Политика за поверителност

на автономния магазин „Zero Shop“ и на мобилното приложение „Zero Shop App“

В сила от 10 октомври 2026 г.

Настоящата Политика за поверителност („Политика/та“) представлява информационен документ в съответствие с изискванията на Общия регламент относно защитата на данните („GDPR“) и съдържа подробна информация относно начина, по който се обработват Вашите лични данни, когато посещавате и използвате автономния магазин „Zero Shop“ („Магазинът/а“ или „Магазините“) и мобилното приложение „Zero Shop App“ („Приложение/то“).

Тази Политика е неразделна част от Общите условия за използване на автономния магазин „Zero Shop“ и на мобилното приложение „Zero Shop App“ („Общите условия“) на „ЗЕРО ШОП“ ООД – собственик и оператор на автономните магазини, работещи под търговското наименование „Zero Shop“ и на мобилното приложение „Zero Shop App“, и се прилага наравно с тези Общи условия. Всички термини, използвани в настоящата Политика, имат значението, дадено им в Общите условия, а ако такова липсва – значението дадено им в GDPR и приложимото европейско и национално законодателство, вкл. Законодателството за защита на личните данни („Приложимото законодателство“).

Политиката може да бъде актуализирана от време на време и при нужда, за което ще бъдете уведомени своевременно.

I. Администратор на лични данни

Администратор на личните данни по тази Политика е „ЗЕРО ШОП“ ООД, ЕИК 203681730, със седалище и адрес на управление: гр. София, район Триадица, бул. „България“ № 49А, ет. 1, търговско помещение 7 („Дружеството“, „Ние“). Можете да се свържете с нас на този адрес, чрез контактната форма на ZeroShop или на електронна поща: tech@zeroshop.bg.

II. За кого се отнася тази Политика?

Тази Политика е предназначена и се отнася за следните субекти на данни („Субекти на данни“ или „Вие“/„Вас“):

физически лица – Потребители на Приложението и на Магазина, както и Придружители на Потребител;
физически лица – Представители на юридически лица (ЮЛ);
лица, чиито данни са ни предадени във връзка с използване на Приложението и на Магазина, в т.ч. в нарушение на Общите условия и/или тази Политика.

III. Какви данни събираме и за каква цел?

Регистрацията и използването на услугите са по Ваш избор. Телефонният номер, имейл адресът и данните, необходими за регистрация на платежен инструмент и за обработване на покупките, са необходими за съответните услуги. Задължителните полета се обозначават в Приложението. Името и фамилията се въвеждат по Ваше желание. Възрастовата верификация чрез Didit е необходима само ако желаете достъп до алкохолния шкаф; можете да се регистрирате и да пазарувате останалите Стоки без нея.

Личните данни, които събираме и обработваме, могат да включват:

1. Информация, която предоставяте при създаване и персонализиране на Вашия Акаунт

При регистрация на Акаунт обработваме активния Ви телефонен номер, валиден имейл адрес и данните, необходими за удостоверяване на достъпа до Акаунта. Телефонният номер се потвърждава чрез еднократен код, изпратен с помощта на Twilio Verify. Имейл адресът е задължителен като втори канал за връзка и се използва за съобщения за Акаунта и възстановяване на паролата. Не се изисква потвърждаване на имейл адреса за завършване на регистрацията. Името и фамилията се обработват, ако сте ги въвели. За банковите карти обработваме получените от Платежния доставчик токени и информацията по Раздел V.

При допълване на профила можете да предоставите данни за юридическо лице за издаване на фактура, данни за контакт и друга информация, която въвеждате чрез наличните функционалности. Обработваме и избора на активна банкова карта и предпочитанията Ви за комуникация. В пилотния етап няма активна програма за лоялност, абонаментни услуги или индивидуални цени и персонални промоции.

Ако изберете възрастова верификация, Didit обработва данни от документа Ви за самоличност, изображения на документа и лицето Ви и данни от проверката за съответствие и за живо присъствие. В собствената платформа на ZeroShop запазваме от KYC проверката дата на раждане и пол, които използваме за възрастовата проверка. Документите и изображенията от проверката могат да се съхраняват в Didit и да бъдат достъпни за упълномощени служители на Дружеството през служебния ни профил. Това обработване е описано в т. 7 по-долу и в Раздел VII.

Ние извършваме обработването на горепосочените категории данни за следните цели:

Създаване, поддържане и персонализиране на потребителски Акаунт в Приложението; идентифициране на Потребителя; съхраняване и управление на предоставената от Потребителя информация, настройки и предпочитания.
Осигуряване на достъп до Магазина и възможност за използване на предлаганите услуги; свързване на посещенията, покупките и другите действия в Магазина с конкретен потребителски Акаунт; правилно отчитане и таксуване на закупените стоки.
Осигуряване на възможност за регистриране и управление на платежен инструмент, както и за обработване на плащания, възстановявания на суми и други операции, свързани с извършени покупки.
Осъществяване на комуникация с Потребителите във връзка с използването на Приложението и Магазина; изпращане на уведомления, както и на информация за Акаунта, покупките и предоставяните услуги, съобразно избраните предпочитания.
Извършване на възрастова верификация за закупуване на Ограничени стоки; предотвратяване на злоупотреби и осигуряване на сигурността на Приложението и Магазина; спазване на приложимите законови и регулаторни изисквания.

2. Информация, свързана с посещение на и/или пазаруване в Магазина

При посещение на Магазина обработваме идентификатора на Акаунта и Сесията, времето на влизане и излизане, достъпа чрез QR код и информация за Придружителите в рамките на Сесията. Чрез технологията на Trigo се обработва информация за движението на посетителите и взаимодействията им със Стоките, необходима за разграничаването на отделните Сесии и за формиране на кошницата.

Обработваме действията със Стоките, отчетените вземания и връщания, съдържанието на окончателната кошница и списъка със Стоки за таксуване. При успешно приготвена напитка от кафемашината се обработват видът на напитката и часът на приготвянето, за да бъде свързана тя със съответната Сесия. Обработваме и събития, свързани с нарушения, инциденти и рекламации.

Обработваме информация за предварителното задържане и освобождаване на депозита, платежните операции, дължимите суми, успешните и неуспешните плащания и повторните опити за таксуване. При неплатена покупка се обработват данни за уведомяването на Потребителя, ограничаването на следващ вход и последващото уреждане на задължението чрез Приложението. Обработваме информацията в касовите бележки и фактурите. Продажбата се обработва чрез Barsy, а електронната касова бележка се предоставя в Приложението.

Накрая, можем да обработваме и информация, свързана с използването на паник бутон, включително времето на активиране, причината за използването му, последиците от активирането и предприетите във връзка с него мерки.

Ние извършваме обработването на горепосочените категории данни за следните цели:

Осигуряване на достъп до Магазина и управление на потребителските Сесии; проследяване на влизанията и излизанията от Магазина, начина на достъп и използването на услугите в рамките на конкретна Сесия.
Установяване на избраните и закупени Стоки; формиране на потребителската кошница; определяне на Стоките, подлежащи на таксуване, и приключване на покупката.
Осигуряване на възможност за обработване и администриране на плащанията; издаване на касови бележки и фактури; предприемане на действия при неуспешно плащане, включително събиране на дължими суми и временно ограничаване на достъпа до Магазина при наличие на непогасени задължения.
Осигуряване на сигурността на Магазина, неговите посетители и предлаганите услуги; установяване, разследване и предотвратяване на злоупотреби, нарушения на Общите условия или на Приложимото законодателство; обработване на сигнали и инциденти, включително при използване на паник бутон и предприемане на необходимите последващи действия.

3. Данни, свързани с видеонаблюдение

В Магазина и непосредствено около него се извършва CCTV видеонаблюдение за сигурността на посетителите и имуществото, предотвратяване и проверка на инциденти и злоупотреби и разглеждане на рекламации. Обработват се изображения на лицата, които попадат в обхвата на камерите, действията им, мястото и времето на заснемането. На входа има информационна табела. CCTV камерите са отделни от AI камерите за автономното пазаруване. Записи от AI камерите не се съхраняват. CCTV записите се пазят до 60 дни, освен когато конкретен запис е необходим за проверка на инцидент, рекламация или правна претенция по Раздел VII.

4. Информация и данни, свързани с рекламации

Във връзка с правото на рекламация на Потребителите, които имат качеството на потребители по смисъла на Закона за защита на потребителите, Ние бихме могли да обработваме следните видове данни: предмет на рекламацията, конкретно искане на потребителя (ремонт, замяна, намаление на цената, разваляне на договора, възстановяване на сума), идентификация на Сесията/покупката (дата, час, Магазин) и данни за контакт, доказателства.

Ние извършваме това обработване за целите на приемането, разглеждането и разрешаването на рекламации, както и за спазване на приложимите законови изисквания, свързани със защитата на потребителите и правото на рекламации.

5. Информация, свързана с използването на Приложението

5.1. Информация, свързана с използването на функционалностите на Приложението от страна на Потребителите

В пилотния етап обработваме данните, необходими за управление на профила и картите, достъпа чрез QR код, историята на покупките, касовите бележки, заявките за фактура и сигналите и рекламациите. Предвиденият списък за пазаруване ще съдържа артикулите, които Потребителят добавя. Когато тази функционалност бъде въведена, обработването за нея ще бъде описано преди използването ѝ.

5.2. Системна информация, генерирана или събирана автоматично при използването на Приложението

Във връзка с използването на Приложението Ние обработваме следната системна информация, която се генерира или събира автоматично:

Логове за времето, IP адреса и съдържанието на действията по регистрация, приемане на Общите условия, запознаване с Политиката за поверителност, даване или оттегляне на съгласие за възрастова верификация или маркетингови съобщения и други електронни изявления в Приложението. Обработваме тази информация за доказване на извършените действия и изпълнение на приложимите законови задължения.
Логове и друга информация за осигуряване сигурността и надеждното използване на Приложението: логове за влизане в Акаунт, сървърни логове и логове за защита на сигурността, данни за поведението Ви/използването на Приложението, с цел откриване и разрешаване на технически проблеми с Приложението, както и за осигуряване на сигурността на Приложението и защитата му от атаки за отказ на услуга (DDoS атаки) и други злонамерени действия.
Информация за IP адреса, основни технически данни за устройството и операционната система, идентификатори на Акаунта и Сесията и токени за доставяне на push известия. Тези данни са необходими за функционирането на Приложението, удостоверяване на достъпа, сигурността и доставянето на известия.
Приложението използва локално съхранение и сходни технологии, необходими за удостоверяване на достъпа, поддържане на потребителската сесия и запазване на настройки. За доставяне на push известия се използва Firebase Cloud Messaging. Разрешението за показване на push известия се управлява през операционната система на телефона. Когато се използват незадължителни аналитични или други технологии, за които законът изисква съгласие, то се изисква отделно преди съответното обработване.

Ние извършваме обработването на горепосочените категории данни за следните цели:

Предоставяне и управление на наличните функционалности: профил, банкови карти и активна карта, QR достъп, история на покупките, електронни касови бележки, заявки за фактура, сигнали и рекламации.
Поддържане на потребителските настройки и предпочитания за комуникация. При въвеждане на нови функционалности, които изискват обработване на допълнителни лични данни, Политиката се актуализира и Потребителите се уведомяват предварително.
Поддържане на доказателства за извършени електронни изявления и спазване на законовите задължения за съхраняване на съответните логове.
Осигуряване на нормалното функциониране, сигурността и надеждността на Приложението; предотвратяване, откриване и отстраняване на технически проблеми, злоупотреби и злонамерени действия.
Анализ и подобряване на качеството, сигурността и потребителското изживяване при използването на Приложението, включително чрез използване на бисквитки или сходни технологии.

6. Информация, съдържаща се в осъществена с нас комуникация по имейл, телефон или чрез Приложението

Когато се свързвате с нас по какъвто и да е повод, в т.ч. за да отправите към нас запитвания, сигнали, оплаквания, рекламации или други искания, за да ни съобщите за нередност, да зададете въпрос, да ни дадете обратна връзка, да отговорите на въпроси от потребителски анкети или да потърсите съдействие от наша страна, Ние ще обработваме Вашите идентификационни данни и данни за контакт - име и фамилия, адрес на електронна поща (имейл), телефон, както и неструктурираната информация, която ни предоставите в рамките на осъществена с нас комуникация.

Ние извършваме това обработване с цел осъществяване и поддържане на комуникация с Вас, разглеждане и отговаряне на запитвания, сигнали, оплаквания, рекламации и други искания, както и с цел подобряване на качеството на обслужването и обработване на обратна връзка, предоставена от Потребителите.

7. Възрастова верификация и Биометрични данни

Проверката чрез Didit е по Ваш избор и се извършва еднократно при регистрацията или на по-късен етап, ако заявите достъп до алкохолния шкаф. При следващи посещения ZeroShop използва запазената дата на раждане за установяване дали сте навършили 18 години, без нова KYC проверка за същия Потребител.

Didit извършва проверката на документа, сравнение на лицевото изображение със снимката в документа и проверка за живо присъствие. Обработваните данни могат да включват данните, извлечени от документа, изображенията на документа и лицето, Биометрични данни и резултати от проверките. В собствената система на ZeroShop от KYC данните се запазват дата на раждане и пол. Другите данни могат да останат съхранени и достъпни в Didit според настройките на процедурата. Упълномощени служители на Дружеството могат да имат достъп до тях през платформата при необходимост от проверка.

Преди започване на процедурата Ви се предоставя информация за обработването и се изисква отделно изрично съгласие за Биометричните данни. Самото приемане на Общите условия или запознаването с тази Политика не заменя това съгласие. Проверката е автоматизирана; можете да поискате преглед на резултата чрез контактите по Раздел I. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. След оттегляне не се предоставя достъп до алкохолния шкаф, но можете да пазарувате останалите Стоки.

Дружеството е изключило възможността Didit да използва данните от верификацията за обучение или подобряване на модели.

8. Маркетингови съобщения

При отделно дадено съгласие можем да изпращаме маркетингови съобщения и информация за общи промоции чрез push известия или по имейл. За тази цел се обработват имейл адресът или токенът за push известия и данни за даденото съгласие и избраните канали. В пилотния етап няма индивидуални цени или персонални промоции.

Изключването на push известията през настройките на телефона не представлява съгласие за маркетингови имейли. Такива имейли се изпращат само ако сте дали съгласие за този канал. Можете да се откажете чрез механизма за отписване в съобщението или чрез контактите по Раздел I. Служебните съобщения за регистрация, сигурност, покупки, плащания и задължения се обработват отделно на съответното правно основание.

IV. На какви основания обработваме личните Ви данни?

Обработваме лични данни за изпълнение на договора при Общи условия или за предприемане на стъпки по Ваше искане преди сключването му — чл. 6, пар. 1, б. „б“ от GDPR. Това включва създаване и поддържане на Акаунт, удостоверяване на достъпа, вход в Магазина, управление на Сесиите, отчитане на покупките, плащанията и свързаната комуникация. Без необходимите данни не можем да предоставим съответната услуга. Основанието се отнася до приложимите категории по Раздел III, т. 1, 2 и 4–6.

Ние обработваме Вашите лични данни и на основание спазване на законови задължения, които се прилагат спрямо нас (съгласно чл. 6, ал. 1, б. „в“ от GDPR). Обработването на лични данни в този контекст Ние извършваме, за да можем да изпълним своите законови задължения за:

издаване, съхраняване и предоставяне на счетоводни документи, касови бележки, фактури и друга документация съгласно данъчното и счетоводното законодателство;
водене и съхраняване на информация относно извършени плащания, продажби и търговски операции;
проверка на възрастта и недопускане на продажба на алкохол, енергийни напитки или други стоки с възрастови ограничения на лица, които не отговарят на законовите изисквания;
разглеждане и документиране на рекламации, упражняване на потребителски права и спазване на изискванията на законодателството за защита на потребителите;
съхраняване на електронни изявления, логове и други записи;
предоставяне на информация на компетентни държавни органи, съдилища, правоохранителни органи или регулаторни органи в предвидените от закона случаи;
съхраняване на документи и информация за нормативно установените срокове съгласно данъчното, счетоводното, потребителското и друго Приложимо законодателство.

На това основание обработваме необходимите за съответното законово задължение данни по Раздел III. Законова необходимост от проверка на възрастта не заменя отделното изрично съгласие за обработване на Биометрични данни.

Освен това, Ние обработваме данни, които се отнасят до Вас, и на основание упражняване на наши легитимни интереси или на легитимни интереси на трети лица (съгласно чл. 6, ал. 1, б. „е“ от GDPR), за които може да е необходимо обработване на Ваши лични данни. Такива легитимни интереси възникват за нас или за трети лица във връзка с необходимостта от:

осигуряване на сигурността на системите, Приложението и Магазина, включително предотвратяване, откриване и разследване на злоупотреби, неоторизиран достъп и злонамерени действия;
предотвратяване и разкриване на измами, злонамерени действия или неправомерно използване на услуги;
управление и защита на търговската ни дейност, включително защита на имущество, стоки, дигитални активи и инфраструктура;
подобряване на техническата надеждност, сигурността и качеството на услугите чрез необходимия анализ на работата на системите;
обезпечаване на ефективна комуникация с Потребителите, включително обработване на запитвания, сигнали и обратна връзка, изпращане на уведомления, системни съобщения и информация, свързана с предоставянето и управлението на услугите;
установяване, упражняване и защита на правни претенции, включително събиране на неплатени задължения за покупки;
вътрешен контрол, одит и гарантиране на качеството на услугите и процесите;
защита на права и законни интереси на трети лица, включително други Потребители, партньори и търговци.

На основание легитимен интерес обработваме само необходимите данни, след преценка на интересите и основните права и свободи на засегнатите лица. Това основание се прилага и за CCTV видеонаблюдението по Раздел III, т. 3.

На основание съгласие — чл. 6, пар. 1, б. „а“ от GDPR — обработваме данни за маркетингови съобщения и други незадължителни дейности, за които сте направили отделен избор. За Биометричните данни при възрастова верификация се изисква и изрично съгласие по чл. 9, пар. 2, б. „а“ от GDPR. Съгласието за една цел или канал не представлява съгласие за всички останали. Можете да го оттеглите по всяко време.

V. С кого споделяме лични данни?

Ние бихме могли да обменяме лични данни, отнасящи се до Вас, с трети лица в следните случаи:

Trigo Vision Ltd. (Trigo) е технологичният партньор за автономното пазаруване. За тази услуга се обработват идентификатори на Сесии и данни за движението и взаимодействията със Стоките, които позволяват формиране на окончателната кошница. Технологията не използва лицево разпознаване за установяване на самоличността на посетителите. ZeroShop свързва съответната Сесия и покупка с Акаунта на Потребителя; затова свързаните данни се третират като лични данни, независимо от използването на технически идентификатори. Записи от AI камерите не се съхраняват.
За обработване на картовите плащания използваме „Банка ДСК“ АД, ЕИК 121830616 („Платежният доставчик“). Към него се предават необходимите данни за регистрация и използване на банковата карта, предварителни авторизации, таксуване и възстановяване на суми. Банката обработва данните и за изпълнение на собствените си законови задължения съгласно приложимата политика за поверителност.

Пълните данни на банковата карта се обработват от Платежния доставчик. ZeroShop не съхранява пълния номер на картата или нейния защитен код. Обработваме токените, които позволяват използване на регистрираната карта, както и идентификатори на платежни операции, суми, дати, статуси и резултати от плащанията, необходими за покупки, възстановявания и уреждане на задължения.

Платежният доставчик прилага изискванията за сигурност на картовите плащания и може да действа като самостоятелен администратор за извършваните от него платежни услуги и законовите му задължения. Обменът на данни е ограничен до необходимото за съответната операция.
Можем да възлагаме обработване на лични данни на доставчици на IT поддръжка, облачна инфраструктура, комуникационни, счетоводни и други обслужващи услуги. Когато действат като обработващи от наше име, те обработват данните за възложената услуга съгласно приложимите договорни условия и изискванията на GDPR. Достъпът на служители и доставчици се ограничава според служебната необходимост. Прилагат се организационни и технически мерки за защита срещу неразрешен достъп, загуба, изменение и разкриване на данните.

Използваните услуги включват Didit за еднократната възрастова верификация; Twilio Verify за еднократните кодове за потвърждаване на телефонния номер; Google/Firebase, включително Firebase Cloud Messaging, за облачни услуги и push известия; и DigitalOcean за облачна инфраструктура. Обработваните от всяка услуга данни зависят от възложената ѝ функция. За продажбите, касовите бележки и фактурите се използва Barsy. Didit обработва данните от възрастовата верификация от наше име; подробностите са в Раздел III, т. 7 и Раздел VII.
Можем да предоставим необходимите данни на компетентни държавни и съдебни органи, когато законът го изисква, както и на адвокати, нотариуси и дружества за събиране на вземания при установяване, упражняване или защита на правни претенции. При събиране на неплатена покупка това може да включва предоставените идентификационни данни и данни за контакт, информация за конкретната покупка, дължимата сума, платежните резултати и проведената комуникация. Данните се предоставят само в необходимия обем и при наличие на приложимо правно основание.

VI. Предаване към държави извън ЕС/ЕИП

При използване на технологични, комуникационни и облачни услуги е възможно данни да бъдат обработвани или достъпвани извън ЕС/ЕИП според местоположението и организацията на съответния доставчик. Това се отнася и до доставчици или техни подизпълнители, установени извън ЕС/ЕИП, включително в Израел и САЩ. Trigo е установен в Израел.

Предаването се извършва при наличие на приложим механизъм по глава V от GDPR — решение на Европейската комисия за адекватно ниво на защита в рамките на неговия обхват или подходящи гаранции, включително стандартни договорни клаузи и, когато е необходимо, допълнителни мерки. Можете да поискате информация за приложимите гаранции и копие от тях чрез данните за контакт в Раздел I. Информацията се предоставя при защита на правата на трети лица и поверителните договорни данни.

VII. Срокове за съхранение

При обработването на личните Ви данни, Ние се стремим да ги съхраняваме за срок не по-дълъг от необходимото за изпълнение на целите, за които ги обработваме. В тази връзка и с оглед сроковете, въведени с Приложимото законодателство, сме определили следните периоди на съхранение на данните:

Данни за Акаунта и потребителските настройки — за времето на поддържане на Акаунта. След изтриването му се запазват само данните, необходими за законови задължения, доказване на извършени действия или правни претенции, до 5 години, освен когато за конкретен документ законът изисква друг срок. Това не означава запазване на всички незадължителни профилни данни за този период.
Дата на раждане, пол и информация за извършената възрастова верификация, използвани в ZeroShop — за времето на поддържане на Акаунта и разрешения достъп до алкохолния шкаф. След прекратяването им се запазва само необходимата информация за доказване на съгласие или защита по конкретна претенция в приложимия срок, до 5 години. Първичните KYC данни в Didit, включително изображенията на документа и лицето и свързаните резултати, се съхраняват 30 дни от извършването на проверката, след което се изтриват автоматично. Изтриването им от Didit се извършва отделно от изтриването на данните в ZeroShop.
Необходими данни за Сесиите, покупките, окончателните кошници и уреждането на задължения — до 5 години от съответната Сесия за доказване на извършените покупки и защита на правни претенции. Този срок не се отнася до видеозаписи от AI камерите, които не се съхраняват.
Счетоводни документи и информация, за които е приложим законовият срок за съхранение — 10 години, считано от началото на годината, следваща съответния отчетен период. Друга информация за плащания се съхранява за необходимия срок според предназначението ѝ и приложимите законови задължения.
CCTV видеозаписи — до 60 дни от създаването им. Конкретен запис, необходим за инцидент, рекламация, спор или искане на компетентен орган, може да бъде запазен до приключване на съответната проверка или производство и отпадане на основанието за съхранението му.
Логове за електронни изявления – за времето на действието, за което е направено електронното изявление и до 5 (пет) години след прекратяването му.
Други системни логове – до 1 (една) година.
IP и данни за устройството Ви и други системни данни, събирани във връзка със сигурността на Приложението: за продължителността на Сесията Ви или за техническото време, необходимо за осъществяване на съответната функционалност.
Данни за маркетингови съобщения — до оттегляне на съгласието или възражение срещу директния маркетинг. Необходимият запис за дадено и оттеглено съгласие се пази по правилото за електронните изявления. Минимални данни за отказ от съобщения могат да се запазят, за да бъде спазен отказът.
Данни от локално съхранение, удостоверяване и сходни технологии — за времето, необходимо за съответната функция, активната потребителска сесия или използването на Акаунта. Незадължителни данни се изтриват или анонимизират, когато отпадне целта или основанието за обработването им.

Ние бихме могли да запазим данни и за по-дълъг от определения по-горе срок, в случай на възникнал правен спор или искане от компетентен държавен орган, налагащи запазването на данните, както и в случай на промени в Приложимото законодателство, налагащи такова по-дълго запазване.

VIII. Какви права имате във връзка с обработването на личните Ви данни?

1. Право на информираност

Настоящата Политика има за цел да Ви информира подробно за обработването на Вашите лични данни в контекста на достъпа до и използването на Магазина и Приложението.

2. Право на достъп

Вие имате право да получите потвърждение дали се обработват Ваши лични данни, достъп до тях и до информация относно обработването им и правата Ви във връзка с това.

3. Право на коригиране

Вие имате право на коригиране на Ваши лични данни, в случай че те са непълни или неточни. В тази връзка Вие можете самостоятелно да коригирате/ допълвате Вашите лични данни посредством функционалностите на Вашия Акаунт.

4. Право на изтриване

Имате право да поискате изтриване на личните си данни при условията на GDPR. Искане за изтриване на Акаунт можете да подадете чрез контактната форма на ZeroShop, включително достъпната през Приложението, или чрез контактите по Раздел I. При наличие на данни, които трябва да се запазят за законово задължение или за установяване, упражняване или защита на правна претенция, се запазват само необходимите за това данни и се посочват основанието и приложимият срок. Неплатено задължение не отменя останалите Ви права по GDPR. Исканията, свързани с KYC данните в Didit, също се отправят до Дружеството като администратор.

5. Право на ограничаване на обработването на данни

Вие имате правото да поискате ограничаване на обработването на Ваши лични данни, ако са налице основанията за това.

6. Право за уведомяване на трети лица

В случай че е приложимо, Вие имате право да поискате от нас да уведомим третите лица, на които сме предоставили Ваши лични данни, за всяко коригиране, изтриване или ограничаване на обработването на Вашите лични данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от наша страна.

7. Право на преносимост на данните

Вие имате право, при определени условия, да получите личните Ви данни в структуриран, широко използван и пригоден за машинно четене формат. Ако е технически осъществимо Вие имате право да получите пряко прехвърляне на личните Ви данни от нас към друг администратор.

8. Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване

Личните Ви данни по тази Политика няма да бъдат използвани за решения, основаващи се единствено на автоматизирано обработване, включително профилиране, които пораждат правни последствия за Вас или по подобен начин Ви засягат в значителна степен, освен ако не са налице предвидените в Приложимото законодателство основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.

За избягване на всякакво съмнение, в процеса на обслужване в Магазина се използват автоматизирани технологични средства за проследяване на взаимодействията на Потребителите със Стоките и за формиране на списъка със Стоки, подлежащи на таксуване. Тези процеси се основават на информация за действията на Потребителя в Магазина и се използват единствено за целите на изпълнението на покупката и коректното определяне на дължимата цена на избраните Стоки.

При спор относно автоматично отчетена покупка можете да подадете рекламация чрез Приложението или да се свържете с нас за проверка от служител и корекция, когато е приложима. По същия начин можете да поискате преглед и да оспорите резултат от възрастовата верификация или ограничение на достъпа. Упражняването на тези права не гарантира положителен резултат от проверката или разрешен достъп до Ограничени Стоки.

9. Право на оттегляне на съгласие

Вие имате право по всяко време да оттеглите съгласието си за обработването на личните Ви данни, когато това обработване се извършва на основание съгласие. Такова оттегляне не засяга законосъобразността на обработването до момента на оттеглянето на съгласието.

10. Право на възражение

Имате право да възразите срещу обработване на основание легитимен интерес по причини, свързани с конкретната Ви ситуация. Срещу обработване за директен маркетинг можете да възразите по всяко време, без да посочвате причина; след възражението данните Ви няма да се използват за тази цел.

11. Право на жалба до надзорен орган

Вие имате право да подадете жалба до надзорен орган, ако считате, че обработването на Вашите лични данни нарушава Приложимото законодателство за защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл адрес: kzld@cpdp.bg, интернет страница: www.cpdp.bg.

Можете да упражните правата си чрез контактната форма на ZeroShop или контактите по Раздел I. Когато е необходимо, може да поискаме допълнителна информация за потвърждаване на самоличността Ви, ограничена до необходимото за искането. Отговаряме без ненужно забавяне и в срок до един месец от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с още два месеца, като в рамките на първия месец Ви уведомяваме за удължаването и причините.

Настоящата Политика за поверителност е в сила от 10.10.2026 г.