ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Чл. 1. Предмет

(1) Настоящата Политика за поверителност урежда начина, по който Томсън ЕООД събира, обработва, използва, съхранява и защитава личните данни на посетителите и клиентите на интернет страницата www.tomson.bg.
(2) Политиката се прилага за всички физически лица, които посещават сайта, отправят запитвания, извършват поръчки или по друг начин взаимодействат с Tomson.
(3) Tomson обработва личните данни законосъобразно, добросъвестно и прозрачно, единствено за конкретни, изрично определени и легитимни цели.

Чл. 2. Администратор на лични данни
Администратор на личните данни е:
Томсън ЕООД
ЕИК: 115615281
ДДС №: BG115615281
Адрес на управление: с. Белащица, местност Дона Калчовица 1Г
Адрес за кореспонденция: гр. Пловдив, бул. Пещерско шосе № 9
Телефон: 0899 907 474
E-mail: office@tomson.bg
Интернет страница: www.tomson.bg

Чл. 3. Приложимо законодателство
Настоящата Политика е изготвена в съответствие с:
• Регламент (ЕС) 2016/679 (GDPR);
• Закона за защита на личните данни;
• Закона за електронната търговия;
• Закона за защита на потребителите;
• останалото приложимо законодателство на Република България и Европейския съюз.

Чл. 4. Основни принципи
При обработването на личните данни Tomson спазва следните принципи:
• законосъобразност, добросъвестност и прозрачност;
• обработване само за конкретни и легитимни цели;
• свеждане на обработваните данни до необходимия минимум;
• поддържане на точни и актуални данни;
• ограничаване срока за съхранение;
• гарантиране на подходящо ниво на сигурност;
• отчетност при обработването на личните данни.

II. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

Чл. 5. Категории лични данни
В зависимост от използваната услуга Tomson може да обработва следните категории лични данни:
• име и фамилия;
• телефонен номер;
• електронен адрес;
• адрес за доставка;
• адрес за фактуриране;
• данни за фирма;
• ЕИК;
• ДДС номер;
• информация за направени поръчки;
• информация за рекламации;
• информация за упражняване на право на отказ;
• кореспонденция с Tomson;
• IP адрес;
• информация за използвания интернет браузър;
• информация за използваното устройство;
• информация, събирана чрез бисквитки.

Чл. 6. Данни, които не обработваме
Tomson не обработва специални категории лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679, включително данни относно:
• расов или етнически произход;
• политически възгледи;
• религиозни или философски убеждения;
• членство в синдикални организации;
• генетични данни;
• биометрични данни;
• данни за здравословното състояние;
• данни относно сексуалния живот или сексуалната ориентация,
освен ако обработването им не се изисква по закон или не е необходимо за защита на законни права и интереси.

III. ЦЕЛИ И ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ

Чл. 7. Цели на обработването
Tomson обработва личните данни единствено за следните цели:
• приемане и обработване на поръчки;
• производство на заявени продукти;
• доставка на поръчаните стоки;
• комуникация с Клиента;
• издаване на касови бележки, фактури и други счетоводни документи;
• изпълнение на гаранционни задължения;
• обработване на рекламации;
• обработване на заявления за отказ от договора;
• изпълнение на законови задължения;
• защита на законните интереси на Tomson;
• подобряване на работата и сигурността на интернет страницата;
• анализ на посещаемостта и използването на сайта.

Чл. 8. Правно основание
Tomson обработва личните данни на едно или повече от следните правни основания:
• изпълнение на договор или предприемане на действия преди сключване на договор;
• изпълнение на законово задължение;
• защита на легитимните интереси на Tomson;
• изрично съгласие на субекта на данните, когато такова се изисква от закона.

IV. НАЧИН НА СЪБИРАНЕ НА ЛИЧНИ ДАННИ

Чл. 9. Източници на лични данни
Tomson събира лични данни:
• при извършване на поръчка;
• при изпращане на запитване;
• при използване на формата за контакт;
• при телефонна комуникация;
• при комуникация по електронна поща;
• при упражняване на право на отказ;
• при предявяване на рекламация;
• при посещение на интернет страницата чрез използваните бисквитки.

Чл. 10. Доброволност
(1) Предоставянето на личните данни е доброволно.
(2) Когато определени данни са необходими за изпълнение на поръчка или законово задължение, непредоставянето им може да направи невъзможно изпълнението на заявената услуга.

V. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Чл. 11. Предоставяне на лични данни
Tomson може да предоставя лични данни само когато това е необходимо за изпълнение на дейността си и единствено на:
• куриерска фирма Еконт Експрес ООД;
• счетоводното обслужване на дружеството;
• доставчика на хостинг услугата;
• доставчици на IT услуги, обслужващи интернет страницата;
• държавни и общински органи, когато това се изисква от закона;
• други обработващи лични данни, действащи от името на Tomson.

Чл. 12. Непредоставяне за маркетингови цели
Tomson не продава, не отдава под наем и не предоставя личните данни на трети лица за техни собствени маркетингови цели.

VI. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Чл. 13. Срокове
(1) Личните данни се съхраняват само за периода, необходим за изпълнение на целите, за които са събрани.
(2) Данните, съдържащи се в счетоводните документи, се съхраняват за сроковете, определени в действащото данъчно и счетоводно законодателство.
(3) Данните, свързани с гаранционно обслужване, рекламации и упражняване на законови права, се съхраняват до окончателното приключване на съответното правоотношение и за срока, необходим за защита на законните интереси на Tomson.
(4) След изтичане на приложимите срокове личните данни се изтриват или анонимизират, освен ако законът изисква по-дългото им съхранение.

VII. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Чл. 14. Сигурност на личните данни
(1) Tomson прилага подходящи технически и организационни мерки за защита на личните данни срещу:
• неправомерен достъп;
• случайна или неправомерна загуба;
• унищожаване;
• изменение;
• разкриване;
• копиране;
• неоторизирано използване.
(2) Достъп до личните данни имат само лица, за които това е необходимо с оглед изпълнение на служебните им задължения или възложени дейности.

Чл. 15. Нарушение на сигурността
(1) При установяване на нарушение на сигурността на личните данни Tomson предприема необходимите мерки за ограничаване на последиците.
(2) Когато това се изисква от действащото законодателство, Tomson уведомява компетентния надзорен орган и засегнатите лица в законоустановените срокове.

VIII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл. 16. Право на достъп
Всеки субект на лични данни има право да получи информация дали Tomson обработва негови лични данни и при условията на закона да получи достъп до тях.

Чл. 17. Право на коригиране
Всеки субект има право да поиска коригиране на неточни или непълни лични данни без неоправдано забавяне.

Чл. 18. Право на изтриване
(1) Всеки субект има право да поиска изтриване на личните си данни, когато са налице предпоставките по Регламент (ЕС) 2016/679.
(2) Това право не се прилага, когато обработването е необходимо за изпълнение на законово задължение, защита на законни интереси или упражняване на правни претенции.

Чл. 19. Право на ограничаване на обработването
Всеки субект има право да поиска ограничаване на обработването на личните си данни в случаите, предвидени в Регламент (ЕС) 2016/679.

Чл. 20. Право на преносимост
Когато обработването се извършва автоматизирано и се основава на съгласие или договор, субектът има право да получи предоставените от него лични данни в структуриран, широко използван и пригоден за машинно четене формат, както и да поиска прехвърлянето им към друг администратор, когато това е технически възможно.

Чл. 21. Право на възражение
Всеки субект има право по всяко време да възрази срещу обработването на неговите лични данни, когато обработването се извършва въз основа на легитимен интерес, освен ако не съществуват законови основания, които имат преимущество.

Чл. 22. Оттегляне на съгласие
Когато обработването на личните данни се основава на съгласие, то може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

Чл. 23. Упражняване на правата
(1) Исканията за упражняване на права могат да бъдат изпращани на:
office@tomson.bg
или на адрес:
гр. Пловдив, бул. Пещерско шосе № 9
(2) Tomson разглежда всяко искане и отговаря в сроковете, предвидени в Регламент (ЕС) 2016/679.

Чл. 24. Право на жалба
Всеки субект на лични данни има право да подаде жалба до:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. Проф. Цветан Лазаров № 2
Интернет страница: https://www.cpdp.bg

IX. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Чл. 25. Международно предаване
(1) При използване на услуги, предоставяни от международни доставчици, е възможно определени лични данни да бъдат обработвани извън Европейското икономическо пространство.
(2) В тези случаи Tomson предприема необходимите мерки за гарантиране на подходящо ниво на защита съгласно изискванията на Регламент (ЕС) 2016/679.

X. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

Чл. 26. Автоматизирано обработване
Tomson не извършва автоматизирано вземане на решения или профилиране, пораждащи правни последици за субектите на лични данни по смисъла на чл. 22 от Регламент (ЕС) 2016/679.

XI. КОНТАКТИ

Чл. 27. Въпроси относно личните данни
При въпроси относно обработването на личните данни можете да се свържете с Tomson:
Томсън ЕООД
Адрес за кореспонденция: гр. Пловдив, бул. Пещерско шосе № 9
Телефон: 0899 907 474
E-mail: office@tomson.bg
Интернет страница: www.tomson.bg

XII. ПРОМЕНИ В ПОЛИТИКАТА

Чл. 28. Изменения
(1) Tomson си запазва правото да изменя настоящата Политика за поверителност при промени в законодателството, дейността на дружеството или начина на обработване на личните данни.
(2) Актуалната версия на Политиката за поверителност се публикува на интернет страницата www.tomson.bg.
(3) Настоящата Политика влиза в сила от 29.06 2026 г. и заменя всички предходни версии.

Чл. 29. Разглеждане на искания
(1) Tomson разглежда всички искания за упражняване на права по настоящата Политика в сроковете, предвидени в Регламент (ЕС) 2016/679.
(2) Исканията се разглеждат безплатно, освен когато са явно неоснователни или прекомерни. В тези случаи Tomson има право да начисли разумна административна такса или да откаже изпълнение на искането, когато това е допустимо съгласно закона.

Чл. 30. Непредоставяне на лични данни
(1) Предоставянето на личните данни, необходими за обработването и изпълнението на поръчката, е доброволно.
(2) Когато определени лични данни са необходими за сключването и изпълнението на договор или за изпълнение на законово задължение, непредоставянето им може да направи невъзможно приемането, обработването или изпълнението на поръчката.

Чл. 31. Обработване на лични данни на хартиен и електронен носител
(1) Tomson съхранява и обработва личните данни както в електронна форма, така и на хартиен носител, когато това е необходимо за изпълнение на законови задължения или за осъществяване на дейността на дружеството.
(2) Личните данни могат да бъдат обработвани чрез използваните от Tomson информационни системи, счетоводен софтуер, системи за обработване на поръчки и други технически средства, необходими за дейността на дружеството.

Чл. 32. Актуалност на Политиката
(1) Настоящата Политика за поверителност се прилага за всички посетители и клиенти на интернет страницата www.tomson.bg.
(2) При промяна в законодателството, начина на обработване на личните данни или функционалността на сайта Tomson може да актуализира настоящата Политика.
(3) Всички изменения влизат в сила от датата на публикуването им на интернет страницата www.tomson.bg, освен ако не е посочено друго.

гр. Пловдив / с. Белащица
Дата: 29.06.2026

Стоян Томов
/Управител – Томсън ЕООД/