Правни основания за обработка на лични данни; КЗЛД е надзорният орган в България.
КЗЛД, GDPR и съгласие по ЗЕТ: рамка за съгласие при транзакционна и маркетингова доставка до българския потребител
Комисията за защита на личните данни (КЗЛД) прилага Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД). За търговска комуникация ЗЕТ изисква изрично съгласие. 4notify записва правното основание по GDPR и проверката за съгласие по ЗЕТ на ниво API при всяка доставка.
Член 1 — По силата на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и Закона за електронната търговия (ЗЕТ) се издава настоящата Грамота относно управлението на съгласието при електронна доставка.
Национални мерки по прилагане на GDPR; правомощия и санкции на КЗЛД.
Изрично съгласие за търговско съобщение; задължение за регистър на съгласията и отказите.
Запис на правно основание за всяка доставка
Всеки плик носи едно от основанията по GDPR (съгласие, договор, законово задължение, легитимен интерес); определя се в регистъра на шаблоните.
Проверка на търговско съгласие по ЗЕТ
При търговски съобщения съгласието по ЗЕТ се проверява на ниво плик; доставки без съгласие се блокират на ниво API.
Право на изтриване в рамките на 30 дни
Исканията за изтриване по GDPR се разпространяват в рамките на 24 часа през 4notify; списъкът за блокиране се обновява при трите оператора и имейл шлюза.
Webhook за 72-часово уведомяване при нарушение
Всяко събитие на ниво плик генерира webhook към ДЛЗД на администратора в рамките на 1 час.
json
{
"sabitie": "dostavka.plik_saglasie",
"administrator_id": "BG-CTRL-12345",
"pravno_osnovanie": "izrichno_saglasie",
"zet_saglasie": {
"saglasie_kod": "ZET-2026-001234",
"data_saglasie": "2025-09-14",
"stop_link_nalichen": true
},
"dostavka": { "kanal": "email", "shablon": "promo_v2" },
"blokirane_proverka": "premina"
}Уважаеми клиенти, Вашето маркетингово съгласие е оттеглено считано от днес. Повече няма да получавате маркетингови имейли, но транзакционните известия (потвърждения за поръчка, известия за доставка) ще продължат. За другите си права по GDPR: [email protected]
- Регистрацията на администратора пред КЗЛД е актуална
- Длъжностно лице по защита на данните (ДЛЗД) е определено
- Съгласие по ЗЕТ за всяка търговска доставка е съхранено
- Webhook за 72-часово уведомяване при нарушение е достъпен
4notify е единственият A2P доставчик, който съхранява съгласието по ЗЕТ и правното основание по GDPR във всеки плик, разпространява изтриванията при трите оператора под 24 часа и генерира webhook за 72-часово уведомяване на КЗЛД при всяко събитие.
Важи ли съгласието по ЗЕТ и за SMS?
Да — ЗЕТ обхваща всяко търговско електронно съобщение: SMS, имейл, незабавни съобщения. За всички е необходимо изрично съгласие.
Какво става, ако администраторът не може да докаже съгласие?
4notify блокира търговската доставка на ниво API, докато не се представи валиден запис за съгласие; транзакционната доставка (на основание договор) остава достъпна.
Започнете безплатно
14 дни, без карта. Поддръжка на български в работни дни.