ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Версия 3.0 | В сила от: 24.07.2026 г.

Администратор на лични данни

Дружеството, което обработва Вашите лични данни като администратор по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 („GDPR“), е:

Настоящата политика следва да се чете заедно с Политиката за бисквитки и Общите условия на сайта.

Компетентен надзорен орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), без това да ограничава правото Ви на други административни или съдебни средства за защита:

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Телефон за справки по жалби и сигнали: 02/91-53-519
• Имейл: kzld@cpdp.bg
• Уебсайт: www.cpdp.bg

При подаване на жалба по електронна поща КЗЛД може да изисква електронният документ да бъде подписан с квалифициран електронен подпис. Актуалните начини за подаване са публикувани на сайта на КЗЛД.

1. Какви лични данни обработваме

1.1. При регистрация и използване на профил

• име и фамилия;
• електронна поща;
• телефон и други доброволно предоставени данни, когато съответните полета са налични;
• парола, съхранявана под формата на защитена хеш стойност, а не като четим текст;
• история на действията в профила, когато това е необходимо за функционирането и сигурността му.

1.2. При поръчка, доставка, връщане и рекламация

• имена, телефон и електронна поща;
• адрес или избран офис/автомат за доставка;
• адрес за фактуриране и данни за фактура, когато са заявени и приложими;
• данни за поръчката: продукти, количества, цена, дата, статус, начин на доставка и плащане;
• данни, необходими за връщане на сума, рекламация, гаранционно обслужване или разрешаване на спор;
• кореспонденция, снимки и други доказателства, предоставени във връзка с рекламация или обслужване.

1.3. При плащане

• статус и идентификатор на плащането, платена сума и използван платежен метод;
• IBAN, когато е необходим за възстановяване на сума;
• при плащане чрез външен платежен доставчик пълните данни на банковата карта се обработват от съответния доставчик съгласно неговите правила и не следва да се въвеждат в свободни текстови полета или да ни се изпращат по имейл/чат.

1.4. При посещение на сайта

• IP адрес, дата и час на достъп, технически логове и идентификатори на сесията;
• тип и версия на браузъра, устройство, операционна система и езикови настройки;
• рефериращ адрес, посетени страници и действия в сайта;
• приблизително местоположение на ниво държава/град, извлечено от IP адрес;
• идентификатори от бисквитки и сходни технологии според избора Ви в панела за съгласие.

Строго необходимите технически данни се обработват за функциониране и сигурност на сайта. Данни за аналитични и рекламни цели се обработват само при валидно предварително съгласие, когато такова се изисква.

1.5. При комуникация с нас

• съдържание и метаданни на запитвания през контактна форма, имейл, телефон, Viber, WhatsApp, социални мрежи или чат;
• записи и технически логове от OnWebChat, когато използвате тази услуга;
• данни, необходими за установяване на самоличност, когато упражнявате права или отправяте искане, изискващо проверка.

1.6. При бюлетин и директен маркетинг

• електронна поща и, когато е предоставено, име;
• дата, източник и доказателство за съгласието или приложимото възражение/отписване;
• данни за доставка, отваряне и кликване на съобщения само когато съответното проследяване е законосъобразно активирано и, когато е необходимо, сте дали съгласие.

1.7. При публикуване на мнение или оценка

• име, инициали, псевдоним или друго избрано публично обозначение;
• съдържание на мнението, оценка, дата и информация, необходима за проверка на автентичността;
• технически данни, необходими за предотвратяване на злоупотреби и спам.

1.8. Източници на данните

Получаваме данните основно директно от Вас. В ограничени случаи получаваме данни от Вашето устройство и браузър, от куриер или платежен доставчик във връзка с изпълнение на поръчка, както и от платформа за комуникация, когато Вие първи се свържете с нас чрез нея.

1.9. Задължителни и незадължителни данни

Полетата, обозначени като задължителни, са необходими за създаване на профил, сключване и изпълнение на договор, доставка, плащане или изпълнение на законово задължение. Ако не ги предоставите, може да не сме в състояние да извършим съответната услуга. Предоставянето на незадължителни данни е доброволно.

2. Цели и правни основания

Обработваме личните данни само за конкретни цели и при наличие на правно основание по чл. 6, пар. 1 GDPR:

Легитимните ни интереси включват защита на сайта, клиентите и бизнеса, предотвратяване на измами, поддържане на доказателства за търговска комуникация, подобряване на обслужването и защита при спорове. Преди обработване на това основание оценяваме необходимостта, пропорционалността и въздействието върху Вашите права. Можете да възразите по реда на раздел 11.

3. Срокове за съхранение

Не съхраняваме лични данни по-дълго от необходимото. Прилагаме следните срокове или критерии:

• Потребителски профил: до закриването му. След закриване се запазват само данни, за които има отделно законово основание или които са необходими за сигурност и защита на правни претенции.
• Поръчки и договорни отношения: обичайно до 5 години след окончателното им приключване, освен когато приложим закон или конкретен спор изисква по-дълъг срок.
• Счетоводни и данъчни документи: за срока, приложим към съответния вид документ; счетоводните регистри, финансовите отчети и документите за данъчен контрол се съхраняват 10 години, а други носители на счетоводна информация – съобразно приложимия законов срок.
• Рекламации и гаранционно обслужване: за срока, необходим за разглеждането им, за законовия гаранционен период и за защита на свързани правни претенции.
• Технически и защитни логове: до 12 месеца, освен ако конкретен инцидент или законово искане налага ограничено по-дълго съхранение.
• Чат и обща кореспонденция: до 24 месеца от приключване на комуникацията, освен ако тя е част от договор, рекламация или спор.
• Данни за бюлетин: до оттегляне на съгласието или валидно възражение. Минимални данни за доказване на съгласие/отписване могат да се пазят до 3 години за защита при претенции.
• Мнения и оценки: до оттегляне на съгласието, заличаване на мнението или отпадане на целта, като ограничен запис може да се запази при злоупотреба или спор.
• Бисквитки: за сроковете, посочени в Политиката за бисквитки.

След изтичане на приложимия срок данните се изтриват, унищожават или необратимо се анонимизират. Данни могат да останат за ограничен период в защитени резервни копия до тяхното презаписване по обичайния цикъл, без да се използват за други цели.

4. Получатели на лични данни

Когато е необходимо за посочените цели, данни могат да бъдат предоставяни на:

• куриери и пощенски оператори – за доставка, връщане и обработка на пощенски паричен превод;
• банки и платежни доставчици – за плащания, възстановяване на суми и предотвратяване на измами;
• счетоводни, одиторски и данъчни консултанти;
• доставчици на хостинг, имейл, системна поддръжка, CRM/ERP, резервни копия и киберсигурност;
• OnWebChat и други платформи за комуникация, когато Вие използвате съответния канал;
• Google и Meta за аналитични и рекламни услуги само при приложимо съгласие и съобразно Политиката за бисквитки;
• адвокати, юрисконсулти, вещи лица, нотариуси и съдебни изпълнители, когато това е необходимо за защита на права;
• компетентни държавни и общински органи, съдилища и регулаторни органи, когато законът изисква или допуска предоставяне.

В зависимост от конкретната услуга получателят може да действа като обработващ лични данни по наши инструкции, като самостоятелен администратор или, в ограничени случаи, като съвместен администратор. Когато е приложимо, сключваме договор по чл. 28 GDPR и изискваме подходящи гаранции. Не продаваме лични данни.

5. Международно предаване на данни

Като правило данните се обработват в Европейското икономическо пространство (ЕИП). Някои доставчици, включително доставчици от групите Google и Meta, могат да обработват данни в Съединените американски щати или други държави извън ЕИП.

Когато има международно предаване, използваме приложим механизъм по глава V GDPR, включително:

• решение за адекватно ниво на защита, включително Рамката за защита на личните данни ЕС–САЩ, но само когато конкретният получател е валидно сертифициран;
• стандартни договорни клаузи, приети с Решение за изпълнение (ЕС) 2021/914;
• оценка на въздействието на предаването и допълнителни технически/организационни мерки, когато са необходими.

Допълнителна информация или копие от приложимите гаранции, доколкото не съдържат защитена търговска информация, може да поискате на office@timebox.bg.

6. Сигурност на данните

Прилагаме подходящи технически и организационни мерки съобразно риска, включително:

• SSL/TLS защита на трафика;
• хеширано съхранение на пароли;
• контрол на достъпа и принцип „минимално необходими права“;
• резервни копия и процедури за възстановяване;
• логване и наблюдение на събития, свързани със сигурността;
• договорни задължения за поверителност и защита на данните;
• актуализации и мерки за ограничаване на известни уязвимости.

Нарушение на сигурността

Когато нарушение на сигурността на личните данни може да породи риск за правата и свободите на физическите лица, уведомяваме КЗЛД без ненужно забавяне и, когато е практически възможно, не по-късно от 72 часа след узнаването за нарушението. Когато нарушението може да доведе до висок риск, уведомяваме и засегнатите лица без ненужно забавяне, освен ако е приложимо законово изключение.

7. Бисквитки и сходни технологии

Строго необходимите бисквитки се използват, когато са необходими за предаване на съобщение или за предоставяне на изрично поискана функция на сайта. Аналитични, рекламни и други незадължителни технологии се активират само след предварителен избор от потребителя, когато законът изисква съгласие.

Съгласието трябва да бъде свободно, конкретно, информирано и недвусмислено. Отказът от незадължителни бисквитки не следва да препятства достъпа до основните функции на магазина. Можете да промените или оттеглите избора си по всяко време чрез панела за настройки на бисквитките.

Подробности за доставчиците, целите, продължителността и достъпа на трети лица са посочени в Политиката за бисквитки.

8. Електронен бюлетин и директен маркетинг

Изпращаме маркетингови съобщения при:

• предварително съгласие, когато сте се записали за бюлетин или сте избрали друг маркетингов канал;
• съществуващо клиентско отношение, когато сме получили електронните Ви координати при продажба и Ви предлагаме собствени сходни продукти или услуги, при условие че сте получили ясна и безплатна възможност за отказ при събирането на данните и във всяко последващо съобщение.

Всяко електронно съобщение съдържа лесен начин за отписване и ясно посочва изпращача. Можете по всяко време да оттеглите съгласието си или да възразите срещу директния маркетинг. Оттеглянето не засяга законосъобразността на обработването преди него.

9. Данни на деца

Онлайн магазинът и потребителските профили не са предназначени за лица под 18 години. Не събираме съзнателно данни на деца за маркетингови цели.

Когато обработване във връзка с услуга на информационното общество се основава на съгласие и лицето е под приложимата по българското право възраст, съгласието трябва да бъде дадено или одобрено от родител или настойник. Ако установим, че данни са събрани без валидно основание, ще ги заличим или ще ограничим обработването им.

10. Автоматизирано вземане на решения и профилиране

Timebox.bg не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат в подобна значителна степен по смисъла на чл. 22 GDPR.

При дадено съгласие за аналитични или рекламни технологии може да се извършва ограничено профилиране за измерване на аудитории, персонализиране на реклама или препоръчване на продукти. Можете да оттеглите съгласието си от настройките на бисквитките и да възразите срещу директния маркетинг по всяко време.

11. Вашите права

При условията на GDPR разполагате със следните права:

• право на информация и достъп до личните данни;
• право на коригиране на неточни или непълни данни;
• право на изтриване, когато са изпълнени законовите условия;
• право на ограничаване на обработването;
• право на преносимост за данни, обработвани автоматизирано въз основа на съгласие или договор;
• право на възражение срещу обработване на основание легитимен интерес и безусловно право на възражение срещу директен маркетинг;
• право да оттеглите съгласието си по всяко време;
• право да не бъдете обект на решение по чл. 22 GDPR;
• право на жалба до КЗЛД или друг компетентен надзорен орган и право на съдебна защита.

Правата не са абсолютни и могат да бъдат ограничени, когато законът изисква съхранение или обработване, включително за счетоводни цели, защита на права, предотвратяване на измами или защита на правата на други лица.

Как да упражните правата си

• по имейл: office@timebox.bg;
• чрез контактната форма на сайта;
• с писмено искане до адреса на администратора, посочен в изображението по-горе.

Срок: Отговаряме без ненужно забавяне и по правило до 1 месец. При сложност или голям брой искания срокът може да бъде удължен с още до 2 месеца, като ще Ви уведомим за причините.

Проверка на самоличността: Можем да поискаме допълнителна информация, когато имаме основателни съмнения относно самоличността на заявителя. Не следва да ни изпращате копие на лична карта, освен ако това не е изрично необходимо и не сме Ви дали защитен начин за предоставянето му.

Разходи: Исканията се разглеждат безплатно. При явно неоснователни или прекомерни, включително повтарящи се искания, можем да начислим разумна такса или да откажем действие, като мотивираме решението си.

12. Промени в политиката

Можем да актуализираме настоящата политика при промени в законодателството, технологиите, доставчиците или начина на обработване. Актуалната версия и датата на влизане в сила се публикуват на тази страница. При съществена промяна ще предоставим допълнително уведомление по подходящ начин, например чрез видимо съобщение на сайта или имейл до регистрираните потребители, когато това е необходимо.

13. Въпроси и контакти

За въпроси относно настоящата политика или обработването на личните Ви данни:

• Имейл: office@timebox.bg
• Телефон: +359 884 598 423

Версия 3.0 | Последна актуализация: 24.07.2026 г.