ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

На онлайн магазин Coffee Pass (coffeepass.bg)

Последна актуализация: 20 октомври 2026 г.

Настоящата Политика за поверителност урежда начина, по който „Академия Класика“ ЕООД събира, използва, съхранява и защитава личните данни на потребителите на онлайн магазина coffeepass.bg.

Администратор на личните данни, събирани чрез този уебсайт, е:

Юридическо лице: „Академия Класика“ ЕООД

ЕИК: 204220476

Седалище и адрес на управление: гр. София, ул. „Акад. Методи Попов“ № 11

Имейл за контакт по въпроси, свързани с личните данни: coffeepassbg@gmail.com

Телефон за контакт: +359 888 123 100

При използване на уебсайта coffeepass.bg събираме и обработваме следните категории лични данни:

За обработка, потвърждение, организиране на логистика и изпълнение на поръчки / абонаменти:

Данни: Име и фамилия, телефон за връзка, имейл адрес (задължителен за всеки купувач с цел изпращане на потвърждение за поръчката, статус на изпичането/доставката, както и за автоматично издаване и изпращане на електронна касова бележка), адрес за доставка или избран офис/автоматична станция на Спиди, данни за фактура (ако е поискана такава от физическо лице).

Специфика на услугата: Всички поръчки се обработват съобразно концепцията за прясно изпичане — кафето се изпича по поръчка в партньорската спешълти пекарна в съответния европейски град за месеца и се доставя до клиента в рамките на 10 до 20 дни след направената поръчка. Личните данни се използват за прецизното управление на този специфичен логистичен цикъл.

Правно основание: Изпълнение на договор за покупко-продажба (чл. 6, ал. 1, б. „б“ от GDPR) и спазване на законови задължения за отчитане на продажбите (чл. 6, ал. 1, б. „в“ от GDPR).

За директен маркетинг и бюлетин (Newsletter):

Данни: Имейл адрес, име.

Цел: Изпращане на информационни бюлетини, анонси за предстоящи европейски спешълти пекарни (Drops), промоции и специални селекции.

Правно основание: Изрично съгласие от страна на потребителя (чл. 6, ал. 1, б. „а“ от GDPR).

За спазване на законови и счетоводни задължения:

Данни: Данни от издадени касови бележки, фактури и съпътстващи счетоводни/транспортни документи.

Правно основание: Спазване на законово задължение съгласно Данъчно-осигурителния процесуален кодекс, Закона за счетоводството и Наредба Н-18 (чл. 6, ал. 1, б. „в“ от GDPR).

Технически данни и бисквитки (Cookies):

Данни: IP адрес, тип на браузъра, операционна система, посетени страници и продължителност на сесията.

Правно основание: Легитимен интерес от поддръжка и сигурност на уебсайта (чл. 6, ал. 1, б. „е“ от GDPR) или изрично съгласие за маркетингови/аналитични бисквитки.

Онлайн плащанията с картови средства в магазина се обработват сигурно чрез сертифицираната платежна платформа myPOS (Interpath АД / myPOS Europe Ltd.).

След успешно плащане всеки клиент получава своята електронна касова бележка (фискален бон) директно на посочения при поръчката имейл адрес.

„Академия Класика“ ЕООД НЕ събира, НЕ обработва и НЕ съхранява данни за вашите банкови карти. Всички данни за картови плащания се въвеждат на криптираната платежна страница на myPOS съгласно най-високите стандарти за сигурност PCI-DSS.

За изпълнението на вашите поръчки и предоставяне на услугите ни, предаваме вашите данни единствено на следните доверени партньори (обработващи лични данни):

Куриерска компания „Спиди“ АД (Speedy) — за физическа доставка на прясно изпеченото кафе до вашия личен адрес или до избран офис/автомат на Спиди на територията на България.

Доставчик на платежни услуги myPOS — за сигурна обработка на плащането и автоматично генериране/изпращане на електронната касова бележка.

Счетоводни кантори и юридически съветници — за спазване на законовите финансово-счетоводни изисквания.

Доставчици на технически услуги и хостинг — за функционирането и сигурността на уеб платформата.

Платформи за изпращане на имейл бюлетини — за техническото реализиране на маркетинговите ни кампании (при дадено изрично съгласие за абонамент).

Всички обработващи лични данни са обвързани със задължения за конфиденциалност и спазване на разпоредбите на GDPR.

Данни за поръчки, касови бележки и счетоводни документи: Съхраняват се за срок от 10 години, съгласно изискванията на българското данъчно и счетоводно законодателство.

Данни за маркетинг бюлетин: Съхраняват се до оттегляне на съгласието от ваша страна (чрез бутона „Отписване“ / Unsubscribe във всеки получен имейл или чрез писмено искане по имейл).

Като субект на данни имате следните права:

Право на достъп: Да поискате потвърждение дали обработваме ваши данни и достъп до тях.

Право на коригиране: Да поискате коригиране на неточни или непълни данни.

Право на изтриване („Право да бъдеш забравен“): Да поискате изтриване на личните ви данни, когато вече не са необходими за целите, за които са събрани.

Право на ограничаване на обработването: В определени законови хипотези.

Право на преносимост на данните: Да получите данните си в структуриран и машинно четим формат.

Право на възражение: Да възразите срещу обработването въз основа на легитимен интерес или за целите на директния маркетинг.

Право на оттегляне на съгласието: Можете да оттеглите съгласието си за получаване на бюлетин по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Право на жалба: Да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: www.cpdp.bg | Имейл: kzld@cpdp.bg

За да упражните правата си, изпратете писмено искане на имейл: coffeepassbg@gmail.com.

Уебсайтът coffeepass.bg използва „бисквитки“ за осигуряване на правилното функциониране на сайта, подобряване на потребителското изживяване и извършване на анонимни статистически анализи. Повече информация можете да откриете в нашата Политика за бисквитки.

Запазваме си правото периодично да актуализираме настоящата Политика за поверителност. Всички промени ще бъдат публикувани своевременно на тази страница.