Политика на поверителност
В сила от 15.02.2026 г.
Настоящата Политика за поверителност има за цел да информира потребителите на интернет страницата (наричана по-долу „Сайтът“) относно начина, по който се събират, използват, съхраняват и защитават личните данни при използване на Сайта и при извършване на покупки чрез онлайн магазина.
Политиката е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, както и приложимото законодателство на Република България.
1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 е:
Фирма ДС ГАЛЕРИЯ ЕООД, ЕИК: 201543759, Адрес: България, гр. София, р-н Лозенец, ул. „Теодоси Търновски“ № 14, вх. А, ет. 6, ап. 11, Управител: Димитър Атанасов Дочев, телефон: +359887060444, еmail: beng-beng.eu@abv.bg
(наричано по-долу за краткост „Администраторът“).
Администраторът носи отговорност за законосъобразното обработване и защитата на личните данни на потребителите и клиентите на онлайн магазина.
За връзка с Администратора, включително за упражняване на права по GDPR, потребителите могат да използват посочените в Сайта контакти.
2. ОБЩИ ПОЛОЖЕНИЯ
Лични данни са всяка информация, която се отнася до идентифицирано или подлежащо на идентификация физическо лице.
Администраторът обработва лични данни само при наличие на законово основание, за конкретно определени цели и при спазване на принципите за законосъобразност, добросъвестност, прозрачност, минимизация на данните, точност и ограничение на съхранението.
Администраторът полага необходимите усилия предоставената от потребителите информация да бъде точна и актуална. При промяна в личните данни, потребителят следва своевременно да уведоми Администратора или да актуализира данните си в потребителския профил (ако такава функционалност е налична в Сайта).
3. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО СЕ ОБРАБОТВАТ
В зависимост от взаимодействието на потребителя със Сайта, Администраторът може да обработва следните категории лични данни:
3.1. Данни за идентификация и контакт
Име и фамилия, имейл адрес, телефонен номер, адрес за доставка, адрес за фактуриране.
3.2. Данни, свързани с поръчки и транзакции
Информация за направени поръчки, избрани стоки, дата на поръчка, статус на поръчката, стойност на поръчката, начин на доставка и плащане, издадени счетоводни документи.
3.3. Данни за потребителски профил
При регистрация на потребителски профил в Сайта могат да бъдат обработвани данни за вход, история на поръчките, запазени адреси, предпочитания.
3.4. Комуникационни данни
Съдържание на запитвания и съобщения, изпратени чрез контактни форми, имейл, телефон или други канали за комуникация.
3.5. Технически данни
IP адрес, данни за браузър и устройство, операционна система, логове, информация за посещенията, време на достъп, поведение при използване на Сайта, бисквитки и други идентификатори.
3.6. Данни за маркетингови предпочитания
Информация относно предпочитанията на потребителя да получава маркетингови съобщения и предпочитан начин за контакт.
4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Администраторът обработва личните данни на потребителите за следните цели:
4.1. Обработване и изпълнение на поръчки
Личните данни се обработват с цел приемане, обработване и изпълнение на поръчки, направени чрез онлайн магазина, включително доставка на закупените стоки, осъществяване на контакт при необходимост и предоставяне на информация относно поръчката.
Правното основание за обработването е изпълнение на договор или предприемане на действия по искане на потребителя преди сключване на договор.
4.2. Управление на потребителски профил
При регистрация на профил, Администраторът обработва личните данни за създаване и поддръжка на потребителски акаунт, както и за улесняване на бъдещи поръчки.
Правното основание е изпълнение на договор.
4.3. Комуникация и обслужване на клиенти
Администраторът обработва лични данни с цел отговор на запитвания, обслужване на клиенти, обработване на рекламации и осъществяване на комуникация във връзка с поръчки и услуги.
Правното основание е легитимният интерес на Администратора да осигурява качествено обслужване.
4.4. Изпълнение на законови задължения
Администраторът обработва лични данни за изпълнение на задължения по счетоводно, данъчно и потребителско законодателство, включително издаване и съхранение на фактури и други документи.
Правното основание е изпълнение на законово задължение.
4.5. Защита на правни претенции
В определени случаи данните могат да бъдат обработвани за установяване, упражняване или защита на правни претенции, включително при възникване на спор.
Правното основание е легитимен интерес или законово задължение.
4.6. Осигуряване на сигурност и нормално функциониране на Сайта
Администраторът обработва технически данни с цел осигуряване на сигурността на Сайта, предотвратяване на злоупотреби и осигуряване на правилното функциониране на електронната платформа.
Правното основание е легитимен интерес.
4.7. Маркетинг и рекламни комуникации
При наличие на законово основание Администраторът може да обработва лични данни с цел изпращане на рекламни съобщения, промоции и информация за кампании.
Обработването се извършва въз основа на:
- изрично съгласие на потребителя; или
- легитимен интерес, когато законът допуска това.
Потребителят има право по всяко време да възрази срещу получаването на маркетингови съобщения.
5. НАЧИНИ НА СЪБИРАНЕ НА ЛИЧНИ ДАННИ
Администраторът може да събира лични данни по следните начини:
-
Данни, предоставени пряко от потребителя, включително чрез регистрация, поръчка, контактна форма или имейл комуникация.
-
Данни, събирани автоматично, при посещение и използване на Сайта чрез бисквитки и подобни технологии.
-
Данни, получени от трети лица, когато това е необходимо за предоставяне на услугите, включително куриерски компании, доставчици на платежни услуги и аналитични/маркетингови платформи.
6. СПЕЦИАЛНИ КАТЕГОРИИ ЛИЧНИ ДАННИ
Администраторът не обработва специални категории лични данни по смисъла на чл. 9 от GDPR (например данни за здравословно състояние, религиозни убеждения, политически възгледи и др.), както и не обработва данни, свързани с присъди и нарушения.
7. МАРКЕТИНГОВИ СЪОБЩЕНИЯ
Администраторът може да изпраща маркетингови съобщения на потребителя, когато са налице законови основания за това.
Потребителят може да се откаже от получаването на маркетингови съобщения по всяко време чрез:
- използване на линк за отписване (ако е наличен в съобщението), или
- изпращане на изрично искане до Администратора.
Отказът от маркетингови съобщения не засяга комуникацията, свързана с изпълнение на поръчки, гаранции, рекламации или други договорни отношения.
8. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА
Администраторът може да предоставя лични данни на трети лица единствено когато това е необходимо за изпълнение на целите, за които данните са събрани, включително на:
- куриерски компании и доставчици на логистични услуги;
- доставчици на ИТ услуги, хостинг и техническа поддръжка;
- доставчици на платежни услуги;
- счетоводни и правни консултанти;
- държавни органи, когато това се изисква по закон.
Администраторът изисква от всички трети лица, обработващи лични данни от негово име, да прилагат адекватни мерки за сигурност и да обработват данните единствено по указания на Администратора и в съответствие с действащото законодателство.
9. ТРАНСФЕР НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО
Възможно е някои доставчици на услуги (например аналитични или рекламни платформи) да обработват данни извън Европейското икономическо пространство.
В подобни случаи Администраторът предприема необходимите мерки за защита на личните данни, включително използване на стандартни договорни клаузи и други механизми, предвидени в GDPR.
10. МЕРКИ ЗА СИГУРНОСТ
Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, унищожаване, неправомерно разкриване или изменение.
Достъп до лични данни имат само упълномощени лица, за които това е необходимо във връзка с изпълнение на служебните им задължения.
В случай на нарушение на сигурността на личните данни, Администраторът предприема действия в съответствие с GDPR, включително уведомяване на компетентните органи и субектите на данни, когато това е необходимо.
11. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ
Администраторът съхранява личните данни само за срок, необходим за изпълнение на целите, за които са събрани, както и за спазване на приложимите законови изисквания.
Информация, свързана с поръчки, счетоводни документи и транзакции, може да бъде съхранявана за срок до 10 години, когато това се изисква от данъчното и счетоводното законодателство.
След изтичане на съответните срокове личните данни се унищожават или анонимизират, освен ако не е налице друго законово основание за съхранение.
12. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Потребителите имат следните права във връзка с личните си данни:
- право на достъп до личните данни;
- право на коригиране на неточни или непълни данни;
- право на изтриване („право да бъдеш забравен“), когато са налице законови предпоставки;
- право на ограничаване на обработването;
- право на преносимост на данните;
- право на възражение срещу обработването;
- право на оттегляне на съгласие (когато обработването се основава на съгласие)
За упражняване на правата си потребителят може да отправи искане към Администратора чрез посочените в Сайта контакти.
Администраторът може да изиска допълнителна информация с цел удостоверяване самоличността на заявителя, когато това е необходимо за защита на личните данни.
Администраторът предоставя отговор на искането в срок до един месец, като при сложност срокът може да бъде удължен съгласно предвиденото в GDPR.
13. ПРАВО НА ЖАЛБА
При несъгласие с начина, по който се обработват личните данни, потребителят има право да подаде жалба до компетентния надзорен орган:
Комисия за защита на личните данни (КЗЛД)
Уебсайт: https://www.cpdp.bg
Администраторът препоръчва потребителят първо да се свърже с него с цел доброволно разрешаване на възникналия въпрос.
14. ВРЪЗКИ КЪМ САЙТОВЕ НА ТРЕТИ СТРАНИ
Сайтът може да съдържа връзки към външни интернет страници, плъгини или приложения на трети лица. Администраторът не носи отговорност за съдържанието и политиките за поверителност на тези страни.
Препоръчва се потребителят да се запознае с политиките за поверителност на всеки външен сайт, който посещава.
15. БИСКВИТКИ (COOKIES)
Сайтът използва „бисквитки“ и подобни технологии за подобряване на функционалността, сигурността и потребителското изживяване.
Потребителят може да управлява настройките на бисквитките чрез настройките на браузъра си или чрез наличния модул за управление на съгласие (ако такъв е внедрен в Сайта).
При ограничаване или отказ на бисквитки е възможно определени функционалности на Сайта да не работят коректно.
16. АКТУАЛИЗАЦИЯ НА ПОЛИТИКАТА
Администраторът си запазва правото да актуализира настоящата Политика за поверителност при промени в законодателството, функционалността на Сайта или начина на обработване на лични данни.
Актуалната версия на Политиката винаги е достъпна на Сайта, като се счита, че потребителят е информиран чрез публикуването ѝ.