Политика за поверителност (защита на личните данни) за сайт и онлайн магазин
Обновено:
Готово е за под минута.
Попълваш вляво — документът вдясно се обновява, докато пишеш.
Готов за под минута. Въведи данните от таб „Попълни".
Или изтегли празна бланка за попълване на ръка
Предпочиташ ли на ръка?
Изтегли празна бланка
Кликни в текста, за да редактираш директно
Политика за поверителност
Тази политика се отнася за сайта ...................................................... и обяснява какви лични данни събираме, защо ги обработваме, колко време ги пазим и какви права имате (чл. 13 от Регламент (ЕС) 2016/679 — Общия регламент относно защитата на данните, по-нататък „Регламента“).
Администратор на личните данни: ...................................................................................................., ЕИК: ......................................, адрес: ..........................................................................................................................................................., електронна поща: ...................................................................................................., тел.: .......................................
Запитвания. Когато ни пишете или се обадите, обработваме имената Ви, данните Ви за връзка и съдържанието на съобщението, за да Ви отговорим. Основание: стъпки по Ваше искане преди сключването на договор, а при другите запитвания — легитимният ни интерес да отговаряме на тях (чл. 6, пар. 1, букви „б“ и „е“ от Регламента). Пазим ги до ............ месеца след последното ни съобщение, а ако сключим договор — до изтичане на давността за претенции по него, обикновено 5 години (чл. 110 от Закона за задълженията и договорите). Данните не са задължителни, но без тях не можем да Ви отговорим.
Сигурност на сайта. При всяко посещение сървърът записва IP адреса, вида на браузъра и часа на посещението. Използваме тези записи, за да пазим сайта от злоупотреби и да откриваме грешки — легитимен интерес (чл. 6, пар. 1, буква „е“ от Регламента). Пазим ги, докато са нужни за тази цел.
Бисквитки. Сайтът използва бисквитки — малки файлове, които се записват в браузъра Ви и се пазят до изтичането на срока им или докато ги изтриете. Необходимите бисквитки осигуряват основните функции на сайта. За тях не се иска съгласие (чл. 4а, ал. 4 от Закона за електронната търговия), а основанието е легитимният ни интерес сайтът да работи (чл. 6, пар. 1, буква „е“ от Регламента).
Кой получава данните. Не продаваме лични данни. Достъп до тях имат само служителите ни, които работят с тях, и фирмите, които ни обслужват — за хостинга и поддръжката на сайта и за счетоводството. Фирмите, които обработват данни от наше име, го правят по договор с нас и само по наши указания (чл. 28 от Регламента). Даваме данни на държавни органи и на съда, когато законът го изисква.
Ако някоя от тези фирми обработва данни извън Европейското икономическо пространство, данните се предават само въз основа на решение на Европейската комисия за адекватно ниво на защита или със стандартните клаузи за защита на данните, приети от нея (чл. 45 и чл. 46 от Регламента). Копие от гаранциите можете да поискате от нас.
Вашите права. Имате право да поискате достъп до данните си и копие от тях, да ги коригираме или изтрием и да ограничим обработването им, както и да получите данните, които сте ни предоставили, в машинночетим формат, за да ги пренесете при друг администратор (чл. 15–18 и чл. 20 от Регламента). Когато обработваме данни въз основа на съгласие, можете да го оттеглите по всяко време, без това да засяга обработването преди оттеглянето (чл. 7, пар. 3 от Регламента). Не вземаме решения за Вас, които се основават единствено на автоматизирано обработване, включително профилиране (чл. 22 от Регламента).
Право на възражение. Можете да възразите по всяко време срещу обработването на данните Ви въз основа на легитимен интерес по причини, свързани с конкретната Ви ситуация, а срещу директен маркетинг — без да посочвате причина (чл. 21 от Регламента).
Исканията си изпращайте на електронната поща или на адреса, посочени по-горе. Отговаряме безплатно в срок до един месец (чл. 12, пар. 3 и 5 от Регламента).
Право на жалба. Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg) в срок 6 месеца от узнаването на нарушението, но не по-късно от две години от извършването му (чл. 77 от Регламента и чл. 38, ал. 1 от Закона за защита на личните данни).
Промени в политиката. Можем да променяме тази политика, когато променим начина, по който обработваме данни, или когато се промени законът. Актуалният текст винаги е публикуван на сайта с датата, от която важи.
Настоящият документ е генериран чрез платформа CGBG.bg.
Версия на шаблона: v2026.1.0 · ID на документа: — · Генериран: 23.10.2026 00:11
Документът е изтеглен
Ти използва твоето безплатно сваляне като гост. Направи си регистрация и всеки месец получаваш:
Още 3 документа за сваляне — безплатно
Договорите ти остават запазени в профилаЗа документа „Политика за поверителност (защита на личните данни) за сайт и онлайн магазин"
За сайт или онлайн магазин: данни, основания, срокове и бисквитки. Попълваш полетата, виждаш готовия документ в реално време и го сваляш като PDF/ Word или го изпращаш за електронно подписване.
Какво трябва да знаеш
Политиката за поверителност (за защита на личните данни) е страницата, с която сайтът или онлайн магазинът казва на посетителите си кой обработва данните им, какви данни събира и защо, на какво основание, колко дълго ги пази, на кого ги дава и какви права имат. Така се изпълнява чл. 13 от Регламент (ЕС) 2016/679 (GDPR) — информацията се дава в момента, в който данните се събират.
Този образец на политика за поверителност е основен вариант за малък бизнес: запитвания, поръчки и доставки, бюлетин, сървърни записи и бисквитки — включваш само това, което ползваш. Най-честата грешка е копиран чужд текст, който описва услуги, които нямаш, и пропуска сроковете за съхранение. Публикувай политиката с връзка в долната част на всяка страница и до всяка форма.
Какво съдържа този образец
- Сайт
- Администратор на личните данни
- Какви данни обработваме
- Бисквитки
- Място и дата
Как работи попълването
- Попълваш полетата и документът се обновява в реално време.
- Сваляш готовия документ като PDF или Word.
- По желание го изпращаш за електронно подписване (вкл. КЕП през B-Trust), онлайн без принтиране и сканиране.
Важно преди да използваш документа
Често задавани въпроси
Задължителна ли е политика за поверителност за сайт?
Да, ако сайтът събира лични данни — чрез форма за контакт, поръчки, бюлетин, бисквитки за анализ или дори сървърни записи с IP адреси. Информацията по чл. 13 от Регламент (ЕС) 2016/679 се дава в момента на събирането, а най-удобният начин е отделна страница с връзка от всяка форма. За нарушаване на правата по чл. 12–22 глобата е до 20 000 000 EUR, а за предприятие — до 4 % от общия годишен световен оборот, ако е повече (чл. 83, пар. 5, буква „б“).
Как се пише политика за поверителност за сайт?
С прости думи и само за това, което сайтът наистина прави. Задължително се посочват администраторът и координатите му, длъжностното лице (ако има), целите и правните основания, получателите, предаването извън ЕИП, сроковете за съхранение, правата на посетителите и жалбата до КЗЛД, дали данните са задължителни и дали има автоматизирани решения (чл. 13, пар. 1 и 2 от Регламент (ЕС) 2016/679). Всичко това е в образеца.
Трябва ли съгласие за бисквитките на сайта?
За необходимите бисквитки — не (чл. 4а, ал. 4 от Закона за електронната търговия). За аналитичните и рекламните — да: според Съда на ЕС съгласието се дава с активно действие, а предварително отметнато поле не е съгласие (решение от 1 октомври 2019 г. по дело C-673/17, Planet49). Затова те се зареждат едва след като посетителят ги приеме в банера, а оттеглянето трябва да е толкова лесно, колкото и даването (чл. 7, пар. 3 от Регламента).
Мога ли да пращам бюлетин на клиентите си без съгласие?
По правило не — маркетинг по имейл се изпраща само с предварително съгласие (чл. 261, ал. 1 от Закона за електронните съобщения). Изключение: имейл, получен при продажба, може да се ползва за реклама на твои сходни продукти, ако клиентът е могъл да откаже още при покупката и може да се откаже от всяко следващо съобщение (чл. 261, ал. 2). Всяко съобщение показва кой го изпраща и има адрес за отписване (чл. 261, ал. 5).
Колко време мога да пазя данните на клиентите?
Само докато са нужни за целта, за която са събрани (чл. 5, пар. 1, буква „д“ от Регламент (ЕС) 2016/679), освен ако закон изисква повече. Фактурите и другите документи за данъчен контрол се пазят 10 години (чл. 12, ал. 1, т. 2 от Закона за счетоводството), данните по договор — обикновено до изтичане на петгодишната давност (чл. 110 ЗЗД), а имейлът за бюлетина — докато абонатът се отпише. В политиката се посочва срокът или критерият за всяка цел.
Може ли политиката за поверителност да се подпише електронно?
Да, макар че подпис не е задължителен — политиката се публикува на сайта, а подписаното копие с дата показва от кога важи текстът. Квалифицираният електронен подпис е равностоен на саморъчния (чл. 25, пар. 2 от Регламент (ЕС) № 910/2014), а обикновеният и усъвършенстваният имат същата сила само ако това е уговорено (чл. 13, ал. 4 ЗЕДЕУУ). Можеш и да разпечаташ политиката и да я подпишеш на хартия.
Шаблонът е примерен и не представлява правен съвет — виж правната бележка.
B-Trust КЕП — само за Pro
Получателят няма B-Trust
Здравей!
Пиши ни