Политика за поверителност

Дата на последна актуализация: 25 септември 2026 г.

Тази Политика за поверителност описва как Файн Арт Фекчъри ЕООД (ЕИК: BG205193929) събира, обработва, съхранява и защитава вашите лични данни при използване на нашия уебсайт gtmnext.bg и свързаните с него услуги. Ние се ангажираме да защитаваме вашата поверителност и да действуваме в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на личните данни

Файн Арт Фекчъри ЕООД

ЕИК: BG205193929
Адрес: ул. Галилео Галилей 20, София
Телефон: 0887 776 124
Имейл: contact@gtmnext.bg
Уебсайт: gtmnext.bg

Администраторът е отговорен за обработката на личните данни и е вашата основна точка за контакт относно правата си по защита на данните.

2. Какви лични данни събираме

Събираме следните категории лични данни:

2.1 Данни, предоставени директно от вас:

Данни за регистрация и профил: име, фамилия, имейл адрес, телефонен номер, пароля (криптирана);
Данни за доставка и фактуриране: пълен адрес, град, пощенски код, страна;
Платежни данни: информация за платежния метод (не съхраняваме номера на кредитната карта – това се обработва от надеждни платежни обработватели);
Данни от форми за контакт и абонамент: съобщения, заявки, имейл адреси за новини;
Данни за предпочитания: уведомления, маркетингови съгласия, предпочитания за комуникация.

2.2 Данни, събрани автоматично:

Технически данни: IP адрес, тип браузър, операционна система, истина за посещение (cookies);
Данни за използване: кликани връзки, разглеждани продукти, продължителност на посещението;
Геолокационни данни: приблизително място, базирано на IP адреса (за налични услуги).

2.3 Данни, получени от трети страни:

Данни, предоставени от платежни процесори и куриери (потвърждение на доставката, статус на плащането).

3. Цели на обработката на личните данни

Обработваме вашите лични данни в следните цели:

3.1 Изпълнение на договор:

Обработка на поръчки и плащания;
Доставка на продукти;
Управление на акаунта;
Отговаряне на заявки за служебна поддръжка;
Изпращане на служебни съобщения (потвърждение на поръчка, статус на доставка).

3.2 Законни задължения:

Съответствие със счетоводно и данъчно законодателство;
Защита срещу измама и неправомерна дейност;
Отговаряне на правни искания от органи.

3.3 Легитимни интереси:

Анализ на поведението на потребителите и оптимизиране на уебсайта;
Маркетингови проучвания и статистика;
Предотвратяване на измама и киберсигурност;
Поддържане и подобряване на услугите.

3.4 Согласие:

Директен маркетинг по имейл, SMS/Viber;
Разпространяване на промоционални съобщения;
Аналитика и трекване чрез cookies.

4. Правна основа за обработката

Обработваме личните данни на следните правни основания по чл. 6 на GDPR:

Чл. 6, ал. 1, букв. а): Съгласие – директен маркетинг, cookies, събиране на имейл за новини;
Чл. 6, ал. 1, букв. б): Изпълнение на договор – обработка на поръчки, платежи, доставка;
Чл. 6, ал. 1, букв. в): Законно задължение – счетоводство, данъци, борба с измамата;
Чл. 6, ал. 1, букв. ф): Легитимни интереси – маркетингови анализи, киберсигурност, оптимизиране на услугите.

5. Директен маркетинг

Използваме различни основания за директен маркетинг в зависимост от канала и произхода на данните:

5.1 Маркетингови имейл съобщения (soft opt-in)

За клиенти, чийто имейл адрес е получен при извършена покупка на нашия сайт, имаме право да изпращаме информационни съобщения за собствени сходни продукти и услуги на основание чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС).

Правна основа: чл. 261, ал. 2 ЗЕС (soft opt-in);
Как се прилага: Автоматично ви записваме за маркетингови имейли при поръчка, освен ако не сте отказали;
Право на отказ: Всяко маркетингово писмо съдържа линк за отписване. Можете също да нас контактирате на contact@gtmnext.bg за отписване;
Честота: Пазарни съобщения обикновено не превишават веднъж седмично.

За имейл адреси, събрани извън контекста на покупка (например чрез форма за абонамент или регистрация за новини), маркетинговите съобщения се изпращат само с вашето изрично и отделно дадено съгласие при събирането на данните. Вие имате право да оттеглите това съгласие по всяко време.

5.2 SMS/Viber маркетингови съобщения (opt-in)

Промоционални съобщения по SMS и Viber се изпращат САМО при получаване на вашето изрично, отделно и доказуемо дадено съгласие.

Правна основа: Изрично съгласие (чл. 6, ал. 1, букв. а) GDPR и чл. 100, ал. 1 от Закона за електронните съобщения);
Как се дава: Активен чекбокс при попълване на поръчка или регистрация – вие трябва активно да отберете за получаване на SMS/Viber промо;
Право на отказ: Можете да отпишете по всяко време чрез линка за отписване във всяко SMS/Viber съобщение, или чрез контакт с contact@gtmnext.bg;
Прекратяване: Отписването влиза в сила незамедлително.

5.3 Служебни съобщения за поръчки (без маркетингово съгласие)

Служебни съобщения, включително потвърждение на поръчка, информация за доставка, статус на плащане и служебна поддръжка, се изпращат на основание изпълнение на договор и не изискват маркетингово съгласие.

Правна основа: Изпълнение на договор (чл. 6, ал. 1, букв. б) GDPR);
Как се прилага: Автоматично при всяка поръчка;
Право на отказ: Не можете да отпишете от служебни съобщения, тъй като те са критични за доставката и дейностите.

5.4 Използване на телефонния номер от SMS доставчици

Телефонният номер, който предоставяте, се обработва и от нашия SMS доставчик (трета страна), който действа като обработващ личните данни. Доставчикът обработва номера САМО за целите на изпращане на съобщения, които сте дали съгласие за, и не го използва за други цели.

6. Трети страни и передаване на данни

Споделяме вашите лични данни с следните категории трети страни:

6.1 Платежни процесори

Платежна информация се передава на сертифицирани платежни обработватели за обработка на транзакции. Ние не съхраняваме номера на кредитни карти. Платежните процесори действат като обработващи лични данни и подчиняват се на PCI DSS стандарти.

6.2 Куриерски услуги

Адреса, телефонът и името ви се предават на избрания куриер (DPD, Econt и др.) за целите на доставката. Курієрите действат като обработващи лични данни и обработват данните само в необходимия обем и срок.

6.3 SMS/Viber доставчици

Телефонният номер се предава на SMS/Viber платформата (трета страна) за изпращане на съобщения, за които сте дали съгласие. Доставчикът действа като обработващ и не използва номера за други цели.

6.4 Аналитични услуги

Технически и аналитични данни се могат передават на Google Analytics и подобни инструменти за анализ на трафика на сайта.

6.5 Служби за маркетинг и CRM

Имейл адреси и информация за предпочитания могат да се съхранява в CRM системи за управление на маркетингови кампании.

6.6 Органи и правоприлагане

При законно изискване или за защита на правата ни, можем да разкрием данни на компетентни органи.

Забележка: Всички трети страни се задължават чрез договори за обработка на данни (DPA) да защитават вашите данни в съответствие с GDPR.

7. Съхранение и безопасност на данните

7.1 Как съхраняваме данните

Данните се съхраняват в защитени сървъри с шифроване TLS/SSL;
Достъпът е ограничен до овластени служители и системи;
Прилагаме двуфакторна аутентификация, мониторинг и регулярни резервни копия;
Съхранилищата се намират на территорията на ЕС/EEA.

7.2 Срокове на съхранение

Данни за профил: Докато акаунтът е активен; след деактивиране – максимум 3 години, ако са необходими за счетоводство;
Данни за поръчки: Минимум 5 години за счетоводни и данъчни задължения, както е предвидено от законодателството;
Маркетингови имейли: Докато не отпишете или не отказате;
SMS/Viber съгласие: Докато не оттеглите съгласието;
Cookies: Според типа (вижте раздел 9);
Логови и технически данни: Максимум 1 година