Правила

Политика за поверителност

Последна актуализация: 25 юли 2026 г.

Лапис Магика ЕООД („ние“, „наш“, „нас“) управлява този онлайн магазин и уебсайт, включително цялата свързана информация, съдържание, функции, инструменти, продукти и услуги (наричани заедно „Услугите“). Магазинът работи на платформата Shopify.

Тази Политика за поверителност обяснява как събираме, използваме и разкриваме вашите лични данни, когато посещавате или използвате Услугите, правите покупка или комуникирате с нас по друг начин. При противоречие между Общите условия и тази Политика, Политиката има предимство по отношение на събирането и обработването на личните ви данни.

С използването на Услугите потвърждавате, че сте прочели и разбрали тази Политика за поверителност.

Лични данни, които събираме или обработваме

„Лични данни“ означава всяка информация, която ви идентифицира или може разумно да бъде свързана с вас. Това не включва анонимизирана или деидентифицирана информация. В зависимост от взаимодействието ви с Услугите можем да събираме:

Данни за контакт: име, адрес за фактуриране и доставка, телефон, имейл.
Данни за акаунт: потребителско име, парола, предпочитания, настройки.
Данни за транзакции: разгледани, добавени в количка, закупени, върнати или заменени артикули.
Комуникации: информацията, която ни предоставяте при контакт с нас (напр. при клиентска поддръжка).
Данни за устройство: браузър, IP адрес, идентификатори на устройството, мрежова връзка.
Данни за употреба: информация за начина и времето, по което използвате Услугите.

Информация за плащанията

Ние не получаваме и не съхраняваме пълния номер на картата ви. Данните на картата се въвеждат в защитената страница за плащане на Shopify и се предават директно на нашия платежен доставчик. Ние нямаме достъп до тях.

Плащанията с карта се обработват от Shopify Payments и свързаните с него платежни оператори. От тях получаваме само последните четири цифри на картата, вида на картата, адреса за фактуриране и резултата и референтния номер на транзакцията.
Плащанията чрез PayPal се обработват от PayPal, който действа като самостоятелен администратор на лични данни съгласно собствената си политика. Получаваме потвърждение за извършеното плащане и идентификатор на транзакцията.
Наложен платеж в България се събира от куриера (Еконт или Спиди). Получаваме потвърждение от куриера, че сумата е събрана.

Не изискваме, не събираме и не съхраняваме данни за банкови сметки. Възстановяванията се извършват по първоначалния платежен метод чрез същия доставчик, който е обработил плащането.

Източници на данни

Можем да събираме данните ви:

Директно от вас (напр. при създаване на акаунт, поръчка или контакт с нас).
Автоматично (чрез бисквитки и подобни технологии при използване на Услугите).
От доставчици на услуги (напр. платежни доставчици, куриери).
От бизнес партньори или трети страни, в рамките на закона.

Как използваме данните ви

Обработваме лични данни само когато имаме правно основание съгласно GDPR, включително:

Изпълнение на договор - за обработка на поръчки, плащания, доставки, връщания и управление на акаунта.
Съгласие - за изпращане на маркетингови съобщения или поставяне на бисквитки (когато се изисква). Можете да оттеглите съгласието си по всяко време.
Легитимен интерес - за подобряване на Услугите, защита от измами и гарантиране на мрежова и информационна сигурност.
Законови задължения - за спазване на приложимото законодателство и официални изисквания.

Разкриване на данни

Можем да разкрием данните ви в следните случаи:

На Shopify (като хостинг доставчик и електронна платформа).
На платежни доставчици - Shopify Payments и PayPal, за обработка и проверка на плащанията.
На куриери - Спиди, Еконт, Box Now, DPD, Български пощи и международни превозвачи, за доставка на поръчката и, при наложен платеж, за събиране на сумата.
На други доставчици на услуги - напр. IT и облачни услуги.
На маркетингови партньори - само с ваше съгласие за рекламни цели.
На държавни органи - когато това се изисква по закон.
При бизнес сделки - напр. сливане, придобиване или преструктуриране.

Когато Shopify действа като самостоятелен администратор, той отговаря за собственото си обработване. Повече информация е налична в Политиката за поверителност на Shopify.

Вашите права съгласно GDPR

Като субект на данни съгласно GDPR имате следните права:

Право на достъп - да получите копие от личните си данни.
Право на коригиране - да бъдат поправени неточни или непълни данни.
Право на изтриване („правото да бъдете забравени“).
Право на ограничаване на обработването - при определени обстоятелства.
Право на преносимост - да получите данните си в структуриран формат и да ги прехвърлите към друг администратор.
Право на възражение - срещу обработване, основано на легитимен интерес или за директен маркетинг.
Право на оттегляне на съгласие - когато обработването се основава на съгласие.

За да упражните правата си, свържете се с нас на посочените по-долу данни. Може да се наложи да проверим самоличността ви, преди да изпълним искането.

Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните ви данни. Нито една система обаче не е напълно защитена и не можем да гарантираме абсолютна сигурност.

Колко дълго съхраняваме данните ви

Не съхраняваме лични данни по-дълго от необходимото. Срокът зависи от вида на данните и от причината, поради която ги държим:

Данни за поръчки и счетоводни документи (фактури, референции на плащания, данни за доставка) се съхраняват за срока, изискван от българското счетоводно и данъчно законодателство.
Данни за клиентски акаунт се съхраняват, докато акаунтът ви е активен. Можете да поискате изтриването му по всяко време.
Кореспонденция с клиентска поддръжка се съхранява, докато е необходимо за разрешаване на запитването ви и на свързано връщане, гаранционна претенция или спор.
Записи за маркетингово съгласие се съхраняват, докато сте абонирани, и за известен период след това, за да можем да докажем кога и как е дадено или оттеглено съгласието.
Данни от сайта, бисквитки и анализи се съхраняват за сроковете, определени от съответния доставчик.

Когато сме задължени по закон да запазим определени документи, ги съхраняваме за съответния срок дори ако поискате изтриване, като ограничаваме използването им само до тази законова цел.

Искане за изтриване на данни

Ако сте създали акаунт или сте влезли в магазина чрез Facebook Login и желаете данните ви да бъдат изтрити, свържете се с нас на contact@lapismagica.com.
Ще изтрием данните на акаунта ви (включително информация, получена чрез Facebook Login) в срок до 30 дни, с изключение на данните, които сме задължени да запазим по закон (напр. данни за транзакции за данъчни и счетоводни цели).

Данни на деца

Услугите ни не са предназначени за лица под 18 години и не събираме умишлено лични данни от тях.

Международни трансфери

Ако лични данни се предават извън Европейското икономическо пространство (ЕИП) или Обединеното кралство, се осланяме на признати механизми за защита, като Стандартните договорни клаузи на Европейската комисия или равностойни на тях, освен ако съответната държава не е призната за осигуряваща адекватно ниво на защита.

Промени в тази Политика

Можем да актуализираме тази Политика, за да отрази промени в практиките ни или в законовите изисквания. Актуализациите се публикуват тук с нова дата на последна актуализация.

Контакт

За въпроси или за упражняване на правата ви, свържете се с нас:

Лапис Магика ЕООД
ЕИК: 206232228
Адрес: София, кв. Лагера, ул. Мъглен бл. 54
Тел.: +359 878 687 616
Имейл: contact@lapismagica.com
МОЛ: Светозар Симов

За целите на приложимото законодателство за защита на личните данни, Лапис Магика ЕООД е администратор на личните ви данни.

Имате също така право да подадете жалба до надзорния орган във вашата държава. В България това е Комисията за защита на личните данни (КЗЛД).