В сила от 29 септември 2026 г.
Тази политика обяснява какви лични данни събира онлайн магазинът bukla.bg, за какво ги използва, на кого ги предоставя, колко време ги пази и какви права имате. Тя е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. КОЙ ОБРАБОТВА ВАШИТЕ ДАННИ
Администратор на личните данни е БУКЛА ЕООД, ЕИК 115886717, със седалище и адрес на управление: гр. Смолян, ул. „Атанас Беров“ № 6, управител Камелия Тютюнджиева.
Данни за връзка по всички въпроси, свързани с личните данни: имейл info@bukla.bg, телефон 0895 565 611, адрес: гр. Смолян, ул. „Атанас Беров“ № 6.
2. КАКВИ ДАННИ СЪБИРАМЕ
Събираме само данните, които са необходими, за да изпълним Вашата поръчка или да отговорим на запитването Ви:
- При поръчка: име и фамилия, телефон, имейл адрес, област и населено място, адрес за доставка или избран офис на Еконт, поръчаните стоки и сумата, както и бележка към поръчката, ако сте въвели такава.
- При връщане на стока или рекламация: данните от формата за връщане – име, контакти, номер на поръчката, описание на проблема и банкова сметка (IBAN) за възстановяване на сумата.
- При запитване чрез формата за контакт, по имейл или телефон: името, контактите и съдържанието на съобщението.
- Технически данни: IP адрес и информация за браузъра, които сървърът записва автоматично за сигурност, както и данните от бисквитките, описани в Политиката за бисквитките.
Пазаруването в bukla.bg не изисква регистрация и не създаваме потребителски профили. Не събираме данни за банкови карти – плащането се извършва с наложен платеж при получаване на пратката. Не събираме специални категории лични данни и не обработваме съзнателно данни на лица под 16 години.
3. ЗА КАКВО ИЗПОЛЗВАМЕ ДАННИТЕ И НА КАКВО ОСНОВАНИЕ
- Изпълнение на поръчката – приемане, потвърждение, опаковане, изпращане и доставка, връзка с Вас при нужда от уточнение, връщане на стока и рекламации. Основание: сключване и изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR). Без тези данни не можем да изпълним поръчката.
- Счетоводни и данъчни задължения – издаване и съхраняване на отчетни документи. Основание: законово задължение (чл. 6, ал. 1, б. „в“ от GDPR).
- Отговор на запитвания и защита при спорове. Основание: законен интерес (чл. 6, ал. 1, б. „е“ от GDPR).
- Сигурност на сайта – предотвратяване на злоупотреби и технически проблеми. Основание: законен интерес.
- Статистика за посещенията чрез Google Analytics и измерване на рекламите във Facebook и Instagram чрез Meta Pixel – само ако сте приели рекламните бисквитки в банера. Основание: съгласие (чл. 6, ал. 1, б. „а“ от GDPR), което можете да оттеглите по всяко време.
Не използваме Вашите данни за автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас. Не изпращаме рекламни съобщения по имейл или SMS.
4. НА КОГО ПРЕДОСТАВЯМЕ ДАННИТЕ
Не продаваме и не предоставяме Вашите данни на трети лица за техни собствени рекламни цели. Предоставяме ги само доколкото е необходимо на:
- „Еконт Експрес“ ООД – име, телефон, адрес или офис и сума за наложен платеж, за да бъде доставена и платена пратката;
- хостинг доставчика на сайта, на чиито сървъри се съхраняват данните;
- счетоводителя на дружеството – за изпълнение на законовите задължения;
- държавни органи – когато това се изисква по закон;
- Google – Google Analytics (статистика за посещенията, само ако сте приели бисквитките); на страницата „Контакти“ е вградена карта Google Maps, а шрифтовете на сайта се зареждат от Google Fonts; при зареждането им браузърът Ви изпраща IP адреса си на Google.
- Meta Platforms Ireland Ltd. (Facebook/Instagram) – данни от бисквитките на Meta Pixel (посетени страници, добавяне в количката, поръчка) и, при поръчка, криптирани (хеширани) данни за контакт, с цел измерване на рекламите – само ако сте приели рекламните бисквитки (виж Политиката за бисквитките).
Google и Meta може да обработват данни извън Европейския съюз. В тези случаи предаването се извършва въз основа на Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) или на стандартни договорни клаузи, одобрени от Европейската комисия.
5. КОЛКО ВРЕМЕ ПАЗИМ ДАННИТЕ
- данни за поръчки – до 5 години след края на годината на поръчката, с оглед на гаранционните срокове и възможни спорове;
- счетоводни документи – 10 години, съгласно Закона за счетоводството;
- запитвания без поръчка – до 1 година след последната кореспонденция;
- данни от бисквитки – според сроковете, посочени в Политиката за бисквитките.
След изтичане на сроковете данните се изтриват или анонимизират.
6. ВАШИТЕ ПРАВА
По всяко време имате право:
- на достъп до личните си данни и да получите копие от тях;
- на коригиране на неточни или непълни данни;
- на изтриване („правото да бъдеш забравен“), когато данните вече не са необходими или няма законово задължение да ги съхраняваме;
- на ограничаване на обработването;
- на преносимост – да получите данните си в структуриран, машинночетим формат;
- на възражение срещу обработване, основано на законен интерес;
- да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните правата си, пишете ни на info@bukla.bg. Ще Ви отговорим в срок до 1 месец. Може да поискаме информация, с която да потвърдим самоличността Ви.
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни – гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
7. СИГУРНОСТ
Сайтът използва защитена връзка (HTTPS). Достъп до данните за поръчки имат само упълномощени лица, които се нуждаят от тях за работата си. Прилагаме подходящи технически и организационни мерки срещу неразрешен достъп, загуба или унищожаване на данни.
8. ПРОМЕНИ
Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или в законодателството. Актуалната версия винаги е публикувана на тази страница, като датата в началото показва кога е в сила.