Настоящата политика обяснява как се обработват лични данни при използване на hinet.bg, създаване на клиентски профил, изпращане на запитване и покупка на продукти. Политиката е информационен документ. Разглеждането ѝ не представлява съгласие за маркетинг или незадължителни бисквитки.
1. Кой отговаря за Вашите данни
Администратор на личните данни е „ХайНет“ ЕООД (HiNet Ltd.), ЕИК 205939738, със седалище и адрес на управление България, гр. Костенец 2030, ул. „Панайот Волов“ № 1, което управлява магазина под търговското наименование HiNet. ДДС номер: BG205939738.
За въпроси и искания относно личните Ви данни можете да използвате office@hinet.bg, телефон +359 886 005 657 или страницата за контакт. Пощенска кореспонденция се изпраща на посочения по-горе адрес.
2. Какви данни обработваме
- При поръчка: имена на получателя, телефон, имейл, адрес или офис за доставка, избрани продукти, стойност и история на поръчката, начин и статус на плащане. При фактура — предоставените данни за фактуриране, включително данни за физическо лице, когато са приложими.
- При клиентски профил: потребителско име, имейл, данни за вход, въведени адреси и поръчки, свързани с профила.
- При контакт, връщане или рекламация: имена, данни за контакт, съдържание на кореспонденцията, номер на поръчка, предоставени документи и при необходимост сметка за възстановяване на сума.
- При посещение: IP адрес, дата и час на достъп, заявени страници, информация за браузъра и устройството, технически идентификатори и данни за изборите Ви за бисквитки, според използваните услуги и настройки.
- При публикуване на коментар или отзив: въведено име, имейл, съдържание на публикацията и технически данни за предотвратяване на злоупотреби. Показваното име и одобреният текст могат да бъдат публично видими.
Обичайно получаваме данните от Вас. При доставка на друго лице получаваме предоставените от поръчващия данни за получателя. От платежни и куриерски доставчици можем да получим информация за статуса на плащането, доставката или връщането. Не изпращайте пароли, CVV кодове или пълни данни за банкови карти в контактни форми и по имейл.
3. Защо и на какво основание обработваме данните
- Запитвания преди покупка и изпълнение на поръчки: предприемане на стъпки по Ваше искане и изпълнение на договор — чл. 6, пар. 1, б. „б“ от GDPR. Това включва уточняване на поръчката, доставка, плащане и комуникация по изпълнението.
- Счетоводство и приложими законови задължения: чл. 6, пар. 1, б. „в“. Тук се включват фактуриране, документиране и изпълнение на законовите задължения по потребителски искания и проверки.
- Клиентски профил: предоставяне на заявената функционалност и обслужване на отношенията с клиента — чл. 6, пар. 1, б. „б“.
- Защита на сайта и правни претенции: легитимен интерес за предотвратяване на злоупотреби, техническа сигурност и установяване, упражняване или защита на права — чл. 6, пар. 1, б. „е“, след преценка на необходимостта и баланса с Вашите права.
- Общи запитвания, които не са свързани с договор: легитимен интерес да отговорим и да обслужим заявката — чл. 6, пар. 1, б. „е“.
- Незадължителна аналитика и маркетинг: съгласие, когато е необходимо — чл. 6, пар. 1, б. „а“. Отказът от маркетинг не пречи да направите покупка.
Данните, необходими за доставка, контакт и приложимите счетоводни документи, са нужни за обработване на поръчката. Без тях може да не успеем да я изпълним. Полетата, които не са необходими, следва да бъдат обозначени като незадължителни.
4. Кой може да получи данните
Според конкретната услуга данни могат да бъдат предоставяни на:
- служители и упълномощени лица, които обслужват поръчки и запитвания;
- куриери за извършване на доставка и свързаните с нея плащания — на страницата за доставка са посочени Спиди и Еконт;
- платежни доставчици и обслужващи финансови институции при избрано онлайн плащане;
- доставчици на счетоводно обслужване, техническа поддръжка, хостинг и електронна поща;
- доставчици на аналитични услуги, управление на съгласията и вградено съдържание, описани по-долу;
- компетентни органи, когато предоставянето се изисква от закон, и правни съветници при необходимост за конкретен спор.
Доставчиците могат да действат като обработващи данни по възлагане или като самостоятелни администратори според услугата. Предоставят се данни, необходими за съответната цел.
5. Бисквитки, статистика и външни услуги
Сайтът използва WordPress и WooCommerce. Технически бисквитки и сходни механизми могат да поддържат сесията, количката, входа в профил, избраните настройки и запомнянето на решенията за съгласие. Блокирането на необходимите механизми може да ограничи тези функции.
За управление на избора за бисквитки е наличен CookieYes. Използваме Google Analytics за анализ на посещаемостта и начина, по който се използва сайтът. Аналитичните данни могат да включват посетени страници, взаимодействия, информация за браузъра и устройството и онлайн идентификатори според настройките и избора за съгласие. Сайтът използва също Jetpack, включително статистика, предоставяна от Automattic.
Незадължителните аналитични и маркетингови бисквитки трябва да се активират след съответния избор, когато законът изисква съгласие. Изборът може да бъде променен през бутона за настройки на бисквитките. Оттеглянето не засяга обработването, извършено законосъобразно преди него.
Някои страници могат да съдържат външни карти или друго вградено съдържание. При зареждането им доставчикът може да получи IP адрес и информация за устройството и посещението. За информация относно тези услуги вижте политиката на Google и политиката на Automattic.
6. Предаване извън Европейското икономическо пространство
Използването на Google Analytics и услугите на Automattic може да включва обработване на данни извън Европейското икономическо пространство, включително в САЩ. Приложимите механизми за предаване зависят от услугата и получателя и могат да включват решение за адекватност, участие в EU–US Data Privacy Framework или стандартни договорни клаузи. Информация за механизмите на доставчиците е достъпна в правилата на Google за предаване на данни и политиката на Automattic. За информация относно предаванията, свързани с използването на hinet.bg, и приложимите гаранции можете да се свържете с нас чрез контактите в раздел 1.
7. Колко дълго пазим данните
Срокът се определя според целта, приложимите законови задължения и необходимостта от защита на права:
- Поръчки и счетоводни документи: за изпълнение на отношенията и приложимите задължителни срокове за съответния вид документ.
- Запитвания без последвала поръчка: докато е необходимо за отговор, приключване на кореспонденцията и свързаните с нея последващи въпроси. Ако възникне спор, необходимата кореспонденция може да се пази за установяване, упражняване или защита на правни претенции.
- Клиентски профили: докато профилът се използва за предоставяне на заявените услуги или до неговото закриване. Можете да поискате закриване чрез контактите в раздел 1. Неактивността сама по себе си не води до автоматично изтриване. Закриването на профил не означава изтриване на документи, които се пазят на отделно законово основание.
- Рекламации и спорове: до приключване и за необходимия период за защита на права или изпълнение на законово задължение.
- Технически журнали и резервни копия: за периода, необходим за откриване и проверка на технически инциденти, защита на системите и възстановяване при повреда. Запазването на резервно копие не е основание данните да се използват за нови цели; при възстановяване се вземат предвид приложимите искания за изтриване.
- Съгласия, аналитика и бисквитки: според настройките на съответната услуга и целта на обработване; доказателствата за съгласие или отказ могат да се пазят отделно за доказване на съответствието.
След изтичане на приложимия срок данните се изтриват или анонимизират. При действащо законово основание или конкретен спор може да се запази необходимата част, с ограничено използване.
8. Вашите права
При условията на GDPR можете да поискате достъп и копие на данните си, коригиране, изтриване, ограничаване на обработването и преносимост, когато тя е приложима. Можете да възразите срещу обработване въз основа на легитимен интерес според конкретната Ви ситуация. Срещу директен маркетинг можете да възразите по всяко време.
Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходното обработване. Някои права имат законови ограничения — например задължението да се пазят определени счетоводни документи може да препятства незабавното им изтриване.
9. Как да подадете искане
Пишете на office@hinet.bg, като опишете искането и посочите достатъчно информация, за да открием съответните данни. При основателно съмнение за самоличността Ви може да бъде поискана допълнителна, пропорционална информация за проверка. Не изпращайте копие на документ за самоличност без изрично обоснована необходимост.
Отговор се предоставя без ненужно забавяне и по правило до един месец от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с още два месеца, като в първия месец ще бъдете уведомени за причините. По правило упражняването на правата е безплатно, с предвидените в GDPR изключения.
10. Право на жалба
Можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл kzld@cpdp.bg, или до друг компетентен надзорен орган. Не е необходимо първо да изчерпвате кореспонденция с HiNet, за да упражните това право. Вижте указанията на КЗЛД за подаване на жалби.
11. Сигурност
Сайтът е достъпен чрез HTTPS. Нито един способ за пренос или съхранение не гарантира абсолютна сигурност. При нарушение се преценяват и изпълняват приложимите задължения за уведомяване на надзорния орган и засегнатите лица.
12. Промени в политиката
При промяна на целите, използваните услуги или приложимите изисквания политиката се актуализира. Актуалната версия се публикува на тази страница с дата. Когато е необходимо ново съгласие или допълнително уведомяване, то се извършва отделно; промяна на текста сама по себе си не означава дадено съгласие.
Последна актуализация: 18.10.2026 г.