Политика за поверителност

Последна промяна: 23.10.2026 г.

Олли ЕООД (марка Olly Bulgaria) обработва лични данни само доколкото е нужно за оферти, договори, монтаж, плащания и отговори на запитвания, а правата Ви по GDPR можете да упражните на privacy@olly-bulgaria.com.

1. Администратор

Администратор на личните данни е Олли ЕООД. Марката, под която работим, е Olly Bulgaria.

• Наименование: Олли ЕООД (марка Olly Bulgaria)

• ЕИК: 208592755

• Седалище и адрес на управление: бул. България № 58, вх. С, ет. 1, оф. 1, 1680 София

• Адрес за кореспонденция: същият като адреса на управление

• Телефон: +359 882 567 668

• Имейл за въпроси за лични данни: privacy@olly-bulgaria.com

• Уебсайт: www.olly-bulgaria.com

С нас можете да се свържете и през профилите ни във Facebook и Instagram. В Pinterest имаме само портфолио и не получаваме лични данни от Вас през него.

2. Какви данни събираме, за какво и на какво основание

Събираме само данните, които са нужни за конкретната цел. Получаваме ги от Вас, освен когато е посочен друг източник. Основанията са по чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR): б. „а“ е Вашето съгласие, б. „б“ е договор или стъпки по Ваше искане преди договор, б. „в“ е законово задължение, б. „е“ е наш легитимен интерес.

Запитване по имейл, телефон, контактна форма на сайта, Viber, Facebook или Instagram

• Какви данни: име, имейл, телефон, адрес, съдържание на съобщението

• Цел: отговор на запитването и изготвяне на оферта

• Основание: б. „б“ (стъпки по Ваше искане) и б. „е“ (да отговорим и да пазим кореспонденцията)

Оферта, измерване, договор, производство или доставка, монтаж

• Какви данни: имена, адрес на обекта, телефон, имейл, размери, чертежи и снимки на помещението

• Цел: сключване и изпълнение на договора, монтаж

• Основание: б. „б“

Фактуриране и плащане, включително плащане с карта през линк на Stripe

• Какви данни: име, адрес, ЕИК и ДДС номер при фирми, сума и данни за плащането. Данните от картата се въвеждат директно в Stripe и ние не ги получаваме

• Цел: издаване на фактура, получаване на плащане, счетоводство

• Основание: б. „б“ и б. „в“ (счетоводни и данъчни задължения)

Рекламации, гаранционно и следпродажбено обслужване на вече монтирана система

• Какви данни: данни по договора, кореспонденция, снимки на дефекта

• Цел: изпълнение на гаранцията, отговор на рекламации, нови поръчки на същия клиент

• Основание: б. „б“ и б. „е“ (защита на правни претенции)

Абонамент за бюлетин (Squarespace)

• Какви данни: име и имейл

• Цел: изпращане на бюлетини и промоционални оферти

• Основание: б. „а“ (съгласие, което можете да оттеглите по всяко време)

Посещение на сайта

• Какви данни: IP адрес, вид устройство, операционна система, браузър, посетени страници, дата и час

• Цел: работа и сигурност на сайта, статистика

• Основание: б. „е“ за необходимите данни. За аналитични и маркетингови бисквитки: б. „а“ (вж. раздел 4)

Представители и пълномощници на фирми-клиенти и партньори

• Какви данни: имена, длъжност, служебен телефон и имейл, данни от Търговския регистър

• Цел: сключване и изпълнение на търговска сделка

• Основание: б. „б“ и б. „е“

Предоставянето на данни за оферта и договор е нужно, за да можем да я изготвим и изпълним. Без тях не можем да сключим договор. Предоставянето на данни за бюлетина е доброволно.

Не събираме данни за расов или етнически произход, политически, религиозни или философски убеждения, членство в синдикати, здравословно състояние, сексуален живот, генетични или биометрични данни. Не вземаме решения само чрез автоматизирано обработване и не правим профилиране с правни последици за Вас.

3. Кой получава данните Ви

Не продаваме лични данни. Предаваме ги само на доставчици, без които не можем да работим, и само в обема, нужен за услугата. С тях имаме уговорки за защита на данните по чл. 28 от GDPR, а когато доставчикът е самостоятелен администратор, той обработва данните по своята политика за поверителност.

• Squarespace: сайт, контактна форма, бюлетин. Данните се обработват в САЩ.

• Google (Gmail и Google Drive): служебна електронна поща, оферти, чертежи, снимки и документи по поръчки. Данните се обработват в ЕС и САЩ.

• Nula CRM (Клауд Тек ООД): клиентска база, оферти, история на поръчките. Данните се обработват в ЕС (Германия, Франкфурт, Amazon Web Services).

• Stripe: плащане с карта през линк. Данните се обработват в ЕС и САЩ.

• Meta (Facebook и Instagram): съобщения, които ни пишете в тях. Данните се обработват в ЕС и САЩ.

• Viber: съобщения, които ни пишете във Viber. Данните се обработват в Люксембург и други държави.

• Superhosting.bg: хостинг на домейна olly-bulgaria.com. Данните се обработват в България.

• Счетоводител, куриери, подизпълнители и монтажници: само данните, нужни за изпълнение на поръчката или за счетоводство. Данните се обработват в България.

• Държавни органи (НАП, съд, други): когато законът ни задължава. Данните се обработват в България.

Когато доставчик обработва данни в САЩ, това става въз основа на Рамката за защита на данните ЕС–САЩ, по която доставчикът е сертифициран, или на стандартни договорни клаузи на Европейската комисия. Можете да поискате информация за приложената гаранция на privacy@olly-bulgaria.com.

4. Бисквитки и аналитични инструменти

Сайтът ползва бисквитки. Необходимите за работата и сигурността на сайта се зареждат без Вашето съгласие. Аналитичните и маркетинговите бисквитки се зареждат само след като ги приемете в банера за бисквитки.

Бисквитките и онлайн идентификаторите, заедно с IP адреса, могат да бъдат лични данни, когато позволяват да Ви разпознаем. Използваме следните инструменти за анализ и реклама: Google Analytics, Meta Pixel, Google Ads и вградените бисквитки и статистика на Squarespace.

Можете да промените или оттеглите съгласието си по всяко време през банера за бисквитки на сайта или през настройките на браузъра си, където можете и да изтриете вече записани бисквитки. Оттеглянето не засяга обработването до този момент.

5. Колко дълго пазим данните Ви

Пазим данните толкова, колкото е нужно за целта, за която са събрани, и не по-дълго от посочените срокове.

• Запитвания, след които няма оферта или договор: 12 месеца след последния контакт.

• Оферти, договори, чертежи, снимки на обекта и кореспонденция по изпълнени поръчки: за срока на договора и гаранционния срок (до 10 години, според продукта), плюс 5 години след изтичането му, за да отговорим на рекламации, да осигурим следпродажбено обслужване и да защитим правата си при спор.

• Фактури и счетоводни документи: 10 години по Закона за счетоводството.

• Данни за бюлетина: до оттегляне на съгласието Ви.

• Бисквитки: според срока на съответната бисквитка.

Ако се върнете с рекламация или нова поръчка, срокът за свързаните с нея данни започва да тече отново от нея. Когато срокът изтече, изтриваме данните или ги анонимизираме. Ако има образувано производство или спор, пазим данните до приключването му. Ще Ви уведомим, ако закон изисква по-дълъг срок.

6. Вашите права и как да ги упражните

Имате следните права:

• Достъп. Можете да поискате потвърждение дали обработваме данни за Вас, копие от тях и информация за целите, получателите и сроковете.

• Коригиране. Можете да поискате да поправим неточни или да допълним непълни данни.

• Изтриване („да бъдете забравен“). Можете да поискате да изтрием данните Ви, когато вече не са нужни, оттеглите съгласието си, възразите успешно или обработването е незаконосъобразно. Не можем да ги изтрием, докато закон изисква да ги пазим (например фактурите) или докато са нужни за установяване, упражняване или защита на правни претенции.

• Ограничаване. Можете да поискате да спрем да използваме данните Ви, докато проверяваме тяхната точност или Вашето възражение, или когато обработването е незаконно, но не искате изтриване.

• Преносимост. За данни, които сте ни предоставили въз основа на съгласие или договор и които обработваме автоматизирано, можете да поискате да ги получите в структуриран, широко използван машинночитаем формат или да ги изпратим на друг администратор, когато е технически възможно.

• Възражение. Можете да възразите по всяко време срещу обработване на основание наш легитимен интерес, включително срещу директен маркетинг.

• Оттегляне на съгласието. Можете да се отпишете от бюлетина по всяко време през връзката в края на всеки бюлетин или с писмо до нас. Оттеглянето не засяга обработването до този момент.

За да упражните право, пишете ни на privacy@olly-bulgaria.com със свободен текст, без нужда от специален формуляр. Може да поискаме да потвърдите самоличността си, за да не предоставим данни на чужд човек. Отговаряме в срок до един месец, а при сложно или множество искания можем да го удължим с до два месеца и ще Ви уведомим за това. Исканията са безплатни. Можем да поискаме разумна такса или да откажем, ако искането е явно неоснователно или прекомерно.

Когато коригираме, изтрием или ограничим данни по Ваше искане, ще уведомим получателите, на които сме ги предали, освен ако това е невъзможно или изисква несъразмерни усилия. Можете да поискате да Ви кажем кои са те.

7. Нарушение на сигурността и жалба до КЗЛД

Ако има нарушение на сигурността на данните, което може да породи висок риск за правата и свободите Ви, ще Ви уведомим без ненужно забавяне за нарушението и за мерките, които предприемаме. Уведомяваме и Комисията за защита на личните данни в срок до 72 часа, когато законът го изисква. Не е нужно да Ви уведомяваме, когато данните са защитени (например криптирани), когато сме взели мерки, които гарантират, че високият риск вече не съществува, или когато това изисква непропорционални усилия. В последния случай публикуваме съобщение на сайта.

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до надзорния орган или до съда.

• Надзорен орган: Комисия за защита на личните данни

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

• Телефон: +359 2 915 35 18

• Уебсайт: www.cpdp.bg

8. Значение на използваните термини и промени

Термините са по Регламент (ЕС) 2016/679 (GDPR):

• Лични данни: всяка информация за идентифицирано или идентифицируемо физическо лице, например име, телефон, имейл, адрес, IP адрес или онлайн идентификатор.

• Субект на данни: лицето, за което се отнасят личните данни, тоест Вие.

• Обработване: всяко действие с данни, като събиране, запис, съхранение, използване, предаване, изтриване.

• Администратор: лицето, което определя целите и средствата на обработването, тоест Олли ЕООД.

• Обработващ: лице, което обработва данни от името на администратора, например доставчик на хостинг или CRM.

• Получател: лице, пред което се разкриват данни.

• Съгласие: свободно, конкретно, информирано и недвусмислено изявление или ясно потвърждаващо действие, с което се съгласявате данните Ви да бъдат обработвани.

• Профилиране: автоматизирано обработване на данни за оценка на личностни аспекти на човек.

• Псевдонимизация: обработване, при което данните не могат да се свържат с конкретно лице без допълнителна информация, съхранявана отделно.

Актуализираме тази политика, когато променим начина, по който обработваме данни. Актуалната версия е публикувана на сайта, а датата в началото показва последната промяна.