Политика за поверителност
Последна актуализация: 2026-02-14
Съответствие с GDPR.
Тази политика за поверителност е в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) и българското законодателство за защита на личните данни.
1. Администратор на лични данни
Администраторът на лични данни, отговорен за обработването на Вашите лични данни, е:
LabForty Ltd. / Лаб40 ЕООД
ЕИК: BG205622271
Управител: Christian Pangratz / Кристиян Панграц
Адрес: 131 Aleksandar Stamboliyski Blvd., Plovdiv 4000, Bulgaria
Длъжностно лице по защита на данните (ДЛЗД): [email protected]
Телефон: +359 888 218 238
2. Данни, които събираме
Събираме и обработваме следните категории лични данни:
"Данни за самоличност"
Собствено име, фамилия, име на фирма и подобни идентификатори, използвани за създаване на профил и обработка на поръчки.
Данни за контакт
Имейл адрес, телефонен номер, адрес за фактуриране и адрес за доставка.
Транзакционни данни
История на поръчките, референции за плащания и фактури. Ние не съхраняваме номера на кредитни карти — плащането се обработва от Revolut.
Технически данни
IP адрес, тип и версия на браузъра, тип устройство, операционна система и идентификатори на бисквитки.
Данни за профила
Данни за вход, предпочитания на профила, езикови настройки и запазени адреси.
Данни за комуникация
История на заявки за поддръжка, съобщения от контактната форма и предпочитания за абонамент за бюлетин.
3. Как събираме данни
Получаваме Вашите лични данни чрез следните методи:
Пряко събиране на стоки
Информация, която предоставяте при създаване на профил, подаване на поръчка, попълване на контактни форми или абониране за нашия бюлетин.
Автоматично събиране
Технически данни, събирани автоматично чрез бисквитки, сървърни логове и аналитични инструменти при разглеждане на нашия уебсайт.
Трети страни
Данни за потвърждение на плащания от Revolut и актуализации на статуса на доставката от нашите куриерски партньори.
4. Цел и законно основание за обработване
Обработваме Вашите лични данни за следните цели, всяка с конкретно законно основание съгласно чл. 6 от GDPR:
| Цел | Използвани данни | Законно основание (чл. 6 GDPR) |
|---|---|---|
| Обработка и изпълнение на поръчки | Самоличност, Контакт, Транзакция | Договор (чл. 6, ал. 1, б. „б“) |
| Управление на профил | Самоличност, Контакт, Акаунт | Договор (чл. 6, ал. 1, б. „б“) |
| Обслужване на клиенти | Самоличност, Контакт, Комуникация | Легитимен интерес (чл. 6, ал. 1, б. „е“) |
| Маркетингови комуникации | Контакт, комуникация | Съгласие (чл. 6, ал. 1, б. „а“) |
| Уеб анализи и подобрения | Технически | Легитимен интерес (чл. 6, ал. 1, б. „е“) |
| Законово и данъчно съответствие | Самоличност, Транзакция | Правно задължение (чл. 6, ал. 1, б. „в“) |
| Предотвратяване на измами и сигурност | Технически, Транзакционен | Легитимен интерес (чл. 6, ал. 1, б. „е“) |
5. Споделяне на данни и обработващи лица
Споделяме Вашите лични данни само с доверени обработващи лица — трети страни, които са договорно задължени да защитават Вашите данни съгласно споразумения за обработване, съответстващи на GDPR:
- •Обработка на плащания: Revolut Ltd. обработва платежните транзакции по сигурен начин. Ние никога не съхраняваме данните на Вашата карта.
- •Доставка и превоз Speedy и Econt (България), DPD и DHL (ЕС) получават Вашето име и адрес за доставка за изпълнение на поръчки.
- •Хостинг доставчик: Нашият хостинг доставчик съхранява и обслужва данните на уебсайта в рамките на ЕИП.
- •Имейл услуга: Транзакционните и маркетингови имейли се изпращат чрез нашия доставчик на имейл услуги.
- •Анализи: Google Analytics събира анонимизирани данни за използването, за да ни помогне да подобрим изживяването на уебсайта.
- •Компетентни органи: Когато е необходимо по закон, по съдебна заповед или за защита на нашите законни права.
Ние не продаваме, не отдаваме под наем и не търгуваме с Вашите лични данни на трети страни за маркетингови цели.
6. Международно предаване на данни
Вашите лични данни се обработват и съхраняват основно в рамките на Европейското икономическо пространство (ЕИП). Когато данни се предават извън ЕИП, ние гарантираме адекватна защита чрез:
- •Решения на ЕС за адекватност, признаващи държавата получател за осигуряваща адекватна защита на данните.
- •Стандартни договорни клаузи (СДК), одобрени от Европейската комисия.
- •Допълнителни технически и организационни мерки за защита, когато е необходимо.
7. Съхранение на данни
Съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за изпълнение на целите, за които са били събрани:
| Вид данни | Период на съхранение | Законно основание |
|---|---|---|
| Данни за поръчките и фактурите | 10 години | Българско данъчно законодателство (ДОПК), Директива на ЕС за ДДС |
| Данни за профила | До заявка за изтриване на профила | Изпълнение на договор |
| Маркетингови предпочитания | До отписване | Съгласие |
| Сървърни логове | 90 дни | Легитимен интерес (сигурност) |
| Данни от бисквитки | Съгласно политиката за бисквитки (вж. Раздел 9) | Съгласие / Легитимен интерес |
| Заявки за поддръжка | 3 години | Легитимен интерес (качество на обслужване) |
8. Вашите права съгласно GDPR
Съгласно GDPR имате следните права относно Вашите лични данни. За да упражните някое от тях, свържете се с нас на [email protected]. Ще отговорим в рамките на 30 дни.
Право на достъп (чл. 15)
Поискайте копие от личните данни, които съхраняваме за вас, и информация за начина на обработването им.
Право на коригиране (чл. 16)
Поискайте коригиране на неточни или непълни лични данни, които съхраняваме за Вас.
Право на изтриване (чл. 17)
Поискайте изтриване на Вашите лични данни, когато те вече не са необходими за целта, за която са били събрани.
Право на ограничаване на обработването (чл. 18)
Поискайте ограничаване на обработването на Вашите лични данни при определени обстоятелства.
Право на преносимост на данните (чл. 20)
Поискайте Вашите лични данни в структуриран, машинно четим формат за прехвърляне на друг администратор.
Право на възражение (чл. 21)
Възразете срещу обработването на основание легитимен интерес, включително профилиране и директен маркетинг.
Право на оттегляне на съгласие
Оттеглете съгласието си по всяко време, когато обработването се основава на съгласие. Това не засяга предходното законосъобразно обработване.
Право на подаване на жалба
Подайте жалба до националния орган за защита на данните, ако считате, че правата Ви са нарушени.
9. Политика за бисквитки
Използваме бисквитки и подобни технологии за осигуряване на основна функционалност и подобряване на Вашето изживяване. По-долу е подробен списък на бисквитките, използвани на нашия уебсайт:
Необходими бисквитки
Тези бисквитки са абсолютно необходими за функционирането на уебсайта и не могат да бъдат деактивирани.
| Име на бисквитка | Цел | Продължителност |
|---|---|---|
| session_id | Удостоверяване на потребителя и управление на сесията | Сесия |
| cart_data | Съхранява съдържанието на количката за пазаруване. | 30 дни |
| XSRF-TOKEN | Защита от фалшифициране на заявки между сайтове | Сесия |
| locale | Съхранява Вашето предпочитание за език. | 1 година |
Аналитични бисквитки
Тези бисквитки ни помагат да разберем как посетителите взаимодействат с нашия уебсайт. Те се задават само с Вашето съгласие.
| Име на бисквитка | Цел | Продължителност |
|---|---|---|
| _ga | Google Analytics — разграничаване на уникални посетители | 2 години |
| _gid | Google Analytics — идентифициране на сесия на посетител | 24 часа |
Можете да управлявате предпочитанията за бисквитки чрез настройките на Вашия браузър. Деактивирането на задължителните бисквитки може да повлияе на функционалността на уебсайта. За аналитичните бисквитки можете да се откажете чрез нашия банер за съгласие за бисквитки.
10. Бюлетин и маркетингови комуникации
- •Изпращаме маркетингови имейли само на потребители, които изрично са се абонирали чрез нашия формуляр за абонамент за бюлетин.
- •Всеки маркетингов имейл съдържа ясен линк за отписване, който влиза в сила незабавно.
- •Можете да актуализирате маркетинговите си предпочитания по всяко време чрез настройките на профила си или като се свържете с нас.
- •Ние никога не продаваме, споделяме или отдаваме под наем Вашия имейл адрес на трети страни за техни маркетингови цели.
11. Поверителност на децата
Нашите услуги не са насочени към лица под 16-годишна възраст. Ние не събираме съзнателно лични данни от деца под 16 години.
Ако установим, че сме събрали лични данни от дете под 16 години без родителско съгласие, ще предприемем стъпки за незабавното изтриване на тази информация. Родители или настойници, които считат, че детето им ни е предоставило лични данни, трябва да се свържат с нас на [email protected].
12. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни срещу неоторизиран достъп, промяна, разкриване или унищожаване:
- •SSL/TLS криптиране за всички данни, предавани между Вашия браузър и нашите сървъри.
- •Криптирано съхранение на чувствителни данни в покой.
- •Контрол на достъпа на база роли, ограничаващ достъпа до данните само до оторизиран персонал.
- •Редовни одити на сигурността и оценки на уязвимости.
- •Съответствие с PCI DSS за обработка на плащания чрез нашия платежен партньор Revolut.
13. Органи за защита на данните
Имате право да подадете жалба до надзорен орган. В зависимост от Вашето местоположение, съответните органи са:
Българска КЗЛД
Комисия за защита на личните данни (КЗЛД)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
Уебсайт: www.cpdp.bg
Имейл: [email protected]
Телефон: +359 2 915 3518
14. Промени в тази политика за поверителност
Може да актуализираме тази политика за поверителност периодично, за да отразим промени в нашите практики или правни изисквания. Когато правим съществени промени:
- •Ще Ви уведомим по имейл или чрез видно съобщение на нашия уебсайт най-малко 14 дни преди промените да влязат в сила.
- •Датата „Последна актуализация“ в горната част на тази политика ще бъде ревизирана.
- •Продължаващото Ви използване на нашия уебсайт след датата на влизане в сила представлява приемане на актуализираната политика.
15. Свържете се с нашето длъжностно лице по защита на данните
За въпроси, свързани с поверителността, за упражняване на Вашите права по GDPR или за подаване на заявка за достъп до данни, моля, свържете се с нашето длъжностно лице по защита на данните:
+359 888 218 238 (Bulgaria)
LabForty Ltd., 131 Aleksandar Stamboliyski Blvd., Plovdiv 4000, Bulgaria
Стремим се да отговорим на всички запитвания относно защитата на данните в рамките на 30 календарни дни.
16. Свързани правни страници
За повече информация относно нашите политики, моля, прегледайте също:
Имате въпроси относно тази политика?
Свържете се с нас