ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 31.07.2026 г.

1. Общи положения

1.1. Настоящата Политика за поверителност предоставя информация за начина, по който "Боси Хелти" ООД събира, използва, съхранява и защитава личните данни на посетителите и клиентите на онлайн магазин BOSY.

1.2. Политиката се прилага при:

• посещение и използване на онлайн магазина;
• създаване и използване на потребителски профил;
• извършване и изпълнение на поръчка;
• участие в BOSY Club или друга програма за лоялност;
• абониране за бюлетин или маркетингови съобщения;
• изпращане на запитване, рекламация или заявление за връщане;
• участие в промоция, игра, анкета или кампания;
• публикуване на отзив или друго потребителско съдържание;
• друго взаимодействие с BOSY.

1.3. Лични данни са всяка информация, чрез която дадено физическо лице може да бъде идентифицирано пряко или непряко.

1.4. Обработване на лични данни включва всяко действие с тях, като събиране, записване, съхраняване, използване, промяна, предоставяне, ограничаване или изтриване.

2. Администратор на личните данни

Администратор на личните данни е:

"Боси Хелти" ООД
ЕИК: 206532236
ДДС №: BG206532236
Седалище и адрес на управление: гр. София, ул. Боряна № 33
Телефон: +359 887 808 808
Допълнителен телефон: +359 879 898 988
Имейл: sales@bosy.bg

В настоящата Политика дружеството се нарича още "BOSY", "Администраторът", "ние", "нас" или "наш".

3. Какви лични данни обработваме

В зависимост от начина, по който използвате онлайн магазина, можем да обработваме следните категории лични данни:

3.1. Данни за идентификация и контакт

• име и фамилия;
• телефонен номер;
• имейл адрес;
• адрес за доставка;
• адрес за фактуриране;
• населено място, пощенски код и държава;
• фирма, ЕИК и ДДС номер, когато се изисква фактура.

3.2. Данни за поръчки и доставки

• номер и дата на поръчката;
• поръчани продукти, количество и стойност;
• избран начин на доставка;
• избран начин на плащане;
• статус на поръчката и доставката;
• номер за проследяване на пратката;
• информация за връщания, замени, възстановявания и рекламации;
• кореспонденция, свързана с поръчката.

3.3. Данни за плащанията

• стойност и валута на плащането;
• статус и идентификатор на трансакцията;
• използван платежен метод;
• ограничена информация, предоставена от банката или платежния оператор;
• банкова сметка, когато е необходима за възстановяване на сума.

При плащане с банкова карта пълните данни на картата обичайно се въвеждат и обработват директно от съответния доставчик на платежни услуги. BOSY не съхранява пълния номер на банковата карта, нейния код за сигурност или друга информация, до която няма достъп чрез използвания платежен оператор.

3.4. Данни за потребителски профил

• име и данни за вход;
• имейл адрес и телефон;
• запазени адреси;
• история на поръчките;
• предпочитания и настройки;
• статус на профила;
• данни за участие в програми за лоялност.

Паролите се съхраняват в защитен вид от използваната платформа и не са достъпни за BOSY като обикновен текст.

3.5. Данни за BOSY Club и програми за лоялност

• брой натрупани и използвани точки;
• история на награди и отстъпки;
• ниво или статус в програмата;
• участие в кампании и промоции;
• данни за препоръки и персонални кодове, когато са налични.

3.6. Данни от комуникация с нас

• съдържание на изпратени съобщения и имейли;
• данни, предоставени чрез контактната форма;
• информация от телефонни разговори, когато е необходима за обслужването;
• сигнали, жалби, рекламации и искания за упражняване на права;
• прикачени файлове и снимки, изпратени от Вас.

3.7. Технически данни

• IP адрес;
• тип и версия на браузъра;
• вид на устройството и операционната система;
• идентификатори на устройство или браузър;
• езикови и регионални настройки;
• дата и час на посещението;
• разгледани страници и продукти;
• действия в количката и при приключване на поръчката;
• източник, от който сте посетили Сайта;
• данни за грешки, сигурност и функциониране на Сайта;
• информация, събирана чрез бисквитки и сходни технологии.

3.8. Маркетингови данни

• съгласие или отказ за получаване на маркетингови съобщения;
• предпочитани канали за комуникация;
• информация за изпратени, отворени и използвани съобщения;
• интерес към определени продукти и категории;
• участие в промоционални кампании.

3.9. Отзиви и потребителско съдържание

• име или публично избрано обозначение;
• оценка и съдържание на отзива;
• снимки или видео, когато са предоставени;
• данни за проверка дали отзивът е свързан с реална покупка.

4. Данни, които не следва да ни предоставяте

4.1. Не изискваме и не целим да събираме специални категории лични данни, като информация за здравословно състояние, генетични или биометрични данни, религиозни или политически убеждения.

4.2. Моля, не изпращайте подобна информация чрез свободните полета на Сайта, освен когато тя е пряко необходима за разглеждането на конкретен въпрос или рекламация.

4.3. Информацията за продуктите в Сайта не представлява медицински съвет. При здравословен проблем, бременност, кърмене, алергия, непоносимост или прием на лекарства следва да се консултирате с квалифициран медицински специалист.

5. Как получаваме личните данни

Можем да получаваме лични данни:

• директно от Вас при поръчка, регистрация или контакт с нас;
• автоматично при използване на Сайта;
• от Shopify и свързаните с платформата услуги;
• от доставчици на платежни услуги;
• от куриери и логистични партньори;
• от приложения и услуги, свързани с онлайн магазина;
• от социални мрежи, когато взаимодействате с профилите на BOSY;
• от партньори при провеждане на съвместни кампании, когато има валидно правно основание;
• от публично достъпни източници при комуникация с бизнес партньори.

6. За какви цели обработваме личните данни

Обработваме лични данни за следните цели:

• приемане, потвърждаване и изпълнение на поръчки;
• обработка на плащания и възстановяване на суми;
• организиране и проследяване на доставки;
• издаване и съхраняване на счетоводни и данъчни документи;
• създаване и управление на потребителски профили;
• управление на BOSY Club и други програми за лоялност;
• обслужване на клиенти;
• обработка на връщания, откази, рекламации и гаранционни претенции;
• изпращане на служебни съобщения за поръчки и профили;
• изпращане на маркетингови съобщения при наличие на правно основание;
• персонализиране на съдържание и предложения, когато това е допустимо;
• анализиране и подобряване на Сайта и потребителското изживяване;
• предотвратяване на измами, злоупотреби и нарушения на сигурността;
• защита на правата и законните интереси на BOSY и трети лица;
• установяване, упражняване или защита на правни претенции;
• изпълнение на законови и регулаторни задължения.

7. Правни основания за обработването

7.1. Изпълнение на договор

Обработваме необходимите данни, за да приемем и изпълним Вашата поръчка, да доставим продуктите, да обработим плащането, да управляваме профила Ви и да изпълним искане за връщане, замяна или рекламация.

7.2. Законово задължение

Обработваме и съхраняваме данни, когато това е необходимо за изпълнение на задължения по счетоводното, данъчното, потребителското и другото приложимо законодателство.

7.3. Съгласие

Въз основа на Вашето съгласие можем да:

• изпращаме маркетингови съобщения;
• използваме незадължителни аналитични и рекламни бисквитки;
• публикуваме определено потребителско съдържание;
• обработваме данни за други конкретно посочени цели.

Можете да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

7.4. Законен интерес

Можем да обработваме данни въз основа на законен интерес за:

• защита и сигурност на Сайта;
• предотвратяване на измами и злоупотреби;
• подобряване на продуктите, услугите и обслужването;
• водене на необходима бизнес кореспонденция;
• защита при правни спорове;
• защита на имуществото, правата и репутацията на BOSY;
• изготвяне на обобщени статистики и анализи;
• изпращане на допустими съобщения до съществуващи клиенти, когато законът позволява това и е предоставена ясна възможност за отказ.

Когато се позоваваме на законен интерес, преценяваме дали нашият интерес не е надделян от Вашите права и интереси.

8. Задължително и доброволно предоставяне на данни

8.1. Данните, отбелязани като задължителни при извършване на поръчка, са необходими за сключване и изпълнение на договора.

8.2. Ако не предоставите необходимите данни за контакт, плащане или доставка, няма да можем да приемем или изпълним поръчката.

8.3. Предоставянето на данни за маркетингови цели, участие в анкети или използване на незадължителни бисквитки е доброволно.

9. Служебни и маркетингови съобщения

9.1. Служебни съобщения

Можем да Ви изпращаме съобщения, необходими за:

• потвърждаване на поръчка;
• информиране за плащане и доставка;
• промяна или отмяна на поръчка;
• възстановяване на сума;
• сигурност на потребителския профил;
• отговор на запитване или рекламация;
• важни промени, свързани с използваните услуги.

Тези съобщения не са рекламни и са необходими за предоставяне на заявената услуга.

9.2. Маркетингови съобщения

Когато сте дали съгласие или когато законът допуска това, можем да Ви изпращаме информация за продукти, промоции, отстъпки, събития и новини от BOSY.

Можете да прекратите получаването им по всяко време чрез:

• връзката за отписване в съответното съобщение;
• настройките на потребителския профил, когато са налични;
• съобщение до sales@bosy.bg.

След отказ можем да запазим минимална информация за предпочитанието Ви, за да гарантираме, че няма да Ви изпращаме нежелани маркетингови съобщения.

10. Бисквитки и сходни технологии

10.1. Сайтът използва бисквитки и сходни технологии за осигуряване на основните си функции, запомняне на настройки, анализ на използването и, при предоставено съгласие, за маркетинг и персонализирана реклама.

10.2. Задължителните бисквитки се използват за функции като:

• работа на количката;
• завършване на поръчката;
• сигурност и предотвратяване на измами;
• запазване на избраните настройки;
• управление на потребителската сесия.

10.3. Незадължителните аналитични, функционални и маркетингови бисквитки се използват само при наличие на необходимото съгласие.

10.4. Можете да управлявате предпочитанията си чрез наличния панел за управление на поверителността и чрез настройките на своя браузър.

10.5. Допълнителна информация ще намерите в нашата Политика за бисквитки.

11. На кого предоставяме личните данни

Можем да предоставяме лични данни само когато това е необходимо и при наличие на правно основание, включително на следните категории получатели:

• доставчици на платформи за електронна търговия;
• доставчици на хостинг, облачни и информационни услуги;
• доставчици на платежни услуги, банки и финансови институции;
• куриерски и логистични дружества;
• доставчици на имейл, SMS и комуникационни услуги;
• доставчици на услуги за обслужване на клиенти;
• доставчици на приложения за лоялност, отзиви и управление на магазина;
• доставчици на аналитични и рекламни услуги, когато е дадено необходимото съгласие;
• счетоводители, одитори, адвокати и други професионални консултанти;
• застрахователи и доставчици на услуги за предотвратяване на измами;
• компетентни държавни, съдебни и контролни органи;
• потенциален приобретател или правоприемник при преобразуване, прехвърляне или продажба на дейността, при спазване на приложимото законодателство.

Доставчиците, които обработват данни от наше име, са задължени да използват информацията само съгласно нашите инструкции и да прилагат подходящи мерки за защита.

BOSY не продава личните Ви данни на трети лица.

12. Използване на Shopify

12.1. Онлайн магазинът BOSY е изграден и се управлява чрез платформата Shopify.

12.2. За търговци, установени в Европа, основното договорно дружество на Shopify обичайно е Shopify International Limited, регистрирано в Ирландия.

12.3. Когато Shopify обработва клиентски данни за функционирането на магазина от името на BOSY, Shopify действа като обработващ лични данни съгласно приложимото споразумение за обработване на данни.

12.4. При използване на самостоятелни потребителски услуги на Shopify, като Shop или Shop Pay, Shopify може да обработва определени данни като отделен администратор съгласно собствените си условия и политика за поверителност.

12.5. Повече информация за обработването от Shopify можете да намерите в Политиката за поверителност на Shopify.

13. Международно предаване на лични данни

13.1. Някои от използваните доставчици и техните подизпълнители могат да обработват данни извън Европейското икономическо пространство.

13.2. Когато лични данни се предават към държава извън Европейското икономическо пространство, се използват приложими механизми за защита, като:

• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи;
• задължителни фирмени правила;
• друг допустим от приложимото законодателство механизъм.

13.3. Определени данни в Shopify могат да бъдат съхранявани в Европа, но за предоставяне на глобалните услуги може да се извършва и международно обработване.

14. Срокове за съхранение

Съхраняваме личните данни само за срока, необходим за съответната цел, освен когато законът изисква или позволява по-дълго съхранение.

Обичайно прилагаме следните срокове или критерии:

• Данни за поръчки и договори - за срока на изпълнение на поръчката и след това за приложимите законови давностни срокове и защита при претенции.
• Счетоводни и данъчни документи - за сроковете, определени в приложимото законодателство, като определена счетоводна информация може да се съхранява 10 години.
• Потребителски профил - докато профилът е активен или до искане за неговото закриване, след което могат да бъдат запазени данните, необходими за законови задължения и правни претенции.
• Кореспонденция и запитвания - за разумен срок след окончателното приключване на комуникацията, освен ако тя е свързана с поръчка, рекламация или спор.
• Рекламации и връщания - за срока на разглеждането им и за приложимите давностни срокове.
• Маркетингови данни - до оттегляне на съгласието или възражение срещу директния маркетинг.
• Данни за отказ от маркетинг - докато е необходимо да се спазва направеният отказ.
• Данни от бисквитки - за срока, посочен в настройките на съответната бисквитка и в Политиката за бисквитки.
• Данни за сигурност - за ограничен срок, освен когато са необходими за разследване на инцидент или защита на правни претенции.

След изтичане на приложимия срок данните се изтриват, анонимизират или ограничават, освен ако продължаващото им съхранение е необходимо по закон.

15. Вашите права

При условията на приложимото законодателство имате следните права:

15.1. Право на информация

Имате право да получите ясна информация за начина, по който обработваме личните Ви данни.

15.2. Право на достъп

Можете да поискате потвърждение дали обработваме Ваши лични данни и да получите копие от тях.

15.3. Право на коригиране

Можете да поискате коригиране или допълване на неточни или непълни лични данни.

15.4. Право на изтриване

Можете да поискате изтриване на личните Ви данни, когато е налице законово основание за това.

Правото на изтриване не е абсолютно. Можем да запазим определени данни, когато това е необходимо за изпълнение на законово задължение, установяване или защита на правни претенции или друга допустима цел.

15.5. Право на ограничаване

Можете да поискате временно ограничаване на обработването в предвидените от закона случаи.

15.6. Право на преносимост

Когато обработването е автоматизирано и се основава на съгласие или договор, можете да поискате предоставяне на определени данни в структуриран, широко използван и машинночетим формат.

15.7. Право на възражение

Можете да възразите срещу обработване, основано на законен интерес, поради причини, свързани с конкретната Ви ситуация.

Когато личните данни се обработват за директен маркетинг, имате право да възразите по всяко време. След получаване на възражението няма да използваме данните Ви за тази цел.

15.8. Право на оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

15.9. Право на жалба

Имате право да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган.

15.10. Автоматизирано вземане на решения

Имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици за Вас или Ви засяга по сходен съществен начин, освен в предвидените от закона случаи.

Можем да използваме автоматизирани сигнали за откриване на измами, рискови плащания или злоупотреби. Те не се използват за вземане на решения със значителен ефект върху Вас извън допустимите от закона случаи и приложимите защитни мерки.

16. Как да упражните правата си

Можете да изпратите искане до:

Имейл: sales@bosy.bg
Адрес: гр. София, ул. Боряна № 33

В искането посочете достатъчно информация, за да установим кои данни и кое право се отнасят до него.

За да защитим личните Ви данни, можем да поискаме допълнителна информация за потвърждаване на самоличността Ви. Няма да изискваме повече данни от необходимото за тази проверка.

Ще отговорим без неоправдано забавяне и по правило в срок до един месец. При фактическа или правна сложност срокът може да бъде удължен съгласно приложимото законодателство, за което ще бъдете уведомени.

Упражняването на правата обичайно е безплатно. При явно неоснователни или прекомерно повтарящи се искания можем да начислим разумна такса или да откажем изпълнение, когато законът допуска това.

17. Изтриване на данни и Shopify

17.1. При основателно искане за изтриване можем да изпратим заявка чрез Shopify за изтриване или заличаване на личните данни, обработвани чрез онлайн магазина и свързаните приложения.

17.2. Определена информация за извършени продажби, като видът на продадения продукт и датата на трансакцията, може да остане в ограничен или обезличен вид, когато това е необходимо за счетоводни, данъчни, статистически или правни цели.

17.3. Изтриването на потребителски профил не винаги означава изтриване на всички данни за предишни поръчки, когато те трябва да бъдат съхранявани по закон.

17.4. Когато използвате Shop, Shop Pay или друга самостоятелна услуга на Shopify, може да е необходимо да упражните определени права и директно чрез настройките на съответната услуга или чрез портала за поверителност на Shopify.

18. Сигурност на личните данни

18.1. Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

• неразрешен достъп;
• неправомерно използване;
• случайна загуба;
• изменение;
• унищожаване;
• неразрешено разкриване.

18.2. Мерките могат да включват контрол на достъпа, защитени връзки, ограничаване на правата на служители и доставчици, архивиране, наблюдение за злоупотреби и договорни задължения за поверителност.

18.3. Нито една система за предаване или съхранение на информация не може да гарантира абсолютна сигурност. При установен инцидент предприемаме действия за ограничаване на последиците и уведомяваме компетентните органи и засегнатите лица, когато законът изисква това.

19. Поверителност на данните на деца

19.1. Онлайн магазинът не е предназначен за самостоятелно използване от лица, които нямат необходимата правоспособност да сключват договори.

19.2. Не събираме съзнателно лични данни на малолетни лица без съгласието или участието на техен родител или законен представител.

19.3. Ако считате, че дете ни е предоставило лични данни неправомерно, свържете се с нас, за да предприемем подходящи действия.

20. Външни сайтове и социални мрежи

20.1. Сайтът може да съдържа връзки към външни сайтове, социални мрежи или услуги, които се управляват от други лица.

20.2. BOSY не контролира начина, по който тези трети лица обработват личните данни. Преди да използвате външна услуга, следва да се запознаете с нейната политика за поверителност.

20.3. При взаимодействие с профил на BOSY в социална мрежа съответната платформа може да обработва данни и като самостоятелен администратор съгласно своите условия.

21. Промени в Политиката за поверителност

21.1. Можем периодично да актуализираме настоящата Политика при промени в:

• законодателството;
• начина на работа на онлайн магазина;
• използваните услуги и доставчици;
• видовете обработвани данни;
• мерките за сигурност;
• функционалностите на Сайта.

21.2. Актуалната версия се публикува в Сайта с обозначена дата на последната промяна.

21.3. При съществена промяна можем да предоставим допълнително уведомление чрез Сайта, имейл или друг подходящ канал.

22. Контакт и надзорен орган

При въпроси относно настоящата Политика или обработването на личните Ви данни можете да се свържете с нас:

"Боси Хелти" ООД
ЕИК: 206532236
Адрес: гр. София, ул. Боряна № 33
Имейл: sales@bosy.bg
Телефон: +359 887 808 808

Компетентният надзорен орган в Република България е:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2
Имейл: kzld@cpdp.bg
Уебсайт: cpdp.bg