Privacy policy

Последна актуализация: 15 октомври 2026 г.

Lepcho управлява този магазин и уебсайт, включително цялата свързана информация, съдържание, функции, инструменти, продукти и услуги, за да ти осигури удобно пазаруване („Услугите“). Магазинът работи на платформата Shopify, която ни позволява да ти предоставяме Услугите. Тази Политика за поверителност описва как събираме, използваме и разкриваме личните ти данни, когато посещаваш или използваш Услугите, правиш покупка или друга транзакция чрез тях, или се свързваш с нас по друг начин. Ако има противоречие между Общите условия и тази Политика за поверителност, по отношение на събирането, обработването и разкриването на личните ти данни предимство има тази Политика.

Моля, прочети внимателно тази Политика за поверителност. Като използваш Услугите, потвърждаваш, че си прочел/а тази Политика и разбираш как събираме, използваме и разкриваме информацията ти, както е описано в нея.

Какви лични данни събираме или обработваме

Когато използваме термина „лични данни“, имаме предвид информация, която те идентифицира или може разумно да бъде свързана с теб или с друго лице. Личните данни не включват информация, която е събрана анонимно или е обезличена така, че не може да те идентифицира. В зависимост от това как използваш Услугите и доколкото е позволено или изисквано от закона, можем да събираме или обработваме следните категории лични данни:

• Данни за контакт, включително име, адрес, адрес за фактуриране, адрес за доставка или офис на куриер, телефонен номер и имейл адрес.
• Финансова информация, включително начин на плащане, данни за транзакцията и потвърждение за плащане. При плащане с карта данните на картата се обработват директно от доставчика на платежни услуги и не се съхраняват от нас.
• Данни за профил, ако създадеш такъв, включително потребителско име, парола, предпочитания и настройки.
• Данни за поръчки, включително продуктите, които разглеждаш, добавяш в количката, купуваш, връщаш или отказваш, както и предишните ти поръчки.
• Комуникация с нас, включително информацията, която ни изпращаш, например при запитване до обслужването на клиенти или искане за връщане.
• Данни за устройството, включително информация за устройството, браузъра или мрежовата връзка, IP адрес и други уникални идентификатори.
• Данни за използване, включително информация как и кога използваш Услугите и се движиш в тях.

Източници на лични данни

Можем да получаваме лични данни от следните източници:

• Директно от теб, включително когато правиш поръчка, създаваш профил, използваш Услугите или се свързваш с нас;
• Автоматично чрез Услугите, включително от устройството ти, чрез бисквитки и подобни технологии;
• От нашите доставчици на услуги, когато ги ангажираме да обработват лични данни от наше име;
• От наши партньори или други трети страни.

За какво използваме личните ти данни и на какво основание

В зависимост от това как взаимодействаш с нас, използваме личните ти данни за следните цели:

• Предоставяне и подобряване на Услугите. За да обработим и изпълним поръчката ти, да организираме доставката с куриер, да обработим плащания, връщания и замени, да управляваме профила ти и да ти изпращаме известия, свързани с поръчката. Правно основание: изпълнение на договор (чл. 6, ал. 1, буква „б“ от GDPR).
• Маркетинг и реклама. За да ти изпращаме маркетингови съобщения по имейл или SMS и да ти показваме реклами онлайн, включително въз основа на продукти, които си разглеждал/а или купил/а. Правно основание: твоето съгласие (чл. 6, ал. 1, буква „а“ от GDPR), което можеш да оттеглиш по всяко време.
• Сигурност и предотвратяване на измами. За да осигурим сигурно пазаруване и да откриваме, разследваме и предотвратяваме измамни, незаконни или злонамерени действия. Ако създадеш профил, ти отговаряш за опазването на данните си за вход. Правно основание: легитимен интерес (чл. 6, ал. 1, буква „е“ от GDPR).
• Комуникация с теб. За да ти отговаряме на запитвания, да ти оказваме съдействие и да поддържаме отношенията си с теб. Правно основание: изпълнение на договор или легитимен интерес.
• Законови причини. За да спазваме приложимото законодателство, включително данъчното и счетоводното, да отговаряме на законни искания от държавни органи и да защитаваме правата си при спорове. Правно основание: законово задължение (чл. 6, ал. 1, буква „в“ от GDPR) и легитимен интерес.

На кого разкриваме лични данни

При определени обстоятелства можем да разкрием личните ти данни на трети страни за законни цели, в съответствие с тази Политика:

• На Shopify и други доставчици, които извършват услуги от наше име, например куриерски фирми (Еконт Експрес, Спиди), доставчици на платежни услуги, хостинг и ИТ услуги, анализ на данни, обслужване на клиенти и съхранение на данни. Те обработват данните само по наши указания и въз основа на договор с нас.
• На бизнес и маркетингови партньори, за да ти показваме реклами, само ако си дал/а съгласие за това. Партньорите използват информацията ти в съответствие със собствените си политики за поверителност.
• Когато ни поискаш или се съгласиш да разкрием информация на трети страни, например за да ти доставим продукти.
• Във връзка с бизнес сделка, като преобразуване или продажба на предприятието, за да изпълним законово задължение (включително да отговорим на искания от съд, прокуратура и други компетентни органи), да приложим Общите условия или да защитим правата си и тези на потребителите ни.

Не продаваме личните ти данни.

Връзка с Shopify

Услугите се хостват от Shopify, който събира и обработва лични данни за достъпа ти до Услугите и използването им, за да ги предоставя и подобрява. Информацията, която въвеждаш, се предава на Shopify и на трети страни, които може да се намират в държави, различни от тази, в която живееш. Освен това, за да защитим и развием бизнеса си, използваме някои разширени функции на Shopify, които съчетават данни от взаимодействието ти с нашия магазин, с други търговци и с Shopify. В тези случаи Shopify отговаря за обработването на личните ти данни, включително за отговорите на исканията ти да упражниш правата си. Повече информация има в Политиката за поверителност на Shopify за клиенти, а правата си спрямо Shopify можеш да упражниш чрез портала за поверителност на Shopify.

Бисквитки

Използваме бисквитки и подобни технологии, за да работи сайтът (например количката) и, с твое съгласие, за анализ и реклама. Строго необходимите бисквитки не изискват съгласие. Всички останали бисквитки поставяме само след като ни дадеш съгласие, в съответствие със Закона за електронните съобщения. Можеш да оттеглиш съгласието си или да изтриеш бисквитките по всяко време чрез настройките на браузъра си.

Уебсайтове и връзки на трети страни

Услугите може да съдържат връзки към уебсайтове или платформи, управлявани от трети страни. Ако последваш такава връзка, прегледай техните политики за поверителност и сигурност. Не носим отговорност за поверителността или сигурността на тези сайтове. Информацията, която споделяш публично, включително в социални мрежи, може да бъде видима за други потребители. Наличието на такава връзка само по себе си не означава, че одобряваме съдържанието на съответната платформа.

Данни на деца

Услугите не са предназначени за деца и не събираме съзнателно лични данни на лица под 14 години, което е възрастта за съгласие за услуги на информационното общество според Закона за защита на личните данни. Ако си родител или настойник на дете, което ни е предоставило лични данни, свържи се с нас и ще ги изтрием.

Сигурност и срок на съхранение

Прилагаме подходящи технически и организационни мерки за защита на личните ти данни. Все пак нито една мярка за сигурност не е напълно непробиваема и информацията, която ни изпращаш, може да не е защитена по време на пренос. Препоръчваме да не ни изпращаш чувствителна информация по незащитени канали.

Съхраняваме личните ти данни само толкова, колкото е необходимо за целите, за които са събрани:

• данни за поръчки и фактури — 10 години, съгласно Закона за счетоводството и данъчното законодателство;
• данни за профил — докато профилът е активен или докато не поискаш изтриването му;
• данни за маркетинг — докато не оттеглиш съгласието си;
• кореспонденция с обслужването на клиенти — до 3 години след последния контакт или до приключване на спор.

Твоите права

Съгласно GDPR имаш следните права във връзка с личните си данни. Те не са абсолютни и в определени случаи можем да откажем искане, когато законът позволява това.

• Право на достъп. Можеш да поискаш информация дали и какви лични данни обработваме за теб и копие от тях.
• Право на коригиране. Можеш да поискаш да коригираме неточни или непълни данни.
• Право на изтриване („право да бъдеш забравен“). Можеш да поискаш да изтрием личните ти данни, освен ако нямаме законово задължение да ги пазим.
• Право на ограничаване на обработването. Можеш да поискаш временно да ограничим обработването на данните ти.
• Право на преносимост. Можеш да поискаш да получиш данните си в структуриран, машинночетим формат или да ги прехвърлим на друг администратор.
• Право на възражение. Можеш да възразиш срещу обработване на основание легитимен интерес, включително по всяко време срещу обработване за директен маркетинг.
• Право да оттеглиш съгласието си. Когато обработваме данни въз основа на съгласие, можеш да го оттеглиш по всяко време. Това не засяга законосъобразността на обработването преди оттеглянето.
• Управление на съобщенията. Можеш да се откажеш от рекламни имейли по всяко време чрез връзката за отписване в тях. Дори да се откажеш, може да продължим да ти изпращаме нерекламни съобщения, например за поръчките ти.

Можеш да упражниш правата си, като ни пишеш на support@lepcho.com. Може да се наложи да потвърдим самоличността ти, преди да изпълним искането. Ще отговорим в срок до 1 месец от получаване на искането. При сложни или многобройни искания този срок може да бъде удължен с още 2 месеца, като ще те уведомим за това. Упражняването на правата ти е безплатно и няма да бъдеш третиран/а различно заради това. Можеш да упълномощиш друго лице да подаде искане от твое име, като в този случай ще поискаме доказателство за упълномощаването.

Жалби

Ако имаш оплакване относно начина, по който обработваме личните ти данни, моля, първо се свържи с нас на посочените по-долу данни за контакт. Имаш право да подадеш жалба и до надзорния орган в България:

• Комисия за защита на личните данни (КЗЛД)
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Уебсайт: www.cpdp.bg

Ако живееш в друга държава от Европейското икономическо пространство, можеш да се обърнеш и към надзорния орган в своята държава.

Международни трансфери

Някои от нашите доставчици на услуги може да обработват личните ти данни извън Европейското икономическо пространство. В такъв случай прехвърлянето се извършва само към държави, за които Европейската комисия е приела решение за адекватно ниво на защита, или въз основа на стандартни договорни клаузи, одобрени от Европейската комисия, или други подходящи гаранции съгласно GDPR.

Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност от време на време, включително заради промени в практиките ни или по оперативни, правни или регулаторни причини. Ще публикуваме обновената версия на този уебсайт, ще променим датата „Последна актуализация“ и ще те уведомим, когато законът изисква това.

Контакт

Ако имаш въпроси относно практиките ни за поверителност или тази Политика, или искаш да упражниш някое от правата си, пиши ни на support@lepcho.com. За целите на приложимото законодателство за защита на данните ние сме администратор на личните ти данни.