Лични данни

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Banya Outlet – https://banya-outlet.eu

Последна актуализация: 12.10.2026 г.

I. ОБЩА ИНФОРМАЦИЯ

Чл. 1. (1) Настоящата Политика за поверителност урежда начина, по който „АСТРЕЯ77“ ЕООД събира, използва, съхранява и защитава личните данни на посетителите и клиентите на онлайн магазин Banya Outlet.

(2) Защитата на личните данни е важна част от нашите отношения с клиентите. Обработваме лична информация само когато разполагаме с валидно правно основание и за конкретни, предварително определени и законосъобразни цели.

(3) Настоящата политика е изготвена съобразно:

• Регламент (ЕС) 2016/679 (GDPR);
• Закона за защита на личните данни;
• Закона за електронната търговия;
• Закона за електронните съобщения, доколкото е приложим;
• останалото приложимо българско и европейско законодателство.

(4) Политиката се прилага при разглеждане на сайта, изпращане на запитвания, създаване на потребителски профил, извършване на покупки и използване на предоставените услуги.

II. ДАННИ ЗА АДМИНИСТРАТОРА

Чл. 2. Администратор на личните данни е:

„АСТРЕЯ77“ ЕООД

• ЕИК: 207997697
• Адрес: гр. София, бул. „Илиянци“ № 119
• Управител: Николинка Пенова Драганова
• Имейл: store@banya-outlet.eu
• Телефон: +359 882 666 951
• Уебсайт: https://banya-outlet.eu

За въпроси относно обработването на личните данни или упражняване на права по GDPR можете да се свържете с нас на store@banya-outlet.eu.

III. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ?

Чл. 3. В зависимост от начина, по който използвате онлайн магазина, можем да обработваме следните категории лични данни.

3.1. Данни при извършване на поръчка

• Име и фамилия;
• телефонен номер;
• имейл адрес;
• адрес за фактуриране;
• адрес за доставка;
• избран куриер и начин на доставка;
• данни за поръчаните продукти;
• стойност на поръчката;
• избран начин на плащане;
• информация за статуса на плащането и доставката;
• история на поръчките.

Когато се изисква фактура за юридическо лице, можем да обработваме фирмени данни, както и лични данни на представители или лица за контакт.

3.2. Данни при регистрация на потребителски профил

Когато създаването на профил е разрешено, можем да обработваме:

• потребителско име;
• имейл адрес;
• данни за контакт;
• адреси за доставка и фактуриране;
• история на поръчките;
• настройки на профила;
• защитено представяне на паролата.

Паролите не следва да се съхраняват в четим вид.

3.3. Данни при комуникация

Когато изпратите запитване или се свържете с нас, можем да обработваме:

• име;
• имейл адрес;
• телефонен номер;
• съдържание на запитването;
• информация за продукти или поръчки;
• история на кореспонденцията.

3.4. Технически данни

При посещение на сайта определени технически данни могат да бъдат обработвани за осигуряване на функционирането и сигурността му:

• IP адрес;
• тип и версия на браузъра;
• операционна система;
• дата и час на заявката;
• посетени страници и технически заявки;
• диагностична информация;
• идентификатори на сесии и бисквитки.

Обработването на тези данни зависи от конкретната техническа конфигурация на сайта.

3.5. Данни за рекламации и връщания

При заявено връщане, рекламация или гаранционно обслужване можем да обработваме:

• данни за покупката;
• описание на установения проблем;
• снимки на продукта;
• информация за доставка и връщане;
• кореспонденция с клиента;
• банкова сметка, когато е необходима за възстановяване на сума по банков път.

3.6. Данни за маркетинг

Когато използваме маркетингови функционалности и разполагаме с приложимо правно основание, можем да обработваме:

• имейл адрес;
• информация за предоставено или оттеглено съгласие;
• предпочитания за комуникация;
• информация за взаимодействие с маркетингови съобщения;
• данни за взаимодействия със сайта, когато това е допустимо.

Конкретните инструменти и доставчици са посочени в раздела за аналитика и маркетинг след потвърждаване на използваните услуги.

IV. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

Чл. 4. Личните данни се обработват за следните цели:

4.1. Обработка и изпълнение на поръчки

Използваме необходимите данни за:

• приемане и потвърждаване на поръчки;
• подготовка и доставка на продукти;
• комуникация относно поръчката;
• обработване на плащания;
• управление на откази, връщания и договорни задължения.

Правно основание: чл. 6, пар. 1, буква „б“ от GDPR — изпълнение на договор или предприемане на стъпки преди сключването му.

4.2. Спазване на законови задължения

Обработваме необходимите данни за:

• издаване и съхранение на счетоводни документи;
• изпълнение на данъчни задължения;
• изпълнение на законови задължения по потребителското законодателство;
• предоставяне на информация на компетентни органи при наличие на законово основание.

Правно основание: чл. 6, пар. 1, буква „в“ от GDPR — спазване на законово задължение.

4.3. Клиентско обслужване

Обработваме данни за отговор на запитвания, съдействие при покупки и разрешаване на възникнали въпроси.

Правно основание: изпълнение на договор, предприемане на преддоговорни стъпки или легитимен интерес, според конкретния случай.

Легитимният ни интерес е да предоставяме ефективно обслужване и да поддържаме комуникация с клиентите.

4.4. Защита на сайта и предотвратяване на злоупотреби

Можем да обработваме технически данни за:

• предотвратяване на неоторизиран достъп;
• откриване на технически проблеми;
• защита срещу измами и злоупотреби;
• осигуряване на стабилна работа на услугите.

Правно основание: чл. 6, пар. 1, буква „е“ от GDPR — легитимен интерес, когато той не е с преимущество спрямо правата и свободите на засегнатите лица, или друго приложимо основание.

4.5. Маркетингови комуникации

Изпращането на рекламни съобщения и електронни бюлетини се извършва при спазване на изискванията за директен маркетинг.

Когато се изисква предварително съгласие, рекламни съобщения се изпращат само след получаването му.

Когато законът допуска маркетинг към съществуващи клиенти без отделно предварително съгласие, се спазват всички приложими условия, включително възможността за лесен и безплатен отказ.

Клиентите могат да възразят срещу директен маркетинг по всяко време.

4.6. Анализ на посещаемостта и рекламна ефективност

Ако използваме аналитични или рекламни технологии, обработването на лични данни за незадължителни цели се извършва при наличие на валидно правно основание и необходимото съгласие за съответните технологии.

Незадължителните технологии не се активират преди получаването на съгласие, когато законът го изисква.

V. ПРЕДОСТАВЯНЕ НА ДАННИ НА ТРЕТИ СТРАНИ

Чл. 5. (1) За изпълнение на поръчките и предоставяне на услугите може да бъде необходимо споделяне на ограничен обем лични данни с външни организации.

(2) В зависимост от използваните услуги такива получатели могат да бъдат:

5.1. Куриерски и логистични компании

• Еконт;
• Speedy (Спиди);
• Pigeon;
• други логистични оператори, когато са избрани за конкретната доставка.

За целите на доставката могат да бъдат предоставени име, телефонен номер, адрес, информация за пратката, сума за наложен платеж и други необходими данни.

Куриерските компании могат да действат като самостоятелни администратори на лични данни за определени свои дейности.

5.2. Доставчици на платежни услуги

При плащане с банкова карта или банков превод необходимите данни могат да бъдат обработвани от съответната банка или лицензиран доставчик на платежни услуги.

Използван доставчик за картови плащания: STRIPE Payment.

Данните за банковата карта се обработват в съответствие с начина на интеграция на платежната услуга. Точният обхват на данните, достъпни за Banya Outlet, зависи от използвания доставчик.

5.3. Хостинг и техническа поддръжка

Лични данни могат да бъдат обработвани от доставчици, осигуряващи:

• хостинг инфраструктура;
• съхранение на данни;
• техническа поддръжка;
• защита и архивиране;
• електронна поща;
• поддръжка на онлайн магазина.

Хостинг доставчик: Superhosting.

5.4. Счетоводни и правни услуги

При необходимост данни могат да бъдат предоставяни на счетоводители, одитори, адвокати и други лица, които подпомагат изпълнението на законовите задължения или защитата на правни интереси.

5.5. Държавни органи

Лични данни могат да бъдат предоставяни на НАП, съдилища, контролни органи или други компетентни институции, когато има валидно законово основание.

Чл. 6. (1) Не продаваме личните данни на клиентите като самостоятелен търговски продукт.

(2) Когато външен доставчик обработва данни от наше име, отношенията се уреждат съобразно изискванията на чл. 28 от GDPR, когато това е приложимо.

(3) Предоставяме само данните, необходими за конкретната цел.

VI. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Чл. 7. (1) Съхраняваме личните данни само за срок, необходим за съответната цел, или за срок, установен в приложимото законодателство.

(2) При определяне на сроковете вземаме предвид законовите задължения, договорните отношения, необходимостта от гаранционно обслужване и сроковете за защита на правни претенции.

Приложимите категории са:

Категория данни	Период на съхранение
Счетоводни и данъчни документи	Съгласно приложимите законови срокове за съответния вид документ
Данни за поръчки	За изпълнение на договора, законови задължения и приложимите срокове за претенции
Данни за клиентски профили	Докато профилът е активен и след това само при наличие на основание за съхранение
Рекламации и гаранционни случаи	За разглеждане на случая и приложимите законови срокове
Маркетингови данни	До оттегляне на съгласие или възражение, когато няма друго основание за съхранение
Технически логове	За определения период, необходим за сигурност и диагностика
Бисквитки	Според предназначението и срока на съответната технология

(3) След изтичане на приложимите срокове данните се изтриват, анонимизират или се обработват по друг законосъобразен начин.

(4) При искане за изтриване може да бъде необходимо определени данни да бъдат запазени, ако съществува законово задължение или друго допустимо основание.

VII. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Чл. 8. (1) Прилагаме подходящи технически и организационни мерки за защита на личните данни, съобразени с естеството и риска на обработването.

(2) Мерките могат да включват:

• контрол на достъпа до административните системи;
• ограничаване на достъпа според служебните задължения;
• защитени комуникационни връзки;
• архивиране и процедури за възстановяване;
• актуализиране на използваните системи;
• защита срещу неоторизиран достъп;
• контрол и регистриране на събития, свързани със сигурността.

(3) Нито една информационна система не може да гарантира абсолютна защита срещу всички възможни рискове.

(4) При нарушение на сигурността на личните данни предприемаме действия съобразно приложимите изисквания на GDPR, включително уведомяване на компетентния надзорен орган и засегнатите лица, когато законът го изисква.

VIII. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

Чл. 9. (1) Онлайн магазинът използва или може да използва бисквитки и сходни технологии за поддържане на функционалността, запазване на количката, управление на сесии и други цели.

(2) В зависимост от използваните интеграции бисквитките могат да бъдат:

• Необходими – за основното функциониране на магазина и процеса на поръчка.
• Функционални – за допълнителни предпочитания и удобства.
• Аналитични – за измерване на посещаемостта и използването на сайта.
• Маркетингови – за рекламни кампании, измерване на реализации и персонализирана реклама.

(3) За бисквитки и технологии, които не попадат в приложимо законово изключение, се изисква предварително информирано съгласие.

(4) Потребителят може да откаже незадължителните категории и да промени избора си чрез наличния механизъм за управление на съгласието.

(5) Подробна информация за бисквитките, доставчиците, предназначението и сроковете им се предоставя в отделна Политика за бисквитките.

IX. АНАЛИТИКА И РЕКЛАМНИ ТЕХНОЛОГИИ

Чл. 10. (1) Онлайн магазинът може да използва услуги за статистика, измерване на резултатите от рекламни кампании и маркетингови комуникации.

(2) Такива технологии могат да включват инструменти на Google, Meta, TikTok или други доставчици, само ако действително са интегрирани в сайта.

(3) Когато такива услуги включват обработване на лични данни или съхранение и достъп до информация в устройството на потребителя, спазваме приложимите изисквания за прозрачност, правно основание и съгласие.

(4) Ако се използва сървърно изпращане на събития за рекламно измерване, за него се прилагат същите изисквания за законосъобразност и защита на личните данни. Използването на сървърна интеграция само по себе си не премахва необходимостта от съгласие, когато такова се изисква.

(5) Конкретните получатели, цели и срокове се описват след потвърждение на действащите интеграции.

X. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Чл. 11. (1) Част от използваните външни технологични доставчици могат да обработват лични данни извън Европейското икономическо пространство.

(2) При международно предаване на данни се прилагат изискванията на глава V от GDPR, включително решения за адекватно ниво на защита или подходящи гаранции, когато са приложими.

(3) Такива гаранции могат да включват стандартни договорни клаузи, одобрени от Европейската комисия, или други допустими механизми.

(4) Когато има конкретни международни предавания, информация за държавите получатели, използваните механизми и начините за получаване на информация за гаранциите се предоставя на потребителите.

XI. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл. 12. Съгласно GDPR всяко физическо лице разполага със следните права при предвидените от закона условия.

12.1. Право на информация

Да получи ясна информация за обработването на личните му данни.

12.2. Право на достъп

Да получи потвърждение дали обработваме лични данни за него и при наличие на такива данни — достъп до тях и предвидената в закона информация.

12.3. Право на коригиране

Да поиска коригиране на неточни данни или допълване на непълни данни.

12.4. Право на изтриване

Да поиска изтриване на личните си данни, когато са изпълнени законовите основания.

Това право не е абсолютно и не отменя законови задължения за съхранение.

12.5. Право на ограничаване

Да поиска ограничаване на обработването при условията на GDPR.

12.6. Право на преносимост

При приложимите предпоставки да получи предоставените от него данни в структуриран, широко използван и пригоден за машинно четене формат или да поиска предаването им на друг администратор, когато това е технически осъществимо.

12.7. Право на възражение

Да възрази срещу обработване, основано на легитимен интерес, при условията на закона.

При възражение срещу обработването на данни за директен маркетинг прекратяваме използването им за тази цел.

12.8. Право на оттегляне на съгласие

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време.

Оттеглянето не засяга законосъобразността на обработването преди него.

12.9. Права при автоматизирано вземане на решения

Когато са приложими, лицата разполагат с правата, предвидени в чл. 22 от GDPR, относно решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици или ги засягат по подобен значителен начин.

XII. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ?

Чл. 13. (1) За упражняване на правата по GDPR изпратете искане на:

store@banya-outlet.eu

(2) Моля, посочете достатъчно информация, за да можем да установим за кои лични данни се отнася искането.

(3) При обосновано съмнение относно самоличността можем да поискаме допълнителна информация, необходима за нейното потвърждаване.

(4) Отговаряме без неоправдано забавяне и по правило в срок от един месец от получаването на искането.

(5) При необходимост този срок може да бъде удължен с още два месеца поради сложността или броя на исканията. В такъв случай уведомяваме лицето за удължаването и причините за него в рамките на първоначалния едномесечен срок.

(6) Упражняването на правата по правило е безплатно. При явно неоснователни или прекомерни искания се прилагат правилата на чл. 12 от GDPR.

XIII. ПРАВО НА ЖАЛБА

Чл. 14. (1) Ако считате, че правата ви относно защитата на личните данни са нарушени, можете да се обърнете към компетентния надзорен орган.

За Република България това е:

Комисия за защита на личните данни (КЗЛД)

Официален уебсайт: https://cpdp.bg

(2) Можете да подадете жалба и до друг компетентен надзорен орган в Европейския съюз при условията на GDPR.

(3) Правото на жалба не ограничава възможността за защита по съдебен ред.

XIV. ЛИЧНИ ДАННИ НА НЕПЪЛНОЛЕТНИ ЛИЦА

Чл. 15. (1) Онлайн магазинът е предназначен за лица, които могат законосъобразно да извършват покупки и да поемат съответните договорни задължения.

(2) Не събираме целенасочено лични данни на деца за маркетингово профилиране.

(3) Когато се установи обработване на данни без необходимото правно основание, предприемаме мерки в съответствие с приложимото законодателство.

XV. ПРОМЕНИ В ПОЛИТИКАТА

Чл. 16. (1) Настоящата Политика за поверителност може да бъде актуализирана във връзка с промени в използваните услуги, начините на обработване на личните данни или законовите изисквания.

(2) Актуалната версия се публикува на https://banya-outlet.eu с посочена дата на последната актуализация.

(3) При съществени промени се предоставя подходяща информация на засегнатите лица, когато това се изисква.

(4) Промяната на Политиката не представлява сама по себе си основание за обработване на данни за нови цели, за които е необходимо отделно правно основание или съгласие.

XVI. КОНТАКТИ

Ако имате въпроси относно настоящата Политика за поверителност или обработването на личните ви данни, свържете се с нас.

Banya Outlet

„АСТРЕЯ77“ ЕООД
ЕИК: 207997697
Адрес: гр. София, бул. „Илиянци“ № 119
Имейл: store@banya-outlet.eu
Телефон: +359 882 666 951
Уебсайт: https://banya-outlet.eu

---

Край на документа

Настоящата Политика за поверителност е част от информацията, предоставяна на посетителите и клиентите на Banya Outlet във връзка с обработването на личните им данни.