Политика за поверителност

Версия 2.0 · В сила от 01.09.2026 г. · Последна актуализация: 01.09.2026 г. Чете се заедно с Общите условия и Политиката за бисквитките.

Настоящата Политика за поверителност урежда начина, по който Лъки Стар - 08 ЕООД, ЕИК BG200339166, със седалище и адрес на управление гр. Велико Търново, ул. Беляковско Шосе 18, наричано по-долу „PadniSi“, „Операторът“, „ние“ или „нас“, обработва лични данни при използването на платформата PadniSi, включително чрез уебсайта, мобилни версии, приложения, интегрирани услуги и други свързани функционалности.

Настоящата Политика следва да се чете заедно с Общите условия, Политиката за бисквитките и специалните условия за конкретни услуги, когато такива са приложими.

1. Кой е администратор на личните данни

Администратор на личните данни е:

Лъки Стар - 08 ЕООД
ЕИК: BG200339166
Адрес: гр. Велико Търново, ул. Беляковско Шосе 18
Имейл за контакт: [email protected]
Телефон: +359 877 342 100

За въпроси относно обработването на лични данни, упражняване на права или подаване на сигнал можете да се свържете с нас чрез посочените данни за контакт.

Когато лични данни се предоставят на друг потребител, търговец, куриер, платежен доставчик или друг независим получател във връзка със сделка или услуга, този получател може да обработва данните като самостоятелен администратор за своите собствени законни цели.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате PadniSi, можем да обработваме следните категории данни.

2.1. Данни за регистрация и профил

Можем да обработваме:

• име и фамилия;
• потребителско име;
• имейл адрес;
• телефонен номер;
• парола в защитен и криптографски обработен вид;
• профилна снимка, ако бъде предоставена;
• езикови и други настройки;
• дата на регистрация;
• данни за последно влизане;
• данни за потвърждение и верификация на профила.

2.2. Данни за Бизнес потребители

Когато използвате PadniSi във връзка с търговска, стопанска или професионална дейност, можем да обработваме:

• фирма или търговско наименование;
• ЕИК, БУЛСТАТ, ДДС номер или друг приложим идентификатор;
• адрес на управление;
• данни за представляващо лице;
• данни за контакт;
• информация и документи, необходими за проверка на статута или самоличността;
• данни, необходими за изпълнение на приложими законови задължения.

Обхватът на изискваната информация зависи от конкретната услуга и приложимото законодателство.

2.3. Данни, свързани с оферти

Когато публикувате или управлявате оферта, можем да обработваме:

• заглавие;
• описание;
• категория;
• характеристики;
• изображения и други файлове;
• цена;
• начална цена;
• минимална цена;
• история на промяната на цената;
• количество и наличност;
• данни за местоположение, когато са предоставени;
• информация за използвани платени услуги;
• история на промени и действия по офертата.

Моля, не публикувайте лични данни на трети лица, освен ако имате право и законово основание да ги предоставите.

2.4. Данни за заявки, покупки и сделки

В зависимост от използваната функционалност можем да обработваме:

• идентификатор на заявка;
• дата и час на заявката;
• данни за конкретната оферта;
• цена към момента на приемане на заявката;
• количество;
• статус на заявката или сделката;
• данни, необходими за доставка;
• информация за комуникацията между страните, когато комуникацията се извършва чрез PadniSi;
• данни, необходими за предотвратяване на измами и разрешаване на спорове.

2.5. Данни за доставка

Когато конкретната сделка или услуга изисква доставка, можем да обработваме:

• име на получател;
• телефонен номер;
• имейл адрес;
• адрес;
• населено място;
• офис или автомат за получаване;
• номер за проследяване;
• информация за статуса на доставката.

2.6. Данни за плащания

При използване на платени услуги можем да обработваме информация като:

• идентификатор на плащането;
• сума;
• валута;
• дата и час;
• статус;
• идентификатор на транзакцията;
• закупена услуга или пакет;
• информация за възстановяване на суми, когато е приложимо.

PadniSi не следва да съхранява пълните данни на банковите карти, когато плащането се извършва чрез външен лицензиран доставчик на платежни услуги.

2.7. Комуникация

Когато се свържете с нас или използвате комуникационни функционалности, можем да обработваме:

• съдържанието на съобщенията;
• имейл адрес;
• телефонен номер;
• прикачени файлове;
• информация, която доброволно предоставяте.

2.8. Технически данни

При използване на Платформата можем автоматично да обработваме:

• IP адрес;
• тип и модел на устройство;
• операционна система;
• браузър;
• езикови настройки;
• часова зона;
• приблизителни данни за местоположение, извлечени от IP адрес, когато това е необходимо;
• идентификатори на сесии;
• данни за сигурност;
• технически логове;
• дата и час на достъп и действия.

2.9. Данни за използването на PadniSi

Можем да обработваме информация относно:

• разглеждани оферти;
• извършени търсения;
• избрани категории;
• взаимодействия с оферти;
• запазени оферти или търсения;
• използвани функционалности;
• действия, свързани с динамичното ценообразуване;
• взаимодействия с известия;
• използване на платени услуги.

2.10. Данни за сигурност и предотвратяване на злоупотреби

Можем да обработваме информация, необходима за:

• откриване на измами;
• предотвратяване на злоупотреби;
• откриване на множество или свързани профили;
• защита на потребители;
• защита на системите;
• разследване на нарушения на Общите условия;
• предотвратяване на технически атаки.

Това може да включва технически идентификатори, IP адреси, история на действия и други данни, необходими за конкретната цел.

3. Откъде получаваме данните

Получаваме лични данни:

• директно от Вас;
• автоматично при използване на Платформата;
• от други потребители, когато това е необходимо за сделка или сигнал;
• от доставчици на услуги;
• от платежни и логистични партньори;
• от публично достъпни източници, когато това е допустимо;
• от органи и институции, когато законът позволява или изисква това;
• от услуги за регистрация чрез външен доставчик, ако такава функционалност бъде предоставена.

4. Защо и на какво основание обработваме данните

Обработваме лични данни само когато имаме валидно правно основание.

4.1. Изпълнение на договор

Обработваме данни, когато това е необходимо за:

• създаване и управление на профил;
• предоставяне на функционалностите на PadniSi;
• публикуване и управление на оферти;
• обработване на заявки;
• предоставяне на платени услуги;
• управление на кредити;
• изпращане на транзакционни и системни съобщения;
• предоставяне на потребителска поддръжка.

4.2. Законово задължение

Обработваме данни, когато това е необходимо за изпълнение на приложими законови задължения, включително:

• счетоводни и данъчни задължения;
• законови изисквания за идентификация на търговци, когато са приложими;
• изпълнение на законни искания от компетентни органи;
• изпълнение на други задължения, произтичащи от приложимото законодателство.

4.3. Законен интерес

Можем да обработваме данни въз основа на наш законен интерес, когато този интерес не е с по-малка тежест от Вашите права и свободи.

Такива цели могат да включват:

• сигурност на Платформата;
• предотвратяване на измами;
• предотвратяване на злоупотреби;
• защита на потребители;
• подобряване на функционалностите;
• анализ на използването на услугите;
• защита на правата и законните интереси на PadniSi;
• управление и защита при спорове;
• развитие на Платформата;
• откриване на технически проблеми.

4.4. Съгласие

Когато законът изисква съгласие, ще обработваме данните въз основа на Вашето предварително дадено съгласие.

Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди неговото оттегляне.

5. AI и автоматизирани системи

PadniSi може да използва автоматизирани системи, включително технологии с изкуствен интелект и машинно обучение, за:

• категоризация на съдържание;
• подобряване на търсенето;
• препоръчване на оферти;
• подпомагане при създаване или подобряване на съдържание;
• откриване на дублиращи се оферти;
• анализ на изображения и текст, когато съответната функция е активна;
• откриване на подозрителна активност;
• предотвратяване на измами и злоупотреби;
• подпомагане на модерацията;
• анализ на тенденции и използване на Платформата;
• други функционалности, описани в Общите условия или в конкретната услуга.

За тези цели могат да бъдат обработвани данни, необходими за конкретната функция, като съдържание на оферти, изображения, техническа информация и данни за използване.

PadniSi прилага принципа на минимизиране на данните и се стреми да не предоставя ненужни лични данни на доставчици на AI услуги.

Когато автоматизираното обработване води до решение, което има правно действие или сходно съществено въздействие върху дадено лице, PadniSi ще предостави приложимите права и гаранции съгласно действащото законодателство.

6. Класиране, препоръки и персонализация

PadniSi може да използва автоматизирани системи за:

• подреждане на резултатите;
• препоръчване на оферти;
• персонализиране на съдържанието;
• показване на подобни оферти;
• изпращане на релевантни известия.

За тези цели могат да се използват данни като:

• търсения;
• разглеждани категории;
• взаимодействия с оферти;
• история на използване;
• характеристики на офертите;
• местоположение, когато това е приложимо и законосъобразно;
• други данни, необходими за съответната функционалност.

Подробности относно основните параметри за класиране се предоставят в Общите условия или в отделни правила за класиране, когато това е приложимо.

7. С кого можем да споделяме данните

В зависимост от използваните услуги можем да предоставяме лични данни на следните категории получатели.

7.1. Други потребители

Когато това е необходимо за осъществяване или изпълнение на сделка, можем да предоставим на Купувача или Продавача данни, необходими за:

• контакт;
• доставка;
• изпълнение на договор;
• разрешаване на проблем по конкретна сделка.

Получателят на данните може да бъде самостоятелен администратор за обработването, което извършва за свои собствени законни цели.

Личните данни, получени чрез PadniSi, не могат да бъдат използвани за несвързани цели, включително непоискан директен маркетинг, освен ако е налице валидно правно основание.

7.2. Доставчици на платежни услуги

При плащания можем да използваме външни доставчици на платежни услуги.

Те могат да обработват лични и платежни данни съгласно собствените си условия и политики за поверителност и в зависимост от конкретната услуга могат да действат като самостоятелни администратори или обработващи лични данни.

7.3. Куриерски и логистични партньори

Когато използвате доставка чрез интегрирана услуга, необходимите данни могат да бъдат предоставени на съответния логистичен или куриерски партньор.

7.4. Доставчици на техническа инфраструктура

Можем да използваме доставчици на:

• хостинг;
• облачна инфраструктура;
• бази данни;
• резервни копия;
• защита и мониторинг;
• имейл услуги;
• услуги за известия;
• техническа поддръжка.

7.5. Доставчици на AI и автоматизирани технологии

Когато конкретна функция използва външен доставчик на AI или автоматизирана технология, може да бъде предоставена само информацията, необходима за изпълнение на съответната функция и съгласно приложимата договорна и правна рамка.

7.6. Аналитични и рекламни доставчици

При използване на такива технологии и при наличие на необходимото правно основание можем да предоставяме технически идентификатори, информация за използване и други ограничени данни, необходими за анализ или измерване на кампании.

Подробностите за технологиите, използващи бисквитки или сходни идентификатори, се съдържат в Политиката за бисквитките.

7.7. Компетентни органи

Можем да предоставим данни на съдилища, държавни органи, регулатори или други компетентни институции, когато това се изисква или допуска от закона.

7.8. Преобразуване, продажба или преструктуриране на бизнеса

При сливане, придобиване, продажба на активи, преструктуриране или друга корпоративна операция личните данни могат да бъдат част от прехвърляните активи, при спазване на приложимото законодателство.

8. Международно предаване на данни

Когато лични данни се предават извън Европейското икономическо пространство, PadniSi предприема приложимите мерки за осигуряване на законосъобразно предаване и подходящо ниво на защита.

Такива мерки могат да включват:

• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи;
• други допустими механизми съгласно приложимото законодателство.

9. Колко дълго съхраняваме данните

Съхраняваме личните данни само за период, необходим за целите, за които са събрани, освен когато по-дълъг срок се изисква или допуска от закона.

Конкретните срокове могат да зависят от вида на данните и използваната услуга.

Основните категории са:

Конкретните технически срокове за логове, архиви и други системни записи се определят в рамките на вътрешните правила за управление на данните.

Изтриването на профил не винаги означава незабавно изтриване на всички данни, когато съхранението им е необходимо за изпълнение на законово задължение, защита срещу правни претенции, предотвратяване на измами или други законни цели.

10. Как защитаваме данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни.

Те могат да включват:

• контрол на достъпа;
• криптиране, когато е приложимо;
• защитени комуникации;
• мониторинг;
• архивиране;
• ограничаване на достъпа според необходимостта;
• защита срещу неразрешен достъп;
• процедури за управление на инциденти;
• периодичен преглед на мерките за сигурност.

Нито една информационна система не може да гарантира абсолютна сигурност, но предприемаме разумни и подходящи мерки за намаляване на рисковете.

11. Вашите права

При условията и ограниченията, предвидени в приложимото законодателство, имате право:

• на достъп до личните си данни;
• на коригиране на неточни или непълни данни;
• на изтриване;
• на ограничаване на обработването;
• на възражение срещу определени видове обработване;
• на преносимост на данните, когато е приложимо;
• на оттегляне на съгласие;
• да не бъдете обект на определени решения, основани единствено на автоматизирано обработване, когато законът предоставя такова право.

За упражняване на правата си можете да се свържете с нас чрез данните за контакт, посочени в настоящата Политика.

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността Ви.

12. Комуникация и маркетинг

Можем да Ви изпращаме:

• съобщения за регистрация;
• потвърждения;
• известия за сделки;
• информация за сигурността на профила;
• технически и системни съобщения;
• известия за промени, когато това е необходимо;
• маркетингови съобщения, когато е налице съответното правно основание.

Необходимите транзакционни и системни съобщения могат да бъдат изпращани независимо от маркетинговите предпочитания, когато са необходими за предоставянето или сигурността на услугата.

Можете да управлявате маркетинговите си предпочитания чрез настройките на профила, когато такава функционалност е налична, или чрез предоставения механизъм за отписване.

13. Бисквитки и подобни технологии

PadniSi използва бисквитки и сходни технологии за:

• основно функциониране на Платформата;
• управление на сесии;
• сигурност;
• запазване на настройки;
• анализ;
• персонализация;
• други законни цели, описани в Политиката за бисквитките.

Подробна информация за категориите бисквитки и начините за управление на предпочитанията се съдържа в отделната Политика за бисквитките.

14. Непълнолетни лица

PadniSi не е предназначена за използване в нарушение на приложимите възрастови ограничения.

Когато определена услуга има минимална възраст или други законови изисквания, те се посочват в условията на съответната услуга.

Ако установим, че обработваме лични данни на лице в нарушение на приложимите правила, можем да предприемем необходимите мерки, включително ограничаване или изтриване на профила, когато това е допустимо.

15. Връзки към услуги на трети страни

PadniSi може да съдържа връзки или интеграции с услуги на трети страни.

Тези услуги имат собствени правила и политики за поверителност, за които PadniSi не носи отговорност.

Препоръчваме Ви да се запознаете с политиката за поверителност на съответната услуга.

16. Промени в политиката

Можем периодично да актуализираме настоящата Политика за поверителност.

При съществени промени можем да Ви уведомим чрез Платформата, по имейл или по друг подходящ начин, когато това се изисква от закона.

В горната част на настоящата Политика се посочва датата на последната актуализация.

17. Жалби до надзорен орган

Имате право да подадете жалба до компетентния орган за защита на личните данни.

За България това е:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg

Преди подаване на жалба Ви препоръчваме първо да се свържете с нас, за да имаме възможност да разгледаме въпроса и да съдействаме за неговото разрешаване.

18. Контакт

За въпроси относно настоящата Политика или обработването на лични данни можете да се свържете с:

Лъки Стар - 08 ЕООД
ЕИК: BG200339166
Адрес: гр. Велико Търново, ул. Беляковско Шосе 18
Имейл за контакт: [email protected]
Телефон: +359 877 342 100

Настоящата Политика влиза в сила от 01.09.2026 г.

Данни за фактуриране

За покупки на кредити и промотиране на обяви в PadniSi обработваме име, фирмен регистрационен и ДДС номер, адрес за фактуриране, имейл за контакт и данни за плащането. Stripe обработва плащанията, а Brevo продължава да изпраща служебните имейли на платформата (потвърждение на профил, съобщения). Фактурите и кредитните известия се издават като PDF документи, съхраняват се в частен архив и се изтеглят от вашия профил; не се изпращат по имейл. Издадените финансови документи и необходимите данни за плащанията се съхраняват след изтриване на профила за приложимия законов срок. Запазените данни за бъдещи покупки се управляват отделно от издадените документи. Тези документи се отнасят до услугите на PadniSi, а не до стоки, продавани между потребители.