Последна актуализация: юни 2026 г.

1. Администратор на лични данни

Настоящата Политика за поверителност и бисквитки описва как ЛИБАСИ ЕООД събира, използва, съхранява и защитава личните Ви данни при посещение и използване на уебсайта https://www.mamaani.bg/.

Администратор на лични данни:

• Фирма: ЛИБАСИ ЕООД
• ЕИК: 207536604
• Адрес: гр. Пловдив, жк Тракия, бул. Шипка 5, вх. Г
• Уебсайт: https://www.mamaani.bg/
• Имейл за контакт: info@mamaani.bg

ЛИБАСИ ЕООД е регистрирано в Търговския регистър към Агенцията по вписванията и спазва изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

2. Какви лични данни събираме

2.1. Данни при поръчка

При извършване на поръчка събираме следните лични данни, необходими за изпълнение на договора:

• Имена (собствено и фамилно)
• Телефонен номер
• Адрес за доставка (улица, номер, град, пощенски код)
• Имейл адрес
• Информация за поръчката (продукти, количества, стойност, начин на плащане)
• Съдържание на персонализация (текст/надпис на шоколадовото изделие)

2.2. Данни при плащане

При плащане с банкова карта, Google Pay, Apple Pay или Revolut плащането се обработва от Stripe – сертифициран доставчик на платежни услуги (PCI DSS ниво 1). ЛИБАСИ ЕООД не получава и не съхранява данни за Вашата банкова карта. Stripe обработва плащането при условия, описани в тяхната политика за поверителност на https://stripe.com/privacy.

При плащане с наложен платеж данните за доставка се предоставят на куриерската фирма Еконт Експрес ООД.

2.3. Данни при изоставена количка

При добавяне на продукти в количката, без да завършите поръчката, може да Ви изпратим напомнящ имейл (изоставена количка), ако сте предоставили имейл адреса си. Това се извършва въз основа на нашия легитимен интерес да Ви помогнем да завършите поръчката.

2.4. Данни, събирани автоматично

При посещение на уебсайта автоматично се събират технически данни чрез бисквитки и аналитични инструменти:

• IP адрес и приблизително местоположение
• Вид браузър и операционна система
• Посетени страници и поведение в сайта
• Дата и час на посещението
• Информация за действия на сайта (кликове, добавяне в количка, поръчки)

3. Правно основание за обработка

• Изпълнение на договор (чл. 6, ал. 1, буква „б” GDPR) – за обработка на поръчки, доставки и комуникация, свързана с поръчката.
• Законово задължение (чл. 6, ал. 1, буква „в” GDPR) – за изпълнение на счетоводни и данъчни задължения (съхранение на фактури и финансова документация).
• Легитимен интерес (чл. 6, ал. 1, буква „е” GDPR) – за изпращане на напомняния за изоставена количка, предотвратяване на измами и подобряване на сайта.
• Съгласие (чл. 6, ал. 1, буква „а” GDPR) – за поставяне на маркетингови и аналитични бисквитки (META Pixel, Google Analytics 4 и подобни инструменти).

4. За какви цели използваме личните данни

• Обработка и изпълнение на поръчки (приемане, потвърждение, доставка, фактуриране)
• Комуникация, свързана с поръчката (потвърждение, статус, проблеми с доставката)
• Изпращане на напомняния за изоставена количка
• Маркетинг и реклама – измерване на ефективността на рекламните кампании чрез META Pixel и Google Analytics 4
• Анализ на поведението на потребителите за подобряване на сайта и потребителското изживяване
• Атрибуция на реализации – установяване на произхода на поръчките (от коя реклама или канал)
• Изпълнение на законови задължения (счетоводство, данъчна отчетност)
• Предотвратяване на измами и злоупотреби

5. Маркетингови инструменти и трети страни

5.1. META Pixel (Facebook/Instagram)

Използваме META Pixel – инструмент на Meta Platforms Ireland Limited – за измерване на реализации от реклами в Facebook и Instagram, за създаване на персонализирани и подобни аудитории и за оптимизация на рекламни кампании. META Pixel може да събира данни за Вашите действия на сайта (посетени страници, добавяне в количка, завършени поръчки) и да ги свързва с Вашия профил в Meta, ако сте влезли в него.

Управление на рекламни предпочитания в Meta: https://www.facebook.com/adpreferences/

Политика за поверителност на Meta: https://www.facebook.com/privacy/policy/

5.2. Google Analytics 4 (GA4)

Използваме Google Analytics 4 – услуга на Google Ireland Limited – за анализ на посещаемостта и поведението на потребителите. GA4 събира анонимизирани/псевдонимизирани данни за сесии, посетени страници, конверсии и демографски характеристики. Данните се обработват на сървъри на Google при наличие на подходящи гаранции (стандартни договорни клаузи).

Откажете проследяването от GA4 чрез: https://tools.google.com/dlpage/gaoptout

Политика за поверителност на Google: https://policies.google.com/privacy

5.3. Stripe (платежен оператор)

Плащанията с банкова карта, Google Pay, Apple Pay и Revolut се обработват от Stripe Payments Europe, Ltd. Stripe е сертифициран по PCI DSS ниво 1. Предаването на данни към Stripe се извършва при подходящи гаранции съгласно GDPR.

Политика за поверителност на Stripe: https://stripe.com/privacy

5.4. Еконт Експрес ООД

За изпълнение на доставките предоставяме на Еконт Експрес ООД следните данни: имена, телефон и адрес за доставка. Тези данни се предоставят единствено за целите на доставката.

5.5. Потенциални бъдещи инструменти

В бъдеще може да въведем допълнителни маркетингови инструменти (напр. TikTok Pixel, Pinterest Tag, инструменти за имейл маркетинг и др.). При добавяне на нови инструменти настоящата Политика ще бъде актуализирана.

6. Бисквитки (Cookies)

6.1. Какво са бисквитките

Бисквитките са малки текстови файлове, съхранявани на Вашето устройство при посещение на уебсайт. Те позволяват на сайта да запомня информация за Вашето посещение.

6.2. Видове бисквитки, които използваме

Задължителни бисквитки (винаги активни): Необходими за функционирането на сайта – количка, сесия, сигурност. Не изискват съгласие.

• Сесийни бисквитки – поддържат съдържанието на количката и сесията Ви
• Бисквитки за сигурност – защита срещу CSRF атаки
• Бисквитки за предпочитания – запомняне на избраните от Вас настройки

Аналитични бисквитки (изискват съгласие): Помагат ни да разберем как посетителите използват сайта.

• Google Analytics 4 – анализ на трафика и поведението (_ga, _ga_*, _gid)

Маркетингови бисквитки (изискват съгласие): Използват се за показване на релевантни реклами и измерване на ефективността им.

• META Pixel – проследяване на реализации и ретаргетинг (_fbp, _fbc)
• Потенциално: TikTok Pixel, Google Ads и др.

6.3. Управление на бисквитките

При първо посещение на сайта ще Ви бъде показан банер за бисквитки, чрез който можете да изберете кои категории бисквитки приемате. Можете да промените предпочитанията си по всяко време чрез настройките за бисквитки в долната част на сайта.

Можете също да управлявате или изтриете бисквитките директно от настройките на браузъра си. Моля, имайте предвид, че блокирането на задължителни бисквитки може да повлияе на функционалността на сайта.

7. Срок на съхранение на данните

• Данни от поръчки – 5 години (счетоводни и данъчни задължения съгласно ЗКПО и ЗДДС)
• Данни за плащания – съгласно изискванията на Stripe и приложимото законодателство
• Аналитични данни (GA4) – до 14 месеца
• Данни от META Pixel – до 180 дни за стандартни събития (съгласно политиката на Meta)
• Сесийни бисквитки – изтриват се при затваряне на браузъра
• Данни за изоставена количка – до 30 дни

8. Вашите права съгласно GDPR

Имате следните права по отношение на личните си данни:

• Право на достъп – да получите информация дали и какви Ваши данни обработваме
• Право на коригиране – да поискате корекция на неточни данни
• Право на изтриване („право да бъдете забравени“) – при наличие на законово основание
• Право на ограничаване на обработването – при оспорване точността на данните
• Право на преносимост – да получите данните си в структуриран, машинночетим формат
• Право на възражение – срещу обработване, основано на легитимен интерес
• Право на оттегляне на съгласието – по всяко време, без това да засяга законосъобразността на предходното обработване

За упражняване на правата си изпратете заявка на: info@mamaani.bg. Ще отговорим в срок до 30 дни.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

• Уебсайт: https://www.cpdp.bg/
• Адрес: гр. София 1592, бул. Проф. Цветан Лазаров 2
• Имейл: kzld@cpdp.bg

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни:

• SSL/TLS криптиране на връзката
• Достъп до данните само от упълномощени лица
• Сертифицирани трети страни за обработка на плащания (Stripe – PCI DSS ниво 1)
• Редовни прегледи на сигурността

10. Предаване на данни извън ЕС

Някои от нашите доставчици (Google, Meta, Stripe) обработват данни извън Европейското икономическо пространство (ЕИП). Предаването се осъществява при наличие на подходящи гаранции съгласно чл. 46 GDPR – Стандартни договорни клаузи или решение за адекватност на Европейската комисия.

11. Непълнолетни лица

Нашият уебсайт не е предназначен за лица под 16 години и не събираме съзнателно лични данни на непълнолетни. Ако установим, че сме събрали данни на дете без родителско съгласие, ще ги изтрием незабавно.

12. Промени в Политиката

Запазваме правото си да актуализираме настоящата Политика при промени в законодателството или в нашите практики. При съществени промени ще Ви уведомим чрез известие на уебсайта или по имейл. Препоръчваме периодично да преглеждате тази страница.

13. Контакт

За всякакви въпроси, свързани с обработката на личните Ви данни и бисквитките:

• Имейл: info@mamaani.bg
• Уебсайт: https://www.mamaani.bg/
• Адрес: гр. Пловдив, жк Тракия, бул. Шипка 5, вх. Г