Privacy policy

В Bebolina се грижим за доверието ти точно толкова, колкото и за качеството на слинга, който поръчваш. Тази Политика за поверителност обяснява просто и ясно какви лични данни събираме, защо ни трябват, как ги пазим и какви права имаш над тях. Написана е на разбираем език, без излишен юридически жаргон, защото държим да знаеш какво се случва с информацията ти.

Политиката се отнася за всичко, което се случва, когато разглеждаш сайта bebolina.eu, направиш поръчка или се свържеш с нас. Обработваме данните ти в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, GDPR) и Закона за защита на личните данни (ЗЗЛД).

Администратор на лични данни

Администратор на личните ти данни е дружеството, което стои зад онлайн магазина Bebolina:

• Имейл: store@bebolina.eu
• Уебсайт: bebolina.eu

Ако имаш въпрос за личните си данни или искаш да упражниш правата си, можеш да се свържеш с нас на store@bebolina.eu или с лицето за контакт по защита на данните.

Какви лични данни събираме

Събираме само данните, които наистина са ни нужни, за да обработим поръчката ти и да ти доставим слинга. Разделяме ги в три групи:

• Данни на клиенти (при поръчка): име и фамилия, адрес за доставка (или офис на куриер), град и пощенски код, адрес за фактуриране при нужда, имейл адрес, телефонен номер за връзка относно пратката, избраните продукти, количество и стойност на поръчката, както и историята на поръчките ти при нас.
• Данни от контакт или форма: име, имейл адрес и съдържанието на съобщението, което ни изпращаш, заедно с нашите отговори.
• Технически и маркетингови данни: IP адрес, тип устройство и браузър, как разглеждаш сайта и какво ти е интересно, както и данни от бисквитки. Повече за тях четеш в нашата Политика за бисквитките.

Получаваме тези данни директно от теб (когато попълниш поръчка или ни пишеш), автоматично през сайта (чрез бисквитки и подобни технологии) и от нашите доставчици на услуги (например когато куриер потвърди статуса на доставката ти).

Цели и правни основания за обработката

Обработваме личните ти данни само когато имаме ясно правно основание по чл. 6 от GDPR. За всяка цел основанието е следното:

• За да изпълним поръчката ти (обработка, доставка, плащане и поддръжка след покупката). Основание: изпълнение на договора между теб и нас.
• За да отговорим на запитванията ти и да ти помогнем при връщане или замяна. Основание: изпълнение на договора и наш легитимен интерес да предоставяме добро обслужване.
• За маркетингови съобщения (например имейл бюлетин с новини и оферти) и за бисквитки, които не са строго необходими. Основание: твоето изрично съгласие, което можеш да оттеглиш по всяко време.
• За сигурността на сайта, защита от измами и развитие на бизнеса. Основание: наш легитимен интерес.
• За да спазим законовите си задължения, например счетоводни и данъчни изисквания. Основание: законово задължение.

Плащания: не съхраняваме данни за картата ти

Когато плащаш с карта онлайн, данните на картата ти се обработват директно от сертифициран доставчик на платежни услуги. Ние не съхраняваме и не събираме данни за банковата ти карта - не виждаме и не пазим номера на картата, срока ѝ или кода за сигурност. Плащанията се обработват от доставчика на платежни услуги, който отговаря на най-високите стандарти за сигурност в бранша. При плащане с наложен платеж сумата събира куриерът при доставка.

На кого разкриваме данните (получатели и трети страни)

Никога не продаваме твоите лични данни. Споделяме ги само с партньори, които ни помагат да управляваме магазина и да изпълним поръчката ти, и само в необходимия обем:

• Куриерски фирми (Еконт, Спиди) - за да ти доставим слинга и да обработят наложения платеж.
• Shopify - платформата, на която работи онлайн магазинът ни и която обработва данните от поръчките ти от наше име (хостинг и обработка на данни).
• Доставчик на платежни услуги - за да обработи сигурно плащанията с карта.
• Доставчик на имейл услуги (Klaviyo) - за да изпращаме потвърждения за поръчки и, ако си дал съгласие, маркетингови съобщения.
• Аналитични и рекламни инструменти - за да разберем как се използва сайтът и да го подобряваме, както и рекламни пиксели (например на Google, Meta или TikTok), когато са активни, за да достигаме до подходяща аудитория.
• Счетоводител - за да изпълним счетоводните и данъчните си задължения.
• Държавни органи - само когато това се изисква по закон.

Някои от тези доставчици (например Shopify, Google и Meta) може да обработват данни извън Европейския съюз. В тези случаи прехвърлянето е защитено с подходящи гаранции, признати от GDPR - например стандартни договорни клаузи, одобрени от Европейската комисия, или решение за адекватно ниво на защита. Така защитата на данните ти остава на нивото, изисквано в Европейския съюз.

Колко дълго пазим данните

Пазим личните ти данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Данни за поръчки и плащания: пазим ги за срока, изискван от счетоводното и данъчното законодателство. По тези закони сме длъжни да съхраняваме основната информация за сделките до десет години.
• Кореспонденция и запитвания, които не водят до поръчка: пазим ги за кратък период (обикновено до шест месеца), колкото е нужно да обработим въпроса ти.
• Маркетингови данни: пазим ги, докато не оттеглиш съгласието си.

След като отпадне основанието за съхранение, изтриваме или анонимизираме данните ти.

Мерки за сигурност

Прилагаме подходящи технически и организационни мерки, за да защитим личните ти данни от загуба, неоторизиран достъп или злоупотреба. Връзката със сайта е криптирана, а достъп до данните имат само лицата, на които наистина им е необходим, за да обработят поръчката ти. Имай предвид, че нито един метод на пренос през интернет не е напълно безрисков, затова работим постоянно за поддържане на високо ниво на защита.

Твоите права

Според GDPR имаш пълен контрол над личните си данни. По всяко време имаш следните права:

• Право на достъп: да разбереш какви твои данни обработваме. Например можеш да поискаш копие от данните, които пазим за поръчките ти.
• Право на корекция: да поправиш неточни или непълни данни. Например ако си сгрешил адреса за доставка, го коригираме.
• Право на изтриване ("правото да бъдеш забравен"): да поискаш да изтрием данните ти, когато няма основание да ги пазим. Например след като отпадне законовият срок за съхранение.
• Право на ограничаване: да поискаш да спрем обработката при определени условия. Например докато проверяваме дали данните ти са точни.
• Право на преносимост: да получиш данните си в структуриран, машинно четим формат или да ги прехвърлим към друг администратор. Например за да пренесеш историята си на поръчки.
• Право на възражение: да възразиш срещу обработка, основана на легитимен интерес, включително директен маркетинг. Например да поискаш да спрем да ти показваме реклами.
• Право да оттеглиш съгласието си: по всяко време, без това да засяга обработката, извършена преди оттеглянето. Например да се отпишеш от бюлетина.

За да упражниш което и да е от тези права, просто ни пиши на store@bebolina.eu. Ще ти отговорим в срок до един месец от получаване на искането. При по-сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще те уведомим.

Обработваме исканията ти безплатно. Само ако едно искане е явно неоснователно или прекомерно (например повтаря се необосновано често), имаме право да поискаме разумна такса за разходите или да откажем да го изпълним, както допуска GDPR.

Маркетингови съобщения и отписване

Изпращаме ти маркетингови съобщения (например имейл бюлетин с новини и оферти) само ако си дал изричното си съгласие. Можеш да се откажеш по всяко време - чрез връзката за отписване във всеки имейл или като ни пишеш на store@bebolina.eu. Отписването от маркетинг не засяга съобщенията, свързани с поръчките ти (например потвърждение или информация за доставка), които са част от изпълнението на договора.

Непълнолетни

Слингът Bebolina е създаден за бебета и малки деца, но клиентът, който прави поръчката, е възрастен. Сайтът и продажбите са предназначени за лица над 18 години. Не събираме съзнателно лични данни от непълнолетни. Ако разбереш, че дете е предоставило свои данни без съгласието на родител или настойник, пиши ни на store@bebolina.eu и ще ги изтрием.

Бисквитки

Сайтът използва бисквитки - малки файлове, които се запазват на устройството ти. Някои са строго необходими, за да работят магазинът и количката правилно. Други ни помагат да анализираме как се използва сайтът или да ти показваме по-подходящо съдържание, и ги активираме само с твоето съгласие. Пълните подробности и начините да управляваш предпочитанията си четеш в нашата Политика за бисквитките.

Връзки към сайтове на трети страни

На сайта може да срещнеш връзки към други сайтове, които не управляваме (например социални мрежи или партньори). Тази политика не важи за тях. Не носим отговорност за практиките за поверителност на сайтове на трети страни, затова ти препоръчваме да се запознаеш с техните политики, преди да споделиш данни там.

Надзорен орган

Ако смяташ, че сме нарушили правата ти във връзка с личните ти данни, можеш да подадеш жалба до надзорния орган в България - Комисия за защита на личните данни (КЗЛД):

гр. София 1592, бул. „Проф. Цветан Лазаров" № 2; имейл: kzld@cpdp.bg; уебсайт: www.cpdp.bg.

Промени в политиката

Може да актуализираме тази Политика за поверителност, ако се промени начинът, по който обработваме данни, или ако това се наложи по закон. Винаги ще публикуваме актуалната версия на тази страница и ще отбелязваме датата на влизане в сила. Препоръчваме ти да я преглеждаш периодично. Тази политика се чете заедно с нашите Общи условия и Политика за бисквитките.