ПОЛИТИКА ЗА СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ НА ФИЗИЧЕСКИ ЛИЦА И ПОЛИТИКА ЗА ИЗПОЛЗВАНЕ НА „БИСКВИТКИ“

Версия: 1.0
Дата на влизане в сила: 10 август 2025 г.

Лице за контакт по въпросите, свързани със защитата на личните данни:
Име: Реджеп Исмаил Фейзичауш
Електронен адрес: privacy@villahills.eu
Телефон: +359 878 67 65 45

Настоящата политика за сигурност и за защита на личните данни (за краткост “Политика”) урежда правилата и условията, при които „МИР ГРУП 80” ЕООД събира и обработва лични данни на потребители при използване на онлайн магазина https://www.villahills.eu/. „МИР ГРУП 80“ ЕООД е търговско дружество, учредено съгласно българското законодателство, регистрирано в ТРиРЮЛНЦ под ЕИК 206220704, със седалище и адрес на управление: гр. Сърница, п.к. 4633, бул./ул. Свобода № 67, представлявано от управителя Реджеп Исмаил Фейзичауш.

1. Настоящата политика използва следните понятия:
   
   1. „Регламент“ е Общ регламент за защита на данните 2016/679 от 27 април 2016 година, наричан GDPR. Целта на този европейски законодателен акт е да защитава „правата и свободите” на физическите лица и да се гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработва с тяхно съгласие;
   2. „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
   3. „Обработване на лични данни” означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
   4. „Администратор” означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;
   5. „Субект на данните“ е всяко живо физическо лице, чиито лични данни са съхранявани от Администратора.
   6. „Съгласие на субекта на данните” означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;
   7. „Трета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;
   8. „Профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;
   9. „Услуги” означава всички продукти, услуги, съдържание, характеристики, технологии или функции и всички свързани уебсайтове, приложения и предлагани услуги.

2. „МИР ГРУП 80“ ЕООД събира следните данни от потребителите на онлайн магазина:
   
   1. При попълване на формата за заявка „МИР ГРУП 80“ ЕООД събира следната информация: имена; ЕГН (при изискана фактура на физическо лице), адрес, електронен адрес; телефон за контакт. Тази информация е необходима на дружеството с оглед сключване и изпълнение на договор с предмет, предлаганата от „МИР ГРУП 80“ ЕООД услуга.
   2. При попълване на формуляри на уебсайта (например форма за контакт, резервация или заявка за фактура) ще бъде показано кратко уведомление с линк към настоящата Политика за поверителност, съдържащо информация за целите на обработката и правата на субекта на данните, за да бъдете информирани в момента на предоставяне на данните.
   3. При използване на онлайн магазина е възможно в някои случаи автоматично да бъде събрана следната информация за потребители:
      • Информация за устройството – специфична информация за устройството, като операционна система, версия, уникални идентификатори, “данни от дневника” или “log data”, включително информация, която браузърът автоматично ни изпраща при посещение на уебсайт; тези данни от дневника включват адреса на интернет протокола, адреса и активността на посещаваните от потребителите уебсайтове, търсения, тип и настройки на браузъра, дата и час на заявката, данните за “бисквитките” и данните за устройствата
      • Информация за местоположението – информация за действителното местоположение на потребителите в зависимост от разрешенията на устройството.
      • Данни за потребител и данни за вписване – Технически подробности, включително IP адреса на устройството, часова зона и операционна система, данни за вход в онлайн магазина, типа и версията на браузъра на потребителите.
      • Данни, генерирани от потребителите при преглеждането на уеб страници – сайтове, от които потребителите осъществяват достъп до онлайн магазина, дата и час на всяко посещение, извършени от потребителите търсения, реклами или рекламни банери, взаимодействие с такива реклами или обяви по време на посещението и реда, в който потребителите посещават съдържанието на онлайн магазина;
      • Бисквитки и подобни технологии – „МИР ГРУП 80“ ЕООД използва „бисквитки“ (“cookies”), за да управлява сесиите на потребителите, да съхранява подбора на предпочитанията на потребителите, свързани с използвания език, както и с цел да предоставя подходящи реклами.
   4. Данни от трети страни или от публично достъпни източници – „МИР ГРУП 80“ ЕООД получава конкретни технически данни и информация за потребители от доставчици на анализи като Google и Facebook.
   5. „МИР ГРУП 80“ ЕООД не събира лични данни, които:
      • разкриват расов или етнически произход;
      • разкриват политически, религиозни или философски убеждения;
      • разкриват членство в политически партии или организации, сдружения с религиозни, философски, политически или синдикални цели;
      • се отнасят до здравето, сексуалния живот или до човешкия геном;

3. При събиране и обработка на лични данни, „МИР ГРУП 80“ ЕООД се ръководи от спазването на следните принципи: законосъобразност, добросъвестност, прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност; отчетност.
   
   
4. „МИР ГРУП 80“ ЕООД събира и обработва лични данни, тъй като същите са необходими за изпълнение на една или повече от следните цели:
   1. за изпълнение на сключения договор или за целите на сключването на такъв.
   2. при необходимост от защита на законни интереси на потребителите чрез подобряване услугите на „МИР ГРУП 80“ ЕООД и за осигуряване на безопасен и сигурен онлайн магазин.
   3. за изпълнение на нормативно предвидени задължения.
   4. след получаване на съгласие от страна на потребителите, че разрешават използването на личните им данни за една или повече цели – чл. 6, пар. 1, буква „а” от Регламента.
      
      
5. В съответствие с посочените принципи, „МИР ГРУП 80“ ЕООД ще съхранява и обработва лични данни за срок не по-дълъг от необходимия за постигане на горепосочените цели, включително за изпълнение на сключените договори, подсигуряване на сигурността на потребителите и спазване изискванията на закона. „МИР ГРУП 80“ ЕООД си запазва правото да задържи лични данни зa пo-дълъг пepиoд само при наличие на нормативно установено задължение. След постигане на целите на обработката на личните данни, „МИР ГРУП 80“ ЕООД ги унищожава.
   
   
6. С цел да подобряване на предлаганите услуги „МИР ГРУП 80“ ЕООД понякога ще споделя неподлежащата на идентифициране информация с доставчиците на реклами и анализи, които допринасят за анализиране поведението на потребителите. „МИР ГРУП 80“ ЕООД споделя информация с доставчици на реклами и анализи само и единствено с цел наблюдение и отчитане на ефективността на използваните услуги и за анализ на дейността на дружеството по начин, който не позволява идентифицирането на потребителите от трети лица.
   
   
7. „МИР ГРУП 80“ ЕООД може да разкрие лични данни на правоприлагащи органи, правителствени или публични органи и други подобни на трети страни с цел спазването на всички законови или регулаторни изисквания. В случай че информацията за личните данни е надлежно заявена от компетентните органи във връзка с образувани съдебни производства, „МИР ГРУП 80“ ЕООД се задължава да я представи, като в този случай не е необходимо да съгласие на потребителите.
   
   
8. „МИР ГРУП 80“ ЕООД съхранява и обработва лични данни в България. Въпреки това не е изключено някои от личните данни на потребителите да бъдат предадени на субекти, намиращи се в Европейския съюз или извън него, включително в държави, за които Европейската комисия не е признала адекватно ниво на защита на личните данни.
   
   
9. При трансфер на лични данни към държави извън Европейския съюз или Европейското икономическо пространство, за които Европейската комисия не е признала адекватно ниво на защита, „МИР ГРУП 80“ ЕООД прилага стандартните договорни клаузи, приети от Европейската комисия (Standard Contractual Clauses) или други приложими правни механизми, гарантиращи адекватна защита на личните данни.
   
   
10. Съгласно Общия регламент относно защитата на данните потребителите разполагат със следните права:
    
    1. Право на информираност – потребителите имат право да получават информация във всеки случай, когато има риск за нарушение сигурността на личните им данни, в какво се изразява и какви мерки са предприети за отстраняването му. Потребителите могат да изискват информация и във връзка с упражнено право на коригиране, изтриване или ограничаване на обработването нна лични данни.
    2. Право на достъп – потребителите имат право да получават информация за обработването на техни лични данни и за начина, по който се извършва обработката. В случай че „МИР ГРУП 80“ ЕООД обработва лични данни, потребителите могат да получат достъп до тях, както и следната информация: за какви цели се обработват данните, конкретно какви лични данни се използват, кои са получателите на данните, срокът на обработването им.
    3. Право на коригиране – потребителите имат право да искат допълване, респ. коригиране на личните си данни, в случай че същите са непълни/неточни. Потребителите могат предварително да поискат информация относно обработваните данни за сравнение на тяхната коректност. В случай че потребителите установят, че данните са непълни/неточни, следва да подадат искане за допълването и/или изправянето им.
    4. Право на изтриване (право „да бъдеш забравен“) и закриване на акаунт – като субект на лични данни потребителят има право да „бъдат забравен”, т.е. да поиска личните му данни да бъдат изтрити във възможно най-кратък срок при наличие на някое от основанията по чл. 17 от Регламент. Възможно е данните да бъдат съхранявани на отделни копия за срок не по-дълъг от 30 дни поради технически причини.
    5. Право на ограничаване във връзка с обработването на данни – потребителите могат да поискат обработването на личните им данни да бъде ограничено, когато са налице следните основания за това:
       • когато потребителите оспорват точността на личните данни, обработването на личните данни може да бъде ограничено за срок, който позволява на администратора да провери точността на личните данни;
       • когато обработването на личните данни е неправомерно, но потребителите не желаят те да бъдат изтрити, а само да бъде ограничено използването им;
       • когато администраторът не се нуждае повече от личните данни за целите на обработването, но потребителите, като субект на данните, ги изискват за установяването, упражняването или защитата на правни претенции;
       • когато потребителите са възразили срещу обработването на личните им данни, могат да поискат ползването им да бъде ограничено до извършването на преценка дали законните основания на администратора имат преимущество пред интересите на потребителите.
    6. Право за уведомяване на трети лица – потребителите могат да поискат от администратора да информира трети лица, на които са предоставени лични данни, да коригират/изтрият/ограничат обработването им.
    7. Право на преносимост на данните – потребителите имат право да получат личните данни, които ги засягат и които са предоставили, в структуриран, широко използван и пригоден за машинно четене формат и имат правото да прехвърлят тези данни на друг администратор, в случай че обработването е основано на съгласие или договорно задължение или обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост на данните, субектът на данните има право да получи и пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо.
    8. Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване – потребителите имат право да не бъдат обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен.
    9. Право на оттегляне на съгласие – по всяко време потребителите могат да оттеглят съгласието си личните им данни да бъдат обработвани. Оттеглянето не засяга законосъобразността на обрадването на лични данни за периода, в който е действало съгласието на потребителя. В случай че субектът вземе решение да оттегли съгласието си, е възможно администраторът да поиска данни за самоличността на потребителя, за бъде извършена проверка на идентичността на лицето, за което се отнасят данните.
    10. Право на жалба до надзорен орган – потребителите имат право да подадат жалба срещу администратора до надзорния орган, ако считат, че обработването на личните им данни нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, e-mail kzld@cpdp.bg, интернет страница: www.cpdp.bg, телефон: 02 915 3 518.
        
        
11. „МИР ГРУП 80“ ЕООД използва „бисквитки“ (cookies).
    1. „Бисквитките“ са малки текстови файлове, съдържащи букви и цифри, които се съхраняват на устройството на потребителя, когато посещава даден уебсайт или приложение. „МИР ГРУП 80“ ЕООД използва „бисквитки“, за да управлява сесиите на потребителите, да съхранява подбора на предпочитанията на потребителите, свързани с използвания език, както и с цел да предоставя подходящи реклами.
    2. „МИР ГРУП 80“ ЕООД използва няколко вида „бисквитки“:
       • задължителни „бисквитки“ – този вид „бисквитки“ са необходими за функционирането на онлайн магазина www.villahills.eu. Забраната им води до невъзможност за влизане в създадения от потребителя акаунт на https://www.villahills.eu/, за създаване на поръчка и за други основни функции при използване на онлайн магазина;
       • „бисквитки“ за функционалност и ефективност – този вид „бисквитки“ служи за запаметяване на настройките и предпочитанията на потребителите с цел подобряване на техните последващи посещения.
       • рекламни „бисквитки“ – тези „бисквитки“ гарантират предоставянето на персонализирани реклами и подпомагат измерването на ефективността на рекламните кампании чрез анализ на взаимодействието на потребителите с рекламите. Тези бисквитки се управляват от съответните услуги и не се контролират от „МИР ГРУП 80“ ЕООД. Данните в тях са анонимизирани. Тези външни услуги имат за цел предоставяне на възможност за провеждане на рекламни кампании. Те могат да използват бисквитки с цел идентифициране и персонализация на реклами към платформата във външни сайтове и услуги. Външни реклами от такова естество са: Google Ads, Facebook Ads, Criteo и др.
    3. Ненужните за функционирането на сайта бисквитки (например аналитични и маркетингови) се задават и използват само след изрично предварително съгласие от потребителя. При първо посещение на уебсайта се показва банер/известие за бисквитки, чрез който потребителят може да приеме всички бисквитки, да откаже всички непотребни бисквитки или да управлява своите предпочитания. Потребителят може да промени избора си по всяко време чрез връзката „Настройки на бисквитки“ в долната част на страницата.
    4. Потребителите могат да настроят използвания от тях браузър да не приема „бисквитки“, като до момента на промяната на настройките „бисквитките“ ще се записват / обновяват при всяко посещение на онлайн магазина, с което потребителите се съгласяват. В случай че настройките бъдат променени, е възможно да бъде преустановено нормалното функциониране на онлайн магазина.
    5. Възможно е трети страни, като например рекламни мрежи и доставчици на външни услуги като анализ на уеб трафик, да използват бисквитки, уеб указатели, комплекти за разработки на софтуер (КРС) и други технологии с цел събиране на информация относно посещенията в онлайн магазина. Тази информация се използва с цел предоставяне на по-персонализирани реклами в рамките на онлайн магазина или другаде в Интернет. „МИР ГРУП 80“ ЕООД не осъществява контрол върху употребата на тези бисквитки на трети страни, които са подчинени на политиките за поверителност/бисквитки на тези трети страни.
    6. „МИР ГРУП 80“ ЕООД използва интегрирани инструменти на трети страни, като например: Вход с Facebook, Вход с Google. В този случай „бисквитките“ се управляват от съответните услуги и не се контролират от „МИР ГРУП 80“ ЕООД. Технически за „МИР ГРУП 80“ ЕООД не съществува възможност да забрани този вид бисквитки. В тази връзка, ако Потребителите не желаят да възникват такива „бисквитки“, не би следвало да използват горепосочените външни инструменти, интегрирани в сайта https://www.villahills.eu/
       
       

Настоящата Политика за личните данни и за използване на „бисквитки“ може да бъде изменяна или допълвана без предварително известяване и по всяко време с цел привеждането ѝ в съответствие с изискванията на действащото българско и европейско законодателство.

КОНТАКТ С НАС
Адрес: гр. Сърница, п.к. 4633, бул./ул. Свобода № 67
Телефон за контакт: +359 878 67 65 45
Електронен адрес: https://www.villahills.eu/