I. Общи положения
Чл. 1. Настоящата Политика за поверителност урежда начина, по който „ФЮЧЪР СИИЗ“ ЕООД, ЕИК 207464051, наричано по-долу „Администратор“, събира, използва, съхранява и защитава личните данни на посетителите и клиентите на уебсайта https://futureseas.eu/.
Чл. 2. Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.
Чл. 3. Настоящата политика се прилага за всички лица, които посещават уебсайта, извършват поръчки или комуникират с Администратора.
Чл. 4. Личните данни се обработват само за конкретни, законосъобразни цели и в обем, необходим за осъществяване на съответната дейност.
II. Категории лични данни
Чл. 5. В зависимост от използваните услуги Администраторът обработва следните категории лични данни:
- Данни за доставка: име и фамилия, адрес за доставка, телефонен номер и електронна поща.
- Данни за поръчки: закупени продукти, стойност, дата, избран метод за доставка и статус на поръчката.
- Данни за плащания: информация за избрания начин на плащане, сума, статус и идентификатор на транзакцията, както и необходимите данни за възстановяване на суми.
- Банкова информация: при плащане чрез банков превод могат да бъдат обработвани име на платеца, IBAN, сума и основание за плащането.
- Технически данни: IP адрес, информация за браузъра, устройството, посещаваните страници и технически записи.
- Данни от бисквитки и проследяване: информация за взаимодействията с уебсайта, когато се използват Google Analytics, Meta Pixel или други приложими технологии.
- Данни от кореспонденция: информация, предоставена при запитвания, рекламации или друга комуникация.
Чл. 6. Данните се получават непосредствено от Клиента, автоматично при използване на уебсайта или от доставчици на платежни и други услуги, когато това е необходимо за изпълнение на поръчката.
Чл. 7. Предоставянето на име, адрес за доставка, телефон и електронна поща е необходимо за обработване и изпълнение на поръчките. При липса на необходимата информация доставката или изпълнението на договора може да се окаже невъзможно.
Чл. 8. Администраторът не изисква предоставяне на специални категории лични данни, като здравна информация, религиозни убеждения или биометрични данни, за стандартното използване на уебсайта.
III. Цели и правни основания за обработване
Чл. 9. Личните данни се обработват за следните цели:
1. Приемане и изпълнение на поръчки
Обработване на поръчки, комуникация с Клиента, организиране на доставки, връщане на стоки и възстановяване на суми.
Правно основание: чл. 6, пар. 1, буква „б“ от GDPR — изпълнение на договор.
2. Обработване на плащания
Плащанията се извършват чрез Stripe или банков превод.
При плащане чрез Stripe информацията за платежния инструмент се обработва чрез платежната система. Администраторът получава необходимата информация за транзакцията, включително нейния статус и данни, необходими за обслужване на плащането.
При банков превод Администраторът обработва информацията, съдържаща се в полученото банково плащане.
Правно основание: изпълнение на договор и, когато е приложимо, изпълнение на законово задължение.
3. Счетоводна и данъчна отчетност
Съхраняване на информация за продажби, плащания и документи, изискуеми съгласно приложимото законодателство.
Правно основание: чл. 6, пар. 1, буква „в“ от GDPR — законово задължение.
4. Обслужване на клиенти
Обработване на запитвания, рекламации, искания за връщане и разрешаване на възникнали проблеми.
Правно основание: изпълнение на договор, законово задължение или легитимен интерес според конкретния случай.
5. Сигурност и предотвратяване на злоупотреби
Защита на уебсайта, предотвратяване на измами, неоторизиран достъп и защита на правни претенции.
Правно основание: чл. 6, пар. 1, буква „е“ от GDPR — легитимен интерес, при спазване на законовите изисквания.
6. Анализ на посещенията чрез Google Analytics
Google Analytics се използва за анализиране на посещаемостта, взаимодействията с уебсайта и ефективността на неговото съдържание.
Правно основание: съгласие на Потребителя, когато се изисква съгласие за използваните технологии и свързаното обработване на лични данни.
7. Рекламно проследяване чрез Meta Pixel
Meta Pixel се използва за измерване на ефективността на рекламните кампании, анализ на потребителските взаимодействия и персонализиране на рекламното съдържание, когато съответните функции са активирани.
Правно основание: предварително съгласие на Потребителя за съответното рекламно проследяване.
Чл. 10. Когато обработването се основава на съгласие, Потребителят има право да го оттегли по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
IV. Предоставяне на лични данни на трети лица
Чл. 11. Лични данни могат да бъдат предоставяни на следните категории получатели, когато това е необходимо за съответната законосъобразна цел:
- Stripe — за обработване на електронни плащания, обслужване на транзакции и мерки за сигурност.
- Банкови институции — за получаване на банкови преводи и възстановяване на суми.
- Куриерски и логистични дружества — за осъществяване на доставки.
- Google — за предоставяне на услугата Google Analytics.
- Meta — за предоставяне на Meta Pixel и свързаните рекламни функции.
- Доставчици на хостинг, софтуер и техническа поддръжка — за функциониране и сигурност на уебсайта.
- Счетоводни и правни консултанти — за изпълнение на законови задължения и защита на права.
- Компетентни държавни органи — когато предоставянето на информация се изисква от закона.
Чл. 12. Получателите могат да действат като обработващи лични данни от името на Администратора или като самостоятелни администратори в зависимост от естеството на съответната услуга и приложимите договорни и законови условия.
Чл. 13. Администраторът ограничава предоставянето на лични данни до необходимия обем и прилага подходящи мерки за защита съгласно GDPR.
V. Международно предаване на данни
Чл. 14. При използването на Stripe, Google Analytics, Meta Pixel и други външни услуги е възможно определени лични данни да бъдат обработвани или достъпвани извън Европейското икономическо пространство.
Чл. 15. Когато се извършва международно предаване на лични данни, то трябва да бъде съобразено с приложимите изисквания на GDPR, включително с решенията на Европейската комисия относно адекватното ниво на защита, стандартните договорни клаузи или други допустими механизми.
Чл. 16. При поискване Потребителят може да получи допълнителна информация за приложимите гаранции за защита на личните данни при международно предаване, включително начините за получаване на копие от тях, когато е приложимо.
VI. Срокове за съхранение
Чл. 17. Личните данни се съхраняват за срок, необходим за изпълнение на съответните цели или за спазване на приложими законови задължения.
Чл. 18. Сроковете за съхранение се определят според вида на информацията:
- Данни за поръчки и доставки: за периода на изпълнение на договора и необходимото време за обработване на рекламации и защита на законни права.
- Счетоводни и данъчни документи: съгласно приложимите законови срокове, включително 10 години за счетоводните регистри и финансовите отчети, когато този срок е приложим.
- Данни за плащания: за сроковете, необходими за счетоводни, данъчни, платежни и други законови задължения.
- Данни от Google Analytics и Meta Pixel: съобразно конкретните настройки за съхранение, целите на обработването и приложимите правила за защита на данните.
- Кореспонденция и рекламации: за срока, необходим за разглеждането им и евентуалното установяване, упражняване или защита на правни претенции.
- Данни, обработвани въз основа на съгласие: до оттеглянето му или отпадане на съответната цел, като може да се запазва необходимата информация за доказване на законосъобразното обработване.
Чл. 19. След отпадане на съответното правно основание и изтичане на приложимите срокове личните данни се изтриват или анонимизират, освен когато законът изисква или допуска тяхното по-нататъшно съхранение.
VII. Сигурност на личните данни
Чл. 20. Администраторът прилага подходящи технически и организационни мерки за защита срещу неправомерен достъп, загуба, изменение, разкриване или унищожаване на личните данни.
Чл. 21. Достъпът до лични данни се ограничава до лица, за които той е необходим за изпълнение на служебните или договорните им задължения. Мерките за сигурност се определят съобразно съществуващите рискове и естеството на обработваните данни.
Чл. 22. При нарушение на сигурността на личните данни Администраторът предприема необходимите действия, включително уведомяване на компетентния надзорен орган и засегнатите лица, когато това се изисква от GDPR.
VIII. Бисквитки, Google Analytics и Meta Pixel
Чл. 23. Уебсайтът използва бисквитки и сходни технологии за осигуряване на основните си функции, анализ на посещаемостта и измерване на ефективността на рекламните кампании.
Чл. 24. Използваните технологии включват:
1. Необходими бисквитки
Използват се за основното функциониране на уебсайта, поддържане на потребителската кошница, изпълнение на поръчки и сигурност. Когато са строго необходими за заявената от Потребителя услуга, могат да се използват без предварително съгласие.
2. Google Analytics
Използва се за събиране на статистическа информация относно посещенията, използваните устройства, посещаваните страници и взаимодействията с уебсайта.
Използването на аналитични бисквитки и свързаното обработване на лични данни се извършва след получаване на необходимото предварително съгласие.
3. Meta Pixel
Използва се за отчитане на взаимодействия с уебсайта, измерване на рекламни резултати и персонализиране на реклами, когато съответните функции са активирани.
При използване на Meta Pixel за рекламно проследяване е възможно да се обработват данни за поведението на посетителите и да се създават рекламни аудитории.
Такова проследяване се извършва след получаване на необходимото предварително съгласие.
Чл. 25. Потребителите имат право да приемат, откажат или променят настройките си за незадължителните бисквитки чрез предоставения на уебсайта механизъм за управление на съгласието. Оттеглянето на съгласието трябва да бъде също толкова лесно, колкото предоставянето му.
Подробна информация относно използваните бисквитки, доставчиците, целите и сроковете им се предоставя в отделната Политика за бисквитките.
IX. Права на физическите лица
Чл. 26. При условията на GDPR всяко физическо лице има право:
- Да получи информация и достъп до обработваните лични данни.
- Да поиска коригиране на неточни или допълване на непълни данни.
- Да поиска изтриване на лични данни при наличие на законовите предпоставки.
- Да поиска ограничаване на обработването в предвидените от закона случаи.
- Да получи определени лични данни в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърли към друг администратор, когато са изпълнени законовите условия.
- Да възрази срещу обработване на лични данни, основано на легитимен интерес, при предвидените от закона условия.
- Да възрази по всяко време срещу обработване на лични данни за директен маркетинг.
- Да оттегли даденото съгласие за обработване на лични данни.
- Да се ползва от законовите гаранции при автоматизирано вземане на решения, включително профилиране, когато са приложими.
- Да подаде жалба до компетентен надзорен орган.
Чл. 27. Правото на изтриване не е абсолютно. Администраторът може да продължи да съхранява определени лични данни, когато това е необходимо за изпълнение на законово задължение, защита на правни претенции или друга допустима от закона цел.
X. Упражняване на правата
Чл. 28. Искания, свързани с обработването на лични данни, могат да бъдат изпращани чрез официалните канали за контакт на Администратора.
Чл. 29. Когато съществуват основателни съмнения относно самоличността на заявителя, Администраторът може да поиска допълнителна информация, необходима за нейното потвърждаване.
Чл. 30. Администраторът отговаря на исканията без неоправдано забавяне и по правило в срок до един месец от получаването им. При необходимост срокът може да бъде удължен с още два месеца съобразно сложността и броя на исканията, като заявителят се уведомява за причините за удължаването.
Чл. 31. Упражняването на правата по GDPR по правило е безплатно. При явно неоснователни или прекомерни искания Администраторът може да начисли разумна такса или да откаже предприемане на действия, когато законът допуска това.
XI. Промени в политиката
Чл. 32. Настоящата Политика за поверителност може да бъде актуализирана при промени в законодателството, използваните технологии, предоставяните услуги или начина на обработване на лични данни.
Чл. 33. Актуалната версия се публикува на уебсайта. Когато законът изисква това, Потребителите се уведомяват допълнително за съществени промени.
Чл. 34. При намерение за използване на лични данни за нова цел се предоставя необходимата предварителна информация и се осигурява подходящо правно основание за обработването.
XII. Данни за администратора на лични данни
Наименование: ФЮЧЪР СИИЗ ЕООД
ЕИК: 207464051
Седалище и адрес на управление: гр. София, ул. „Буная“ № 17Б
Електронна поща: thefutureseas@gmail.com
Телефон: +359 877 667 395
Уебсайт: https://futureseas.eu/
КОМПЕТЕНТЕН НАДЗОРЕН ОРГАН
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://www.cpdp.bg/
Потребителите имат право да подадат жалба до КЗЛД или до друг компетентен надзорен орган съгласно приложимото законодателство.
Дата на последна актуализация: 08.11.2026 г.