Политика за поверителност

Последна актуализация: 14 септември 2026 г.

Настоящата Политика за поверителност обяснява как съответният оператор, посочен по-долу („Приложимият оператор“, „ние“, „нас“), събира, използва, предоставя, съхранява и защитава лични данни при използването на: (i) основната платформа Изпрати.БГ, управлявана от „Лимон“ ЕООД; и (ii) приложението Изпрати.БГ за Shopify („Shopify App“), управлявано от TagOnTrack Inc., включително свързаните интеграции, абонаменти, фактуриране и техническа поддръжка (наричани общо „Услугите“).

Политиката се прилага спрямо собственици и администратори на онлайн магазини, служители и лица за контакт на търговците, посетители на уебсайта, лица, които се свързват с поддръжката, както и – според приложимата роля по защита на данните – купувачи, податели и получатели на пратки. Тя допълва нашите Общи условия за ползване и Политика за бисквитки.

1. Кой отговаря за личните данни

Основна платформа Изпрати.БГ. Собственик и оператор е „Лимон“ ЕООД, дружество, регистрирано в Република България, ЕИК 103596122, ДДС номер BG103596122, със седалище и адрес: гр. Варна 9002, р-н Приморски, Осми Приморски полк 115, България („Лимон“).

Shopify App. Собственик, оператор и доставчик на приложението Изпрати.БГ за Shopify е TagOnTrack Inc., 447 Broadway, 2nd Floor, Suite 637, New York, NY 10013, USA („TagOnTrack“). Приложението се разпространява, инсталира и управлява чрез платформата Shopify. Shopify не е собственик или оператор на Shopify App и обработва данни съгласно собствените си условия и политики за поверителност.

„Приложим оператор“ означава „Лимон“ за основната платформа Изпрати.БГ и TagOnTrack за Shopify App. Когато Приложимият оператор определя самостоятелно целите и средствата на обработването – например за управление на търговски акаунти, договори, абонаменти, плащания, поддръжка, сигурност и комуникация – той действа като администратор на лични данни.

За въпроси, искания или жалби относно лични данни можете да пишете на [email protected]. Кореспонденцията ще бъде насочена към съответния Приложим оператор.

2. Кога сме администратор и кога обработващ

За основната платформа „Лимон“ обикновено действа като администратор на данните за акаунта на търговеца, неговите представители, плащанията, поддръжката, сигурността и използването на сайта. За Shopify App TagOnTrack обикновено действа като администратор на данните за инсталирането и управлението на приложението, търговския акаунт, абонамента и таксите, поддръжката, сигурността и използването на приложението, доколкото TagOnTrack определя целите и средствата на обработването.

По отношение на личните данни на купувачи, податели и получатели, които търговецът предоставя чрез Shopify или друга интеграция за обработване на поръчки и доставки, търговецът обикновено е администратор, а Приложимият оператор действа като обработващ лични данни съгласно документираните указания на търговеца. Търговецът носи отговорност да има валидно правно основание, да предостави необходимата информация на засегнатите лица и да управлява техните искания.

Когато Приложимият оператор използва свързано дружество или друг доставчик за обработване от свое име, този доставчик действа като подизпълнител при приложимите договорни задължения за поверителност, сигурност и защита на данните.

Ако сте купувач или получател на пратка и искате да упражните право по отношение на поръчката си, първо се обърнете към магазина, от който сте поръчали. Приложимият оператор ще съдейства на търговеца при изпълнение на законосъобразното искане.

3. Какви лични данни обработваме

  • Акаунт и контакт: име, служебен имейл, телефон, длъжност, фирмени данни, адрес на онлайн магазина, Shopify shop идентификатор и потребителски права.
  • Абонамент и фактуриране: избран план, статус на абонамента, име и адрес за фактуриране, данъчни данни, номера на фактури и референции за транзакции. Пълните данни за платежна карта обичайно се обработват от Shopify или съответния платежен доставчик, а не от Изпрати.
  • Поръчки и доставки: имена, имейли и телефони на купувач, подател и получател; адрес за фактуриране и доставка; данни за поръчка, продукт, пратка, тегло, стойност и наложен платеж; избран куриер, офис или автомат; товарителница, етикет и събития за проследяване.
  • Интеграции: идентификатори, настройки, статуси и други данни, получени от Shopify, куриери и системи, които търговецът свързва с Изпрати.
  • Технически и използвани данни: IP адрес, тип устройство и браузър, дата и час, сесия, действия в системата, журнали, показатели за производителност, грешки и събития, свързани със сигурността.
  • Комуникация: запитвания през формуляри, имейли, разговори с поддръжката, сигнали, обратна връзка и доброволно предоставени приложения.

Моля, не ни изпращайте специални категории лични данни, освен ако това не е строго необходимо и законосъобразно. Изпрати не продава и не отдава под наем лични данни.

4. Откъде получаваме данните

Получаваме данни директно от Вас или организацията, която представлявате; от търговеца, при когото е направена поръчката; чрез Shopify API и задължителните механизми за заявки за поверителност; от избраните куриери и други свързани интеграции; както и автоматично при използване на сайта и Услугите. Когато данните са предоставени от търговец, може да нямаме пряко отношение с конкретния купувач или получател.

5. Цели и правни основания

  • Изпълнение на договор: регистрация и управление на акаунт, предоставяне на Услугите, създаване на товарителници и етикети, работа на интеграциите, проследяване, абонаменти и техническа поддръжка.
  • Законово задължение: счетоводни, данъчни, регулаторни и задължителни архиви; изпълнение на законосъобразни искания от органи и задължения по защита на личните данни.
  • Легитимен интерес: сигурност, предотвратяване на измами и злоупотреби, диагностика, наличност и подобряване на Услугите, защита на права и установяване или защита на правни претенции, когато тези интереси не са с преимущество пред правата и свободите на лицето.
  • Съгласие: незадължителни бисквитки, маркетингови съобщения или анализи, когато приложимото право изисква съгласие. Съгласието може да бъде оттеглено по всяко време без отражение върху законосъобразността на предходното обработване.
  • Указания на администратора: за данни на купувачи и получатели действаме съгласно договора с търговеца и неговите документирани законосъобразни указания.

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за физическо лице или го засягат по сходен съществен начин.

6. Как използваме данните

  • за настройване, предоставяне, поддържане и подобряване на Изпрати;
  • за обработване на поръчки, пратки, товарителници, етикети, офиси, автомати, цени и проследяване;
  • за работа на Shopify, куриерските и другите разрешени интеграции;
  • за удостоверяване, управление на права, сигурност, предотвратяване на злоупотреби и отстраняване на грешки;
  • за управление на абонаменти, фактуриране, поддръжка и съобщения, свързани с Услугите;
  • за спазване на закона, защита на нашите права и разрешаване на спорове.

7. Shopify и данни на клиенти

TagOnTrack управлява Shopify App. Когато търговец го инсталира, приложението получава достъп само до данните и разрешенията, предоставени от търговеца чрез Shopify и необходими за заявените функции. Това може да включва данни за магазина, поръчки, изпълнение, клиенти, адреси, продукти и доставка. Обхватът зависи от активираните функции и одобрените разрешения.

За личните данни на купувачи, податели и получатели, обработвани за изпълнение на поръчки и доставки, търговецът обикновено е администратор, а TagOnTrack е обработващ. TagOnTrack обработва приложимите заявки за достъп, преносимост и заличаване, получени чрез задължителните механизми на Shopify, съгласно приложимото право, изискванията на Shopify и указанията на търговеца.

Shopify може самостоятелно да събира и обработва лични данни във връзка със своята платформа, App Store, администраторски интерфейс и Shopify Billing съгласно собствените си политики. TagOnTrack не контролира това независимо обработване от Shopify. Премахването на Shopify App не отменя задълженията за запазване на данни, изисквани от закон или необходими за установяване, упражняване или защита на правни претенции.

8. На кого предоставяме данни

Предоставяме лични данни само доколкото е необходимо на Shopify; куриерите и операторите на офиси или автомати, избрани от търговеца (например Спиди, Еконт, BoxNow и Sameday); доставчици на хостинг и облачна инфраструктура; доставчици на комуникация, клиентска поддръжка, наблюдение, анализ и сигурност; платежни и счетоводни партньори; професионални консултанти; както и компетентни органи или митнически служби при законосъобразно искане.

Нашите обработващи и подизпълнители са обвързани с договорни задължения за поверителност, сигурност и защита на данните. Не им разрешаваме да използват данните за свой независим маркетинг. Търговецът може да поиска актуална информация за категориите подизпълнители на [email protected].

9. Международно предаване на данни

При използване на Shopify App лични данни могат да бъдат обработвани или достъпвани в Съединените американски щати от TagOnTrack. Shopify и други доставчици също могат да обработват данни извън Европейското икономическо пространство.

Когато правото на Европейския съюз или Европейското икономическо пространство се прилага, международното предаване се извършва въз основа на приложим законосъобразен механизъм, като решение за адекватност, стандартните договорни клаузи на Европейската комисия или друга гаранция по член 46 GDPR, и при необходимост допълнителни технически и организационни мерки. Информация за приложимия механизъм може да бъде поискана на [email protected].

10. Срокове за съхранение и заличаване

Съхраняваме данните само докато са необходими за съответната цел. При определяне на срока отчитаме продължителността на акаунта и договора, указанията на търговеца, заявките за поверителност от Shopify, необходимите срокове за поддръжка, сигурност и разрешаване на спорове, както и счетоводните, данъчните, давностните и други законови задължения.

  • Акаунт и договорни данни се пазят по време на отношенията и след това само доколкото законът или защита на правни претенции го изисква.
  • Счетоводни и данъчни документи се пазят за задължителните срокове по приложимото право.
  • Данни на купувачи, поръчки и пратки се пазят докато са необходими за Услугата, рекламации и поддръжка, след което се заличават или анонимизират съгласно указанията на търговеца, договора и закона.
  • Технически журнали се пазят за ограничен период, необходим за сигурност, диагностика и доказване на събития.
  • Данни, обработвани въз основа на съгласие, се обработват до оттеглянето му или до отпадане на целта.

След прекратяване на акаунта или премахване на приложението ненужните данни се заличават в разумен технически срок, освен ако закон, сигурност или правна претенция налага по-дълго съхранение. Архивни копия могат да останат изолирани и защитени до приключване на обичайния цикъл на презаписване.

11. Бисквитки и подобни технологии

Използваме бисквитки и сходни технологии, необходими за работа на сайта, сесии, сигурност и запазване на предпочитания. Незадължителни аналитични или маркетингови технологии се използват само когато има изискуемото съгласие или друго валидно правно основание. Подробности и възможности за управление са посочени в нашата Политика за бисквитки. За интерфейсите на Shopify се прилагат политиките на Shopify.

12. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска, включително контрол на достъпа и ролите, задължения за поверителност, регистриране и наблюдение, криптиране при пренос, резервни копия, управление на уязвимости и процедура за реакция при инциденти. Достъп имат само лица, които се нуждаят от него за служебните си задължения. Никоя система не може да гарантира абсолютна сигурност; при съмнение за неправомерен достъп или инцидент се свържете незабавно с нас.

13. Вашите права

При условията на Регламент (ЕС) 2016/679 (GDPR) и приложимото право може да имате право:

  • да получите информация и достъп до личните си данни;
  • да поискате коригиране на неточни или допълване на непълни данни;
  • да поискате заличаване или ограничаване на обработването, когато са налице законовите условия;
  • да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат и, когато е приложимо, да ги прехвърлите;
  • да възразите срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг;
  • да оттеглите съгласието си по всяко време;
  • да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато то поражда съществени последици;
  • да подадете жалба до компетентен надзорен орган и да потърсите съдебна защита.

Изпратете искането си на [email protected]. Можем да поискаме разумна информация за потвърждаване на самоличността и обхвата на искането. Отговаряме без ненужно забавяне и обичайно в срок до един месец, освен ако законът допуска удължаване. Упражняването на правата обичайно е безплатно, но при явно неоснователни или прекомерни искания законът позволява такса или отказ.

14. Маркетингови съобщения

Можем да изпращаме информация за Услугите на съществуващи бизнес клиенти, когато това е позволено от закона, или въз основа на съгласие. Можете по всяко време да се отпишете чрез връзката в съобщението или като ни пишете. Съобщения, необходими за акаунта, сигурността, фактурирането или съществена промяна на Услугата, не са маркетингови и могат да продължат да бъдат изпращани.

15. Данни на деца

Изпрати е услуга за бизнес потребители и не е предназначена за деца. Не събираме съзнателно регистрационни данни директно от лица под 18 години. Търговецът носи отговорност данните за поръчки и получатели, предоставени чрез Услугите, да бъдат обработвани законосъобразно.

16. Жалби до надзорен орган

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg. Имате право да се обърнете и към надзорния орган по обичайното си местопребиваване, месторабота или мястото на предполагаемото нарушение.

17. Промени в политиката

Можем да актуализираме тази Политика при промяна на Услугите, закона или практиките ни. Новата версия ще бъде публикувана на тази страница с актуализирана дата. При съществена промяна ще уведомим засегнатите търговци по подходящ начин, когато това е разумно или задължително.

18. Контакт

За въпроси, искания или възражения относно поверителността и личните данни пишете на [email protected]. Кореспонденцията ще бъде насочена към Приложимия оператор:

  • За основната платформа: „Лимон“ ЕООД, ЕИК 103596122, гр. Варна 9002, р-н Приморски, Осми Приморски полк 115, България.
  • За Shopify App: TagOnTrack Inc., 447 Broadway, 2nd Floor, Suite 637, New York, NY 10013, USA.
Scroll to Top