ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. ОБЩИ ПОЛОЖЕНИЯ

Настоящата Политика за поверителност урежда начина, по който „ВЕЛОК 03" ЕООД събира, използва, съхранява и защитава личните данни на потребителите на уебсайта lapora.bg, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

Политиката се прилага за всички потребители на lapora.bg, независимо от продуктовата категория или колекция, която разглеждат или закупуват.

Администратор на лични данни:

2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

Събираме само лични данни, необходими за конкретните цели на обработката (принцип на минимизиране по чл. 5 GDPR):

• Три имена
• Имейл адрес
• Телефонен номер
• Адрес за доставка
• IP адрес
• Данни за използване на сайта (бисквитки и поведение) — само при дадено съгласие

Платежните данни не се съхраняват от нас — обработват се пряко от Stripe (лицензиран платежен оператор).

Предоставянето на лични данни е доброволно, но необходимо за изпълнение на поръчка. При непредоставяне на задължителните данни (имена, адрес, имейл) не е възможно сключване и изпълнение на договора. Телефонният номер се предоставя доброволно.

3. ЦЕЛИ И ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКА

Обработката на лични данни се извършва на следните правни основания по чл. 6 GDPR:

• Изпълнение на договор (чл. 6, ал. 1, б. „б") — обработка и изпълнение на поръчки, комуникация с клиенти, организация на доставка
• Законово задължение (чл. 6, ал. 1, б. „в") — счетоводни и данъчни цели (ЗДДС, ЗСч)
• Легитимен интерес (чл. 6, ал. 1, б. „е") — анализ на трафика и сигурност на сайта; прилагаме само когато интересът не надвишава правата на субекта и е преминал тест на баланс
• Съгласие (чл. 6, ал. 1, б. „а") — маркетинг, ремаркетинг и поведенческо профилиране чрез бисквитки (Facebook Pixel, Google Analytics); може да бъде оттеглено по всяко време без последствия

4. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ

Личните данни могат да бъдат предоставяни на следните категории получатели:

• Куриерски компании — само данни, необходими за изпълнение на доставката (имена, адрес, телефон)
• Stripe, Inc. — платежен оператор (обработка на плащания); не съхраняваме платежни данни
• Shopify International Ltd. — платформа за управление на онлайн магазина (данни за поръчки и клиентски профили)
• Google LLC (Google Analytics) — анализ на трафика на уебсайта; само при дадено съгласие за аналитични бисквитки
• Meta Platforms Ireland Ltd. (Facebook Pixel) — поведенческо ремаркетинг профилиране; само при дадено съгласие за маркетингови бисквитки
• Счетоводни услуги — за изпълнение на законови задължения (минимален обем данни)
• Маркетинг и аналитични платформи — само при наличие на изрично съгласие

Не продаваме и не предоставяме лични данни на трети страни за техни собствени търговски цели.

5. ТРАНСФЕРИ ИЗВЪН ЕС/ЕИП

При използване на услугите на Shopify, Stripe, Google и Meta е възможно обработване на данни извън Европейското икономическо пространство (ЕИП). Предаването се осъществява при наличие на подходящи гаранции по чл. 46 GDPR:

• Стандартни договорни клаузи (SCC), одобрени от Европейската комисия — приложими за Shopify, Google LLC и Meta Platforms
• Решение за адекватност на ЕК (чл. 45 GDPR) — когато е приложимо
• Stripe — сертифициран по EU-US Data Privacy Framework

Конкретни гаранции по доставчик:

📌 За информация относно конкретните гаранции при трансфери се свържете с нас на lapora@abv.bg.

6. БИСКВИТКИ (COOKIES)

Сайтът lapora.bg използва бисквитки. При първото посещение се показва банер за съгласие, отговарящ на следните изисквания:

• Никакви нефункционални бисквитки не се зареждат преди изрично съгласие (активно opt-in)
• Бутоните „Приемам всички" и „Отказвам всички" са еднакво видими — с еднакъв размер, цвят и шрифт
• Потребителят може лесно да оттегли съгласието си по всяко време чрез настройките на бисквитките на сайта

7. СРОКОВЕ ЗА СЪХРАНЕНИЕ

8. ПРОФИЛИРАНЕ И АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

Дружеството извършва ограничено профилиране за маркетингови цели (поведенческо ремаркетинг таргетиране чрез Facebook Pixel и Google Ads), изключително въз основа на изрично съгласие на потребителя. Профилирането не произвежда правни последици и не засяга потребителя по подобен съществен начин.

Не извършваме напълно автоматизирано вземане на решения по смисъла на чл. 22 GDPR, което да произвежда правни последици или по друг начин съществено да засяга потребителя.

Права при профилиране:

• Можете да оттеглите съгласието за маркетингови бисквитки по всяко време чрез настройките на сайта или на имейл lapora@abv.bg
• Имате право да възразите срещу профилирането за целите на директния маркетинг по всяко време (чл. 21, ал. 2 GDPR) — без да е необходимо посочване на причина

9. СИГУРНОСТ НА ДАННИТЕ

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително SSL/TLS криптиране, контрол на достъпа и редовни прегледи на сигурността.

При нарушение на сигурността на личните данни, което вероятно ще доведе до висок риск за правата и свободите на физическите лица, ще бъдете уведомени без ненужно забавяне в съответствие с чл. 34 GDPR.

10. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Съгласно чл. 15–22 GDPR имате следните права:

• Право на достъп (чл. 15) — да получите информация и копие от обработваните данни
• Право на коригиране (чл. 16) — поправка на неточни данни
• Право на изтриване — „право да бъдеш забравен" (чл. 17) — при определени условия
• Право на ограничаване на обработката (чл. 18)
• Право на преносимост на данните (чл. 20)
• Право на възражение срещу обработката (чл. 21, ал. 1) — при обработване на основание легитимен интерес
• Абсолютно право на възражение срещу директен маркетинг и профилиране за маркетингови цели (чл. 21, ал. 2 GDPR) — без да е необходимо посочване на причина и без балансиране на интереси
• Право на оттегляне на съгласие (чл. 7, ал. 3) — по всяко време, без да засяга законността на предходната обработка

Исканията се изпращат на: lapora@abv.bg

Срок за отговор: до 30 дни (с възможност за удължаване до 3 месеца при сложни случаи — чл. 12, ал. 3 GDPR).

11. ПРАВО НА ЖАЛБА ДО КЗЛД

Задължителна информация по чл. 13, ал. 2, буква „г" GDPR

Имате право да подадете жалба до надзорния орган за защита на личните данни:

12. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

При несъществени промени (технически или редакционни) потребителите ще бъдат уведомявани чрез известие на уебсайта.

При съществени промени, засягащи целите на обработка, правните основания или категориите получатели, потребителите ще бъдат уведомявани по имейл най-малко 7 дни преди влизане в сила на промените.

При промени, изискващи ново или допълнително съгласие (напр. нови маркетингови цели), обработването на основание това съгласие ще започне едва след получаване на изричното му потвърждение.

📌 Продължаването на ползването на сайта НЕ се счита за приемане на съществени промени в политиката.

„ВЕЛОК 03" ЕООД | ЕИК: 207603437 | №ЗДДС: BG207603437 | lapora.bg | Последна актуализация: [ДД.ММ.2026 г.]