← Към сайта
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Дата на последна актуализация: 25 септември 2026 г.
Настоящата Политика за поверителност регулира обработването на личните данни на посетителите и клиентите на онлайн магазина на „Баланс и лекота" ЕООД (ЕИК: 208798844). Политиката е подготвена в съответствие с Общия регламент за защита на данни (GDPR) на Европейския съюз и Закона за защита на личните данни (ЗЗЛД) на Република България.
1. ИДЕНТИФИКАЦИЯ НА КОНТРОЛЕРА НА ДАННИ
Контролер на личните данни е:
- Фирма: Баланс и лекота ЕООД
- ЕИК: 208798844
- Адрес: ул. 17-та № 16, 9000 Варна, България
- Телефон: 0892351010
- Имейл: info@smileyexplorers.com
2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
При регистрация на профил, осъществяване на поръчка или използване на нашия сайт можем да събираме следните категории лични данни:
- Идентификационни данни: име, фамилия, електронна поща, телефонен номер, адрес на доставка и фактуриране
- Платежни данни: информация за платежния метод (кредитна карта, PayPal и др.), мастер номер на карта, транзакции
- Данни за поръчки: история на покупки, предпочитани продукти, отзиви и рейтинги
- Технически данни: IP адрес, тип браузър, операционна система, начин на достъп, дата и час на посещение, бисквитки
- Данни за комуникация: съобщения чрез контактни форми, чат, имейл кореспонденция
- Допълнителни данни: информация за согласия, предпочитания за маркетинг, IP адреси на действия
3. ЦЕЛИ НА ОБРАБОТВАНЕТО НА ДАННИ
Обработваме личните данни за следните цели:
- Изпълнение на договора: обработка на поръчки, доставка на продукти, фактуриране и гарантийни услуги
- Законно задължение: съответствие с данъчното законодателство, нормативни изисквания и закони за защита на данните
- Законни интереси: борба с измамите, предотвратяване на неправомерното използване на платформата, анализ на поведението на потребителите за подобряване на услугите
- Маркетинг и реклама: при дадено съгласие – пряка маркетингова комуникация чрез имейл, SMS и Viber
- Услуга на клиентите: отговор на запитвания, управление на рекламации, предоставяне на техническа поддръжка
- Статистика и анализ: подобряване на потребителския опит и функционалност на сайта
4. ПРАВНА ОСНОВА ЗА ОБРАБОТКАТА НА ДАННИ
Обработката на личните данни се извършва на следния правна основа:
- Чл. 6(1)(b) GDPR: изпълнение на договор, в който субектът е страна
- Чл. 6(1)(c) GDPR: изпълнение на законно задължение
- Чл. 6(1)(f) GDPR: законни интереси на контролера или трети страни
- Чл. 6(1)(a) GDPR: изрично дадено съгласие на субектът на данни
- Чл. 261(2) ЗЕС: "soft opt-in" за пряк маркетинг на собствени сходни продукти чрез имейл
5. КЪМ КОГО РАЗКРИВАМЕ ЛИЧНИТЕ ДАННИ (ТРЕТИ СТРАНИ)
Личните данни могат да бъдат разкрити на следните категории получатели:
- Платежни системи и обработватели: Stripe, PayPal, банки и финансови институции за обработка на плащания
- Куриерски и логистични услуги: DHL, Speedy, Econt, Glovo и други доставчици за осъществяване на доставка
- IT и технически доставчици: облачни платформи, хостинг провайдери, системи за управление на съдържание
- Маркетингови партньори: платформи за имейл маркетинг, SMS/Viber доставчици
- Счетоводни и данъчни консултанти: за целите на фактуриране и данъчно съответствие
- Органи на властта: при законово задължение или съдебно нареждане
Всички трети страни са задължени да защитават данните в съответствие с GDPR и ЗЗЛД и могат да ги ползват само за целите, за които са им предоставени.
6. ТРАНСФЕР НА ДАННИ ВЪН ЕС/ЕИП
Когато се налага трансфер на личните данни вън от Европейския съюз или Европейското икономическо пространство (ЕИП), осигуряваме адекватно ниво на защита на данните чрез:
- Решения за адекватност на Европейската комисия
- Типови договорни клаузули (Standard Contractual Clauses)
- Свързаности на одобрени механизми, определени от GDPR
7. КОЛ ВРЕМЕ СЪХРАНЯВАМЕ ЛИЧНИТЕ ДАННИ
Периодът на съхранение зависи от целта на обработката:
- Данни за поръчки и фактуриране: 10 години (по силата на данъчното законодателство)
- Данни за маркетинг (имейл, SMS, Viber): докато субектът не отзове своето съгласие или изрично не се отпише
- Технически логове и IP адреси: до 12 месеца
- Данни за профил и поведение: докато акаунтът е активен, след деактивиране – 1 година
- Данни в случай на оспорване или спор: до разрешаване на спора и изтичане на срока за претензия
- Данни за борба с измамите: докато необходимо за целите на превенцията
След изтичане на необходимия период данните се изтриват или се анонимизират.
8. БИСКВИТКИ И ПОДОБНИ ТЕХНОЛОГИИ
Нашият сайт използва бисквитки и подобни технологии за следните цели:
- Функционални бисквитки: за осигуряване на основното функциониране на сайта (пазаруване, профил, език)
- Аналитични бисквитки: за анализ на трафика и поведението на потребителите (Google Analytics)
- Маркетингови бисквитки: за проследяване на рекламни кампании и ремаркетинг
- Бисквитки на трети страни: социални мрежи, платежни системи
Можете да настроите своя браузър да блокира бисквитките или да получаване уведомление при тяхното използване. Отказ на някои бисквитки може да повлияе на функциониране на сайта.
9. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Съгласно GDPR и ЗЗЛД имате следните права:
- Право на достъп: право да получите копие на вашите лични данни
- Право на коригиране: право да коригирате неточни или непълни данни
- Право на изтриване ("право да бъдете забравени"): право да поискате изтриване на данните, когато те вече не са необходими
- Право на ограничаване на обработката: право да поискате ограничаване на обработката на данните
- Право на преносимост на данни: право да получите данните в структурирано, общоупотребимо и машинночетимо формат
- Право на възражение: право да възразите срещу обработката на данните за маркетинг или на основата на законни интереси
- Право, свързано с автоматизирано вземане на решения: право да не бъдете подложени на решения, взети само на основата на автоматизирана обработка
За упражняване на тези права, моля свържете се с нас на адреса за контакт, посочен по-долу.
10. ДИРЕКТЕН МАРКЕТИНГ
Маркетинговата комуникация се управлява по различни правила в зависимост от канала и вида на данните:
10.1 ИМЕЙЛ МАРКЕТИНГ
За е-mail адреси, събрани при покупка:
На клиенти, чийто имейл адрес е получен при осъществяване на покупка, можем да изпращаме имейл съобщения за наши собствени сходни продукти на основание чл. 261, ал. 2 от Закона за електронния търговлен (ЗЕС), известен като "soft opt-in" механизъм. Клиентите имат право на безплатен и лесен отказ:
- Чрез линк за отписване ("unsubscribe") в края на всяко маркетингово имейл
- Чрез директно съобщение до info@smileyexplorers.com
- Чрез управление на предпочитанията в акаунта си
За имейл адреси, събрани извън покупка:
Когато имейл адрес е събран чрез абонаментни форми, регистрационни форми или други канали извън поръчката, използваме адреса само при дадено при събирането изрично и отделно съгласие. Такои съгласие е винаги отзивачно и клиентите могат да се отпишат по всяко време.
10.2 SMS И VIBER МАРКЕТИНГ
SMS и Viber съобщения с промоционално съдържание се изпращат САМО при дадено изрично, отделно съгласие (opt-in) на клиента. Съгласието се събира чрез чекбокс или потвърждение при поръчката или при регистрация.
Клиентите имат право на безплатен отказ:
- Чрез линк или инструкция за отписване във всяко SMS/Viber съобщение
- Чрез съобщение до info@smileyexplorers.com
- Чрез управление на предпочитанията в акаунта си
Обработка на телефонния номер: Телефонният номер се обработва както от "Баланс и лекота" ЕООД, така и от SMS/Viber доставчика на платформата. Доставчикът се счита за обработващ лични данни и се задължава да защитава данните в съответствие с GDPR.
10.3 СЛУЖЕБНИ СЪОБЩЕНИЯ ЗА ПОРЪЧКИ
Служебните съобщения (потвърждение на поръчка, уведомление за доставка, проследяване на пакет, уведомление за издаване на фактура) се изпращат като част от изпълнението на договора и НЕ изискват маркетингово съгласие. Тези съобщения са служебни по характер и не могат да бъдат отказани, докато активна е поръчката.
11. БЕЗОПАСНОСТ НА ДАННИТЕ