Политика за поверителност и бисквитки

1. Кой обработва Вашите данни

Настоящата политика се отнася за уебсайта beboche.bg и обяснява какви лични данни събираме, защо ги събираме, колко време ги пазим и какви права имате.

Администратор на личните данни е:

• „НЮ ВИЖЪН ПРЕЗЪНТС“ ЕООД
• ЕИК: 205911754
• Седалище и адрес на управление: гр. София 1330, район Възраждане, бул. „Константин Величков“ № 133, ап. 23
• Имейл: [email protected]
• Телефон: 0876 886 877

Не сме задължени да назначаваме длъжностно лице по защита на данните. По всички въпроси, свързани с личните Ви данни, пишете на посочения по-горе имейл.

Магазинът не е предназначен за деца. Като ни предоставяте лични данни, Вие потвърждавате, че сте навършили 14 години. Ако установим, че сме получили данни на дете под тази възраст без съгласието на родител или настойник, ще ги заличим. Ако смятате, че разполагаме с данни на Ваше дете, пишете ни на [email protected] и ще действаме незабавно.

Важно е информацията, която пазим за Вас, да е точна и актуална. Ако данните Ви се променят, уведомете ни или ги коригирайте сами в профила си.

2. Какви данни събираме и на какво основание

2.1. При обикновено посещение на сайта

Когато отваряте страниците ни, нашият сървър автоматично записва IP адрес, дата и час на заявката, заявен адрес, вид и версия на браузъра и операционната система, както и препращащата страница. Тези данни са технически необходими, за да Ви покажем сайта, и служат за неговата сигурност и стабилност.

Основание: чл. 6, пар. 1, б. „е“ от ОРЗД — легитимен интерес да поддържаме работеща и защитена онлайн услуга. Срок: до 30 дни в сървърните дневници.

2.2. При поръчка

За да изпълним поръчка, събираме име, фамилия, имейл, телефон, адрес за доставка, избран метод на доставка и плащане, съдържание и стойност на поръчката. Ако издаваме фактура — и данните на получателя по фактурата.

Основание: чл. 6, пар. 1, б. „б“ от ОРЗД — изпълнение на договор, а за счетоводните документи чл. 6, пар. 1, б. „в“ — законово задължение. Срок: счетоводните документи се пазят 10 години съгласно Закона за счетоводството; останалите данни по поръчката — 5 години от изпълнението ѝ с оглед на давностните срокове по рекламации.

Не съхраняваме данни на банкови карти. Плащането с карта се извършва изцяло при доставчика на платежната услуга.

2.3. При създаване на профил

Ако си създадете профил, съхраняваме имейл, потребителско име, парола в криптиран вид и историята на поръчките Ви.

Основание: чл. 6, пар. 1, б. „б“ от ОРЗД. Срок: докато съществува профилът. Можете да поискате изтриването му по всяко време.

2.4. При запитване до нас

Когато ни пишете по имейл, през формата за контакт или ни се обадите, обработваме данните, които сами ни предоставите, за да отговорим.

Основание: чл. 6, пар. 1, б. „б“ или б. „е“ от ОРЗД. Срок: до 1 година след приключване на кореспонденцията.

2.5. При абонамент за бюлетин

Ако се абонирате, обработваме имейла Ви, за да Ви изпращаме съобщения за нови продукти и промоции.

Основание: чл. 6, пар. 1, б. „а“ от ОРЗД — Вашето съгласие. Срок: до отписване. Отписването е възможно с връзката във всяко съобщение или с имейл до нас.

2.6. Данни, които не събираме

Не събираме и не обработваме специални категории лични данни — за расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, здравословно състояние, сексуален живот или сексуална ориентация, генетични и биометрични данни. Не обработваме и данни за присъди и нарушения.

Ако по своя инициатива ни изпратите такива данни в съобщение до нас, ще ги използваме единствено за да отговорим на запитването Ви и ще ги заличим веднага щом отпадне необходимостта.

2.7. Какво става, ако не ни предоставите данни

Част от данните са ни необходими по закон или за да изпълним договора с Вас. Ако не ги предоставите, може да не успеем да обработим поръчката Ви. В такъв случай ще Ви уведомим своевременно и ще отменим поръчката.

3. Бисквитки

Бисквитките са малки текстови файлове, които се записват в браузъра Ви. Едни са необходими, за да работи магазинът; други ни помагат да разберем как се използва сайтът или да измерим ефекта от рекламите си.

За краткост в този раздел използваме думата „бисквитки“, но същите правила прилагаме и към сходни технологии, които съхраняват или четат информация на Вашето устройство — например локално хранилище (local storage) и сесийно хранилище на браузъра, индексирани бази данни (IndexedDB) и проследяващи пиксели. Таблиците по-долу изброяват бисквитките в тесен смисъл; там, където използваме друга технология за същата цел, тя се третира по същия начин и изисква същото съгласие.

Настоящият раздел се отнася за домейна beboche.bg.

При първото Ви посещение показваме банер, с който можете да приемете или откажете бисквитките, които не са строго необходими. До момента, в който направите избор, не се зареждат аналитични и маркетингови бисквитки. Можете да промените избора си по всяко време чрез връзката „Настройки за поверителност“ в долната част на всяка страница.

За управление на съгласието използваме Clickio Consent на Clickio Ltd..

Когато направите избор, той се записва заедно с уникален идентификатор на съгласието и датата, на която е дадено. Този запис ни служи като доказателство, че сте били попитани и какво сте отговорили, и се пази до оттегляне на съгласието или до изтичане на срока му. Съгласието изтича след 12 месеца, след което ще Ви попитаме отново.

Списъците по-долу отразяват актуалното състояние на магазина. Когато добавим нова услуга, актуализираме и този раздел. Ако забележите бисквитка, която не е описана тук, пишете ни на [email protected] и ще я класифицираме.

3.1. Строго необходими бисквитки

Без тях магазинът не може да работи — те поддържат количката, сесията Ви и сигурността на сайта. Използват се без съгласие, тъй като са технически необходими за услугата, която сте поискали (чл. 4б, ал. 3 от Закона за електронните съобщения).

Бисквитки за произход на поръчката

Тези бисквитки се създават от WooCommerce — софтуера, на който работи магазинът. Те запомнят от кой източник сте стигнали до нас (например търсачка, реклама или пряко въвеждане на адреса), за да отбележим това при евентуална поръчка. Информацията остава при нас, не се предава на трети страни и не се използва за проследяване в други сайтове.

3.2. Аналитични бисквитки

Използваме Google Analytics 4, за да разберем колко души посещават магазина, кои страници разглеждат и къде се затрудняват. Тези бисквитки се зареждат само след Вашето съгласие.

Основание: чл. 6, пар. 1, б. „а“ от ОРЗД — съгласие. Идентификатор на нашето измерване: G-G8NTLPLX6E.

3.3. Маркетингови бисквитки

Използваме Google Ads, за да измерваме дали рекламите ни водят до поръчки и за да показваме съобщения на хора, които вече са разглеждали магазина. Тези бисквитки също се зареждат само след Вашето съгласие.

Основание: чл. 6, пар. 1, б. „а“ от ОРЗД — съгласие.

3.4. Управление на бисквитките в браузъра

Независимо от нашия банер, можете да изтриете вече запазени бисквитки или да забраните записването им от настройките на браузъра си. Имайте предвид, че блокирането на всички бисквитки ще наруши работата на количката и поръчката.

4. На кого предаваме данните

Не продаваме и не отдаваме под наем лични данни. Предаваме ги само на доставчици, които ни помагат да работим, и то в необходимия обем:

• Хостинг доставчик — съхранение на сайта и базата данни. Сървърите са в Европейския съюз.
• „Спиди“ АД — куриерската услуга получава име, телефон и адрес за доставка, за да Ви достави поръчката.
• myPOS — обработва плащанията с банкова карта. Ние не виждаме и не съхраняваме данните на картата Ви.
• Google Ireland Ltd. — Google Analytics и Google Ads, само при дадено съгласие за съответната категория.
• Clickio Ltd. — управление на съгласието за бисквитки.
• Доставчик на имейл услуга — изпращане на съобщения за поръчки и, при абонамент, на бюлетин.
• Счетоводна кантора — обработка на счетоводните документи.
• Професионални консултанти — адвокати и одитори, когато това е необходимо за защита на наши права или за изпълнение на законово задължение.
• Приобретател на бизнеса — при продажба, сливане или преобразуване на дружеството данните преминават към приобретателя, който поема същите задължения по настоящата политика.

При законово задължение предоставяме данни и на компетентни държавни органи.

Изискваме от всички наши доставчици да обработват данните само по наши указания, за конкретно определени цели и при мерки за сигурност, съответстващи на закона.

Възможно е да превърнем данните Ви в анонимни, така че да не могат да бъдат свързани с Вас, и да ги използваме за статистика. Анонимните данни вече не са лични данни и настоящата политика не се прилага за тях.

5. Предаване извън Европейския съюз

Google Ireland Ltd. е дружество от ЕС, но при предоставянето на услугите му е възможно данни да бъдат прехвърлени към Google LLC в САЩ. Такова прехвърляне се извършва на основание на решението за адекватност на Европейската комисия от 10 юли 2023 г. относно Рамката за защита на личните данни ЕС–САЩ (EU–US Data Privacy Framework), към която Google LLC е сертифицирана, а когато е приложимо — и въз основа на стандартни договорни клаузи, одобрени от Европейската комисия.

6. Автоматизирано решение и профилиране

Не вземаме решения, които Ви засягат съществено, само въз основа на автоматизирана обработка. Ако сте дали съгласие за маркетингови бисквитки, рекламните платформи може да Ви показват съобщения въз основа на страниците, които сте разглеждали. Това не води до правни последици за Вас и можете да го прекратите по всяко време, като оттеглите съгласието си.

7. Вашите права

Съгласно чл. 15–22 от ОРЗД имате право:

• да получите достъп до данните, които обработваме за Вас;
• да поискате коригиране на неточни данни;
• да поискате изтриване („правото да бъдеш забравен“);
• да поискате ограничаване на обработването;
• да получите данните си в структуриран, машинночетим формат и да ги прехвърлите към друг администратор;
• да възразите срещу обработване, което се основава на легитимен интерес;
• да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие. Оттеглянето не засяга законосъобразността на обработването преди това.

Правата се упражняват със заявление на [email protected]. Услугата е безплатна; при явно неоснователни или прекомерни искания, включително при често повтарящи се такива, можем да поискаме разумна такса или да откажем.

Може да поискаме допълнителна информация, за да потвърдим самоличността Ви. Тази мярка защитава Вас — тя гарантира, че няма да разкрием данните Ви на човек, който няма право да ги получи.

Отговаряме в срок до един месец от получаване на искането. Ако искането е сложно или сте подали няколко искания, срокът може да бъде удължен с още два месеца, като ще Ви уведомим за удължаването и за причините за него в рамките на първия месец.

8. Право на жалба

Ако смятате, че обработваме данните Ви незаконосъобразно, можете да подадете жалба до:

Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: +359 2 915 3518
Имейл: [email protected]
Уебсайт: www.cpdp.bg

Ще Ви бъдем благодарни, ако преди това се свържете с нас — в повечето случаи можем да решим въпроса бързо и без формална процедура.

9. Сигурност

Прилагаме технически и организационни мерки за защита на данните — криптирана връзка (HTTPS), ограничен достъп до администраторския панел, редовни резервни копия и актуализации на софтуера. Достъп до личните Ви данни имат само лицата, на които той е необходим за работата им.

Имаме процедура за действие при съмнение за нарушение на сигурността. Когато нарушението може да породи риск за Вашите права, ще уведомим Комисията за защита на личните данни в срок от 72 часа, а когато рискът е висок — и Вас лично.

10. Връзки към сайтове на трети страни

Магазинът може да съдържа връзки към други сайтове, както и вградени бутони или приложения на социални мрежи. Отварянето или активирането им може да позволи на съответната трета страна да събира данни за Вас. Ние не контролираме тези сайтове и не отговаряме за техните политики за поверителност. Препоръчваме Ви да се запознаете с политиката на всеки сайт, който посещавате.

11. Промени в тази политика

Може да актуализираме настоящата политика, когато променим начина, по който обработваме данни, или когато се промени законодателството. Актуалната версия е винаги достъпна на тази страница и заменя всички предходни.