Политика за поверителност

Настоящата Политика за поверителност обяснява какви лични данни се събират при използване на уебсайта https://quickair.org/, при подаване на поръчка, изпращане на запитване, публикуване на отзив, абониране за бюлетин или обръщение към QuickAir, за какви цели и на какви правни основания се обработват, на кого могат да бъдат предоставяни, колко дълго се съхраняват и какви права има потребителят.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR), Закона за защита на личните данни на Република България и други приложими нормативни актове.

1. Администратор на лични данни

1.1. Администратор на личните данни, събирани чрез сайта QuickAir, е:

Наименование на дружеството: УИН ТУ УИН ГЛОБАЛ ЕООД
Наименование на латиница: WIN TO WIN GLOBAL LTD
Правна форма: еднолично дружество с ограничена отговорност (ЕООД)
ЕИК: 207865699
Седалище: Република България, 8000, гр. Бургас, ж.к. „Славейков“, бл. 126, вход 2, етаж 3, офис 8Б
Уебсайт: https://quickair.org/
Електронна поща по въпроси за лични данни: ventshop.ec@gmail.com

1.2. В настоящата Политика УИН ТУ УИН ГЛОБАЛ ЕООД се нарича по-нататък „Администратор“, „Продавач“, „QuickAir“, „ние“ или „нас“, а лицето, чиито данни се обработват — „Потребител“, „Купувач“, „Клиент“ или „субект на данни“.

1.3. Отделно длъжностно лице по защита на данните не е назначено, доколкото назначаването му не е задължително съгласно законодателството. Всички запитвания относно обработването на лични данни могат да се изпращат на ventshop.ec@gmail.com.

2. Какви лични данни обработваме

2.1. В зависимост от начина на взаимодействие със сайта можем да обработваме следните категории данни:

Данни от запитвания и консултации:

име;
телефонен номер;
електронен адрес;
вид на оборудването: камина, котел, барбекю или друго;
избран или желан модел димосмукател;
предпочитан начин за връзка: Viber, WhatsApp или Telegram;
коментар и друга информация, която Потребителят доброволно посочва във формата.

Данни за поръчката и доставката:

име и фамилия или наименование на дружеството;
телефонен номер и електронен адрес;
държава, град, улица, номер, апартамент, пощенски код и друга информация, необходима за доставката;
наименование, количество и стойност на поръчаните стоки;
избран начин на плащане;
номер, дата, статус и история на изпълнение на поръчката;
данни за изпращането, получаването, връщането, гаранционното обслужване или рекламацията;
платежни данни в обема, в който постъпват от банката, платежната институция или куриерската служба. Администраторът не следва да получава или съхранява пълните данни на банковата карта, ако плащането се обработва от отделен платежен доставчик.

Данни от отзиви:

име или псевдоним;
оценка на стоката;
текст на отзива;
дата на изпращане;
технически данни, необходими за предотвратяване на спам и злоупотреби.

Данни за абонамент:

електронен адрес;
дата и източник на абонамента;
данни за даване или оттегляне на съгласие, ако се водят от системата.

Данни от кореспонденция и обръщения:

данни за контакт;
съдържание на електронни писма и съобщения;
изпратени снимки, видео, документи и други материали;
информация, необходима за отговор, избор на модел, изпълнение на поръчката или разглеждане на рекламация.

Технически данни:

IP адрес;
дата и час на достъпа;
адреси на заявените страници;
вид и версия на браузъра;
вид на устройството и операционна система;
езикови и регионални настройки;
източник на препращане;
технически сървърни дневници, данни за грешки и опити за злоупотреба;
идентификатори на бисквитки, localStorage или sessionStorage, ако се използват.

2.2. Не молим Потребителите да изпращат специални категории лични данни, включително данни за здравословно състояние, биометрични или генетични данни, политически възгледи или религиозни убеждения. Такива данни не следва да се посочват в свободните полета на формите или в кореспонденцията, освен ако това не е обективно необходимо и предварително съгласувано с Администратора.

2.3. Ако Потребителят предоставя данни на друго лице, например на получателя на стоката, той трябва да има законно основание за това и да уведоми това лице за предаването на данните му на QuickAir.

3. Източници на данните

3.1. По-голямата част от данните получаваме директно от Потребителя, когато той:

попълва форма за избор на модел или поръчка;
добавя стока в количката;
се абонира за бюлетин;
оставя отзив;
пише електронно писмо или съобщение в месинджър;
се обръща относно плащане, доставка, връщане, гаранция или рекламация.

3.2. Отделни данни могат да постъпват от банки, платежни институции, пощенски и куриерски служби, доставчици на хостинг и технически услуги във връзка с изпълнението на поръчка, плащане, доставка, сигурност на сайта или разглеждане на обръщение.

3.3. Технически данни могат да се събират автоматично при посещение на сайта от сървъра, браузъра и необходимите средства за съхранение на информация на устройството.

4. Цели на обработването на лични данни

4.1. Обработваме лични данни за следните цели:

предоставяне на консултация и избор на модел димосмукател;
приемане, проверка, потвърждаване и изпълнение на поръчки;
връзка с Клиента по телефон, електронна поща или в избрания месинджър;
приемане и отчитане на плащания;
организиране на опаковането, международната или вътрешната доставка и проследяване на пратката;
изготвяне на фактури, счетоводни, данъчни и други задължителни документи;
обработване на връщания, гаранционни обръщения и рекламации;
публикуване и модериране на отзиви;
изпращане на новини, информация за нови модели и предложения до лица, които са се съгласили да получават бюлетин;
поддържане на количката, езиковите настройки и други функции на сайта;
осигуряване на сигурност, предотвратяване на спам, измами, неоторизиран достъп и други злоупотреби;
диагностика на грешки, техническа поддръжка и усъвършенстване на сайта;
изготвяне на обобщена или анонимна статистика;
изпълнение на изискванията на законодателството и на искания на компетентни органи;
установяване, упражняване или защита на правни претенции.

5. Правни основания за обработването

5.1. Администраторът обработва данни на следните правни основания:

Изпълнение на договор или предприемане на стъпки преди сключването му — член 6, параграф 1, буква „б“ от GDPR. Това основание се прилага за консултации по искане на Потребителя, избор на модел, подаване, плащане, доставка, връщане и гаранционно обслужване на поръчката.

Изпълнение на правно задължение — член 6, параграф 1, буква „в“ от GDPR. Това основание се прилага по-специално за счетоводна и данъчна отчетност, съхраняване на задължителни документи, спазване на изискванията за защита на потребителите и предоставяне на информация на компетентни органи в предвидените от закона случаи.

Легитимен интерес на Администратора или на трета страна — член 6, параграф 1, буква „е“ от GDPR. Легитимни интереси могат да бъдат защитата на сайта и информационните системи, предотвратяването на измами и спам, осигуряването на доказателства за комуникация и сделки, защитата на права при спорове, подобряването на обслужването и организацията на вътрешната дейност. Преди такова обработване преценяваме дали правата и интересите на субекта на данни не преобладават.

Съгласие — член 6, параграф 1, буква „а“ от GDPR. Съгласието може да бъде основание за електронен бюлетин, публикуване на отзив с името на Потребителя, използване на незадължителни бисквитки или други операции, за които законът изисква съгласие. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

6. Бюлетин и маркетингови съобщения

6.1. Ако Потребителят доброволно се абонира за бюлетин, можем да изпращаме на посочения електронен адрес информация за нови модели, стоки, полезни материали и предложения на QuickAir.

6.2. Потребителят може по всяко време да се откаже от бюлетина чрез връзката в съобщението, ако е достъпна, или като изпрати искане на ventshop.ec@gmail.com.

6.3. Оттеглянето на съгласие за маркетингови съобщения не засяга сервизните съобщения, необходими за обработването и изпълнението на поръчката.

7. Отзиви и публична информация

7.1. Оценката и текстът на отзива могат да бъдат публикувани на сайта QuickAir. Името или псевдонимът на Потребителя се публикуват заедно с отзива само при наличие на отделно, доброволно и надлежно документирано волеизявление на Потребителя за такова публикуване. Липсата на съгласие за публикуване на име или псевдоним не възпрепятства подаването на отзив, освен ако функционалността на сайта не предвижда друго.

7.2. В отзива не следва да се посочват телефонен номер, електронен или пощенски адрес, платежни данни или друга информация, която Потребителят не желае да оповестява.

7.3. Администраторът може да проверява, съкращава или да не публикува отзиви, които съдържат лични данни на трети лица, обиди, спам, противоправни материали или не се отнасят до стоки на QuickAir. Съдържанието на отзива не се променя така, че да изкриви основния му смисъл.

7.4. Авторът може да се обърне на ventshop.ec@gmail.com с молба за изтриване или коригиране на публикуван отзив. Такава молба се разглежда с отчитане на приложимото законодателство и правото на свобода на изразяване.

8. Бисквитки, localStorage и подобни технологии

8.1. Сайтът може да използва бисквитки и хранилища на браузъра, необходими за работата на основните функции.

8.2. Към момента на последната актуализация на настоящата Политика сайтът използва или може да използва по-специално:

бисквитка pll_language — за запомняне на избрания език на сайта; типичен срок на действие до 1 година;
запис quickair_cart_v2 в localStorage — за запазване на съдържанието на количката на устройството на Потребителя до изчистване на количката, данните на сайта или хранилището на браузъра;
бисквитка quickair_consent — за запомняне на вашия избор относно незадължителните бисквитки; срок на действие до 1 година;
вграден плейър на YouTube (youtube-nocookie.com) — зарежда се само след вашето съгласие за мултимедия; след стартиране на видеото Google може да зададе собствени бисквитки съгласно своята политика за поверителност;
sessionStorage на WordPress за техническа проверка на поддръжката на емоджи — съхранява се в рамките на сесията на браузъра;
сървърни дневници и технически идентификатори — за работата на формите, сигурността, предотвратяването на спам и диагностиката на грешки.

8.3. Необходимите бисквитки и локалното хранилище се използват за предоставяне на функции, изрично поискани от Потребителя, и не могат да бъдат напълно изключени без загуба на част от функционалността на сайта.

8.4. Ако на сайта бъдат внедрени аналитични, рекламни или други незадължителни бисквитки, те трябва да се активират само след получаване на надлежно съгласие, ако такова се изисква от закона. Информация за доставчика, целта и срока на действие трябва да е достъпна в настройките за бисквитки.

8.5. Потребителят може да изтрие бисквитките, localStorage и sessionStorage чрез настройките на браузъра. След изтриване могат да бъдат нулирани избраният език, количката и други локални настройки.

9. Получатели на лични данни

9.1. В границите, необходими за определените цели, данни могат да получават:

служители и упълномощени представители на Администратора;
пощенски, куриерски, транспортни, митническо-брокерски и складови компании;
банки, платежни институции и доставчици на платежни услуги;
счетоводни компании, одитори, данъчни и юридически консултанти;
доставчици на хостинг, електронна поща, резервно копиране, техническа поддръжка, защита от спам и киберсигурност;
Viber, WhatsApp или Telegram, ако Потребителят сам е избрал съответния канал за връзка;
държавни, данъчни, митнически, правоохранителни, съдебни и регулаторни органи, когато предаването е предвидено от закона;
други лица със съгласието на Потребителя или на друго законно основание.

9.2. Доставчиците на услуги получават само данните, необходими за изпълнение на съответната задача, и трябва да ги обработват въз основа на договор, закон или собствено надлежно правно основание.

9.3. Ако Потребителят избере връзка чрез Viber, WhatsApp или Telegram, операторът на съответната услуга може да обработва телефонния номер, идентификатора на профила, техническите данни и съдържанието на съобщенията съгласно собствената си политика за поверителност. Тези оператори могат да действат като самостоятелни администратори на данни.

9.4. Не продаваме и не предаваме лични данни на трети лица за техния независим маркетинг без надлежно правно основание.

10. Предаване на данни извън Европейското икономическо пространство

10.1. Отделни доставчици на електронна поща, хостинг, месинджъри, технически или платежни услуги могат да обработват данни извън Европейското икономическо пространство (ЕИП) или да предоставят достъп до тях от трети държави.

10.2. Ако GDPR изисква специално основание за такова предаване, се използват подходящи гаранции, включително:

решение на Европейската комисия относно адекватно ниво на защита;
стандартни договорни клаузи на Европейската комисия;
участие на получателя в признат механизъм за предаване на данни;
друг механизъм, предвиден в членове 44–49 от GDPR.

10.3. Информация за приложимите гаранции може да бъде поискана на ventshop.ec@gmail.com. Предоставянето на копие може да бъде ограничено с оглед защита на търговската тайна, сигурността и правата на трети лица.

11. Срокове на съхранение

11.1. Съхраняваме данните не по-дълго от необходимото за определените цели, изпълнението на правни задължения и защитата на права. Ако съществува или основателно се очаква спор, претенция, проверка или друго производство, съответните данни могат да се съхраняват до окончателното му приключване и за срока, необходим за защита на правата на Продавача, доколкото това е допустимо от закона.

11.2. Ориентировъчни срокове на съхранение:

данни за поръчки, плащания, фактури и счетоводни документи — за срока, установен от счетоводното и данъчното законодателство на България, който за отделни документи може да достигне до 10 години;
данни за доставката — до приключване на доставката и за срока, необходим за рекламации, отчетност и защита на правата на страните;
гаранционни обръщения и рекламации — за времето на разглеждане на обръщението и след това в рамките на гаранционния срок и приложимата давност;
запитвания, консултации и кореспонденция, които не са довели до поръчка — по правило до 3 години след последния съществен контакт, ако по-дълъг срок не е необходим за спор или не се изисква от закона;
данни за абонамент — до оттегляне на съгласието, отписване или прекратяване на бюлетина, след което минимални данни могат да се съхраняват в списък с откази, за да се предотврати повторно изпращане;
публикувани отзиви — докато отзивът е актуален за сайта или до основателна молба за изтриване, ако няма законно основание за по-дълго съхранение;
дневници за сигурност и технически логове — за срока, обосновано необходим за сигурност, диагностика и разследване на инциденти;
бисквитки и хранилища на браузъра — съгласно сроковете, посочени в раздел 8.

11.3. След изтичане на срока на съхранение данните се изтриват, унищожават или анонимизират, ако по-нататъшното им съхранение не се изисква от закона.

12. Права на потребителя

12.1. При условията, предвидени в GDPR, субектът на данни има право:

да получи потвърждение дали се обработват негови лични данни и достъп до тях;
да поиска коригиране на неточни или допълване на непълни данни;
да поиска изтриване на данните;
да поиска ограничаване на обработването;
да получи предоставените от него данни в структуриран, широко използван и машинночетим формат и да ги предаде на друг администратор, ако правото на преносимост е приложимо;
да възрази срещу обработване, основано на легитимен интерес;
по всяко време да възрази срещу директния маркетинг;
да оттегли съгласието си, без това да засяга законосъобразността на предходното обработване;
да не бъде обект на решение, основано единствено на автоматизирано обработване, което поражда правни или подобни съществени последици, освен в предвидените от закона случаи;
да подаде жалба до компетентния надзорен орган;
да се обърне към съда за защита на правата си.

12.2. За упражняване на правата е необходимо да се изпрати искане на ventshop.ec@gmail.com. В искането следва ясно да се опише за кое право се отнася и да се предостави достатъчно информация за намиране на съответните данни.

12.3. За предотвратяване на неоторизиран достъп Администраторът може да поиска допълнителна информация за потвърждаване на самоличността. Няма да изискваме повече данни, отколкото е обективно необходимо за проверката.

12.4. Отговор се предоставя без необосновано забавяне и по правило в срок от един месец от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с още два месеца, за което лицето се уведомява в рамките на първия месец, като се посочват причините.

12.5. Упражняването на правата обикновено е безплатно. За явно неоснователни или прекомерни, включително повтарящи се искания може да се събира разумна такса или изпълнението им да бъде отказано съгласно GDPR.

13. Автоматизирани решения

13.1. Към момента на последната актуализация на настоящата Политика QuickAir не взема по отношение на Потребителя решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни или подобни съществени последици.

13.2. Автоматичната проверка на правилното попълване на полета, на формата на телефонния номер или на електронния адрес, както и защитата от спам не са такова решение.

14. Сигурност на личните данни

14.1. Администраторът прилага подходящи технически и организационни мерки за защита на данните от случайно или незаконно унищожаване, загуба, промяна, неоторизирано разкриване или достъп.

14.2. Сайтът използва защитена HTTPS връзка. Достъпът до данните е ограничен според служебната необходимост, а доставчиците на услуги се привличат при отчитане на изискванията за поверителност и сигурност.

14.3. Нито един начин на предаване или съхранение на информация не може да гарантира абсолютна сигурност. При нарушение на сигурността на личните данни Администраторът действа съгласно членове 33 и 34 от GDPR, включително уведомява надзорния орган и субектите на данни, ако това се изисква от закона.

15. Данни на непълнолетни лица

15.1. Сайтът и стоките на QuickAir не са предназначени специално за деца. Не събираме съзнателно чрез сайта лични данни на деца за маркетингови цели.

15.2. Ако законен представител смята, че дете ни е предоставило лични данни без надлежно правно основание, той може да се обърне на ventshop.ec@gmail.com за проверка и предприемане на необходимите мерки.

16. Жалба до надзорен орган

16.1. Ако Потребителят смята, че личните му данни се обработват в нарушение на законодателството, той има право да подаде жалба до надзорния орган на държавата на обичайното си пребиваване, на месторабота или на предполагаемото нарушение.

16.2. Водещ надзорен орган за Администратора в Република България е Комисията за защита на личните данни (КЗЛД):

Адрес: 1592, гр. София, бул. „Проф. Цветан Лазаров“ 2
Електронна поща: kzld@cpdp.bg
Уебсайт: https://cpdp.bg/

16.3. Преди подаване на жалба Потребителят може да се обърне към QuickAir на ventshop.ec@gmail.com, за да имаме възможност да разгледаме въпроса и да отстраним евентуално нарушение. Това не ограничава правото на пряко обръщение към надзорния орган.

17. Изменения на Политиката за поверителност

17.1. Администраторът може периодично да актуализира настоящата Политика поради промени в законодателството, функциите на сайта, състава на доставчиците на услуги или начините на обработване на данни.

17.2. Актуалната редакция се публикува на https://quickair.org/ с посочване на датата на актуализация. Ако промените съществено засягат правата на Потребителите или характера на обработването, ще предприемем разумни мерки за допълнително уведомяване, когато това се изисква от закона.

17.3. Ако за нова цел на обработване е необходимо съгласие, то ще бъде поискано отделно. Мълчанието или продължаването на използването на сайта не се смята за съгласие, ако законът изисква активно волеизявление.

Последна актуализация: 4 август 2026 г.