Политика за защита на личните данни

БИЛКОПЕДИЯ ООД, представляващо сайта bilkopedia.bg, е дружество, регистрирано по Търговския закон на Република България с ЕИК BG208223039, със седалище и адрес на управление:
гр. София 1164, р-н Лозенец, ул. „Борова гора“ № 2,
e-mail: contact@bilkopedia.bg

БИЛКОПЕДИЯ ООД осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.

ОСНОВАНИЕ ЗА СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ВАШИТЕ ЛИЧНИ ДАННИ

Чл. 1. Дружеството събира и обработва Вашите лични данни във връзка с използването на онлайн магазина www.bilkopedia.bg и сключване на договори с дружеството на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на следните основания:

  • Изрично получено съгласие от Вас като клиент;
  • Изпълнение на задълженията на Дружеството по договор с Вас;
  • Спазване на законово задължение, което се прилага спрямо Дружеството;
  • За целите на легитимните интереси на Дружеството или на трета страна.

ЦЕЛИ И ПРИНЦИПИ ПРИ СЪБИРАНЕТО, ОБРАБОТВАНЕТО И СЪХРАНЯВАНЕТО НА ВАШИТЕ ЛИЧНИ ДАННИ

Чл. 2. (1) Ние събираме и обработваме личните данни, които Вие ни предоставяте във връзка с използването на онлайн магазина www.bilkopedia.bg и сключването на договор с дружеството, включително за следните цели:

  • създаване на профил и предоставяне на пълна функционалност при използването на онлайн магазина;
  • индивидуализация на страна по договора;
  • счетоводни цели;
  • статистически цели;
  • защита на информационната сигурност;
  • обезпечаване на изпълнението на договора за предоставяне на съответната услуга;
  • изпращане на информационен бюлетин при изразено от Вас желание.

(2) Ние спазваме следните принципи при обработката на Вашите лични данни:

  • законосъобразност, добросъвестност и прозрачност;
  • ограничение на целите на обработване;
  • съотносимост с целите на обработката и свеждане до минимум на събираните данни;
  • точност и актуалност на данните;
  • ограничение на съхранението с оглед постигане на целите;
  • цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

(3) При обработването и съхранението на личните данни, Дружеството може да обработва и съхранява личните данни с цел защита на следните свои легитимни интереси:

  • изпълнение на задълженията си към Национална агенция за приходите, Министерство на вътрешните работи и други държавни и общински органи.

КАКВИ ВИДОВЕ ЛИЧНИ ДАННИ СЪБИРА, ОБРАБОТВА И СЪХРАНЯВА НАШЕТО ДРУЖЕСТВО

Чл. 3. Дружеството извършва следните операции с предоставените от Вас лични данни за следните цели:

  1. Регистрация на потребител в електронния магазин и изпълнение на договор за покупко-продажба от разстояние – целта на тази операция е създаване на профил за използване на електронния магазин за закупуване на стоки и предоставяне на данни за контакт за извършване на доставка на закупени стоки. Регистрацията и създаването на профил за използване на онлайн магазина не е задължителна стъпка от предоставянето на услугата и тя е достъпна в значителна степен и без създаването на профил.
  2. Сключване и изпълнение на търговска сделка с клиент или партньор – целта на тази операция е сключване и изпълнение на договор с търговски партньор или клиент и неговото администриране.
  3. Изпращане на информационен бюлетин (нюзлетър) и рекламни съобщения – целта на тази операция е администриране на процеса по изпращане на бюлетини до клиентите, които са заявили, че желаят да получават.
  4. Упражняване право на отказ или извършване на рекламация – целта на тази операция е администриране на процеса по упражняване на правото на отказ или рекламация от клиента.
  5. Извършване на оценка при изкупуване на стока – ако се прилага – целта на тази операция е извършването на предварителна оценка при желание от страна на клиента за изкупуване на стока.
  6. Изкупуване на стока – ако се прилага – целта на тази операция е съдействие при прехвърляне на стоката чрез сключване на договор за покупко-продажба с физическо лице.

Чл. 4. (1) Дружеството обработва следните категории лични данни и информация за следните цели и на следните основания:

Данни за регистрация и получаване на бюлетин (имена, e-mail)

  • Цел, за която се събират данните:
    1. Осъществяване на връзка с потребителя и изпращане на информация към него;
    2. за целите на регистрация на потребител в онлайн магазина;
    3. за изпращане на информационен бюлетин.
  • Основание за обработка:
    С приемането на общите условия и регистрация в електронния магазин или извършване на поръчка без регистрация, или при сключването на писмен договор, между Дружеството и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR. Данните за изпращане на информационен бюлетин се обработват на основание дадено от Вас изрично съгласие – чл. 6, ал. 1, б. (а) GDPR.

Допълнителни данни, предоставяни от Вас – фамилия, адрес, телефонен номер и местонахождение (по избор).

  • Цел: допълване на информация за потребителя в потребителския му акаунт.
  • Основание: изрично съгласие – чл. 6, ал. 1, б. (a) GDPR в момента на регистрация или редакция на профила в онлайн магазина.

Данни за извършване на доставка (имена, телефон, e-mail, адрес):

  • Цел: изпълнение на задължения на Дружеството по договор за покупко-продажба от разстояние и доставка на закупените стоки, включително при упражняване на право на връщане и замяна или отказ от закупена стока.
  • Основание: договорно отношение – чл. 6, ал. 1, б. (б) GDPR.

(2) Дружеството не събира и не обработва лични данни, които:

  • разкриват расов или етнически произход;
  • разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
  • са генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.

(3) Личните данни са събрани от Дружеството от лицата, за които се отнасят.

(4) Дружеството не извършва автоматизирано взимане на решения с данни.

(5) Дружеството не събира и обработва данни за лица под 16 години, освен с изричното съгласие на техните родители или законни представители.

СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ

Чл. 5. (1) Дружеството съхранява Вашите лични данни за срок не по-дълъг от съществуването на профила Ви в онлайн магазина или извършване на поръчката без регистрация. След заличаване на профила Ви или успешно приключване на поръчката, Дружеството полага необходимите грижи да изтрие и унищожи всички Ваши данни без ненужно забавяне или да ги анонимизира.

(2) Дружеството съхранява Вашите лични данни, предоставени във връзка с направени онлайн поръчки, за срок от минимум четиринадесет дни за целите на Вашето право на връщане на стока и защита на правните интереси на Дружеството при съдебни или административни спорове с потребители на онлайн магазина, като счетоводните документи се съхраняват за съответния законоустановен срок.

(3) Дружеството Ви уведомява, в случай че срокът за съхранение на данните е необходим да бъде удължен с оглед изпълнение на нормативно задължение или с оглед легитимни интереси на Дружеството.

Чл. 6. Дружеството съхранява личните данни на законните представители на търговските си партньори за срока на изпълнение на договора и за допълнителен период, необходим за защита на легитимните интереси и изпълнение на законови задължения, като този срок може да надхвърля срока на сключения договор.

ПРЕДАВАНЕ НА ВАШИТЕ ЛИЧНИ ДАННИ ЗА ОБРАБОТВАНЕ

Чл. 7. (1) Дружеството може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване, с които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR).

(2) Дружеството Ви уведомява в случай на намерение да предаде част или всички Ваши лични данни на трети държави или международни организации.

ВАШИТЕ ПРАВА ПРИ СЪБИРАНЕТО, ОБРАБОТВАНЕТО И СЪХРАНЕНИЕТО НА ЛИЧНИТЕ ВИ ДАННИ

Оттегляне на съгласието за обработване

Чл. 8. (1) Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си чрез настройка в профила си или чрез искане в свободен текст до Дружеството.

(2) Дружеството може да поиска да удостоверите самоличността си, като въведете имейл и парола или се идентифицирате на място в офис на Дружеството пред наш служител.

(3) С оттегляне на съгласието за обработване на лични данни, които са задължителни за създаването и поддържането на профил в онлайн магазина, Вашият акаунт ще стане неактивен. Ще можете да разглеждате онлайн магазина и да правите поръчки като гост или да направите нова регистрация.

(4) Ако има направена от Вас поръчка, която е в процес на обработване, най-ранният момент, в който можете да оттеглите съгласието си, е след успешното завършване на поръчката.

Право на достъп

Чл. 9. (1) Имате право да изискате и получите от Дружеството потвърждение дали се обработват лични данни, свързани с Вас. Ако сте регистриран потребител, можете по всяко време да видите във Вашия профил личните данни, които сте предоставили.

(2) Имате право да получите достъп до данните, свързани с Вас, както и до информация относно събирането, обработването и съхранението им.

(3) Дружеството Ви предоставя при поискване копие от обработваните лични данни в електронна или друга подходяща форма.

(4) Предоставянето на достъп е безплатно, но Дружеството си запазва правото да наложи административна такса при повторяеми или прекомерни искания.

Право на коригиране или попълване

Чл. 10. Можете да коригирате или попълните неточни или непълни лични данни директно през профила си или с искане до Дружеството.

Право на изтриване („да бъдеш забравен“)

Чл. 11. (1) Имате право да поискате от Дружеството изтриване на част или всички свързани с Вас лични данни, а Дружеството има задължението да ги изтрие без ненужно забавяне, когато:

  • личните данни вече не са необходими за целите, за които са събрани;
  • оттеглите съгласието си и няма друго правно основание за обработването;
  • възразите срещу обработването, включително за целите на директния маркетинг, и няма законни основания, които да имат преимущество;
  • личните данни са били обработвани незаконосъобразно;
  • личните данни трябва да бъдат изтрити за спазване на правно задължение по правото на ЕС или националното право;
  • личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

(2) Дружеството не е длъжно да изтрие данните, ако ги съхранява и обработва:

  • за упражняване на правото на свобода на изразяване и информация;
  • за спазване на правно задължение или за изпълнение на задача от обществен интерес;
  • по причини от обществен интерес в областта на общественото здраве;
  • за архивиране в обществен интерес, научни или исторически изследвания или статистически цели;
  • за установяването, упражняването или защитата на правни претенции.

(3) При упражняване на правото да бъдете забравен, Дружеството ще изтрие всички Ваши данни, с изключение на:

  • информация, необходима за удостоверяване, че правото Ви да бъдете забравен е изпълнено – имейл, IP адрес;
  • техническа информация за функционирането на онлайн магазина, която не може да се свърже с Вашата личност;
  • електронна поща, с която сте извършили регистрация, ако това е необходимо за защита от злоупотреби.

(4) За да упражните правото си, подайте заявка чрез профила в онлайн магазина или изпратете искане по имейл до Дружеството.

(5) Дружеството може да поиска да удостоверите самоличността си.

(6) Ако имате поръчка в процес на обработка, най-ранният момент да поискате да бъдете забравен е след успешното ѝ приключване.

(7) С изтриване на личните Ви данни акаунтът Ви става неактивен. Можете да разглеждате сайта и да поръчвате като гост или да направите нова регистрация.

(8) Дружеството не изтрива данните, които има законово задължение да съхранява, включително за защита по повод съдебни претенции или доказване на свои права.

Право на ограничаване

Чл. 12. Имате право да изискате от Дружеството да ограничи обработването на данните, когато:

  • оспорите точността им, за срок, позволяващ проверка;
  • обработването е неправомерно, но не желаете изтриване, а ограничаване на използването;
  • Дружеството не се нуждае повече от данните, но Вие ги изисквате за установяване, упражняване или защита на правни претенции;
  • възразили сте срещу обработването в очакване на проверка дали законните основания на Дружеството имат преимущество.

Право на преносимост

Чл. 13. (1) Можете по всяко време да изтеглите или получите в машинночетим формат данните, които се съхраняват и обработват за Вас във връзка с използването на услугите на Дружеството.

(2) Можете да поискате директно прехвърляне на Вашите лични данни към друг администратор, когато това е технически осъществимо.

Право на получаване на информация

Чл. 14. Можете да поискате от Дружеството да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване, са били разкрити. Дружеството може да откаже, ако това е невъзможно или изисква несъразмерно големи усилия.

Право на възражение

Чл. 15. Можете да възразите по всяко време срещу обработването на лични данни, включително ако се обработват за целите на профилиране или директен маркетинг.

ВАШИТЕ ПРАВА ПРИ НАРУШЕНИЕ НА СИГУРНОСТТА НА ЛИЧНИТЕ ВИ ДАННИ

Чл. 16. (1) Ако Дружеството установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, то Ви уведомява без ненужно забавяне за нарушението и предприетите мерки.

(2) Дружеството не е длъжно да Ви уведомява, ако:

  • е предприело подходящи технически и организационни мерки за защита;
  • е взело последващи мерки, които гарантират, че нарушението няма да доведе до висок риск;
  • уведомяването би изисквало непропорционални усилия.

ЛИЦА, НА КОИТО СЕ ПРЕДОСТАВЯТ ЛИЧНИТЕ ВИ ДАННИ

Чл. 17. За целите на обработване на личните Ви данни и предоставяне на услугата в пълната ѝ функционалност, Дружеството може да предостави данните на следните обработващи лични данни лица – куриерска фирма „Еконт Експрес“ ООД, както и други партньори, с които има договорни отношения и които спазват всички законови изисквания за защита на личните данни.

Чл. 18. Дружеството не извършва трансфер на Вашите данни към трети държави извън ЕС, освен при наличие на адекватно ниво на защита или подходящи гаранции съгласно GDPR.

Чл. 19. В случай на нарушаване на правата Ви съгласно горното или приложимото законодателство за защита на личните данни, имате право да подадете жалба до:

Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Тел.: 02 915 3 518
Интернет страница: www.cpdp.bg

Чл. 20. Можете да упражните правата си чрез форми, приложени към настоящата информация, или с искане в свободен текст, което Ви идентифицира като притежател на данните.

Чл. 21. Ако съгласието се отнася за трансфер на данни към трети държави без решение за адекватно ниво на защита, Дружеството Ви информира за възможните рискове.

ПОЛИТИКА ЗА УПОТРЕБА НА БИСКВИТКИ

Настоящата Политика за употреба на бисквитки цели да Ви запознае с особеностите и целесъобразността на използването на бисквитки в сайта www.bilkopedia.bg.

Бисквитката („cookie“) е файл, съдържащ ограничен набор от текстова информация, която даден уебсайт прехвърля от уеб браузъра на твърдия диск на Вашето устройство временно, докато трае посещението Ви, или за по-дълъг период, в зависимост от вида бисквитка. Функцията на бисквитките е да Ви разграничат от останалите потребители на същия уебсайт или да запазят определена информация, свързана с Вашите предпочитания, и се използват от повечето сайтове, за да улеснят Вашето сърфиране. Всяка бисквитка е уникална за Вашия браузър и съдържа анонимна информация. Обикновено съдържанието включва наименованието на домейна, от която идва.

„Билкопедия“ подчертава, че някои функции или услуги на сайта може да не функционират правилно без бисквитки. Бисквитките запазват предпочитанията на потребителя и друга информация, но не могат да четат данни от твърдия диск или от бисквитки, създадени от други сайтове.

Сайтът www.bilkopedia.bg не използва бисквитки, съдържащи лични данни, а само анонимни такива. Те могат да включват, според тяхното предназначение:

1. Бисквитки, свързани с ефективността на сайта

Чрез тях се събира статистическа информация относно трафика на сайта – брой посещения, време на престой, популярност на страници, последователност на разглеждане, повторни посещения, момент на излизане. Това позволява да се проследи успеваемостта и ефективността на сайта и да се подобри потребителското преживяване.

2. Предпочитани настройки

Тези бисквитки запазват информация за избор на езикова версия, местоположение и настройки на дисплея според вида устройство, от което достъпвате сайта. Целта е да не се налага при всяко посещение да правите едни и същи настройки.

3. Потребителско поведение

Тази категория бисквитки съхранява информация за направени от Вас избори като потребител – попълнени форми, предпочитания към продукти или услуги и др. Целта е да се избегне необходимостта от повторно въвеждане на данни и селекции.

4. Реклама и маркетинг

Тези бисквитки правят възможно персонализиране на рекламните послания, както и измерване на ефективността на рекламите и промоционалните кампании. Те често се поставят от външни рекламни мрежи при предварително утвърдени условия и целят да виждате реклами, които са релевантни за Вас.

Почти всеки браузър позволява спирането на бисквитките. Това може да стане чрез настройките на съответния браузър.

Повече информация за това как бизнесът използва бисквитките е налична на специализирани информационни сайтове за cookies и онлайн поверителност.

Ако имате въпроси относно тази Политика за бисквитки, свържете се с БИЛКОПЕДИЯ ООД на:
privacy@bilkopedia.bg или contact@bilkopedia.bg.

Този документ е обновен за последно на 25 ноември 2025 г.