Политика за поверителност
Последна актуализация: 25.03.2026 г.
1. Въведение и администратор на лични данни
1.1. Уебсайтът www.bratoevinvest.bg („Сайтът") е собственост на и се поддържа от „Братоев Инвест" ЕООД, ЕИК 206790941, ИН по ЗДДС: BG206790941, със седалище и адрес на управление: гр. Нови пазар 9900, ул. „Генерал Столетов" № 8, тел.: +359 89 707 0945, e-mail: bratoevinvest@abv.bg (наричано по-долу „Братоев Инвест", „Дружеството" или „Ние"). 1.2. Настоящата Политика за поверителност урежда начина, по който Дружеството събира, обработва, съхранява и защитава лични данни на потребителите на Сайта във връзка с всички услуги, достъпни на и посредством него, включително електронния магазин. 1.3. Политиката определя: принципите при обработване на лични данни; категориите лица и данни; целите и правните основания; правата на физическите лица (достъп, коригиране, изтриване, ограничаване, възражение, преносимост, жалба до КЗЛД); сроковете за съхранение; използваните „бисквитки"; категориите трети лица. 1.4. Моля, запознайте се внимателно с Политиката, преди да използвате Сайта. Предоставянето на лични данни е доброволно, но отказът може да доведе до невъзможност да Ви предоставим определени услуги. В някои случаи Вашето съгласие не е необходимо, когато Дружеството обработва данни на друго правно основание — например за изпълнение на законови задължения по ЗМИП. 1.5. Тази Политика не ограничава и не отменя правата Ви, произтичащи от Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, Закона за електронните съобщения, Закона за електронната търговия и останалите приложими нормативни актове. 1.6. Дружеството е вписано в Регистъра на лицата, осъществяващи сделки с благородни метали, воден от Министерството на икономиката и индустрията. Контрол осъществяват: Министърът на икономиката и индустрията, Министърът на финансите и НАП — по Валутния закон; ДАНС — по ЗМИП; КЗЛД — по ЗЗЛД и GDPR; КЗП — по ЗЗП. 1.7. При обработването на Вашите лични данни Дружеството спазва принципите на: законосъобразност, добросъвестност и прозрачност; ограничение на целите; съотносимост и свеждане до минимум на данните; точност и актуалност; ограничение на съхранението; цялостност, поверителност и подходящо ниво на сигурност; отчетност.
2. Категории лица и данни
2.1. Дружеството може да събира и обработва лични данни, ако попадате в някоя от следните категории: (i) физически лица — посетители на Сайта с или без регистрация, без извършена поръчка; (ii) физически лица, направили поръчка чрез Сайта; (iii) представители, пълномощници или служители на юридически лица, от чието име е направена поръчка; (iv) физически лица, кореспондирали с Дружеството по телефон или електронна поща. 2.2. Ако предоставяте на Сайта или съобщавате на служител лични данни на друго лице, Вие декларирате, че имате необходимото съгласие от него и сте го запознали с настоящата Политика. 2.3. Можем да събираме и обработваме следните категории данни: (i) информация, предоставена от Вас при регистрация, поръчка или попълване на формуляри — имена, ЕГН, адрес, телефон, e-mail, данни за плащане (банка, IBAN), история на поръчките и др.; (ii) информация при сигнали, запитвания или кореспонденция с нас; (iii) автоматично събирани данни при посещения на Сайта — дата и час на достъп, разгледани страници, IP адрес, тип устройство и браузър, данни за трафик; (iv) при достъп от мобилно устройство — данни за местонахождение и тип устройство (ако функцията не е изключена); (v) разширени лични данни по ЗМИП (само при законово основание) — ЕГН или личен номер, данни от документ за самоличност, гражданство, адрес на пребиваване, произход на средствата, професия, информация за политически изложени лица, копие от документ за самоличност. ЕГН и адресът по лична карта се криптират при съхранение. 2.4. Дружеството не обработва съзнателно: лични данни на лица под 18 години и на недееспособни лица; специални (чувствителни) категории данни — расов или етнически произход, политически убеждения, здравословно състояние и др. При установяване на такова обработване предприемаме стъпки за незабавното им изтриване. 2.5. Дружеството не извършва автоматизирано вземане на решения, включително профилиране, пораждащо правни последици.
3. Цели и правни основания за обработване
3.1. Обработваме лични данни за следните цели: (i) създаване и поддържане на потребителски профил; (ii) предоставяне на достъп до Сайта и неговите функции; (iii) идентификация на страната по договора и изпълнение на поръчки; (iv) комуникация с Вас относно поръчки, сигнали и запитвания; (v) персонализиране на Вашето посещение; (vi) уведомяване за промени в услугите и функционалността на Сайта; (vii) изпълнение на законови задължения (ЗМИП, данъчно законодателство и др.); (viii) финансово-счетоводна дейност; (ix) директен маркетинг — с Ваше съгласие, което можете да оттеглите по всяко време; (x) защита на легитимните интереси на Дружеството;\n(xi) видеозаписване на процеса по пакетиране на клиентски поръчки с цел доказване на съдържанието на пратките и защита на легитимните интереси на Дружеството и Клиентите при спорове относно съответствието на доставените стоки (правно основание: легитимен интерес по чл. 6, пар. 1, буква „е" от GDPR). 3.2. Правните основания за обработване могат да бъдат: (i) Ваше съгласие за конкретни цели; (ii) необходимост за изпълнение на договор или преддоговорни стъпки; (iii) изпълнение на законово задължение; (iv) защита на легитимни интереси на Дружеството или трети лица. 3.3. Ако сме получили при търговска сделка данни за контакт с Вас по електронен път, може да ги използваме за маркетинг на наши сходни продукти или услуги, като имате възможност безвъзмездно и по лесен начин да изразите несъгласие.
4. Съхранение на данните
4.1. Съхраняваме данните Ви само доколкото е необходимо за съответните цели, законови задължения, защита на правата ни или за данъчни и счетоводни нужди. Когато отпадне необходимостта, данните се изтриват или анонимизират. 4.2. Ориентировъчни срокове за съхранение: - Данни по ЗМИП: 5 години от прекратяване на деловото взаимоотношение; - Счетоводни данни: 11 години (Закон за счетоводството); - Данни по Закона за електронните съобщения: 6 месеца; - Давностни срокове за претенции: 5 години (ЗЗД); - Жалби и молби: 2 години; - Данни от регистрация (без извършена покупка): до изтриване на профила. 4.3. Поради спецификата на Дружеството като лице, задължено да прилага мерки срещу изпиране на пари, всички данни, събрани по време на или по повод покупко-продажба на благородни метали, включително в процеса по комплексна проверка, ще бъдат съхранявани за съответния предвиден по закон срок, който може да надхвърля срока на Вашата регистрация на Сайта. 4.4. При висящо съдебно или административно производство данните не се изтриват до неговото приключване. Данните могат да бъдат и анонимизирани — при анонимизация всички лични разпознаваеми елементи се заличават необратимо.
5. Вашите права
Можете да упражните правата си чрез писмено заявление на адреса на Дружеството или по e-mail: bratoevinvest@abv.bg. Отговаряме в едномесечен срок. (1) Право на достъп — да получите потвърждение дали обработваме Ваши данни, информация за целите, категориите данни и получатели. Достъпът е безплатен, но Дружеството може да наложи такса при повторяеми или прекомерни искания. (2) Право на коригиране — да поискате поправка на неточни или непълни данни. Можете да коригирате някои данни директно през Вашия профил. (3) Право на изтриване („право да бъдеш забравен") — при отпаднала необходимост, оттеглено съгласие, незаконосъобразно обработване и др. Изтриването може да бъде отказано при: законово задължение за съхранение; упражняване на правото на информация; обществен интерес; установяване, упражняване или защита на правни претенции. (4) Право на ограничаване на обработването — при оспорена точност, неправомерно обработване, или когато Вие се нуждаете от данните за правни претенции. (5) Право на възражение — срещу обработване на основата на легитимен интерес или за директен маркетинг. При възражение за директен маркетинг обработването се прекратява незабавно. (6) Право на преносимост — да получите данните си в структуриран, машинно четим формат и да ги прехвърлите на друг администратор. (7) Право да не бъдете обект на автоматизирано решение с правни последици. (8) Право на уведомяване при нарушение на сигурността на данните, когато то може да породи висок риск за Вашите права. (9) Право на жалба пред Комисия за защита на личните данни — адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, тел.: +359 2 915 35 18, e-mail: kzld@cpdp.bg, уебсайт: www.cpdp.bg.
6. Възражение срещу директен маркетинг
Имате право по всяко време да възразите срещу обработването на данните Ви за целите на директен маркетинг и реклама, както и срещу разкриването на данните Ви на трети лица за тези цели, като изпратите искане на bratoevinvest@abv.bg. В такъв случай обработването на личните Ви данни за тези цели се прекратява за в бъдеще.
7. Бисквитки
7.1. За правилното функциониране и подобряване на Сайта, използваме малки файлове с данни, наречени „бисквитки" (cookies). Това е стандартна практика за повечето уебсайтове. 7.2. Бисквитките са малки текстови файлове, запазвани от браузъра Ви, които позволяват идентифициране на устройството и запомняне на Вашите предпочитания. 7.3. Използваме бисквитки за адаптиране на съдържанието към предпочитанията Ви и за създаване на анонимна статистика за подобряване на Сайта. 7.4. Видове бисквитки: (i) сесийни — временни, изтриват се при затваряне на браузъра; (ii) постоянни — съхраняват се за определен период или докато ги изтриете ръчно. 7.5. Може да използваме и бисквитки на трети лица (напр. Google Analytics) за анонимна статистика. 7.6. Личните данни, събрани от бисквитки, се използват единствено за конкретни функции на Сайта и са криптирани за предотвратяване на неоторизиран достъп. 7.7. Можете да управлявате бисквитките чрез настройките на браузъра. Деактивирането на някои бисквитки може да ограничи функционалността на Сайта. Повече информация: http://aboutcookies.org.
8. Предоставяне на данни на трети лица
8.1. Възможно е да разкрием Ваши данни на: (i) компетентни държавни органи — КЗЛД, КЗП, ДАНС, НАП, съдебни органи и др.; (ii) доставчици на куриерски услуги — за доставка на поръчани артикули; (iii) доставчици на платежни услуги — Stripe (за картови плащания); (iv) доставчици на ИТ, хостинг и технически услуги; (v) доставчици на юридически и счетоводни услуги; (vi) при промоционални активности — на специализирани агенции, само за конкретните цели. 8.2. Третите лица, на които предоставяме данни, са задължени да осигуряват адекватно ниво на защита и да обработват данните само за предварително определените цели, в съответствие с европейското и националното законодателство. 8.3. Дружеството може да предостави обобщена статистика (без лични данни, които да Ви идентифицират) на трети страни. 8.4. При намерение за предаване на данни извън ЕС/ЕИП, ще Ви уведомим предварително за възможните рискове и приложимите мерки за защита.
9. Сигурност на данните
9.1. Дружеството поддържа подходящи технически и организационни мерки за защита на личните данни: HTTPS криптиране, криптиране на чувствителни полета (ЕГН, адрес по лична карта), JWT автентикация, контрол на достъпа, мониторинг и проверки за уязвимости. 9.2. Всички служители са поели задължение за спазване на поверителност по отношение на личните данни, до които имат достъп. 9.3. Предоставянето на Ваши лични данни на други потребители на Сайта е на Ваш собствен риск и Дружеството не носи отговорност за вреди, произтекли от такова предоставяне.
10. Изменение и достъп до Политиката
10.1. Настоящата Политика е достъпна на Сайта и се предоставя на български език. 10.2. Дружеството си запазва правото да я променя и/или допълва по всяко време, като датата на последното обновяване ще бъде указана в началото на документа. Промените влизат в сила от момента на публикуването им. 10.3. Препоръчваме периодично да посещавате тази страница за преглед на Политиката. Братоев Инвест ЕООД | ЕИК: 206790941 | ИН по ЗДДС: BG206790941 | гр. Нови пазар 9900, ул. „Генерал Столетов" № 8 | Тел.: +359 89 707 0945 | E-mail: bratoevinvest@abv.bg