Правила за повелителност

В сила от 1 октомври 2026 г.

1. Въведение

Целта на настоящата политика е да предостави прозрачна информация относно обработването на лични данни в онлайн магазините PulóWear (наричани по-долу „Магазина“) от EMERZY Group Kft. (наричан по-долу „Администратора“) в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (ОРЗД) и унгарския Закон CXII от 2011 г. за правото на информационно самоопределение и свободата на информацията. Политиката се прилага заедно с приложението за съответната държава (Приложение 1).

С въпроси относно защитата на личните данни можете да се обръщате към нас на: hello@pulowear.com.

2. Данни за Администратора

Администратор: EMERZY Group Kft.
Седалище: 2371 Dabas, Szent János út 347., Унгария
Регистрационен номер / данъчен номер: 13-09-221059 / 32009558-2-13
Имейл: hello@pulowear.com
Телефон: +36 30 609 1780

Администраторът не е длъжен да определи длъжностно лице по защита на данните (DPO) и не е определил такова.

3. Основни понятия

Лични данни: всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице. Субект на данните: физическото лице, за което се отнасят личните данни. Обработване: всяка операция с лични данни. Обработващ лични данни: лице, което обработва лични данни от името на Администратора. Съгласие: свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните. Останалите понятия са определени в член 4 от ОРЗД.

4. Принципи и правни основания за обработване

Администраторът обработва личните данни законосъобразно, добросъвестно и прозрачно, за конкретни цели, в необходимия обем, точно, за ограничен срок и с подходяща сигурност.

Правното основание за обработването може да бъде: съгласието на субекта на данните [чл. 6, пар. 1, буква „а“ от ОРЗД], изпълнението на договор [буква „б“], спазването на законово задължение [буква „в“] или легитимният интерес на Администратора [буква „е“].

5. Дейности по обработване

5.1. Поръчка и изпълнение на договора

Цел: обработване на поръчката и изпълнение на договора. Обработвани данни: име, адрес за доставка и фактуриране, телефонен номер, имейл адрес, данни за поръчката. Правно основание: изпълнение на договор [чл. 6, пар. 1, буква „б“]. Срок на съхранение: общата давност, т.е. 5 години. Обработващ лични данни: Shopify International Limited.

5.2. Онлайн плащане

Цел: извършване на плащане с карта и дигитален портфейл (Shop Pay, Apple Pay, Google Pay). Обработвани данни: име, данните, необходими за плащането, сума и идентификатор на покупката; Администраторът не знае и не съхранява пълните данни на картата. Правно основание: изпълнение на договор [чл. 6, пар. 1, буква „б“]. Срок на съхранение: 5 години. Обработващ лични данни: Shopify (Shopify Payments).

5.3. Издаване на фактура и счетоводство

Цел: издаване и съхраняване на фактура съгласно закона. Обработвани данни: име, адрес за фактуриране и данните, изисквани от правилата за ДДС. Правно основание: спазване на законово задължение [чл. 6, пар. 1, буква „в“]. Срок на съхранение: 8 години съгласно § 169 от унгарския Закон C от 2000 г. за счетоводството. Обработващи лични данни: Billingo Technologies Zrt. (фактуриране), Vödrös Judit (счетоводство).

5.4. Доставка на стоките

Цел: доставка на поръчаните стоки. Обработвани данни: име, адрес за доставка, телефонен номер, имейл адрес, а при наложен платеж – сумата за събиране. Правно основание: изпълнение на договор [чл. 6, пар. 1, буква „б“]. Срок на съхранение: 5 години. Обработващ лични данни: GLS General Logistics Systems Hungary Kft. и партньорската компания от мрежата на GLS в държавата на получаване, която доставя пратката. Администраторът изпраща пратките от собствения си склад в Dabas.

5.5. Рекламации и искания, свързани със съответствието

Цел: разглеждане на рекламации и упражнени права при несъответствие на стоките. Обработвани данни: име, адрес, телефонен номер, имейл адрес, данни за покупката и рекламацията. Правно основание: спазване на законово задължение [чл. 6, пар. 1, буква „в“]. Срок на съхранение: 5 години съгласно § 17/A от унгарския Закон CLV от 1997 г. за защита на потребителите.

5.6. Контакт (имейл, телефон)

Цел: отговор на запитвания. Обработвани данни: име, имейл адрес, телефонен номер, съдържание на съобщението. Правно основание: съгласие на субекта на данните [чл. 6, пар. 1, буква „а“], а при въпроси относно поръчка – изпълнение на договор [буква „б“]. Срок на съхранение: разумен срок след приключване на въпроса, най-много 5 години, съответно до оттегляне на съгласието. Обработващ лични данни: Google Ireland Limited (имейл услуга Google Workspace).

5.7. Социални мрежи и съобщения

Администраторът поддържа страница на PulóWear във Facebook, Instagram и YouTube, където показва реклами и общува със заинтересованите лица чрез съобщения.

Цел: представяне на марката, комуникация, отговори на съобщения. Обработвани данни: публичното име и профилната снимка на потребителя, неговите коментари, реакции и съдържанието на съобщенията. Правно основание: легитимният интерес на Администратора от комуникация за марката [чл. 6, пар. 1, буква „е“], а при размяна на съобщения – съгласие на субекта на данните [буква „а“]. Срок на съхранение: разумен срок след приключване на комуникацията, съответно докато субектът на данните не изтрие съдържанието в платформата.

По отношение на статистиката на страницата във Facebook и Instagram (Page Insights) Администраторът и Meta Platforms Ireland Limited са съвместни администратори по смисъла на член 26 от ОРЗД. Съществените елементи на споразумението за съвместно администриране са достъпни на страниците на Meta; правата на субекта на данните могат да бъдат упражнени и спрямо Meta. За собственото обработване на данни от платформите се прилагат политиките за поверителност на Meta и Google.

5.8. Бюлетин и маркетинг (имейл, SMS)

Цел: изпращане на бюлетини, оферти и маркетингови съобщения по имейл и SMS. Обработвани данни: име, имейл адрес, телефонен номер и данни, доказващи съгласието (час, IP адрес). Правно основание: доброволно съгласие на субекта на данните [чл. 6, пар. 1, буква „а“], което може да бъде оттеглено по всяко време безплатно, например чрез връзката за отписване във всеки бюлетин. Срок на съхранение: до оттегляне на съгласието; данните, доказващи съгласието – 5 години след това. Обработващ лични данни: Klaviyo, Inc. Абонирането става отделно от покупката, въз основа на отделно съгласие.

5.9. Игри с награди

Цел: организиране на периодични игри с награди и уведомяване на победителите. Обработвани данни: име, адрес, телефонен номер, имейл адрес, данни, доказващи съгласието. Правно основание: съгласие на субекта на данните [чл. 6, пар. 1, буква „а“]. Срок на съхранение: за непечелившите – до приключване на играта; за победителите – 8 години съгласно счетоводните правила.

Възрастова граница: за бюлетина и игрите с награди могат да се регистрират само лица над 16 години (член 8 от ОРЗД).

6. Профилиране и автоматизирано вземане на решения

Администраторът не взема самостоятелно решения, основани единствено на автоматизирано обработване, които пораждат правни последици за субекта на данните.

При използване на рекламни и ремаркетингови инструменти (Google Ads, Meta Pixel, TikTok Pixel) въз основа на съгласието за бисквитки може да се извършва профилиране с цел насочване на рекламите. Правното основание е съгласието на субекта на данните, което може да бъде променено или оттеглено по всяко време в настройките за бисквитки.

При онлайн плащанията Shopify може да извършва автоматизирана проверка за рискове и измами (например временно блокиране на номер на карта или IP адрес при подозрителна трансакция). Тази проверка не поражда съществени правни последици за субекта на данните.

7. Бисквитки

Магазинът използва бисквитки. Строго необходимите бисквитки са необходими за функционирането на Магазина (бисквитки за сесия, количка и съхраняване на съгласието за бисквитки); тяхното правно основание е легитимният интерес на Администратора. Статистическите и маркетинговите бисквитки се използват само въз основа на предварително изрично съгласие на субекта на данните [чл. 6, пар. 1, буква „а“ от ОРЗД].

В банера за бисквитки, който се показва при първото посещение в Магазина, посетителят може да даде или откаже съгласие по категории (включително възможност „откажи всички“) и да промени избора си по всяко време по-късно. Инструментите, изискващи съгласие, не се активират преди даването му.

Строго необходими бисквитки: бисквитки за сесия, количка и съхраняване на съгласието, необходими за функционирането на магазина в Shopify.
Статистически бисквитки (със съгласие): Google Analytics.
Маркетингови бисквитки (със съгласие): Google Ads, Meta Pixel, TikTok Pixel.

Посетителят може по всяко време да блокира или изтрие бисквитките и в настройките на своя браузър; блокирането на бисквитки, различни от строго необходимите, може да ограничи някои функции.

8. Обработващи лични данни

Администраторът използва следните обработващи лични данни:

Shopify International Limited – Victoria Buildings, 2-ри етаж, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия (платформа на магазина, хостинг, Shopify Payments)
Billingo Technologies Zrt. – 1133 Budapest, Árbóc utca 6. III. emelet, Унгария (фактуриране)
Vödrös Judit – 8000 Székesfehérvár, Zámoly utca 56., Унгария (счетоводство)
GLS General Logistics Systems Hungary Kft. – 2351 Alsónémedi, GLS Európa utca 2., Унгария (доставка), както и партньорът от мрежата на GLS в държавата на получаване
Klaviyo, Inc. – 125 Summer Street, Boston, MA 02110, САЩ (имейл и SMS маркетинг)
Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Ирландия (имейл услуга, уеб анализ, реклама)
Meta Platforms Ireland Limited – 4 Grand Canal Square, Dublin 2, Ирландия (реклама, социални мрежи)
TikTok Technology Limited – 10 Earlsfort Terrace, Dublin 2, D02 T380, Ирландия (реклама)

Онлайн функцията за отказ от договора в Магазина (EU Withdrawal Form) се осигурява от herrlich media GmbH; данните, посочени в изявлението за отказ (име, имейл адрес, номер на поръчката, а при наложен платеж – банкова сметка), обработваме с цел разглеждане на отказа въз основа на спазване на законово задължение [чл. 6, пар. 1, буква „в“] за срок от 5 години. Администраторът използва само обработващи лични данни, които се задължават да спазват изискванията на член 28 от ОРЗД (договор за обработване на данни – DPA).

9. Предаване на данни на трети държави

Някои обработващи лични данни (Klaviyo и определени услуги на Google, Meta, TikTok и Shopify) могат да предават лични данни и извън Европейското икономическо пространство (ЕИП), обикновено в Съединените американски щати или Канада.

Предаването се извършва с гаранциите, предвидени в глава V от ОРЗД: въз основа на решение на Европейската комисия относно адекватното ниво на защита (включително за Канада и Рамката за защита на данните между ЕС и САЩ), съответно на стандартни договорни клаузи (SCC) съгласно чл. 46, пар. 2, буква „в“ от ОРЗД. С оглед на решението на Съда на ЕС по дело C-311/18 (Schrems II) Администраторът обръща внимание, че нивото на защита на данните в държави извън ЕИП може да се различава от това в ЕС.

10. Сигурност на данните

Администраторът осигурява сигурността на личните данни чрез подходящи технически и организационни мерки срещу неразрешен достъп, промяна, предаване, разкриване, изтриване, унищожаване и повреждане, по-специално чрез криптиране, ограничаване на достъпа, резервни копия и редовен преглед на мерките. При нарушение на сигурността на личните данни Администраторът действа съгласно членове 33–34 от ОРЗД.

11. Права на субекта на данните и средства за защита

Субектът на данните има право на информация, достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и право на възражение, а при обработване въз основа на съгласие – и право да оттегли съгласието си по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването преди него.

Искането може да бъде подадено на адрес hello@pulowear.com. Администраторът отговаря на искането без неоправдано забавяне, но не по-късно от един месец; с оглед на сложността на искането този срок може да бъде удължен с още два месеца, за което Администраторът уведомява субекта на данните. Предоставянето на информация е безплатно.

Субектът на данните може да подаде жалба:

до надзорния орган по седалището на Администратора: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – Национален орган за защита на данните и свобода на информацията на Унгария), 1055 Budapest, Falk Miksa utca 9–11., Унгария, телефон: +36 1 391 1400, имейл: ugyfelszolgalat@naih.hu;
до надзорния орган в държавата членка по обичайното си местопребиваване (член 77 от ОРЗД) – данните за контакт са посочени в приложението за съответната държава.

При нарушаване на правата си субектът на данните може да се обърне и към съда, включително към съда в държавата си на пребиваване.

12. Приложимо законодателство

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (ОРЗД);
унгарският Закон CXII от 2011 г. за правото на информационно самоопределение и свободата на информацията;
унгарският Граждански кодекс (Закон V от 2013 г.);
унгарският Закон C от 2000 г. за счетоводството;
унгарският Закон CLV от 1997 г. за защита на потребителите;
както и местното законодателство, посочено в приложението за съответната държава.

13. Заключителни разпоредби

Администраторът си запазва правото да изменя настоящата политика; изменената политика ще бъде публикувана в Магазина. Настоящата политика влиза в сила на 1 октомври 2026 г.

Приложение 1 – Приложение за Република България

Магазин: pulowear.com/bg-bg
Език на политиката: български
Контакт по въпроси за защита на данните: hello@pulowear.com, +36 30 609 1780
Доставка: пратката се доставя от българския партньор от мрежата на GLS, който получава за тази цел името, адреса, телефонния номер и имейл адреса на получателя
Местен надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, телефон: +359 2 915 3518, имейл: kzld@cpdp.bg, уебсайт: www.cpdp.bg
Местно законодателство: Закон за защита на личните данни; Закон за електронните съобщения (бисквитки, търговски съобщения, бюлетини)