2. ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: 10.09.2026 г.

1. Администратор на лични данни

Администратор на личните данни, обработвани чрез kml.bg, е „ЛИВ 2008” ЕООД, ЕИК 200424606, със седалище и адрес на управление: гр. София 1000, район Средец, ул. „Хан Аспарух” № 62, представлявано от Димитър Русев Столяров.

Контакти по въпроси, свързани с личните данни: kmlbg@abv.bg; тел. 087 727 7770.

2. Принципи на обработване

Търговецът обработва лични данни законосъобразно, добросъвестно и прозрачно; за конкретни, изрично указани и легитимни цели; в обем, необходим за тези цели; при спазване на точност, ограничение на съхранението, сигурност и отчетност.

3. Категории лични данни

• идентификационни данни: име и фамилия;

• данни за контакт: телефон, e-mail, адрес за доставка и/или фактуриране;

• данни за поръчки: закупени продукти, количества, стойност, дата, статус, избрана доставка;

• платежна информация: избран метод на плащане, статус на транзакцията и необходимата счетоводна информация; при картови плащания пълните картови данни обичайно се обработват от платежния доставчик;

• данни за фактуриране: име/фирма, ЕИК или друг приложим идентификатор, адрес и други данни, необходими за счетоводен документ;

• комуникация: съдържание на запитвания, жалби, рекламации и кореспонденция;

• технически и лог данни: IP адрес, браузър, устройство, операционна система, дата и час на достъп, логове за сигурност;

• данни за използване на сайта и маркетингови идентификатори, когато съответните технологии се използват и е налице валидно правно основание.

4. Цели и правни основания

5. Получатели и обработващи лични данни

Когато е необходимо за посочените цели, лични данни могат да бъдат разкривани на:

• Еконт и BOX NOW във връзка с доставката;

• банки и доставчици на платежни услуги във връзка с онлайн плащания;

• доставчици на хостинг, поддръжка, облачни, e-commerce и IT услуги;

• счетоводни, правни и други професионални консултанти;

• доставчици на аналитични и маркетингови услуги, когато са активирани законосъобразно;

• компетентни държавни и контролни органи, когато разкриването е изискано по закон.

Когато трето лице обработва данни от името на Търговеца, отношенията се уреждат съгласно изискванията на GDPR за обработващи лични данни.

6. Предаване на данни извън ЕИП

Когато използван доставчик предполага предаване на лични данни извън Европейското икономическо пространство, Търговецът прилага допустим механизъм за международен трансфер, когато такъв се изисква - например решение за адекватно ниво на защита, стандартни договорни клаузи или друг законосъобразен механизъм.

7. Срокове за съхранение

Личните данни се съхраняват само доколкото е необходимо за съответната цел и за приложимите законови срокове. Данни по поръчки, плащания, счетоводство и данъчни документи могат да се съхраняват за сроковете, установени в приложимото счетоводно и данъчно законодателство. Данни, необходими за защита на правни претенции, могат да бъдат съхранявани до изтичане на приложимите давностни срокове. Данни, обработвани въз основа на съгласие, се обработват до неговото оттегляне или до отпадане на съответната цел, освен ако е налице друго правно основание.

8. Задължителни и доброволни данни

Предоставянето на данни, необходими за сключване и изпълнение на договор, е необходимо за обработване на поръчката. Ако Потребителят не предостави такива данни, Търговецът може да не е в състояние да приеме или изпълни поръчката. Данните за незадължителен маркетинг или аналитика са доброволни, когато се основават на съгласие.

9. Права на субектите на данни

При условията и ограниченията на GDPR физическите лица могат да упражняват следните права:

• право на информация и достъп до обработваните лични данни;

• право на коригиране на неточни или непълни данни;

• право на изтриване („право да бъдеш забравен”), когато са налице законовите предпоставки;

• право на ограничаване на обработването;

• право на преносимост на данните, когато е приложимо;

• право на възражение срещу обработване, основано на легитимен интерес или извършвано за директен маркетинг;

• право по всяко време да се оттегли дадено съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;

• право на жалба до Комисията за защита на личните данни или друг компетентен надзорен орган.

Искания за упражняване на права могат да се изпращат на kmlbg@abv.bg. Търговецът може да поиска допълнителна информация, необходима за потвърждаване на самоличността и предотвратяване на неоторизиран достъп до данни.

10. Автоматизирано вземане на решения

Освен ако на сайта изрично не е посочено друго, Търговецът не извършва автоматизирано вземане на решения, което поражда правни последици или по сходен начин съществено засяга Потребителя, единствено въз основа на автоматизирано обработване.

11. Сигурност

Търговецът прилага подходящи технически и организационни мерки за защита на личните данни от случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване или достъп, съобразени с естеството на обработването и риска.

12. Бисквитки и сходни технологии

Информация за използваните бисквитки, категории, цели, срокове и управление на съгласието се съдържа в отделната Политика за бисквитки на kml.bg.

13. Промени в политиката

Политиката може да бъде актуализирана при промяна на законодателството, технологиите, доставчиците или начина на обработване. Актуалната версия и датата на последната промяна се публикуват на kml.bg.