нашия сайт по същия начин, по който се държи на оригиналния сайт.
Тези сайтове могат да:
🟤 Събират данни за Вас
🟤 Използват бисквитки
🟤 Вграждат допълнителни инструменти за статистика от трети страни
🟤 Следят взаимодействието Ви с вграденото съдържание
Чл. 8. АНАЛИЗ И СТАТИСТИКА
Използваме Google Analytics за анализ на поведението на потребителите на сайта. Google Analytics събира анонимни данни за:
🟤 Брой посетители и прегледи на страници
🟤 Източник на трафика
🟤 Време, прекарано на сайта
🟤 Тип на устройството и браузъра
Можете да откажете участие в Google Analytics на адрес: https://tools.google.com/dlpage/gaoptout
Чл. 9. ДАННИ ПРИ ПОКУПКА
Когато правите покупка от нашия електронен магазин, ние събираме и обработваме следните данни:
🟤 Име и фамилия
🟤 Имейл адрес и телефон
🟤 Адрес за фактуриране (по избор)
🟤 Данни за плащане (обработват се от външен платежен процесор — ние не съхраняваме данни от Вашата банкова карта)
Тези данни се ползват за:
🟤 Изпращане на информация за поръчката
🟤 Отговор на Ваши запитвания
🟤 Обработка на разплащания и предотвратяване на измами
🟤 Регистрация на профил (при ваше желание)
🟤 Изчисляване на данъчни ставки
🟤 Изпращане на маркетингови съобщения (само при изразено съгласие)
–
VI. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Чл. 10. (1) Администраторът съхранява личните Ви данни за срок, не по-дълъг от съществуването на профила Ви в онлайн магазина. След заличаване на профила Администраторът изтрива всички Ваши данни без ненужно забавяне или ги анонимизира.
(2) При поръчка без регистрация, данните се обработват до приключване на поръчката, освен ако сте дали изрично съгласие за по-дълга обработка.
(3) Данни, свързани с направени поръчки, се съхраняват за срок от 10 (десет) години за целите на счетоводната отчетност и съгласно изискванията на Закона за счетоводството.
(4) Данни за коментари в блога — съхраняват се за неопределено време (вижте чл. 5).
(5) Бисквитки — съгласно сроковете, посочени в Политиката за бисквитки.
(6) Бюлетин — до оттегляне на съгласието от потребителя.
–
VII. ПРЕДАВАНЕ НА ВАШИТЕ ЛИЧНИ ДАННИ
Чл. 11. (1) Администраторът може да предава част или всички Ваши лични данни на следните категории получатели, които действат като обработващи лични данни:
🟤 Доставчик на хостинг услуги (за съхранение на данните на сайта)
🟤 Доставчик на платежни услуги (за обработка на онлайн плащания)
🟤 Куриерски и пощенски фирми (при необходимост от физическа доставка)
🟤 Счетоводна фирма (за издаване на фактури и счетоводна отчетност)
🟤 Маркетингови платформи (Google Analytics, Facebook, MailerLite — за бюлетин)
🟤 Държавни и общински органи (при законово изискване)
(2) Обработващите лични данни са длъжни да спазват всички изисквания за законност и сигурност при обработката и съхраняването на лични данни.
(3) Администраторът НЕ извършва трансфер на лични данни към трети държави извън ЕС.
–
VIII. ВАШИТЕ ПРАВА СПОРЕД GDPR
Чл. 12. ПРАВО НА ОТТЕГЛЯНЕ НА СЪГЛАСИЕТО
Ако не желаете предоставените от Вас лични данни да се обработват за маркетингови цели и получаване на бюлетин, можете по всяко време да оттеглите съгласието си, като ни изпратите искане на info@socialstudio.bg.
Оттеглянето на съгласието не се отразява на законосъобразността на обработката, извършена до този момент.
Чл. 13. ПРАВО НА ДОСТЪП
Имате право да изискате от Администратора потвърждение дали се обработват лични данни, свързани с Вас, и да получите достъп до тях. За целта изпратете искане на info@socialstudio.bg.
Предоставянето на достъп е безплатно, но Администраторът си запазва правото да наложи такса при повторяемост или прекомерност на исканията.
Чл. 14. ПРАВО НА КОРИГИРАНЕ
Можете да коригирате или попълните неточните или непълни лични данни:
🟤 Директно през Вашия потребителски профил на сайта;
🟤 Или с искане до Администратора на info@socialstudio.bg.
Чл. 15. ПРАВО НА ИЗТРИВАНЕ („ДА БЪДЕТЕ ЗАБРАВЕН“)
Имате право да поискате изтриване на свързаните с Вас лични данни, когато:
🟤 Личните данни не са повече необходими за целите, за които са събрани;
🟤 Оттеглите съгласието си и няма друго правно основание;
🟤 Възразите срещу обработката и няма законни основания за нея;
🟤 Личните данни са обработвани незаконосъобразно;
🟤 Изтриването е задължително по закон.
Администраторът НЕ е длъжен да изтрие данните, ако ги съхранява за:
🟤 Спазване на правно задължение;
🟤 Установяване, упражняване или защита на правни претенции;
🟤 Целите на счетоводната отчетност (10 г.).
За да упражните това право, изпратете искане на info@socialstudio.bg.
Чл. 16. ПРАВО НА ОГРАНИЧАВАНЕ
Имате право да поискате ограничаване на обработката, когато:
🟤 Оспорвате точността на данните;
🟤 Обработката е неправомерна, но не желаете изтриване;
🟤 Администраторът не се нуждае повече от данните, но Вие ги изисквате за защита на правни претенции;
🟤 Възразили сте срещу обработката.
Чл. 17. ПРАВО НА ПРЕНОСИМОСТ
Имате право да получите личните си данни в структуриран, общоупотребяван и пригоден за машинно четене формат (XML, CSV) и да ги прехвърлите към друг администратор.
Чл. 18. ПРАВО НА ИНФОРМАЦИЯ
Имате право да поискате информация относно всички получатели, на които личните Ви данни са били разкрити.
Чл. 19. ПРАВО НА ВЪЗРАЖЕНИЕ
Можете да възразите по всяко време срещу обработката на лични данни, включително за целите на профилиране или директен маркетинг.
Чл. 20. ПРАВО НА ЖАЛБА
При нарушаване на правата Ви имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) — данните за контакт са посочени в раздел I.
–
IX. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ
Чл. 21. (1) За да упражните което и да е от правата си съгласно GDPR, изпратете писмено искане до Администратора на:
🟤 Email: info@socialstudio.bg
🟤 Адрес: гр. София, ул. „Черковна“ № 80, кв. Оборище
(2) Искането трябва да съдържа:
🟤 Вашето име
🟤 Имейл адрес, използван за регистрация или поръчки
🟤 Конкретното право, което желаете да упражните
🟤 Описание на искането
(3) След получаване на искането Администраторът ще Ви изпрати инструкции за верификация на самоличността Ви и ще обработи искането в срок до 1 (един) месец. При сложни искания срокът може да бъде удължен с до 2 (два) месеца, за което ще бъдете уведомени.
–
X. КАК ЗАЩИТАВАМЕ ЛИЧНИТЕ ВИ ДАННИ
Чл. 22. Администраторът е въвел подходящи технически и организационни мерки за защита на личните данни, включително:
🟤 SSL/TLS криптиране на връзката между Вашия браузър и сайта (HTTPS)
🟤 Защита с парола на административния панел
🟤 Редовни резервни копия (backups) на базата данни
🟤 Обновяване на софтуера и плъгините за защита от уязвимости
🟤 Ограничен достъп до личните данни — само за оторизиран персонал
🟤 Обучение на персонала по защита на данните
🟤 Физическа сигурност на сървърите чрез хостинг доставчика
–
XI. НАШИТЕ ПРОЦЕСИ ПРИ ИНЦИДЕНТИ С ЛИЧНИ ДАННИ
Чл. 23. (1) В случай на установено нарушение на сигурността на личните данни, което може да породи висок риск за правата и свободите Ви, Администраторът Ви уведомява без ненужно забавяне.
(2) Уведомлението съдържа:
🟤 Естеството на нарушението
🟤 Възможните последствия
🟤 Предприетите мерки за ограничаване на въздействието
🟤 Контактна информация за допълнителни въпроси
(3) Администраторът не е длъжен да Ви уведомява, ако:
🟤 Е предприел подходящи технически мерки за защита на засегнатите данни (напр. криптиране);
🟤 Впоследствие е взел мерки, гарантиращи, че нарушението няма да доведе до висок риск;
🟤 Уведомяването би изисквало непропорционални усилия (в този случай се прави публично съобщение).
–
XII. ИЗМЕНЕНИЯ В ПОЛИТИКАТА
Чл. 24. (1) Администраторът има право да изменя настоящата Политика за поверителност по всяко време.
(2) При съществени промени, Администраторът уведомява регистрираните потребители чрез имейл.
(3) Актуалната версия на политиката е винаги достъпна на адрес: https://socialstudio.bg/politika-za-poveritelnost/
–
XIII. КОНТАКТНА ИНФОРМАЦИЯ
За въпроси, свързани с тази политика или с обработката на личните Ви данни, моля свържете се с нас:
🟤 Email: info@socialstudio.bg
🟤 Телефон: 0886 555 107
🟤 Адрес: гр. София, ул. „Черковна“ № 80, кв. Оборище
Виж и нашата Политика за бисквитки за повече информация: https://socialstudio.bg/informatsiya-za-biskvitki/
Виж и нашите Общи условия: https://socialstudio.bg/obshti-usloviya/
–
Дата на последна актуализация: 25.06.2026 г.
„ТИНА ЕКС ФИТ“ ЕООД
ЕИК: 204655140
info@socialstudio.bg
0886 555 107