Политика за поверителност

    Настоящата политика описва как КАДЕКС ГРУП ЕООД („администратор“, „ние“) обработва лични данни при ползване на https://mobira.bg и магазина Mobira.

    Изпълнението на поръчка и свързаната обработка на данни се основават на договора и законовите задължения, а не на маркетингово съгласие.

    Администратор на лични данни

    Юридическо име
    КАДЕКС ГРУП ЕООД
    ЕИК
    208782808
    ДДС
    BG208782808
    Седалище и адрес на управление
    България4980 Златоградул. „Горски пътник“ №6

    Контакт относно лични данни

    Седалище и адрес на управление: ул. „Горски пътник“ №6, 4980 Златоград, България.

    Адрес за кореспонденция: гр. София, ж.к. Студентски град, ул. „Йордан Йосифов“ №7.

    Телефон: 0896 81 81 94. Имейл: office@mobira.bg.

    Нямаме назначен отделен длъжностно лице по защита на данните (DPO). Запитванията по лични данни изпращайте на горния имейл.

    Какви данни обработваме

    • Данни за самоличност и контакт: имена, имейл, телефон.
    • Данни за доставка: град, адрес или офис на куриер, пощенски код и свързани етикети от избора ви в checkout.
    • Данни за поръчка и плащане: съдържание на количката, суми, избран метод, статус; при фактура — фирмени данни (наименование, ЕИК/ДДС, адрес, МОЛ).
    • Данни за акаунт (ако се регистрирате): имейл, имена, телефон, хеширана парола на сървъра.
    • Технически данни: IP адрес и дневници при необходимост за сигурност; идентификатор на гост сесия чрез бисквитка; данни в sessionStorage/localStorage на вашето устройство (виж Политиката за бисквитки).
    • При бот защита в checkout: токен от Cloudflare Turnstile (без съхранение на токена в браузъра от наша страна).
    • При карта: платежният оператор обработва данните за картата; ние получаваме статус на плащането, не пълния номер на картата.
    • При финансиране: данни, необходими за заявката към финансиращата институция, съгласно нейните условия и отделното съгласие, когато се изисква.

    Цели и правни основания

    • Изпълнение на договор / преддоговорни стъпки (поръчка, доставка, плащане, сервиз по поръчка) — чл. 6, §1, б. „б“ GDPR.
    • Законови задължения (счетоводство, данъци, потребителски права) — чл. 6, §1, б. „в“ GDPR.
    • Легитимен интерес: сигурност на сайта и на поръчките, предотвратяване на измами, подобряване на услугата в необходимите граници, защита при спорове — чл. 6, §1, б. „е“ GDPR.
    • Съгласие — само ако изрично го поискаме за отделна цел. Изпълнението на поръчка не се основава на маркетингово съгласие.

    Получатели / обработващи

    • Доставчик на търговската платформа (Softrix Commerce / Ecom Engine) за работа на магазина.
    • Куриер Еконт — за доставка.
    • Stripe — за плащане с карта (хостван checkout).
    • TBI Bank или друг финансиращ партньор — когато изберете плащане на изплащане.
    • Доставчик на транзакционен имейл — за потвърждения и съобщения по поръчката.
    • Cloudflare — при включена защита Turnstile в checkout.
    • Компетентни органи — когато законът изисква.

    Прехвърляне извън ЕИП

    Някои доставчици (напр. платежни или инфраструктурни услуги) могат да обработват данни извън Европейското икономическо пространство. В такива случаи се прилагат подходящи гаранции съгласно GDPR (напр. стандартни договорни клаузи), доколкото са осигурени от съответния доставчик.

    Срокове на съхранение

    Данните за поръчки и фактуриране се съхраняват за сроковете, изисквани от счетоводното и данъчното законодателство, и докато са нужни за изпълнение на договора и защита при претенции.

    Данните за акаунт се пазят, докато профилът е активен, и разумен срок след това за сигурност и правни задължения.

    Гост сесията (бисквитка) е с ограничен живот (около 30 дни). Данните в sessionStorage се изчистват при затваряне на раздела/браузъра. Любимите продукти в localStorage остават на устройството, докато ги изчистите или излезете (при изход се изчистват локалните любими по правилата на магазина).

    Вашите права

    • Право на достъп, коригиране, изтриване („да бъдеш забравен“), ограничаване, възражение и преносимост — в рамките на GDPR.
    • Право да оттеглите съгласие, когато обработката се основава на съгласие (не засяга законосъобразността преди оттеглянето).
    • Право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София.
    • За упражняване на права: office@mobira.bg или писмо до адреса за кореспонденция.

    Сигурност

    Прилагаме технически и организационни мерки, съобразени с риска (шифрован транспорт HTTPS, ограничаване на достъпа, защита на сесии). Никоя онлайн услуга обаче не е напълно безрискова.

    Деца

    Магазинът не е насочен към деца под 14 години. Не обработваме съзнателно лични данни на деца.

    Бисквитки и локални технологии

    Подробности за бисквитки, sessionStorage и localStorage са в Политиката за бисквитки (https://mobira.bg/cookies).

    Актуализации

    Можем да обновяваме тази политика. Актулната версия винаги е публикувана на тази страница.