Последна актуализация: 27 септември 2026 г.
Настоящата Политика за поверителност описва как „ТРИПИНГ“ ЕООД събира, използва, съхранява и защитава личните данни на посетителите и клиентите на Toppik.bg.
Защитата на личните данни се извършва в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 – GDPR), приложимото българско законодателство и останалите приложими нормативни изисквания.
I. Администратор на личните данни
Администратор на личните данни е:
„ТРИПИНГ“ ЕООД
ЕИК: 112588352
Седалище и адрес на управление: гр. София, ул. „Николай Ракитин“ № 4
Телефон: +359 884 299 419
Имейл: info@toppik.bg
наричано по-долу „Администраторът“.
За въпроси, свързани с настоящата политика или обработването на личните Ви данни, можете да се свържете с нас чрез посочените данни за контакт.
II. Какви лични данни обработваме
В зависимост от начина, по който използвате Toppik.bg, можем да обработваме следните категории лични данни:
Данни за идентификация и контакт:
име и фамилия, телефонен номер, имейл адрес, адрес за доставка и друга информация, предоставена при извършване на поръчка.
Данни за поръчки:
поръчани продукти, количества, стойност, избран начин на доставка и плащане, статус на поръчката, история на поръчките, рекламации и връщания.
Данни за фактуриране:
когато клиентът желае фактура – необходимите данни за нейното издаване съгласно приложимото законодателство.
Данни за клиентски профил:
ако използвате регистриран профил – предоставените регистрационни данни и информацията, свързана с профила.
Комуникация с нас:
информацията, която доброволно предоставяте при контакт с нас по имейл, телефон, контактна форма или друг наличен канал.
Технически данни:
в зависимост от използваните технологии – IP адрес, тип устройство и браузър, техническа информация за посещението и взаимодействието със сайта, идентификатори на бисквитки и сходни технологии.
Не изискваме от клиентите да предоставят повече лични данни, отколкото са разумно необходими за съответната цел.
III. За какви цели обработваме данните
Личните данни могат да бъдат обработвани за следните цели:
Изпълнение на поръчки – приемане и обработване на поръчката, плащане, подготовка и доставка на стоките, комуникация относно изпълнението на поръчката.
Обслужване на клиенти – отговор на запитвания, съдействие при избор на продукт, обработване на връщания, рекламации и други клиентски казуси.
Управление на клиентски профили – когато клиентът избере да създаде и използва профил в Toppik.bg.
Счетоводни и законови задължения – издаване и съхранение на счетоводни документи и изпълнение на други задължения, установени със закон.
Сигурност и защита на магазина – предотвратяване на злоупотреби, измами, неоторизиран достъп и други действия, които могат да застрашат сайта, клиентите или Търговеца.
Анализ и подобряване на сайта – когато приложимите технологии и предоставеното съгласие позволяват това, можем да анализираме начина, по който посетителите използват Toppik.bg, с цел подобряване на функционалността, съдържанието и потребителското изживяване.
Маркетинг и реклама – само когато за съответната дейност е налице подходящо правно основание, включително съгласие, когато такова се изисква.
IV. Правни основания за обработване
В зависимост от конкретната дейност обработваме личните данни на едно или повече от следните основания:
Изпълнение на договор или предприемане на стъпки преди сключването му – например при приемане, обработване и доставка на поръчка.
Законово задължение – когато сме длъжни да обработваме или съхраняваме определена информация съгласно данъчното, счетоводното или друго приложимо законодателство.
Легитимен интерес – когато обработването е необходимо за защита на нормалното функциониране и сигурността на бизнеса и сайта или за защита на наши законни права и интереси, при спазване на правата и свободите на засегнатите лица.
Съгласие – когато законът изисква предварително съгласие, например за определени видове бисквитки, аналитични или рекламни технологии и маркетингови комуникации.
GDPR изисква целите и правното основание на обработването да бъдат ясно посочени на лицето, чиито данни се събират. EUR-Lex
V. Плащания
При плащане с кредитна или дебитна карта плащането се обработва чрез Stripe.
Toppik.bg не следва да съхранява пълните данни на банковата Ви карта, когато те се въвеждат и обработват директно чрез платежната инфраструктура на съответния доставчик.
Платежният доставчик може да обработва лични данни в съответствие със собствените си условия и политика за поверителност.
При други налични начини на плащане се обработват данните, необходими за извършването, идентифицирането и осчетоводяването на съответното плащане.
VI. Доставка
За изпълнение на поръчката необходимите лични данни могат да бъдат предоставени на избрания доставчик на куриерски или логистични услуги.
Предоставят се само данните, необходими за извършване и управление на доставката, като например:
име на получателя, телефон за контакт, адрес или избран офис за доставка и необходимата информация за пратката.
Куриерските оператори могат да обработват определени данни и в качеството си на самостоятелни администратори съгласно приложимото законодателство и собствените си правила за поверителност.
VII. На кого можем да предоставяме лични данни
Когато това е необходимо за функционирането на онлайн магазина, определени лични данни могат да бъдат предоставяни на категории получатели като:
- доставчици на куриерски и логистични услуги;
- доставчици на платежни услуги;
- доставчици на хостинг, техническа поддръжка и информационни системи;
- счетоводни и професионални консултанти, когато това е необходимо;
- доставчици на аналитични, комуникационни или рекламни услуги, когато използването им е допустимо и са изпълнени изискванията за съгласие;
- държавни, административни или съдебни органи, когато предоставянето на информация се изисква от закона.
Не продаваме личните данни на клиентите си.
GDPR изисква лицата да бъдат информирани за получателите или категориите получатели на техните данни. EUR-Lex
VIII. Бисквитки и аналитични технологии
Toppik.bg използва бисквитки и сходни технологии, част от които са необходими за правилното функциониране на онлайн магазина.
Други технологии могат да се използват за статистика, анализ или реклама само при спазване на приложимите изисквания и, когато е необходимо, след получаване на съгласие от посетителя.
Подробна информация за използваните категории бисквитки, тяхната цел и възможностите за управление на съгласието е предоставена в отделната Политика за бисквитките.
IX. Маркетингови съобщения
Когато потребителят изрично се е съгласил да получава маркетингови съобщения, можем да използваме предоставените данни за изпращане на информация относно продукти, предложения и други съобщения от Toppik.bg.
Съгласието за директен маркетинг може да бъде оттеглено по всяко време чрез наличната възможност за отписване или чрез контакт с нас.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне. EUR-Lex
X. Срокове за съхранение
Не съхраняваме личните данни по-дълго, отколкото е необходимо за целите, за които са събрани.
Конкретният срок зависи от вида на данните и целта на обработването.
Данните, свързани с поръчки, плащания, фактури и други счетоводни документи, се съхраняват за сроковете, предвидени в приложимото законодателство.
Данните, обработвани въз основа на съгласие, се обработват до неговото оттегляне или до отпадане на съответната цел, освен когато има друго законово основание за тяхното съхранение.
Данните, необходими за установяване, упражняване или защита на правни претенции, могат да бъдат съхранявани за приложимите давностни срокове.
GDPR изисква да бъде посочен срокът за съхранение или, когато точен срок не може да бъде предварително определен, критериите за определянето му. EUR-Lex
XI. Международно предаване на данни
Някои доставчици на технологични, аналитични, платежни или рекламни услуги могат да обработват информация извън Европейското икономическо пространство.
Когато лични данни се предават извън ЕИП, се прилагат предвидените от GDPR механизми и гаранции за защита на данните, когато такива са необходими.
GDPR изисква потребителят да бъде информиран и за приложимите гаранции при международно предаване на лични данни. EUR-Lex
XII. Вашите права
Съгласно GDPR и при предвидените в закона условия имате право:
- на информация относно обработването на личните Ви данни;
- на достъп до личните Ви данни;
- да поискате коригиране на неточни или непълни данни;
- да поискате изтриване на данните, когато са изпълнени законовите предпоставки;
- да поискате ограничаване на обработването;
- да възразите срещу определени видове обработване;
- на преносимост на данните, когато това право е приложимо;
- да оттеглите дадено съгласие по всяко време;
- да подадете жалба до компетентния надзорен орган.
Тези права са изрично предвидени в GDPR. EUR-Lex
XIII. Как можете да упражните правата си
За искане, свързано с личните Ви данни, можете да се свържете с нас на:
За да защитим данните Ви от неправомерен достъп, при основателно съмнение относно самоличността на заявителя можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността.
На валидните искания се отговаря в сроковете, предвидени от GDPR. По правило това е без неоправдано забавяне и до един месец, като при предвидените в Регламента условия срокът може да бъде удължен. EUR-Lex
XIV. Право на жалба
Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.
За България това е Комисията за защита на личните данни (КЗЛД).
Правото на жалба до надзорен орган е сред правата, за които GDPR изисква лицата да бъдат информирани. EUR-Lex
XV. Сигурност на личните данни
Прилагаме подходящи технически и организационни мерки, предназначени да защитават обработваните лични данни от неоторизиран достъп, загуба, неправомерно използване, изменение или разкриване.
Достъп до лични данни се предоставя само когато е необходим за изпълнение на съответната дейност или законово задължение.
Нито една система не може да гарантира абсолютна сигурност, но мерките за защита се определят спрямо естеството на обработваните данни и съответните рискове.
XVI. Задължително предоставяне на данни
Предоставянето на определени данни е необходимо, за да можем да сключим и изпълним договор за покупка – например име, данни за контакт и информация за доставка.
Ако необходимите данни не бъдат предоставени, може да не бъде възможно да приемем или изпълним поръчката.
Предоставянето на данни за маркетингови цели не е условие за извършване на покупка.
GDPR изисква да бъде обяснено дали предоставянето на данните е договорно или законово изискване и какви могат да бъдат последствията от непредоставянето им. EUR-Lex
XVII. Промени в Политиката за поверителност
Настоящата Политика за поверителност може да бъде актуализирана при промяна в начина на работа на Toppik.bg, използваните услуги или приложимото законодателство.
Актуалната версия се публикува на тази страница с посочена дата на последната актуализация.
Администратор на личните данни:
„ТРИПИНГ“ ЕООД
ЕИК 112588352
гр. София, ул. „Николай Ракитин“ № 4
Тел.: +359 884 299 419
Имейл: info@toppik.bg