БЕЗПЛАТНА ДОСТАВКА НАД €59

OMÀYA / ПРАВНА ИНФОРМАЦИЯ

Политика за поверителност

В сила от 16.09.2026 г.

1. Кой е администраторът

Администратор на личните данни, обработвани чрез https://omaya-sleep.com/ („Сайта“), е „МАКИЯВЕЛИ ЕМ 24“ ЕООД, ЕИК 208144245, („OMÀYA“, „ние“).

За въпроси и упражняване на права: hello@omaya-sleep.com или формата за контакт. Не сме определили длъжностно лице по защита на данните, доколкото не е налице законово основание за задължително определяне. Тази политика предоставя информацията по чл. 13 и 14 от Регламент (ЕС) 2016/679 („ОРЗД“).

2. За кого и кога се прилага политиката

Политиката се прилага за посетители, регистрирани потребители, клиенти, получатели на пратки, лица, които се свързват с нас, абонати за бюлетина и лица, упражняващи право на отказ или рекламация. Тя не урежда самостоятелното обработване от външен сайт, до който сте преминали чрез връзка.

3. Принципи

Обработваме данни законосъобразно, добросъвестно и прозрачно; за конкретни цели; в необходимия обем; с мерки за точност, ограничено съхранение, цялостност и поверителност. Не използваме съгласието като основание, когато обработването е обективно необходимо за договор или законово задължение.

4. Категории данни

  • Профил: име, имейл, телефон, криптографски защитена парола, език, маркетингов избор, история на поръчки, запазени данни за доставка и настройки;
  • Поръчка и доставка: име и фамилия, имейл, телефон, поръчани артикули, размер, цена, отстъпка, метод на плащане, статус, номер на поръчка, град, пощенски код, адрес или избран офис/автомат на Speedy, бележка за доставка;
  • Плащане и възстановяване: информация за наложен платеж, платени и възстановени суми и, само когато е необходимо и доброволно предоставено, IBAN/име на титуляр за банково възстановяване. При наложен платеж не събираме данни за платежна карта;
  • Обслужване: съдържание на запитвания, кореспонденция, доказателства за покупка, снимки и документи за връщане или рекламация;
  • Бюлетин и маркетинг: имейл, име когато е предоставено, език, дата и източник на абониране, статус, дата на отписване и информация за изпращане/доставка на съобщения;
  • Технически данни: IP адрес, дата и час, URL, референтна страница, тип устройство, браузър, операционна система, идентификатори на сесията, записи за сигурност и грешки;
  • Отзиви: име за публикуване, град по желание, оценка, заглавие и текст на отзива, закупен размер или цвят и необратимо хеширан имейл, който служи само за проверка на покупката и за предотвратяване на повторни отзиви;
  • Статистика (Umami): отворени страници и продукти, търсения, действия с количката и процеса на поръчка, откъде идва посещението (напр. рекламна кампания), език, тип устройство, браузър, операционна система, държава и скорост на зареждане на страниците. Umami не записва бисквитки, не пази IP адреса Ви и не получава имейл, телефон, адрес, парола, съобщения или имена;
  • Рекламни данни (Meta): само ако приемете маркетинговите бисквитки — описаните в т. 5.9 и в Политиката за бисквитки данни.

Не целим да събираме специални категории данни по чл. 9 ОРЗД. Не ни изпращайте здравни или други чувствителни данни, освен ако са строго необходими за конкретно искане и има приложимо правно основание.

5. Цели и правни основания

5.1. Поръчки, доставка, плащане, връщане и рекламации

Използваме данните, за да предприемем стъпки по Ваше искане и да изпълним договора: да създадем и потвърдим поръчката, да проверим наличност, да организираме доставка със Speedy, да комуникираме за статуса, да приемем плащане, отказ, връщане, замяна или рекламация. Основание: чл. 6, пар. 1, б. „б“ ОРЗД. Данните, обозначени като задължителни при завършване на поръчката, са необходими за договора; без тях поръчката или доставката не могат да бъдат изпълнени.

5.2. Счетоводни, данъчни и потребителски задължения

Съхраняваме документи за продажби и плащания, водим регистър на рекламациите, отговаряме на законни искания и изпълняваме задължения към контролни органи. Основание: чл. 6, пар. 1, б. „в“ ОРЗД във връзка със счетоводното, данъчното и потребителското законодателство.

5.3. Профил и история на поръчките

Създаваме и поддържаме профил, удостоверяваме вход, показваме история на поръчките и запазваме данните за доставка. Основание: договорът или преддоговорните действия по чл. 6, пар. 1, б. „б“ ОРЗД. Създаването на профил е доброволно, когато е налична поръчка като гост.

5.4. Запитвания и обслужване

Обработваме предоставените във формата за контакт или кореспонденцията данни, за да отговорим, да решим проблем и да поддържаме история на случая. Основание: чл. 6, пар. 1, б. „б“ ОРЗД, когато искането е свързано с договор, и нашият легитимен интерес за качествено обслужване и доказване на комуникацията по чл. 6, пар. 1, б. „е“ в останалите случаи.

5.5. Сигурност, предотвратяване на измами и правни претенции

Използваме технически записи и данни за поръчки за защита на профили и Сайта, откриване на злоупотреба, осигуряване на наличности, защита или упражняване на права и доказване на изпълнение. Основание: легитимен интерес по чл. 6, пар. 1, б. „е“ ОРЗД и, когато е приложимо, правно задължение. Преценяваме необходимостта и въздействието върху Вашите права.

5.6. Бюлетин и директен маркетинг

Изпращаме новини, кампании и персонални търговски съобщения при изрично действие за абониране или друго валидно основание по приложимото право. Основание: съгласие по чл. 6, пар. 1, б. „а“ ОРЗД, а когато законът допуска съобщения за сходни продукти към съществуващ клиент — наш легитимен интерес при предоставена ясна и безплатна възможност за възражение при събирането на адреса и във всяко съобщение. Отписването е достъпно чрез връзката във всеки маркетингов имейл или чрез контакт с нас и не засяга предходната законосъобразност.

5.7. Отзиви за продукти

След преглед публикуваме отзиви за продукти с посоченото от Вас име и град, за да представим реален опит на други посетители. Имейла Ви сравняваме с имейла на получените поръчки, за да отбележим потвърдена покупка, и пазим само необратимо хеширания му вид, който не допуска повторни отзиви. Основание: чл. 6, пар. 1, б. „б“ ОРЗД за отзив след покупка и легитимен интерес по чл. 6, пар. 1, б. „е“ за достоверността на публикуваното съдържание. Може да поискате отзивът Ви да бъде коригиран или премахнат.

5.8. Аналитика и подобряване на Сайта

Отчитаме посещенията и действията в магазина (разглеждани страници и продукти, количка, поръчка) чрез Umami, без бисквитки и без да пазим IP адреса Ви, за статистика, диагностика и подобряване на навигацията, каталога и процеса на поръчка. Основание: легитимен интерес по чл. 6, пар. 1, б. „е“ ОРЗД.

5.9. Реклами в Meta

Само ако приемете маркетинговите бисквитки, използваме пиксела на Meta и Conversions API, за да измерваме и насочваме рекламите си във Facebook и Instagram. При поръчка към Meta се изпращат стойността и продуктите ѝ, IP адрес и браузър, и в хеширан вид имейл, телефон, име, град и пощенски код. Основание: съгласие по чл. 6, пар. 1, б. „а“ ОРЗД, което можете да оттеглите от „Настройки за бисквитки“. Подробности — в Политиката за бисквитки. Не извършваме автоматизирано вземане на решения, което поражда правни последици или Ви засяга по подобен значим начин.

6. Източници

Получаваме данни основно директно от Вас. Техническите данни се създават при използване на Сайта. Можем да получим статус и информация за доставката или плащането от Speedy и други участници в изпълнението, както и данни от публични органи, когато това е необходимо по закон.

7. Получатели

При необходимост предоставяме минимално необходимите данни на:

  • Speedy за изчисляване, създаване, проследяване и доставка на пратки и обработване на наложен платеж;
  • доставчици на хостинг, облачна инфраструктура, съхранение на медия, поддръжка, киберсигурност и резервни копия;
  • доставчици на електронна поща и комуникационни услуги;
  • доставчик на статистика (Umami) — без бисквитки и без IP адрес;
  • Meta Platforms Ireland Ltd. — само при съгласие за маркетингови бисквитки;
  • банки или платежни доставчици, когато се извършва възстановяване или бъде активиран съответен метод;
  • счетоводители, одитори, адвокати и други професионални консултанти при задължение за поверителност;
  • съдилища, КЗП, КЗЛД, НАП, полиция и други компетентни органи при валидно правно основание.

Не продаваме лични данни. Всеки обработващ действа по договор и документирани инструкции, освен когато е самостоятелен администратор по закон.

8. Предаване извън ЕИП

Стремим се основното обработване да бъде в Европейското икономическо пространство. Някои технически или комуникационни доставчици могат да обработват данни извън ЕИП — например Meta Platforms, Inc. в САЩ, при съгласие за маркетингови бисквитки, въз основа на Рамката за защита на данните ЕС–САЩ. В такъв случай използваме приложим механизъм по глава V ОРЗД — решение за адекватност, стандартни договорни клаузи и допълнителни мерки или друга валидна гаранция. Информация за конкретния механизъм може да бъде поискана от нас.

9. Срокове за съхранение

  • Поръчки и договори: за изпълнението и до изтичане на приложимите давностни срокове, обичайно до 5 години, освен ако спор налага по-дълго пазене;
  • Счетоводни и данъчни документи: за задължителния законов срок, който за съответните регистри и документи може да достигне 10 години;
  • Рекламации и връщания: до приключване на случая и приложимите срокове за претенции и контрол;
  • Профил: докато е активен и след искане за изтриване само доколкото данни трябва да останат за поръчки, сигурност, законови задължения или претенции;
  • Запитвания без договор: обичайно до 2 години след приключване, освен ако са необходими за спор;
  • Маркетинг: до оттегляне/възражение; минимален запис за избора и отписването може да се пази до 5 години за доказване на спазването и недопускане на ново изпращане;
  • Технически записи: за възможно най-краткия срок според сигурността и диагностиката, обичайно до 12 месеца, освен при инцидент;
  • Отзиви: докато отзивът е публикуван и до приключване на приложимите срокове за претенции, след което хешираният имейл се изтрива;
  • Статистика: обобщени данни без идентификатори, докато са полезни за статистиката; бисквитки на Meta: до 90 дни, а изпратените към Meta данни — според условията на Meta.

След срока данните се изтриват, анонимизират или достъпът до тях се ограничава, освен ако закон налага друго.

10. Сигурност

Прилагаме подходящи технически и организационни мерки, включително криптирана HTTPS връзка, хеширане на пароли, контрол на достъпа, защита срещу подправяне на заявки, валидиране и ограничаване на заявки, архивиране, логване и принцип на минимално необходим достъп. Нито една система не е абсолютно защитена; при нарушение на сигурността изпълняваме приложимите задължения за оценка и уведомяване.

11. Вашите права

При условията на ОРЗД имате право:

  • на информация и достъп до данните и копие от тях;
  • на коригиране на неточни и допълване на непълни данни;
  • на изтриване, когато няма по-силно законово основание за съхранение;
  • на ограничаване на обработването;
  • на преносимост на данни, предоставени от Вас, когато обработването е автоматизирано и основано на съгласие или договор;
  • на възражение срещу обработване на основание легитимен интерес; при директен маркетинг възражението е безусловно;
  • да оттеглите съгласие по всяко време;
  • да не бъдете обект на решение, основано единствено на автоматизирано обработване, при условията на чл. 22 ОРЗД;
  • да подадете жалба до надзорен орган.

Изпратете искането до посочения в раздел 1 контакт. Може да поискаме допълнителна информация само за потвърждаване на самоличността и защита на данните. Отговаряме без неоправдано забавяне и по правило до един месец; при сложност или множество искания срокът може да бъде удължен с още два месеца, за което ще бъдете уведомени. Исканията обичайно са безплатни, освен при явно неоснователни или прекомерни повторни искания.

12. Жалба до КЗЛД

Можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://cpdp.bg/, без това да ограничава правото Ви на съдебна защита. Насърчаваме Ви първо да се свържете с нас, за да опитаме да решим въпроса.

13. Деца

Сайтът не е насочен към деца и не събираме съзнателно данни на малолетни без валидно участие на родител/настойник. Ако смятате, че са ни предоставени такива данни неправомерно, уведомете ни.

14. Промени

Актуализираме политиката при промяна на обработването или закона. Съществени промени се съобщават по подходящ начин. Датата в началото показва текущата версия.