ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Защита на личните данни при използване на www.mega-device.com

Версия 2.0  |  Приета на 20.08.2026 г.  |  В сила от 20.08.2026 г.

Настоящата политика обяснява как „Мега Дивайс" ЕООД обработва лични данни при посещение и използване на www.mega-device.com („Платформата"), регистрация на профил, поръчка, запитване, рекламация, разговор с виртуалния асистент, кандидатстване за работа и взаимодействие с официалните ни профили в социални мрежи. Тя предоставя информацията по чл. 13 и — когато данните не са получени пряко от Вас — по чл. 14 от Регламент (ЕС) 2016/679 („Регламентът", GDPR).

1. Администратор и контакти

Администратор на личните данни е „Мега Дивайс" ЕООД, ЕИК 147130699, със седалище и адрес на управление: гр. Бургас, ж.к. „Изгрев", бл. 203, магазин 6. Въпроси и искания относно лични данни: info@mega-device.com; телефони +359 885 076 776 и +359 879 022 363; уебсайт: www.mega-device.com.

Предвид естеството и обема на обработваните данни Администраторът не е задължен да определя длъжностно лице по защита на данните по чл. 37 от Регламента. Когато за отделна дейност е приложимо специално уведомление — например за видеонаблюдение в търговски обект или за трудови отношения — то допълва настоящата политика.

2. Основни правила

Обработваме само данни, които са относими и необходими за конкретна, предварително определена цел, на отделно правно основание за всяка цел. Приемането на Общите условия не представлява общо съгласие за всички обработки. Не изискваме специални категории данни по чл. 9 от Регламента (здравни, биометрични, генетични, религиозни или политически); ако такива бъдат предоставени непоискано в свободно поле, чат или CV, ограничаваме използването им и ги изтриваме, освен ако законът допуска или изисква друго. Не използваме данните за несъвместима нова цел без допълнителна информация и, когато е необходимо, ново правно основание. Паролите се съхраняват единствено като криптографски хеш.

3. Какви данни обработваме

•     Идентификационни и контактни данни: имена, телефон, имейл, адрес за доставка (или автомат/офис на куриер), населено място и предпочитан начин за контакт.

•     Профил: имейл, защитена форма на паролата, настройки и история на поръчките.

•     Поръчки и доставки: продукти, стойност, избран начин на плащане и доставка, получател, статус и свързана комуникация.

•     Платежни и счетоводни данни: сума, платежен статус и идентификатор на трансакция, данни за фактура; при банков превод — имена на наредителя.

•     Рекламации и гаранции: продукт, документ за покупка, описание на проблема, адрес за връщане и кореспонденция.

•     Комуникация: съдържание на запитвания, отзиви и съобщения чрез сайта, имейл, телефон, социална мрежа или разговор с виртуалния асистент „Меги".

•     Кандидатстване: автобиография (CV), данни за контакт, образование, квалификация, опит и друга доброволно предоставена информация.

•     Технически и защитни данни: IP адрес, дата и час, браузър, устройство, сесия и технически събития, необходими за сигурността и функционирането.

•     Аналитични и рекламни данни: идентификатори от бисквитки и сходни технологии, посетени страници и измерване на кампании — само при валидно съгласие.

•     Данни при запитване от бизнес клиент: фирма, ЕИК, адрес, МОЛ, лице и телефон за контакт, модели и брой устройства.

4. Цели и правни основания

Когато се позоваваме на легитимен интерес, документираме целта, необходимостта и баланса с правата на лицата; можете да възразите по реда в раздел 13.

5. Откъде получаваме данните и кои са задължителни

Получаваме данни: директно от Вас (профил, поръчка, форма, CV, имейл, телефон, чат или посещение в обект); от лице, което прави поръчка и посочва Вас като получател; от куриер, платежен оператор или банка във връзка с конкретна услуга; автоматично от устройството Ви, когато това е технически необходимо или сте направили съответния избор; от социална мрежа при взаимодействие с наш официален профил, съобразно настройките на платформата.

Предоставянето на имена, адрес за доставка, телефон и имейл е договорно изискване — без тези данни поръчката не може да бъде приета и изпълнена. Данните за фактуриране са нормативно изискване. Всички останали данни, включително маркетинговите предпочитания и незадължителните технологии, се предоставят доброволно и отказът не влече неблагоприятни последици. Когато ни предоставяте данни на друг получател, следва да имате основание за това и да го информирате; това не освобождава Администратора от собствените му задължения по чл. 14 от Регламента.

6. Виртуален асистент „Меги"

В Платформата функционира виртуален асистент („чатбот"), който отговаря на въпроси за продукти и поръчки. Съветваме Ви да не въвеждате в чата лични данни извън необходимото за запитването. Съдържанието на разговорите се обработва технически чрез доставчик на езиков модел (Google Ireland Ltd. / Google LLC — Gemini API) в качеството му на обработващ; разговорите не се използват от доставчика за обучение на модели съгласно приложимите условия за корпоративни API услуги. Записите се съхраняват за срок до 6 месеца за целите на качеството на обслужване, след което се изтриват или анонимизират.

7. Получатели и роли

Не продаваме лични данни и не ги предоставяме на трети лица за техни маркетингови цели. Получателят може да действа като обработващ, самостоятелен администратор или съвместен администратор според конкретната операция; когато обработва само по наши указания, е обвързан с договор по чл. 28 от Регламента.

По отношение на събирането и предаването на събитийни данни чрез Meta Pixel Администраторът и Meta Platforms Ireland Ltd. могат да действат като съвместни администратори по смисъла на чл. 26 от Регламента (решение на Съда на ЕС по дело C-40/17 Fashion ID); за последващото самостоятелно обработване от Meta се прилага нейната политика за поверителност.

8. Международни трансфери

При активирани аналитични или маркетингови инструменти данни могат да се предават към сървъри на Google LLC, Meta Platforms Inc. и свързани дружества в САЩ. Тези трансфери се основават на Решението за адекватност на Европейската комисия относно Рамката за защита на личните данни ЕС—САЩ (EU-U.S. Data Privacy Framework), в която посочените доставчици са сертифицирани участници, и допълнително на стандартните договорни клаузи по Решение (ЕС) 2021/914, с допълнителни мерки, когато е необходимо. Извън това не предаваме лични данни към трети държави. Приложимият механизъм зависи от конкретното дружество и услуга; информация или копие от относимите гаранции може да бъде поискано на info@mega-device.com.

9. Срокове за съхранение

След отпадане на всички основания данните се изтриват или необратимо анонимизират без неоправдано забавяне; резервните копия се почистват в рамките на редовната поддръжка, но не по-късно от 90 дни след изтриването на оперативните данни. При висящо съдебно, административно или изпълнително производство, проверка или законово искане засегнатите данни се запазват до приключването.

10. Бисквитки и външни услуги

Строго необходимите технологии (сесия, кошница, удостоверяване, сигурност, обработване на плащане) не изискват съгласие, но за тях предоставяме информация. Google Analytics, Google Ads, Meta Pixel и другите незадължителни аналитични или рекламни технологии се активират единствено след валиден избор чрез банера за бисквитки — поотделно по категории, без предварително отметнати полета (чл. 4а от Закона за електронната търговия; решение на Съда на ЕС по дело C-673/17 Planet49). Незадължителните категории са изключени по подразбиране; опциите „Приемам всички", „Отказвам всички" и „Настройки" са равностойно достъпни, а скролването или продължаването на разглеждането не представлява съгласие. Изборът може да бъде променен по всяко време чрез постоянната връзка „Настройки за поверителност", достъпна от всяка страница. Отказът не ограничава разглеждането и поръчването.

Страниците на търговските ни обекти съдържат вградена карта Google Maps за упътване; при зареждането ѝ Google получава IP адрес и технически данни като самостоятелен администратор. На продуктовите страници картата се зарежда само след изрично действие от Ваша страна. Формите са защитени срещу автоматизирани злоупотреби чрез собствени технически мерки — скрито контролно поле, проверка на времето за попълване и ограничение на броя подавания от един адрес — на основание легитимния ни интерес да гарантираме сигурността. Тези мерки не предават данни на трети лица. Подробна информация за всяка технология — доставчик, цел, вид, срок и достъп на трети лица — се съдържа в Политиката за бисквитки на Платформата.

11. Директен маркетинг

По правило изпращаме маркетингови съобщения само след валидно предварително съгласие за избрания канал. Съгласието е отделено от Общите условия и от поръчката и може да бъде оттеглено толкова лесно, колкото е дадено. Когато използваме данни на съществуващ клиент за наши сходни продукти без ново съгласие, правим това само при едновременно изпълнение на условията на чл. 261, ал. 2 ЗЕС: данните са получени при продажба, предложението е за наши сходни продукти и е осигурен безплатен и лесен отказ при събирането и във всяко съобщение, като документираме и приложимия легитимен интерес. Отказ — чрез указанията във всяко съобщение или на info@mega-device.com; той не засяга служебните съобщения за поръчка, плащане, доставка, рекламация или сигурност. Възражението срещу директен маркетинг се изпълнява незабавно и безусловно.

12. Вашите права

Съгласно чл. 15—22 от Регламента имате право на: информация и достъп до данните си и копие от тях; коригиране на неточни и допълване на непълни данни; изтриване („право да бъдеш забравен"), когато са изпълнени законовите условия; ограничаване на обработването; преносимост на данните в структуриран, машинночетим формат при автоматизирано обработване на основание съгласие или договор; възражение срещу обработване на основание легитимен интерес; безусловно възражение срещу директен маркетинг; оттегляне на съгласие по всяко време, без обратно действие; жалба до надзорен орган и съдебна защита. Правата не са абсолютни — можем да ограничим искане само когато законът изисква или допуска това (например нормативно съхранение, права на други лица или правни претенции), като посочваме причините.

13. Как да упражните право и как се подава жалба

Изпратете искане на info@mega-device.com или писмено на адреса на управление, като опишете желаното действие. Когато е необходимо за предотвратяване на неправомерно разкриване, можем да поискаме ограничена допълнителна информация за потвърждаване на самоличността. Отговаряме безплатно и по правило до един месец; при сложност или голям брой искания срокът може да бъде удължен с още два месеца, за което Ви уведомяваме в първоначалния срок с посочване на причините. При явно неоснователни или прекомерни искания можем да наложим разумна такса или мотивирано да откажем в допустимите от Регламента случаи.

Жалба може да подадете до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, kzld@cpdp.bg, www.cpdp.bg — независимо от правото Ви на съдебна защита.

14. Сигурност и нарушения

Прилагаме технически и организационни мерки по чл. 32 от Регламента, съобразени с естеството на данните и риска: HTTPS/TLS криптиране на връзката, хеширане на паролите, разграничени нива на достъп само при служебна необходимост и задължения за поверителност, регулярни резервни копия на отделена среда и договорни задължения за сигурност към всички обработващи. Нито една система не гарантира абсолютна сигурност. При нарушение ограничаваме последиците, документираме случая и уведомяваме КЗЛД без ненужно забавяне и, когато е осъществимо, до 72 часа от узнаването, освен ако нарушението вероятно не поражда риск; при вероятен висок риск уведомяваме и засегнатите лица, освен в предвидените от закона изключения (чл. 33 и 34 от Регламента).

15. Автоматизирани решения и профилиране

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни или сходни значими последици за Вас, по смисъла на чл. 22 от Регламента. Рекламното групиране на аудитории може да представлява профилиране, но само по себе си не поражда такива последици. При бъдещо въвеждане на подобни механизми политиката се актуализира предварително и при необходимост се събира изрично съгласие.

16. Данни на деца

Платформата не е насочена към лица под 16 години. Когато обработване във връзка с услуга на информационното общество се основава на съгласие и лицето е под 14 години, се изисква съгласие на носещия родителска отговорност (чл. 25в ЗЗЛД). Сделките на непълнолетни се извършват съобразно правилата за тяхната дееспособност. При установяване на обработване в нарушение на тези правила данните се изтриват незабавно.

17. Промени и актуална версия

Актуалната версия и датата ѝ на влизане в сила се публикуват на тази страница. При съществени изменения, засягащи правата Ви, регистрираните потребители се уведомяват предварително по електронна поща или чрез съобщение на видно място в Платформата. Промяната на текста не създава сама по себе си ново правно основание; когато е необходимо ново съгласие, обработването не започва преди получаването му. Настоящата версия 2.0 е приета на 20.08.2026 г. и влиза в сила от 20.08.2026 г.

Правни източници

Регламент (ЕС) 2016/679 (GDPR); Закон за защита на личните данни (вкл. чл. 25в и чл. 25к); Закон за електронната търговия — чл. 4а; Закон за електронните съобщения — чл. 261; Закон за счетоводството — чл. 12; ДОПК — чл. 38; ЗЗД — чл. 110; Наредба № Н-18 — чл. 52т; Насоки 05/2020 на ЕКЗД относно съгласието; решения на Съда на ЕС по дела C-673/17 Planet49 и C-40/17 Fashion ID.