Правила за повелителност
Политика за поверителност
Последна актуализация: 7 май 2025
SIA "BSO GROUP" (регистрационен No. 44103124095, VAT No. LV44103124095, юридически адрес: Engures iela 1-2, Jūrmala, LV-2016, Latvia; оперативен адрес: Dzelzavas iela 120G, Rīga, LV-1021, Latvia; email: info@bstore.eu; телефон: +371 24820328) — наричано по-долу BSO GROUP или ние — е администратор на вашите лични данни и управлява онлайн магазина на адрес bstore.eu.
Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и разкриваме вашите лични данни в съответствие с Общия регламент на ЕС за защита на данните (GDPR) No. 2016/679 и приложимото латвийско законодателство.
Онлайн магазинът на bstore.eu е изграден на платформата Shopify. Shopify действа като наш обработващ лични данни за хостинг и технически услуги въз основа на Споразумение за обработка на данни, съответстващо на член 28 на GDPR. За цели, свързани със собствените услуги на Shopify за предотвратяване на измами и подобряване на платформата, Shopify може да действа като независим администратор на данни — моля, вижте Политиката за поверителност на Shopify за подробности.
1. На кого продаваме
bstore.eu продава предимно професионално козметично и салонно оборудване на:
- Бизнеси и юридически лица (SIA, AS, UAB, OÜ, GmbH и други регистрирани дружества) — закупуващи за търговски или професионални цели;
- Самостоятелно заети лица и индивидуални предприемачи — закупуващи във връзка със своята бизнес дейност.
В ограничени случаи продаваме и на потребители — физически лица, закупуващи стоки за лична, домакинска или семейна употреба, несвързана с бизнес дейност. Когато настоящата Политика за поверителност се отнася до права, приложими конкретно за потребителите, тя означава тази последна категория. Бизнес купувачите и самостоятелно заетите лица не разполагат със същите законови потребителски права съгласно законодателството на ЕС за защита на потребителите.
2. Лични данни, които събираме
В зависимост от начина, по който взаимодействате с bstore.eu, можем да събираме следните категории лични данни:
- Данни за контакт: име, име на фирма, адрес за фактуриране и доставка, телефонен номер, имейл адрес;
- Информация за профила: потребителско име, парола, предпочитания на профила;
- Данни за поръчки и транзакции: поръчани артикули, потвърждение на плащане, история на поръчките, връщания и замени;
- Финансова информация: вид метод на плащане и потвърждение на транзакция (не съхраняваме пълни номера на карти — обработката на плащания се извършва от нашите доставчици на платежни услуги);
- Данни за устройство и използване: IP адрес, тип браузър, посетени страници, прекарано време на сайта, източник на препращане — събирани автоматично чрез бисквитки и подобни технологии;
- Комуникации: съдържание на имейли, запитвания и заявки за поддръжка, които ни изпращате.
3. Цели и правно основание за обработка
| Цел | Правно основание (GDPR чл. 6) |
|---|---|
| Обработка и изпълнение на поръчки; издаване на фактури | Изпълнение на договор (чл. 6(1)(b)) |
| Управление на потребителски профил | Изпълнение на договор (чл. 6(1)(b)) |
| Поддръжка на клиенти и разрешаване на спорове | Изпълнение на договор / Законни интереси (чл. 6(1)(b)(f)) |
| Обработка на гаранция и връщания | Правно задължение / Договор (чл. 6(1)(b)(c)) |
| Спазване на данъчни и счетоводни задължения | Правно задължение (чл. 6(1)(c)) |
| Проверки за противодействие на изпирането на пари (AML) | Правно задължение (чл. 6(1)(c)) |
| Уеб анализ и подобряване на ефективността | Законни интереси (чл. 6(1)(f)) |
| Предотвратяване на измами и сигурност | Законни интереси (чл. 6(1)(f)) |
| Изпращане на транзакционни известия, свързани с поръчки | Изпълнение на договор (чл. 6(1)(b)) |
| Маркетингови имейли и бюлетини | Съгласие (чл. 6(1)(a)) — изисква се отделно даване на съгласие |
| Персонализирана реклама (бисквитки) | Съгласие (чл. 6(1)(a)) — чрез банер за съгласие за бисквитки |
Забележка относно напомняния за изоставени колички: Ако имате профил или сте предоставили имейл адреса си по време на поръчка, можем да ви изпратим напомняне за незавършена поръчка. Това се основава на нашия законен интерес (чл. 6(1)(f)). Можете да се откажете по всяко време, като кликнете върху „отписване" в имейла или се свържете с info@bstore.eu.
4. Срокове за съхранение на данни
| Категория данни | Срок на съхранение | Причина |
|---|---|---|
| Записи за поръчки и фактури | 5 години от датата на транзакцията | Задължение по латвийското счетоводно и данъчно законодателство |
| Данни за профил (активни профили) | За времетраенето на съществуването на профила | Изпълнение на договор |
| Данни за профил (неактивни профили) | 3 години от последното влизане/покупка | Законни интереси; изтриват се при поискване |
| Маркетингово съгласие и комуникации | До оттегляне на съгласието или 2 години неактивност | Основано на съгласие; оттеглянето не засяга предишната обработка |
| Уеб анализ (бисквитки) | До 26 месеца | Законни интереси / съгласие |
| Комуникации за поддръжка | 3 години от разрешаването | Законни интереси (правни претенции) |
5. Бисквитки
Ние използваме бисквитки и подобни технологии на bstore.eu. Бисквитките са малки текстови файлове, съхранявани на вашето устройство от вашия браузър.
Ние използваме следните видове бисквитки:
- Строго необходими бисквитки: необходими за функционирането на уебсайта (напр. количка за пазаруване, удостоверяване на сесия). Не се изисква съгласие.
- Аналитични бисквитки: помагат ни да разберем как посетителите използват сайта (напр. Google Analytics). Изискват вашето съгласие.
- Маркетингови и рекламни бисквитки: използват се за показване на подходящи реклами. Изискват вашето съгласие.
Можете да управлявате вашите предпочитания за бисквитки по всяко време чрез връзката Настройки за бисквитки в долния колонтитул на нашия уебсайт. Оттеглянето на съгласието не засяга обработването, което е имало място, докато съгласието е било активно.
Ние използваме Google Analytics (предоставен от Google LLC, САЩ). Данните, прехвърлени на Google, подлежат на Стандартни договорни клаузи. За да се откажете от проследяването на Google Analytics, можете да инсталирате добавката за браузър за отказ от Google Analytics.
6. Получатели на лични данни
Можем да споделяме вашите лични данни със следните категории получатели:
- Shopify Inc. (Канада/САЩ) — нашият доставчик на платформа и обработващ данни, по силата на съответстващ на GDPR договор за обработка на данни;
- Доставчици на платежни услуги (напр. Citadele/Klix, ESTO AS) — като независими администратори на данни за обработка на плащания и финансиране;
- Партньори за доставка и логистика — за доставка на поръчки (напр. DPD, Omniva, DHL, местни куриерски услуги);
- Google LLC — за аналитични услуги (Google Analytics);
- Consentmo — за инструменти за съответствие с GDPR и обработка на заявки на субекти на данни;
- Компетентни органи — ако се изисква от приложимото законодателство (напр. данъчни органи, правоприлагащи органи).
Ние не продаваме вашите лични данни на трети страни. Ние не прехвърляме лични данни на получатели извън ЕИП без подходящи гаранции (Стандартни договорни клаузи или решения за адекватност).
7. Вашите права
Съгласно GDPR имате следните права относно вашите лични данни:
- Право на достъп — поискайте копие на данните, които съхраняваме за вас;
- Право на коригиране — поискайте коригиране на неточни или непълни данни;
- Право на изтриване („право да бъдете забравени") — поискайте изтриване на вашите данни, когато не съществува правно основание за съхранение;
- Право на ограничаване — поискайте да ограничим начина, по който обработваме вашите данни;
- Право на преносимост на данни — получете вашите данни в структуриран, машинночетим формат;
- Право на възражение — възразете срещу обработка, основана на legitим интереси или за цели на директен маркетинг;
- Право на оттегляне на съгласие — когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без да засяга предишното обработване.
За да упражните правата си, моля посетете нашата страница Заявки за лични данни или изпратете имейл на info@bstore.eu. Ще отговорим в рамките на 30 дни, както се изисква от член 12 на GDPR.
Ако смятате, че не сме се справили адекватно с вашата загриженост, имате право да подадете жалба до:
- Латвия: Datu valsts inspekcija (Държавна инспекция по данните) — www.dvi.gov.lv
- Надзорния орган на вашата страна — списък на членовете на EDPB
8. Международни трансфери на данни
Вашите лични данни могат да бъдат прехвърлени и обработени в страни извън Европейското икономическо пространство (ЕИП), включително Канада и Съединените щати (Shopify, Google). Такива трансфери се извършват с използване на подходящи гаранции:
- Стандартни договорни клаузи (SCCs) на Европейската комисия;
- Решения за адекватност (напр. Канада е обхваната от решение за адекватност на ЕС).
9. Деца
Нашите услуги са предназначени за бизнес клиенти и възрастни потребители. Ние не събираме съзнателно лични данни от лица под 18-годишна възраст. Ако смятате, че непълнолетно лице ни е предоставило лични данни, моля свържете се с info@bstore.eu и ние ще ги изтрием незабавно.
10. Промени в тази политика
Можем да актуализираме тази Политика за поверителност от време на време. Датата „Последна актуализация" в горната част на тази страница отразява най-скорошната ревизия. Съществените промени ще бъдат съобщени чрез имейл или известие на уебсайта преди да влязат в сила.
11. Контакт
SIA "BSO GROUP"
Юридически адрес: Engures iela 1-2, Jūrmala, LV-2016, Latvia
Оперативен/складов адрес: Dzelzavas iela 120G, Rīga, LV-1021, Latvia
Имейл: info@bstore.eu
Телефон: +371 24820328
Регистрационен номер: 44103124095 | VAT номер: LV44103124095
