Правила за повелителност
Политика за защита на личните данни
Статус: 27 март 2026 г.
1. Отговорна страна
Отговорна страна по смисъла на Общия регламент за защита на данните (GDPR) и други национални закони за защита на данните на държавите-членки, както и други разпоредби за защита на данните е:
Mixcover GmbH
Neumann-Reichardt-Str. 27-33
22041 Hamburg
Deutschland
E-Mail: shop@mixcover.de
Телефон: +49 40 98241564
Регистърен съд: Amtsgericht Hamburg, HRB 173050
Мениджъри: Timo Plogstedt, Philip Bonmann
УНП: DE350528375
Компетентен орган за надзор на защитата на данните:
Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Телефон: 040 / 428 54 4040
E-Mail: mailbox@datenschutz.hamburg.de
2. Общи положения относно обработката на данни
2.1 Обхват на обработката на лични данни
Ние обработваме лични данни на нашите потребители основно само когато е необходимо за осигуряване на функционираща уебсайт, нашето съдържание и услуги, както и за изпълнение на поръчки. Обработката на лични данни обикновено се извършва само с тяхно съгласие. Изключение важи в случаи, в които получаването на предварително съгласие не е възможно от практически причини и обработката на данни е разрешена от законови разпоредби.
2.2 Правни основания за обработката на лични данни
Когато получаваме съгласието на засегнатите лица за операции по обработка на лични данни, членът 6 параграф 1 буква а GDPR служи като правна основа.
При обработката на лични данни, необходими за изпълнението на договор, на който засегнатото лице е страна, членът 6 параграф 1 буква б GDPR служи като правна основа. Това важи и за операции по обработка, необходими за извършването на предварителни мерки.
Когато обработката на лични данни е необходима за изпълнението на правна задължение, на което е подложено нашето предприятие, членът 6 параграф 1 буква в GDPR служи като правна основа.
Ако обработката е необходима за защита на законни интереси на нашето предприятие или трета страна и интересите, основните права и основни свободи на засегнатото лице не надвишават първоспоменатия интерес, членът 6 параграф 1 буква е GDPR служи като правна основа за обработката.
2.3 Заличаване и период на съхранение
Личните данни на засегнатото лице се заличават или блокират, когато целта на съхранението отпадне. Съхранението може да продължи, ако е предвидено от европейския или национальния законодател в регламенти, закони или други разпоредби на Съюза, на които е подложен отговорната страна. Блокирането или заличаването на данни се извършва и когато изтече период на съхранение, предписан от споменатите норми, освен ако съществува необходимост от продължаване на съхранението на данни за сключване или изпълнение на договор.
3. SSL- или TLS-криптиране
Нашата уебсайт използва SSL- или TLS-криптиране от съображения за сигурност и за защита на предаването на поверителна информация, като например поръчки или запитвания, които ни изпращате като оператор на уебсайта. Криптирана връзка можете да разпознаете по това, че адресната лента на браузъра се променя от "http://" на "https://" и по иконата с катинар в браузъра.
Когато SSL- или TLS-криптирането е активирано, данните, които ни передавате, не могат да бъдат прочетени от трети страни.
4. Хостване и доставка на съдържание
4.1 Shopify
Нашата уебсайт се управлява на платформата за електронна търговия Shopify.
Доставчик: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandiya
Цел: Осигуряване на уебсайта, обработка на поръчки, управление на потребителски профили, обработка на плащания и всички свързани функции за електронна търговия.
Обработвани данни: Име, адрес, имейл адрес, телефонен номер, данни за плащане, данни за поръчка, IP адрес, информация за браузър, бисквитки, история на покупки и всички други данни, които посочите при поръчка или създаване на профил.
Правна основа: Членът 6 параграф 1 буква б GDPR (изпълнение на договор) за обработката на поръчки; членът 6 параграф 1 буква е GDPR (законит интерес) за техническото управление на уебсайта.
Предаване на данни в трети държави: Shopify обработва данни отчасти в Канада и САЩ. Предаването се извършва на основата на Стандартни договорни клаузи (SCCs) според членът 46 параграф 2 буква в GDPR.
Обработка по поръчка: Ние сме подписали договор за обработка на данни (Data Processing Addendum, DPA) със Shopify според членът 28 GDPR.
Период на съхранение: Данните за поръчки се съхраняват за периода на бизнес отношението и впоследствие според законовите периоди на съхранение (виж раздел 16).
Допълнителна информация: https://www.shopify.com/legal/privacy
4.2 DigitalOcean
За определени допълнителни услуги (например нашия AI чатбот, вътрешни инструменти) използваме сървъри от DigitalOcean.
Доставчик: DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA
Цел: Хостване на вътрешни приложения и допълнителни услуги.
Обработвани данни: В зависимост от услугата: IP адреси, съобщения от чат, технически записи в журналите.
Правна основа: Членът 6 параграф 1 буква е GDPR (законит интерес при надежден оператор на нашите услуги).
Предаване на данни в трети държави: САЩ. Предаването се извършва на основата на Стандартни договорни клаузи (SCCs) според членът 46 параграф 2 буква в GDPR.
Допълнителна информация: https://www.digitalocean.com/legal/privacy-policy
5. Логове на сървър
Доставчикът на хостинг на нашата уебсайт (Shopify) автоматично събира и съхранява информация в така наречените логове на сървър, които браузърът ви автоматично ни предава. Това са:
- Тип браузър и версия на браузър
- Използвана операционна система
- URL на реферер (предишната посетена страница)
- Име на хост на компютъра, който осъществява достъп
- IP адрес
- Време на заявката към сървъра
Не се извършва сливане на тези данни с други източници на данни.
Правна основа: Членът 6 параграф 1 буква е GDPR (законит интерес). Нашият законит интерес се крие в осигуряването на безотказна работа на нашата уебсайт и в подобряването на нашето предложение.
Период на съхранение: Данните в логовете се изтриват автоматично след най-много 90 дни, освен ако по-дълго съхранение не е необходимо в доказателствени цели.
6. Бисквитки и управление на съгласието
6.1 Общо за бисквитките
Нашата уебсайт използва бисквитки. Бисквитките са малки текстови файлове, които се съхраняват в интернет браузъра или от интернет браузъра на компютърната система на потребителя. Когато потребител отвори уебсайт, бисквитка може да бъде съхранена на операционната система на потребителя.
Ние използваме следните видове бисквитки:
Технически необходими бисквитки: Тези бисквитки са абсолютно необходими за работата на уебсайта. Те позволяват основни функции като навигация на страница, достъп до защитени области на уебсайта, кошница и функция за плащане. Правна основа: Членът 6 параграф 1 буква е GDPR (законит интерес).
Аналитични бисквитки: Тези бисквитки ни позволяват да анализираме използването на уебсайта и да измерваме производителността. Те се задават само с ваше изрично съгласие. Правна основа: Членът 6 параграф 1 буква а GDPR (съгласие).
Маркетингови бисквитки: Тези бисквитки се използват за показване на релевантна реклама на посетители. Те се задават само с ваше изрично съгласие. Правна основа: Членът 6 параграф 1 буква а GDPR (съгласие).
6.2 Управление на съгласието – Banery за приватност на Shopify
За управление на вашите съгласия за бисквитки използваме Banera за приватност на Shopify.
Доставчик: Shopify International Limited (виж раздел 4.1)
Цел: Банерът за приватност на Shopify се показва при първия ви посещение на нашата уебсайт и ви позволява да дадете или откажете съгласието си за различни категории бисквитки (необходими, аналитика, маркетинг). Вашите предпочитания се съхраняват и се вземат предвид при всяко следващо посещение.
Обработвани данни: Статус на съгласието (дадено/отказано по категория), време на съгласието, анонимизиран идентификатор.
Правна основа: Членът 6 параграф 1 буква в GDPR (правна задължение) в съчетание със § 25 TDDDG (Телекомуникационен закон за защита на данни).
Период на съхранение: Вашите предпочитания за бисквитки се съхраняват за 12 месеца. След това ще бъдете помолени заново съгласие.
Можете да промените или отмените вашите настройки за бисквитки по всяко време чрез съответния линк в долната част на нашата уебсайт.
7. Контакт
7.1 Формуляр за контакт и имейл
Когато ни контактирате чрез формуляр за контакт или имейл, вашите данни (име, имейл адрес, съобщение и евентуално телефонен номер) се съхраняват при нас за целите на обработката на запитването и в случай на допълнителни въпроси.
Правна основа: Членът 6 параграф 1 буква б GDPR (изпълнение на договор или предварителни мерки), ако вашето запитване е свързано с изпълнението на договор; в противен случай членът 6 параграф 1 буква е GDPR (законит интерес за обработката на вашето запитване).
Период на съхранение: Данните се изтриват, когато запитването е окончателно обработено и не са налице законови задължения за съхранение. Обикновено периодът на съхранение е 6 месеца след приключване на кореспонденцията.
7.2 Телефонни контакти
Когато ни контактирате по телефон, данните, които сообщите (име, телефонен номер, предмет), се обработват за целите на обработката на вашето запитване.
Правна основа: Членът 6 параграф 1 буква б GDPR или членът 6 параграф 1 буква е GDPR.
8. Електронна търговия и процес на поръчка
8.1 Обработка на поръчки чрез Shopify
Когато направите поръчка в нашия онлайн магазин, обработваме личните данни, необходими за изпълнението на договора за покупка.
Обработвани данни:
- Име и фамилия
- Адрес за фактура и доставка
- Имейл адрес
- Телефонен номер (ако е посочен)
- Поръчани продукти и количества
- Информация за плащане (в зависимост от избрания способ на плащане)
- IP адрес (от съображения за сигурност и предотвратяване на измами)
Правна основа: Членът 6 параграф 1 буква б GDPR (изпълнение на договор).
Предаване на трети страни: За изпълнение на договора передаваме вашите данни на следните получатели, когато е необходимо:
- Куриерски фирми (например DHL, DPD, GLS) за доставка на стоката
- Доставчици на услуги за плащане (виж раздел 9)
- Нашата система за управление на складове Tricoma (виж раздел 14.1)
Период на съхранение: Данните за поръчки се съхраняват за периода на законовите задължения за съхранение (10 години за данъци според § 147 AO, 6 години за търговска документация според § 257 HGB).
8.2 Потребителски профил
Имате възможност да създадете потребителски профил при нас. Когато създадете потребителски профил, съхраняваме предоставените от вас данни (име, имейл адрес, адрес) с възможност за отмяна. Можете да изтриете вашия потребителски профил по всяко време, като ни изпратите съобщение на shop@mixcover.de.
Правна основа: Членът 6 параграф 1 буква а GDPR (съгласие) или членът 6 параграф 1 буква б GDPR (изпълнение на договор).
9. Доставчици на услуги за плащане
За обработка на плащания работим със следните външни доставчици на услуги за плащане. В зависимост от избрания начин на плащане вашите данни се предават на съответния доставчик.
9.1 PayPal
Доставчик: PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Цел: Обработка на онлайн плащания (PayPal, PayPal Express, PayPal Plus, PayPal Checkout).
Обработвани данни: Име, адрес, имейл адрес, телефонен номер, IP адрес, банкови реквизити или номер на кредитна карта (в зависимост от способа на плащане), данни за поръчка.
Правна основа: Членът 6 параграф 1 буква б GDPR (изпълнение на договор).
Проверка на кредитоспособност / Профилиране: PayPal провежда проверка на кредитоспособност при определени способи на плащане (например покупка на фактура, разсроченост). При това ваши данни се предават на кредитни агенции. За повече информация виж раздел 10 (Автоматизирано вземане на решения).
Допълнителна информация: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9.2 Klarna
Доставчик: Klarna Bank AB (publ), Sveavagen 46, 111 34 Stockholm, Шведска
Цел: Обработка на плащания по фактура, разсроченост или моментално плащане.
Обработвани данни: Име, адрес, имейл адрес, телефонен номер, дата на раждане (ако е необходимо), IP адрес, данни за поръчка, история на плащания.
Правна основа: Членът 6 параграф 1 буква б GDPR (изпълнение на договор).
Проверка на кредитоспособност / Профилиране: Klarna провежда проверка на самоличност и кредитоспособност при избор на способа на плащане. За повече информация виж раздел 10.
Предаване на данни в трети държави: Обработката на данни се извършва основно в ЕС/ЕИП. Ако данни се предават в трети държави, това се извършва на основата на Стандартни договорни клаузи (SCCs).
Допълнителна информация: https://www.klarna.com/de/datenschutz/
9.3 Ratepay
Доставчик: Ratepay GmbH, Franklinstr. 28-29, 10587 Berlin, Deutschland
Цел: Обработка на плащания по фактура, разсроченост или преводи.
Обработвани данни: Име, адрес, имейл адрес, дата на раждане, IP адрес, данни за поръчка, информация за история на плащания.
Правна основа: Членът 6 параграф 1 буква б GDPR (изпълнение на договор).
Проверка на кредитоспособност / Профилиране: Ratepay провежда проверка на самоличност и кредитоспособност при обработката на плащането. За повече информация виж раздел 10.
Допълнителна информация: https://www.ratepay.com/legal-payment-dataprivacy/
9.4 Sofort (Klarna Group)
Доставчик: SOFORT GmbH, Theresienhoehestr. 12, 80339 Muenchen, Deutschland (компания на Klarna Group)
Цел: Обработка на моментни преводи.
Обработвани данни: Име, номер на сметка (IBAN), BIC, сума на поръчка, PIN и TAN (се предават изключително към вашата банка и не се съхраняват при нас).
Правна основа: Членът 6 параграф 1 буква б GDPR (изпълнение на договор).
Допълнителна информация: https://www.klarna.com/sofort/datenschutz/
10. Автоматизирано вземане на решения и профилиране (членът 22 GDPR)
10.1 Проверки на кредитоспособност от доставчици на услуги за плащане
При избор на определени начини на плащане (покупка на фактура, разсроченост) нашите доставчици на услуги за плащане PayPal, Klarna и Ratepay провеждат автоматизирани проверки на кредитоспособност. Те служат за защита от неплащане и са предусловие за предлагането на съответния способ на плащане.
Ход на проверката на кредитоспособност:
При проверката на кредитоспособност вашите лични данни (име, адрес, дата на раждане, имейл адрес) се предават на кредитни агенции. На основата на получената информация за статистическата вероятност от неплащане се взема автоматизирано решение дали ви може да бъде предложен желаният способ на плащане.
Правна основа: Членът 6 параграф 1 буква б GDPR (изпълнение на договор) в съчетание с членът 22 параграф 2 буква а GDPR (решение необходимо за сключване или изпълнение на договор).
Вашите права: Имате право автоматизираното решение да бъде проверено от служител на съответния доставчик на услуги за плащане, да изложите своята позиция и да оспорите решението. За целта се обърнете към съответния доставчик на услуги за плащане или към нас на shop@mixcover.de.
10.2 Други автоматизирани вземания на решения
Извън проверките на кредитоспособност от доставчици на услуги за плащане при нас не се извършват други автоматизирани вземания на решения по смисъла на членът 22 GDPR.
11. Бюлетин – Brevo
11.1 Описание и обхват на обработката на данни
Предлагаме ви възможност да се абонирате на нашия бюлетин чрез нашата уебсайт и онлайн магазин. За изпращането на нашия бюлетин използваме услугата Brevo.
Доставчик: Sendinblue GmbH, Koepenicker Str. 126, 10179 Berlin, Deutschland
Цел: Изпращане на бюлетини, информация за продукти, предложения и имейли за трансакции.
Обработвани данни: Имейл адрес (задължително), име и фамилия (добровилно), време на регистрация, IP адрес при регистрация, поведение при отваряне и кликване (проследяване на бюлетина).
11.2 Процедура с двойно потвърждение (Double-Opt-In)
Използваме процедурата на двойно потвърждение за регистрация към нашия бюлетин. Това означава, че след регистрацията получавате имейл, в който ви се моли да потвърдите регистрацията. Това потвърждение е необходимо, за да се предотврати регистрация с чужди имейл адреси. Регистрацията на бюлетина се протоколира, за да можем да докажем процеса на регистрация в съответствие със законовите изисквания.
11.3 Правна основа
Правна основа: Членът 6 параграф 1 буква а GDPR (съгласие). Можете да отмените съгласието за съхранение на данните, имейл адреса и използването му за изпращане на бюлетина по всяко време, например чрез връзката "Отписване" в бюлетина или по имейл на shop@mixcover.de.
11.4 Проследяване на бюлетина
Нашите бюлетини съдържат така наречени пиксели за брой. Пиксел за брой е миниатюрна графика, вградена в имейлите, която позволява регистрирането и анализирането на логови файлове. Това позволява да се проведе статистическ