Политика за поверителност и защита на личните данни

1. Кой обработва Вашите лични данни

Администратор на личните данни, събирани чрез онлайн магазина e-shop.izamama.com (наричан по-долу „Сайта“), е [Смарт СМ ООД / Смарт СМ1 ЕООД], ЕИК [ЕИК], със седалище и адрес на управление София, ул. Земен 2, оператор на марката „И за МАМА“.

За въпроси относно личните Ви данни и за упражняване на правата Ви можете да се свържете с нас:

имейл: eshop@izamama.com
телефон: 0887 077 138
адрес за кореспонденция: Варна, бул. Владислав Варненчик 186

Тази политика се прилага за онлайн магазина. Обработването на данни при регистрация за събития и участие в томболи на „И за МАМА“ се урежда в отделни правила, достъпни на izamama.com.

2. Какви лични данни обработваме

Събираме само данните, които са необходими за съответната цел.

Данни, които предоставяте Вие:

при регистрация на акаунт: име, фамилия, имейл адрес, телефон и парола (съхранява се в криптиран вид);
при поръчка: име и адрес за доставка, телефон, имейл, име и адрес на получателя (ако е различен), данни за издаване на фактура (за юридически лица – наименование, ЕИК, адрес);
при комуникация с нас: съдържанието на съобщенията, имейлите и разговорите с нашите служители;
при абониране за бюлетин: имейл адрес и, по желание, име.

Данни, които се събират автоматично:

IP адрес, вид и версия на браузъра и операционната система, дата и час на посещението;
разгледани и търсени продукти, история на поръчките;
данни от бисквитки – само в съответствие с раздел 4.

Данни, които не събираме: ЕГН и данни за банкови карти. Плащанията с карта се обработват директно от лицензиран платежен доставчик; „И за МАМА“ не получава и не съхранява номера на карти.

3. За какво използваме данните и на какво основание

Всяка дейност по обработване има собствено правно основание по чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR).

Изпълнение на договор (чл. 6, ал. 1, б. „б“). Използваме данните, за да създадем и поддържаме акаунта Ви; да приемем, обработим, платим и доставим поръчките Ви; да обработим връщания и рекламации; да Ви изпращаме административни съобщения, например за статуса на поръчката или промени в условията.

Законово задължение (чл. 6, ал. 1, б. „в“). Обработваме данни, за да издаваме фактури и да водим счетоводство съгласно Закона за счетоводството и Закона за данъка върху добавената стойност.

Легитимен интерес (чл. 6, ал. 1, б. „е“). Обработваме данни, за да отговаряме на запитвания и да обслужваме клиенти; да осигуряваме сигурността на Сайта и да предотвратяваме измами и злоупотреби; да защитаваме правата си при спорове; [да Ви предлагаме персонализирани препоръки за продукти]. Можете да възразите срещу това обработване по всяко време.

Съгласие (чл. 6, ал. 1, б. „а“). Само с Вашето съгласие Ви изпращаме бюлетин, оферти и промоции на „И за МАМА“ по имейл [и SMS] (чл. 6 от Закона за електронната търговия) и използваме аналитични и маркетингови бисквитки за статистика и реклама.

Маркетинг. Изпращаме търговски съобщения само ако сте дали отделно съгласие чрез поле за отметка, което не е отметнато по подразбиране. Регистрацията и поръчката не зависят от това съгласие. Можете да го оттеглите по всяко време чрез връзката „Отписване“ във всеки имейл, от настройките на акаунта или на [privacy@izamama.com]. Оттеглянето не засяга законосъобразността на обработването преди него.

Не продаваме личните Ви данни и не ги предоставяме на трети лица за техни собствени маркетингови цели. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас.

4. Бисквитки

Сайтът използва задължителни бисквитки, без които не може да работи – за вход в акаунта, количката и сигурността. Функционалните, аналитичните и маркетинговите бисквитки се поставят само след като ги разрешите чрез банера за бисквитки (чл. 4а от Закона за електронните съобщения). Можете да промените избора си по всяко време чрез връзката „Настройки на бисквитките“ в долната част на Сайта.

Подробности за използваните бисквитки, доставчиците и сроковете им ще намерите в Политиката за бисквитките: [връзка].

5. На кого предоставяме данните

Предоставяме лични данни само когато това е необходимо за предоставянето на нашите услуги, изпълнението на поръчките и договорните ни задължения, спазването на законови изисквания или за други цели, описани в настоящата Политика:

куриерски фирми – за доставка на поръчки Спиди АД;
платежни доставчици – за обработка на плащания;
платформа за изпращане на имейли и бюлетин;
счетоводна фирма;
доставчици на аналитични и рекламни услуги – само при дадено съгласие за бисквитки;
държавни органи (НАП, КЗП, съд, прокуратура и др.) – когато законът го изисква.

Предаване извън ЕС. Ако някой доставчик обработва данни извън Европейското икономическо пространство (напр. Google, Meta, Tiktok и др.), това става само въз основа на решение на Европейската комисия за адекватност (включително Рамката за защита на данните ЕС–САЩ) или на стандартни договорни клаузи.

6. Колко дълго пазим данните

Пазим данните само толкова, колкото е необходимо, а след това ги изтриваме или анонимизираме:

данните за поръчки и комуникацията по тях – 5 години от изпълнението на поръчката, съобразно общата давност по чл. 110 от Закона за задълженията и договорите;
фактурите и счетоводните документи – 10 години съгласно чл. 12 от Закона за счетоводството;
акаунта – до закриването му от Вас или след 3 години без активност, след предварително уведомление;
абонамента за бюлетин – до оттегляне на съгласието;
запитванията без последваща поръчка – 1 година от последния контакт;
техническите логове за сигурност – 6 месеца;
бисквитките – според срока, посочен в Политиката за бисквитките.

7. Вашите права

Съгласно GDPR имате право:

на достъп – да получите копие от личните си данни;
на коригиране на неточни или непълни данни;
на изтриване („право да бъдеш забравен“) – когато данните вече не са необходими, когато оттеглите съгласието си или когато възражението Ви бъде уважено;
на ограничаване на обработването;
на преносимост – да получите данните си в машинночетим формат;
на възражение срещу обработване на основание легитимен интерес, а срещу директен маркетинг – по всяко време и без обосновка;
да оттеглите съгласието си по всяко време.

Как да упражните правата си. Изпратете искане на [privacy@izamama.com] или използвайте функцията „Забрави ме“ в профила си. Ще отговорим в срок до един месец. При сложни искания срокът може да се удължи с още два месеца, за което ще Ви уведомим. Може да поискаме допълнителна информация, за да потвърдим самоличността Ви. Упражняването на правата е безплатно.

Изтриването не обхваща данни, които сме длъжни да пазим по закон (например фактури). Те се съхраняват до изтичане на срока по раздел 6 и не се използват за други цели.

Право на жалба. Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

8. Сигурност на данните и на Вашия акаунт

Прилагаме подходящи технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), криптирано съхранение на паролите, достъп на служителите само до необходимите данни и договори за поверителност с обработващите. При пробив, който може да засегне правата Ви, ще уведомим Комисията за защита на личните данни и Вас съгласно чл. 33–34 GDPR.

Как да пазите акаунта си:

не споделяйте паролата си и не я използвайте за други сайтове;
излизайте от акаунта, когато ползвате обществен компютър;
ако подозирате неоторизиран достъп, сменете паролата и ни пишете незабавно на [privacy@izamama.com].

Разпознаване на измамни съобщения. „И за МАМА“ никога няма да Ви поиска по телефон, имейл или SMS паролата, данните за банковата Ви карта или сметка. Автентичните ни имейли се изпращат само от адреси, завършващи на @izamama.com, и водят само към e-shop.izamama.com. Преди да кликнете, задръжте курсора върху връзката и проверете адреса – измамните връзки често съдържат „izamama“, но водят към друг домейн. Игнорирайте такива съобщения и ни ги препратете.

9. Деца

Онлайн магазинът е предназначен за пълнолетни лица. Не събираме съзнателно лични данни на деца под 14 години (чл. 25в от Закона за защита на личните данни). Ако установим, че такива данни са предоставени без съгласие на родител, ще ги изтрием.

10. Промени в политиката

Можем да актуализираме тази политика при промяна в дейността или законодателството. Актуалната версия винаги е публикувана на Сайта с дата на последна промяна. При съществени промени ще Ви уведомим по имейл или със съобщение на Сайта.

Последна актуализация: 29.10.2026 г.