ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1. Общи положения

Поверителността и защитата на личните данни са изключително важни за нас. Настоящата Политика за защита на личните данни (наричана по-долу „Политика“) урежда въпросите, свързани със събирането, използването, съхранението и защитата на лични данни на физически лица, които се обработват от „Ди-Офис“ ООД, ЕИК 206386482, със седалище и адрес на управление: България, гр. Ямбол (8600), ж.к. „Диана“, бл. 17, вх. Б, ет. 8, ап. 63, електронна поща: sales@d-office.store, телефон: 089032068 (наричано по-долу „Ние“, „Администратор“ или „Администратор на лични данни“), посредством уебсайта и онлайн магазина на дружеството.

Настоящата Политика се прилага по отношение на личните данни на клиенти, потенциални клиенти, посетители на онлайн магазина, лица, отправящи запитвания, както и други физически лица, чиито лични данни се обработват във връзка с дейността на Администратора.

„Ди-Офис“ ООД извършва търговия с канцеларски и офис материали, компютърна и офис техника и периферия, включително клавиатури, монитори и други технически устройства, тонер касети, мастила, консумативи за принтери и друга офис техника, както и други сходни стоки и продукти.

Настоящата Политика съдържа информация относно това кой обработва личните данни, какви категории лични данни се обработват, за какви цели и на какви правни основания се извършва обработването, на кого могат да бъдат предоставяни данните, за какъв срок се съхраняват и какви права имат субектите на данни съгласно Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните (GDPR) и приложимото национално законодателство.

Политиката е достъпна на уебсайта  https://pdgroup.bg/ на „Ди-Офис“ ООД. Всяко лице, което предоставя лични данни на Администратора, следва да се запознае с настоящата Политика.

Партньори, подизпълнители, служители и други лица, които работят с или за „Ди-Офис“ ООД и имат достъп до лични данни, са длъжни да спазват изискванията за поверителност и защита на личните данни. Когато приложимото законодателство го изисква, отношенията с обработващи лични данни се уреждат с договор съгласно изискванията на GDPR.

По отношение на използването на бисквитки и сходни технологии се прилага отделна Политика за бисквитките, публикувана на уебсайта.

Настоящата Политика се отнася до защитата на личните данни на физически лица. Данни, отнасящи се единствено до юридически лица, не представляват лични данни по смисъла на GDPR. Когато обаче данните за юридическо лице съдържат информация за идентифицирано или подлежащо на идентифициране физическо лице, по отношение на тези данни се прилагат правилата за защита на личните данни.

2. Дефиниции

„Регламент“ или „GDPR“ означава Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко, включително чрез име, идентификационен номер, данни за местонахождение, онлайн идентификатор или други признаци, специфични за неговата идентичност.

„Обработване“ означава всяка операция или съвкупност от операции, извършвани с лични данни, независимо дали чрез автоматични или други средства, включително събиране, записване, организиране, структуриране, съхранение, промяна, извличане, използване, разкриване, предоставяне, ограничаване, изтриване или унищожаване.

„Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която самостоятелно или съвместно с други определя целите и средствата за обработването на лични данни.

„Субект на данни“ е физическото лице, за което се отнасят обработваните лични данни.

„Съгласие“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, с което той се съгласява свързаните с него лични данни да бъдат обработвани.

„Обработващ лични данни“ е физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на Администратора.

„Трета страна“ е физическо или юридическо лице, публичен орган, агенция или друга структура, различна от субекта на данните, Администратора, обработващия лични данни и лицата, които под прякото ръководство на Администратора или обработващия имат право да обработват личните данни.

3. Цели на обработването на лични данни

„Ди-Офис“ ООД може да обработва лични данни за следните цели:

• приемане, обработване и изпълнение на поръчки, направени чрез онлайн магазина;
• сключване и изпълнение на договори за покупко-продажба;
• доставка на закупените стоки до посочен от клиента адрес или офис на куриер;
• комуникация с клиента във връзка с направена поръчка;
• обработване на плащания и информация, свързана с плащанията, доколкото е приложимо;
• издаване и съхраняване на фактури и други счетоводни документи;
• обработване на рекламации, връщане на стоки, отказ от договор и гаранционни претенции;
• обработване и отговаряне на запитвания;
• създаване и управление на клиентски профил, когато онлайн магазинът предлага такава функционалност;
• изпращане на маркетингови и рекламни съобщения, когато е налице съответното правно основание;
• защита на законните права и интереси на Администратора, включително при възникване на правни спорове и претенции;
• предотвратяване на злоупотреби и осигуряване сигурността на уебсайта;
• изпълнение на задължения, произтичащи от приложимото законодателство.

4. Принципи при обработването

При обработването на лични данни Администраторът спазва принципите на:

• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите;
• свеждане на данните до минимум;
• точност;
• ограничение на съхранението;
• цялостност и поверителност;
• отчетност.

Личните данни се обработват само доколкото това е необходимо за постигане на конкретните цели, за които са събрани.

5. Правни основания за обработването

В зависимост от конкретната цел личните данни могат да бъдат обработвани на едно или повече от следните основания:

• изпълнение на договор, по който субектът на данните е страна, или предприемане на действия по негово искане преди сключването на договор;
• изпълнение на законово задължение, приложимо спрямо Администратора;
• съгласие на субекта на данните, когато обработването се основава на такова;
• легитимен интерес на Администратора, когато този интерес не е с преимущество пред интересите или основните права и свободи на субекта на данните.

Легитимните интереси могат да включват защита срещу злоупотреби, защита и установяване на правни претенции, подобряване сигурността на услугите и информационните системи и защита на търговската дейност на Администратора.

6. Категории лични данни

В зависимост от начина, по който клиентът използва онлайн магазина и услугите на „Ди-Офис“ ООД, могат да бъдат обработвани:

• имена;
• телефонен номер;
• електронна поща;
• адрес за доставка и/или адрес за фактуриране;
• информация за направените поръчки и закупените продукти;
• данни, необходими за издаване на фактура;
• данни за търговец/организация и лице за контакт, когато поръчката се извършва от името на юридическо лице;
• информация относно избрания начин на доставка;
• информация относно избрания начин на плащане;
• данни, съдържащи се в запитвания, рекламации и друга кореспонденция;
• данни, свързани с клиентски профил, когато е приложимо;
• IP адрес, логове за достъп и друга техническа информация, необходима за функционирането и сигурността на уебсайта;
• информация, събирана чрез бисквитки и сходни технологии, съобразно отделната Политика за бисквитките.

Администраторът не събира и не съхранява пълни данни за банкови карти, освен ако конкретният използван начин на плащане и техническата инфраструктура не предвиждат друго. При използване на външен доставчик на платежни услуги плащането може да бъде обработвано директно от съответния доставчик.

7. Срок за съхранение на личните данни

„Ди-Офис“ ООД прилага принципа за ограничение на съхранението и съхранява личните данни само за периода, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство изисква или допуска по-дълъг срок.

Данните, свързани с поръчки и договорни отношения, се съхраняват за срока, необходим за изпълнение на договора, както и след това до изтичане на приложимите давностни срокове, когато това е необходимо за установяване, упражняване или защита на правни претенции.

Счетоводните и данъчните документи се съхраняват за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.

Данните, обработвани въз основа на съгласие за маркетингови цели, се обработват до оттегляне на съгласието или до прекратяване на съответната маркетингова дейност, освен ако е налице друго приложимо правно основание.

Данните от запитвания, които не водят до договорни отношения, могат да бъдат съхранявани до приключване на комуникацията и за разумен период след това, когато това е необходимо за защита на интересите на Администратора.

Техническите данни и логовете се съхраняват за срок, необходим за осигуряване на нормалното функциониране и сигурността на уебсайта.

След изтичане на приложимите срокове личните данни се изтриват, унищожават или анонимизират, освен ако съществува друго законово основание за тяхното последващо съхранение.

8. Получатели на личните данни

За изпълнение на посочените в настоящата Политика цели личните данни могат да бъдат предоставяни или да бъдат достъпни за:

• куриерски и пощенски оператори във връзка с доставката на поръчаните стоки;
• счетоводители, счетоводни предприятия и одитори;
• доставчици на платежни услуги, банки и други финансови институции, когато това е необходимо за обработване на плащания;
• IT доставчици, доставчици на хостинг, техническа поддръжка и облачни услуги;
• доставчици на платформи и софтуер, използвани за функционирането на онлайн магазина;
• маркетингови и рекламни платформи, когато е налице приложимо правно основание;
• юридически, счетоводни и други професионални консултанти;
• държавни, административни, регулаторни, съдебни и други компетентни органи, когато предоставянето на данните е предвидено в закона или е необходимо за защита на законните права и интереси на Администратора.

Когато трето лице обработва лични данни от името на „Ди-Офис“ ООД в качеството си на обработващ лични данни, отношенията между страните се уреждат съобразно изискванията на GDPR.

9. Предаване на лични данни извън Европейското икономическо пространство

Възможно е определени доставчици на технологични, аналитични, облачни или маркетингови услуги да обработват данни извън Европейския съюз или Европейското икономическо пространство.

Когато се извършва такова предаване, Администраторът прилага предвидените в GDPR механизми и подходящи гаранции за защита на личните данни, когато такива са необходими.

10. Права на субектите на лични данни

При условията, предвидени в GDPR, субектите на данни имат следните права:

1. Право на информация и прозрачност относно обработването на личните им данни.
2. Право на достъп до личните данни, които Администраторът обработва за тях.
3. Право на коригиране на неточни лични данни и допълване на непълни данни.
4. Право на изтриване („право да бъдеш забравен“), когато са изпълнени предвидените в законодателството предпоставки.
5. Право на ограничаване на обработването в предвидените от GDPR случаи.
6. Право на преносимост на данните, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин.
7. Право на възражение срещу обработване, основано на легитимен интерес, при наличие на предвидените в GDPR основания.
8. Право на възражение по всяко време срещу обработването на лични данни за целите на директния маркетинг.
9. Право на оттегляне на дадено съгласие по всяко време, когато обработването се основава на съгласие. Оттеглянето не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
10. Право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, когато са налице предпоставките по GDPR.
11. Право на жалба до Комисията за защита на личните данни (КЗЛД), когато лицето счита, че обработването на неговите лични данни нарушава приложимото законодателство.

За упражняване на правата си субектите на данни могат да се свържат с Администратора на:

E-mail: sales@d-office.store
Телефон: 089032068

При необходимост Администраторът може да поиска допълнителна информация за потвърждаване самоличността на лицето, отправило искането, когато има основателни съмнения относно неговата самоличност.

Администраторът разглежда исканията и предоставя информация относно предприетите действия в сроковете, установени от GDPR.

Жалба може да бъде подадена до:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Интернет страница: www.cpdp.bg 

11. Предоставяне на лични данни при извършване на поръчка

Предоставянето на определени лични данни е необходимо за сключването и изпълнението на договор за покупко-продажба и за доставката на поръчаните стоки.

Когато клиентът не предостави необходимите данни, като име, информация за контакт и данни за доставка, Администраторът може да не бъде в състояние да приеме или изпълни съответната поръчка.

Данните, които не са необходими за изпълнение на поръчката или за изпълнение на законово задължение, се предоставят доброволно, освен ако изрично е посочено друго.

12. Маркетингови съобщения

Когато клиентът е дал съгласие за получаване на маркетингови съобщения и такова съгласие е необходимо съгласно приложимото законодателство, „Ди-Офис“ ООД може да използва предоставения електронен адрес и/или други данни за контакт за изпращане на информация относно продукти, предложения, промоции и други търговски съобщения.

Даденото съгласие може да бъде оттеглено по всяко време чрез предвидения в съответното съобщение механизъм за отписване или чрез изпращане на искане до sales@d-office.store.

Оттеглянето на съгласието не засяга законосъобразността на обработването преди неговото оттегляне.

13. Сигурност на личните данни

„Ди-Офис“ ООД предприема подходящи технически и организационни мерки за защита на обработваните лични данни от случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп.

Мерките за сигурност се определят с оглед естеството, обхвата, контекста и целите на обработването, както и рисковете за правата и свободите на физическите лица.

Достъп до личните данни се предоставя само на лица, за които това е необходимо във връзка с изпълнението на техните служебни или договорни задължения.

14. Бисквитки

Уебсайтът на „Ди-Офис“ ООД може да използва бисквитки и други сходни технологии, необходими за неговото функциониране, както и аналитични и маркетингови технологии, когато е приложимо.

Подробна информация относно видовете използвани бисквитки, техните цели, срокове и възможностите за управление на предпочитанията на потребителя се съдържа в отделната Политика за бисквитките, публикувана на уебсайта.

15. Връзки към други интернет страници

Уебсайтът може да съдържа връзки към интернет страници или услуги на трети лица. „Ди-Офис“ ООД не контролира начина, по който тези трети лица обработват лични данни, и препоръчва на потребителите да се запознаят с техните политики за поверителност.

16. Промени в Политиката

„Ди-Офис“ ООД си запазва правото да изменя и актуализира настоящата Политика, когато това е необходимо поради промени в законодателството, начина на обработване на личните данни, използваните технологии или предоставяните услуги.

Актуалната версия на Политиката се публикува на уебсайта –  https://pdgroup.bg/.

При съществени промени, когато това е необходимо и Администраторът разполага с подходящи данни за контакт, засегнатите лица могат да бъдат уведомени по подходящ начин.

17. Контакти

Администратор на лични данни:

„Ди-Офис“ ООД
ЕИК: 206386482
Седалище и адрес на управление: България, гр. Ямбол (8600), ж.к. „Диана“, бл. 17, вх. Б, ет. 8, ап. 63

Aдрес за кореспонденция и за връщане стока –  обл.Пловдив, община Родопи,  с.Браниполе,  Местност Казачка N49

Aдрес за кореспонденция и за връщане стока –  обл.Пловдив община Родопи  с.Браниполе  Местност Казачка N49

E-mail: sales@d-office.store
Телефон: 089032068

За всички въпроси относно обработването и защитата на личните данни, както и за упражняване на правата по GDPR, можете да се свържете с Администратора на посочените по-горе координати.

Дата на последна актуализация: 24.08.2026 г.