Последна актуализация: 14 август 2026 г.

1. Обхват на тази политика

Настоящата Политика обяснява как ЛУКС СЪРФИС ГРУП ЕООД обработва лични данни във връзка с онлайн магазина ВЪЛШЕБНИЯТ ЛЕГЕН на адрес:

https://payhip.com/valshebniatlegen

Тя се прилага, когато:

посещавате магазина;

разглеждате или купувате електронната книга „Вълшебният Леген“;

извършвате плащане;

получавате достъп до продукта и документ за продажбата;

искате фактура;

свързвате се с нас за въпрос, техническа помощ, рекламация или възстановяване.

2. Администратор на личните данни

Администраторът на лични данни е:

ЛУКС СЪРФИС ГРУП ЕООД

ЕИК: 208757783

ДДС номер: BG208757783

Имейл за контакт и въпроси относно личните данни: valshebniatlegen@gmail.com

Телефон: +359 883 456 557

Седалище и адрес на управление: ул. „Александър Матросов“ № 15, 4204 с. Царацово, община Марица, област Пловдив, България

Дружеството не е определило длъжностно лице по защита на данните. Въпроси и искания във връзка с личните данни могат да бъдат изпращани на valshebniatlegen@gmail.com.

3. Услуги, чрез които работи магазинът

Магазинът използва следните основни външни услуги:

Payhip — техническа платформа за продуктовата страница, checkout-а, управлението на поръчката и автоматичното предоставяне на файла;

Stripe — обработване на картовото плащане, потвърждаване на трансакцията, предотвратяване на измами и възстановяване на суми;

Take a NAP — генериране и изпращане на електронен документ за продажбата и обработване на данните, необходими за отчетността по Наредба Н-18;

доставчикът ни на електронна поща, счетоводителят и използваната система за фактуриране — комуникация, счетоводно и данъчно отчитане и издаване на фактури.

В зависимост от конкретната обработка тези доставчици могат да действат като обработващи данни от наше име или като самостоятелни администратори за свои законово определени цели. Всеки от тях обработва данни и съгласно собствената си политика за поверителност.

4. Какви лични данни можем да обработваме

В зависимост от начина, по който използвате магазина, можем да обработваме:

Данни за контакт и идентификация

имейл адрес;

име и фамилия, когато са въведени или са необходими за заявена фактура;

държава и друга информация за местоположение, необходима за определяне на приложимото данъчно третиране;

адрес и телефон, когато доброволно са предоставени за фактура, рекламация или контакт.

Данни за поръчката и плащането

закупен продукт, количество, цена, валута, отстъпка и приложим ДДС;

дата и час на поръчката;

номер или референция на поръчката;

статус на плащането, възстановяването или спора;

референтен номер на Stripe трансакцията;

ограничена информация за платежния способ, например вид карта и последни цифри, когато такава информация е достъпна за търговеца;

данни, необходими за документа за продажбата, счетоводното отчитане и фактурата.

Не получаваме и не съхраняваме пълния номер на платежната карта или CVC/CVV кода. Те се обработват от Stripe и участващите финансови институции.

Данни за договорните потвърждения

отговорите на задължителните checkout въпроси;

дата и връзка с конкретната поръчка;

потвърждение за приемане на Общите условия;

потвърждение за незабавно предоставяне на цифровото съдържание и загубване на правото на отказ.

Данни от комуникация и поддръжка

съдържание на имейли и други съобщения;

описание на технически проблем или рекламация;

приложени екранни снимки и документи;

предпочитан начин за разрешаване на рекламацията.

За техническа помощ или рекламация не е необходимо да ни изпращате здравни данни за Вас или за Вашето дете, данни от документи за самоличност или пълни данни на платежна карта. Моля, не изпращайте такава информация, освен ако конкретно законово основание не я прави необходима и предварително сме я поискали.

Технически данни

Payhip, Stripe и свързаните технологични доставчици могат автоматично да обработват:

IP адрес;

tип устройство, операционна система и браузър;

дата, час и приблизително местоположение;

регистрационни файлове, идентификатори и данни за сигурност;

информация за взаимодействие със страницата и checkout-а;

бисквитки и сходни технологии, описани в раздела за бисквитките.

5. Откъде получаваме данните

Получаваме лични данни:

директно от Вас, когато въвеждате информация или се свързвате с нас;

от Payhip във връзка с посещението, поръчката и доставката;

от Stripe и участващите платежни институции във връзка с плащането, проверките за сигурност, споровете и възстановяванията;

от Take a NAP във връзка с електронния документ за продажбата;

от счетоводителя или системата за фактуриране във връзка с документите и законовата отчетност.

6. Защо обработваме данните и на какво правно основание

За сключване и изпълнение на договора

Обработваме данни, за да:

приемем и потвърдим поръчката;

обработим плащането;

предоставим достъп до книгата;

изпратим потвърждение и документ за продажбата;

предоставим техническа помощ;

обработим рекламация, корекция или възстановяване.

Правното основание е предприемане на стъпки по Ваше искане преди сключване на договор и изпълнение на договора.

За спазване на законови задължения

Обработваме и съхраняваме необходимите данни за:

счетоводно и данъчно отчитане;

начисляване и деклариране на ДДС;

издаване и съхраняване на фактури и други документи;

изпълнение на Наредба Н-18 и приложимите изисквания на НАП;

разглеждане и документиране на потребителски рекламации;

съдействие на компетентни публични органи, когато законът го изисква.

Правното основание е спазване на законово задължение.

За наши легитимни интереси

Когато е необходимо и Вашите основни права и свободи нямат преимущество, можем да обработваме ограничени данни за:

сигурност на магазина и трансакциите;

предотвратяване на измами, злоупотреби и нарушения на лиценза;

установяване, упражняване или защита на правни претенции;

вътрешна организация, контрол и подобряване на обслужването;

отговор на несвързани с поръчка запитвания.

Можете да поискате допълнителна информация за оценката на легитимния ни интерес и да възразите срещу такова обработване.

Въз основа на съгласие

Съгласие бихме използвали само когато законът го изисква, например за бъдещи незадължителни аналитични или маркетингови бисквитки или за отделен маркетингов абонамент.

Към датата на тази политика не използваме Meta Pixel, Google Analytics, рекламни бисквитки, ремаркетинг или автоматичен маркетингов бюлетин в този магазин.

Приемането на Общите условия и потвърждението, че сте се запознали с настоящата Политика, не са GDPR съгласие за обработването, което е необходимо за договора или за законовите ни задължения.

7. Задължителни и доброволни данни

Имейлът, данните за плащането и данните за държавата или местоположението, необходими за данъчното третиране, са необходими за завършване на покупката. Без тях не можем да обработим плащането и да предоставим продукта.

Данните за фактура са необходими само ако желаете издаването на фактура или законът изисква това. Допълнителните данни в кореспонденция са доброволни, но липсата на информация, необходима за идентифициране на поръчката или проблема, може да затрудни разглеждането на искането.

8. Кой може да получава данните

Достъп до лични данни може да бъде предоставян само доколкото е необходимо на:

упълномощени лица, действащи за ЛУКС СЪРФИС ГРУП ЕООД;

Payhip;

Stripe, банките, картовите схеми и други участници в плащането;

Take a NAP;

доставчика на електронна поща и други необходими хостинг или облачни услуги;

счетоводителя и доставчика на системата за фактуриране;

правни, данъчни, технически или други професионални консултанти при необходимост;

НАП, КЗП, КЗЛД, съдилища и други компетентни органи, когато това се изисква или допуска от закона.

Не продаваме лични данни.

9. Международно обработване

Някои технологични и платежни доставчици работят международно и могат да обработват данни чрез инфраструктура извън Европейското икономическо пространство.

Когато се извършва такова предаване, разчитаме на приложим механизъм за защита, като решение за адекватно ниво на защита, стандартни договорни клаузи, одобрени от Европейската комисия, или друг законосъобразен механизъм.

Повече информация за собствените трансфери и гаранции на Payhip и Stripe е достъпна в техните политики за поверителност.

10. Колко дълго съхраняваме данните

Прилагаме следните общи срокове и критерии:

данни за поръчки, плащания, ДДС, електронни документи за продажби, фактури и свързана счетоводна информация — за приложимия законов срок, обичайно до 10 години;

доказателства за договорните checkout потвърждения — заедно с документацията за съответната поръчка и за срока, необходим за доказване на законовото изпълнение и защита на правни претенции;

tехническа поддръжка, кореспонденция и рекламации — докато случаят бъде приключен и след това за срока, необходим за законови задължения или правни претенции;

обикновени запитвания, които не водят до покупка или спор — обичайно до 24 месеца след последната съществена комуникация;

tехнически регистрационни данни и бисквитки — съгласно необходимата цел, настройките на платформата и сроковете на съответния доставчик.

Когато няма законова, договорна или защитима делова причина за по-нататъшно съхранение, данните под наш контрол се изтриват или анонимизират.

11. Сигурност

Използваме разумни технически и организационни мерки, съобразени с характера на обработваните данни, включително ограничаване на достъпа, защита на профили и устройства, двуфакторна идентификация, защитени доставчици и процедури за реакция при инциденти.

Нито една електронна система не може да гарантира абсолютна сигурност. Моля, не изпращайте чрез имейл пълни картови данни, пароли, данни от документи за самоличност или ненужна чувствителна информация.

12. Вашите права

При условията на приложимото законодателство имате право да:

получите информация и достъп до личните си данни;

поискате коригиране на неточни или непълни данни;

поискате изтриване, когато няма основание за продължаващо съхранение;

поискате ограничаване на обработването;

възразите срещу обработване, основано на легитимен интерес;

получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат и да ги прехвърлите, когато правото на преносимост е приложимо;

оттеглите съгласието си по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на предходното обработване;

подадете жалба до компетентен надзорен орган.

За да упражните право, пишете на valshebniatlegen@gmail.com. Можем да поискаме разумна допълнителна информация за потвърждаване на самоличността и защита на данните от неразрешено разкриване.

По правило ще отговорим без неоправдано забавяне и в рамките на един месец, освен когато законът допуска удължаване.

Някои данни не могат да бъдат изтрити веднага, когато сме длъжни да ги пазим за данъчни, счетоводни, потребителски или други законови цели.

13. Жалба до надзорния орган

Имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България

Имейл: kzld@cpdp.bg

Уебсайт: https://cpdp.bg

Ако обичайно пребивавате в друга държава от Европейския съюз или Европейското икономическо пространство, можете да се обърнете и към съответния местен надзорен орган.

14. Автоматизирани решения и проверки за измами

ЛУКС СЪРФИС ГРУП ЕООД не взема самостоятелно решения, основани единствено на автоматизирано обработване, които пораждат правни или сходни съществени последици за Вас.

Stripe, банката издател на картата и други участници в плащането могат да извършват автоматизирани проверки за сигурност, риск и предотвратяване на измами съгласно собствените си законови основания и политики. В резултат на такава проверка трансакцията може да бъде разрешена, отказана или изискана допълнителна идентификация.

15. Деца и здравни данни

Книгата е предназначена за родители и други пълнолетни лица, които се грижат за деца. Магазинът не е предназначен за самостоятелни покупки от деца и не събираме съзнателно лични данни от деца чрез checkout-а.

Темата на книгата не означава, че за покупката са необходими здравни данни за бебето или родителя. Моля, не включвайте такива данни в технически запитвания или рекламации. Ако получим ненужни чувствителни данни, няма да ги използваме за други цели и ще предприемем разумни действия за ограничаване или изтриване на намиращите се под наш контрол копия, освен ако законът изисква друго.

16. Политика за бисквитките

Какво представляват бисквитките

Бисквитките са малки текстови файлове или сходни технологии, които могат да бъдат записани на устройството Ви при посещение на уебсайт. Те могат да подпомагат основната функционалност, сигурността, запомнянето на избори и измерването на посещаемостта.

Кои бисквитки се използват при старта

Payhip поставя бисквитки, необходими за работата на магазина. Stripe може да използва бисквитки и сходни технологии при checkout-а за сигурно обработване на плащането и предотвратяване на измами.

При старта разрешаваме само строго необходимите технологии, свързани с:

зареждане и правилна работа на магазина;

поддържане на сесията и checkout-а;

сигурност и предотвратяване на злоупотреби;

обработване и потвърждаване на плащането;

запомняне на избора, свързан с бисквитките, когато е приложимо.

За строго необходимите бисквитки не се изисква съгласие, тъй като без тях поисканата от посетителя услуга не може да бъде предоставена правилно.

Аналитични и маркетингови бисквитки

Към датата на тази политика аналитичното проследяване на Payhip е изключено изцяло, включително след натискане на бутона за приемане в информационния банер.

Не използваме в магазина:

Google Analytics;

Meta Pixel;

рекламни или ремаркетинг бисквитки;

инструменти за поведенческо профилиране от Продавача.

Ако в бъдеще активираме незадължителни аналитични или маркетингови технологии, ще актуализираме тази Политика и ще ги блокираме до получаване на валидно предварително съгласие, когато законът го изисква.

Управление на бисквитките

Можете да изтривате или блокирате бисквитки чрез настройките на браузъра си. Блокирането на строго необходимите бисквитки може да попречи на магазина или checkout-а да работят правилно.

Payhip показва информационен банер за бисквитки според активираните настройки на магазина. Допълнителна информация за бисквитките на Payhip е достъпна в неговата политика.

17. Политики на основните доставчици

Payhip — Поверителност и бисквитки: https://payhip.com/privacy

Stripe — Политика за поверителност: https://stripe.com/privacy

Take a NAP — Политика за поверителност: https://takeanap.bg/privacy-policy/

Когато последвате външна връзка, съответната трета страна обработва данни според собствената си политика и носи отговорност за своите самостоятелни дейности по обработване.

18. Промени в тази политика

Можем да актуализираме Политиката при промяна на магазина, използваните доставчици, технологиите, бизнес процесите или законовите изисквания.

Актуалната версия винаги ще бъде публикувана на тази страница с дата на последната актуализация. Ако промяната съществено засяга вече събрани данни или изисква ново съгласие, ще предоставим подходящо уведомление и ще поискаме съгласие, когато това е необходимо.

19. Контакт

За въпроси относно тази Политика или начина, по който обработваме лични данни, предпочитаният ни канал за контакт е имейл:

valshebniatlegen@gmail.com

Администратор: ЛУКС СЪРФИС ГРУП ЕООД

Телефон: +359 883 456 557

Седалище и адрес на управление: ул. „Александър Матросов“ № 15, 4204 с. Царацово, община Марица, област Пловдив, България

Вълшебният Леген • Payhip legal pages • 14.08.2026