Политика за поверителност

Последна актуализация: 20 октомври 2026 г.

Добре дошли! Настоящата Политика за поверителност описва как ЮНИВЪРСЪЛ ЕКСЧЕЙНДЖ ЕООД (ЕИК: 206652513), със седалище на бул. „България" №4, вх. Е, ет. 7, ап. 25, Пловдив, събира, обработва и защитава Вашите лични данни при ползване на нашия онлайн магазин. Политиката е съставена в съответствие с Регламент (ЕС) 2016/679 за защита на физическите лица при обработката на лични данни (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Кой е отговорен за Вашите данни?

Администратор на данни:

Фирма: ЮНИВЪРСЪЛ ЕКСЧЕЙНДЖ ЕООД
ЕИК: 206652513
Адрес: бул. „България" №4, вх. Е, ет. 7, ап. 25, Пловдив
Имейл за контакт: dayana.marinova@tcilabsdigital.com

Ние сме отговорни за обработката на Вашите лични данни и за осигуряване на съответствие с GDPR и ЗЗЛД.

2. Какви лични данни събираме?

При ползване на нашия онлайн магазин събираме следните категории лични данни:

2.1 Данни, предоставени директно от Вас:

Име и фамилия
Имейл адрес
Телефонен номер
Пощенски адрес (доставка и фактуриране)
Данни за платежни средства (при обработка на платежи)
Данни от профила на акаунта (ако сте регистрирани)
История на поръчки
Отзиви и коментари

2.2 Данни, събирани автоматично:

IP адрес
Информация за браузъра и устройството
Данни за ползване на сайта (клик, преглед, время за престой)
Бисквитки и подобни технологии
Информация от логове на сървъра

3. За какви цели обработваме Вашите данни?

Вашите лични данни се обработват за следните цели:

Изпълнение на договора за покупка: обработка на поръчка, доставка, фактуриране, връщане
Комуникация: отговор на Вашите запитвания, служебни съобщения
Маркетинг: маркетингови съобщения, промоции и предложения (на основание на настоящата политика)
Подобрение на услугите: анализ на поведението, персонализиране на съдържанието, статистическо изследване
Правна задължение: спазване на данъчни, счетоводни и други законови изисквания
Защита на правата: предотвратяване на измами, киберсигурност, правна защита

4. Правни основания за обработка

Обработката на Вашите лични данни е основана на:

Изпълнение на договор (чл. 6, ал. 1, б „б" GDPR): обработка, необходима за изпълнение на договора за покупка
Съответствие със законодателство (чл. 6, ал. 1, б „в" GDPR): спазване на данъчни и счетоводни задължения
Законни интереси (чл. 6, ал. 1, б „е" GDPR): предотвратяване на измами, подобрение на услуги, киберсигурност
Дадено съгласие (чл. 6, ал. 1, б „а" GDPR): маркетингови съобщения, където е изискано от закона

5. Директен маркетинг

5.1 Имейл маркетинг за собствени сходни продукти

Отправител: ЮНИВЪРСЪЛ ЕКСЧЕЙНДЖ ЕООД

Категория получатели: Клиенти, чийто имейл адрес е получен при извършена покупка на сайта.

Тип съобщения: Имейлови съобщения за продукти, подобни на тези, които сте закупили, промоционални оферти и новости.

Правно основание: Членове 261, алинея 2 от Закона за електронната търговия (ЗЕС) – т.нар. soft opt-in. Този режим позволява на търговеца да отправя маркетингови съобщения за собствени сходни продукти на клиенти, чийто адрес е получен при покупка, без необходимост от предварително изрично съгласие.

Начин на отказ: Всяко имейл съобщение съдържа линк за отписване (unsubscribe). Можете да се откажете от всеки момент, като щракнете върху линка.

Внимание: Имейл адреси, събрани чрез други средства (напр. абонаментна форма, формуляр за контакт, конкурс), се използват САМО на основание на съгласието, дадено при събирането им. За такива адреси е необходимо явното Ваше съгласие преди отправяне на маркетингови съобщения.

5.2 SMS и Viber маркетинг

Отправител: ЮНИВЪРСЪЛ ЕКСЧЕЙНДЖ ЕООД (чрез SMS/Viber доставчик)

Категория съобщения: Маркетингови и промоционални съобщения.

Правно основание: Изрично, отделно дадено съгласие (opt-in). SMS и Viber съобщения с маркетингово съдържание се изпращат САМО ако сте дали активното си съгласие при поръчката или през профила си.

Как се дава съгласие: Чрез отметнат чекбокс „Желаю да получавам маркетингови SMS/Viber съобщения" или подобна фраза при поръчката или регистрация. Съгласието е активно (opt-in), не е предварително отметнато.

Начин на отказ: Всяко SMS/Viber съобщение съдържа инструкция за отписване (обикновено „Пишете STOP"). Можете също да отговорите със „STOP" или „СПРИ" на съобщението, или да актуализирате предпочитанията си чрез профила си. Отказът е незамедлителен.

Обработка на телефонния номер: Вашият телефонен номер се обработва от нас (администратор) и от SMS/Viber доставчика на платформата, който действа като обработващ лични данни. Доставчикът е задължен да обработва данните само по наш поръчка и в съответствие с договора за обработка на лични данни.

5.3 Служебни съобщения за поръчки

Категория съобщения: Потвърждение на поръчка, уведомления за доставка, смяна на статус, фактури, уведомления за връщане.

Правно основание: Изпълнение на договор (чл. 6, ал. 1, б „б" GDPR). Служебните съобщения са необходими за изпълнение на договора и се отправят без необходимост от маркетингово съгласие.

Канал: Имейл и/или SMS, в зависимост от контекста.

Отказ: Служебните съобщения не могат да бъдат отказани, тъй като са необходими за обработката на Вашата поръчка. Ако желаете да не получавате такива съобщения, свяжете се с нас.

6. С кого споделяме Вашите данни?

Вашите лични данни могат да бъдат разкрити на:

6.1 Обработващи лични данни (доставчици на услуги):

Платежни системи: обработка на картични данни и платежи (Stripe, PayPal, локални платежни гейтове и др.). Платежните системи са независими администратори и имат свои политики за поверителност.
Куриерски служби: доставка на поръчки (DPD, Econt, Speedy и др.). Куриерите получават адрес на доставка и контактни данни.
Email маркетинг платформа: управление и отправяне на маркетингови имейли.
SMS/Viber доставчик: отправяне на текстови съобщения и Viber съобщения.
Хостинг и IT услуги: сървъри, данни, сигурност, дневници.
Аналитични инструменти: Google Analytics и подобни за анализ на посещаемост.
CRM система: управление на клиентски взаимоотношения.

Всички обработващи лични данни са задължени по договор да защитават Вашите данни в съответствие с GDPR и ЗЗЛД.

6.2 Администратори (независими контролери):

Платежни институции: при обработка на платежи за контрол на измама
Правоохранителни органи: ако е изискано по закон или при подозрение за правонарушение
Регулаторни органи: данъчни органи, комисии при изпълнение на законни задължения

6.3 Трансграничен трансфер на данни:

Някои от нашите доставчици на услуги (особено платежни системи) могат да преместват Ваши данни извън ЕС/EEA. Такива преводи се извършват само при:

Решение на Европейската комисия за адекватност
Подходящи гаранции (Стандартни договорни клаузи, Binding Corporate Rules)
Изключения по GDPR (явно съгласие, изпълнение на договор)

Можете да поискате информация за конкретни трансфери чрез имейла за контакт.

7. Колко дълго съхраняваме Вашите данни?

Период на съхранение на личните данни:

Данни за поръчки (адрес, име, количество): 5 години след последната трансакция (съответствие със счетоводното законодателство и данъците)
Платежни данни: 5 години, както е изискано от финансовото законодателство
Маркетингови данни (имейли събрани при покупка): докато не отказате или до 5 години от последната активност
Маркетингови данни (имейли събрани чрез форми): докато не отказате съгласието
SMS/Viber номера: докато не отказате съгласието
Данни за профила на акаунта: докато не закриете профила; закритите профили се анонимизират след 1 година
Логове и бисквитки: 6 месеца – 2 години, в зависимост от тип
Данни за връщане и рекламации: 2 години от дата на инцидента
Данни за киберсигурност и измама: до 3 години при съмнение

При закриване на акаунт, данните се съхраняват за периодите, описани по-горе, освен ако законодателството не изисква по-