Правила за повелителност

Последна актуализация: 02.07.2026 г.

1. Администратор на лични данни

Настоящата Политика за защита на личните данни („Политиката“) урежда начина, по който „Сладко бебе“ ЕООД, ЕИК: 208632630 („Дружеството“, „ние“), в качеството си на администратор на лични данни, събира, обработва и съхранява личните данни на потребителите на онлайн магазина sweetbaby.bg („Сайтът“), в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета („ОРЗД“ / GDPR) и Закона за защита на личните данни („ЗЗЛД“).

Данни за контакт с администратора: имейл: dimitar@sweetbaby.bg.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате Сайта, обработваме следните категории лични данни:

  • Данни за профил: име и фамилия, имейл адрес, телефонен номер, парола (в криптиран вид), история на поръчките и настройки на профила.
  • Данни за поръчка и доставка: име и фамилия на получателя, телефон, имейл, адрес за доставка или избран офис/автомат на куриер (Speedy, Econt, BoxNow), съдържание и стойност на поръчката.
  • Данни за плащане: информация за избрания начин на плащане и статус на плащането. Картовите плащания се обработват чрез платежната инфраструктура на платформата Shopify и интегрираните в нея лицензирани доставчици на платежни услуги; пълните данни на банковата Ви карта не се съхраняват от нас.
  • Избор на кауза за дарение: ако при поръчка изберете кауза, в подкрепа на която да дарим 1 евро, съхраняваме направения избор като част от данните за поръчката. Изборът не се предава на организацията — бенефициент в персонализиран вид.
  • Данни от комуникация: съдържание на кореспонденцията, която водите с нас по имейл или чрез формите за контакт на Сайта.
  • Технически данни: IP адрес, вид браузър и устройство, данни от бисквитки и подобни технологии (вж. раздел 9).

Сайтът не е предназначен за лица под 18 години и ние не събираме съзнателно лични данни на деца. Данни, отнасящи се до деца (напр. възраст или размер на детето при избор на продукт), не се изискват и не се съхраняват като структурирана информация.

3. Цели и правни основания за обработване

Обработваме личните Ви данни само при наличие на валидно правно основание по чл. 6, пар. 1 от ОРЗД, както следва:

  • Изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД): създаване и поддържане на потребителски профил, приемане и обработване на поръчки, доставка на закупените стоки, обработване на плащания, връщания и рекламации.
  • Законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД): издаване и съхранение на счетоводни и данъчни документи съгласно Закона за счетоводството, ЗДДС и ДОПК; изпълнение на задължения по Закона за защита на потребителите.
  • Легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД): осигуряване на сигурността на Сайта, предотвратяване на измами и злоупотреби, установяване и защита на правни претенции.
  • Изрично съгласие (чл. 6, пар. 1, б. „а“ ОРЗД): изпращане на съобщения за директен маркетинг (бюлетин, промоции, персонализирани предложения) и използване на незадължителни бисквитки.

4. Директен маркетинг

Изпращаме търговски съобщения (бюлетин, информация за промоции и нови продукти) единствено след Ваше изрично, предварително и свободно дадено съгласие, в съответствие с чл. 6 от Закона за електронната търговия и ОРЗД. Съгласието се дава чрез отделно, активно действие (отбелязване на непопълнено предварително поле) и не е условие за извършване на покупка.

Можете да оттеглите съгласието си по всяко време, безплатно и без да посочвате причина — чрез линка за отписване, наличен във всяко търговско съобщение, или с искане на имейл dimitar@sweetbaby.bg. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

5. Получатели на лични данни

Не продаваме личните Ви данни на трети лица. Споделяме данни само с категории получатели, доколкото това е необходимо за посочените по-горе цели:

  • Куриерски дружества: „Спиди“ АД, „Еконт Експрес“ ООД и BoxNow Bulgaria — получават името, телефона и адреса/точката за доставка на получателя, както и дължимата сума при наложен платеж, за целите на доставката.
  • Shopify: Сайтът е изграден върху платформата за електронна търговия Shopify (Shopify International Limited, Ирландия, и свързаните с нея дружества), която осигурява хостинга на онлайн магазина и обработването на плащанията и действа като обработващ лични данни съгласно чл. 28 ОРЗД въз основа на договор за обработване на данни;
  • Доставчици на платежни услуги: лицензирани платежни институции, интегрирани в платформата Shopify, обработващи картовите плащания в качеството си на самостоятелни администратори.
  • Доставчици на технически услуги: поддръжка на Сайта, имейл услуги — действащи като обработващи лични данни въз основа на договор по чл. 28 ОРЗД.
  • Счетоводни и правни консултанти, доколкото е необходимо за изпълнение на законови задължения или защита на правни интереси.
  • Компетентни държавни органи (НАП, КЗП, КЗЛД, съд, прокуратура) — при законово основание и надлежно искане.

Личните данни се обработват основно на територията на Европейското икономическо пространство (ЕИП). Във връзка с използването на платформата Shopify е възможно определени данни да бъдат предавани към държави извън ЕИП (напр. Канада и САЩ), като такова предаване се извършва само при наличие на подходящи гаранции по глава V от ОРЗД — решение на Европейската комисия за адекватно ниво на защита (Канада; Рамка ЕС–САЩ за защита на личните данни за сертифицирани дружества) и/или стандартни договорни клаузи, приети от Европейската комисия.

6. Срокове на съхранение

  • Данни за поръчки и счетоводни документи: 10 години, считано от 1 януари на отчетния период, следващ този, за който се отнасят — съгласно чл. 12 от Закона за счетоводството и чл. 38 от ДОПК.
  • Данни за потребителски профил: до изтриване на профила по Ваше искане или след продължителна неактивност, освен ако друг законов срок не изисква по-дълго съхранение.
  • Данни за директен маркетинг: до оттегляне на съгласието.
  • Кореспонденция и данни по рекламации: до 5 години след приключване на случая — за целите на установяване и защита на правни претенции (общата погасителна давност по ЗЗД).

След изтичане на съответния срок данните се изтриват или анонимизират по сигурен начин.

7. Вашите права

Като субект на данни имате следните права съгласно ОРЗД:

  • Право на достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях;
  • Право на коригиране (чл. 16) — на неточни или непълни данни;
  • Право на изтриване („право да бъдеш забравен“) (чл. 17) — когато данните вече не са необходими, съгласието е оттеглено или обработването е незаконосъобразно, освен ако не сме длъжни да ги съхраняваме по закон;
  • Право на ограничаване на обработването (чл. 18);
  • Право на преносимост на данните (чл. 20) — да получите данните си в структуриран, широко използван и пригоден за машинно четене формат;
  • Право на възражение (чл. 21) — срещу обработване, основано на легитимен интерес, както и по всяко време срещу обработване за целите на директния маркетинг;
  • Право на оттегляне на съгласието (чл. 7, пар. 3) — по всяко време, без това да засяга предходното обработване;
  • Право да не бъдете обект на автоматизирано вземане на решения (чл. 22) — Сайтът не използва автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас.

Можете да упражните правата си с писмено искане на имейл dimitar@sweetbaby.bg. Ще отговорим без излишно забавяне и във всички случаи в срок до един месец от получаване на искането, като при необходимост този срок може да бъде удължен с още два месеца, за което ще бъдете уведомени. Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.

8. Право на жалба до надзорен орган

Ако считате, че правата Ви по ОРЗД са нарушени, имате право да подадете жалба до надзорния орган в Република България:

Комисия за защита на личните данни (КЗЛД)

  • Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2;
  • Електронна поща: kzld@cpdp.bg;
  • Интернет страница: www.cpdp.bg.

Имате право и на ефективна съдебна защита срещу решение на надзорния орган, както и срещу администратор или обработващ лични данни.

9. Бисквитки (Cookies)

Сайтът използва бисквитки — малки текстови файлове, които се съхраняват на Вашето устройство:

  • Строго необходими бисквитки — осигуряват основната функционалност (количка, вход в профил, сигурност). Използват се на основание легитимен интерес и не изискват съгласие;
  • Аналитични и маркетингови бисквитки — използват се само след Вашето изрично съгласие, дадено чрез банера за бисквитки при първото посещение на Сайта. Можете да промените избора си по всяко време чрез настройките за бисквитки на Сайта или на браузъра си.

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки по чл. 32 от ОРЗД за защита на личните данни срещу случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп — включително криптирана връзка (SSL/TLS), криптирано съхранение на пароли, ограничен достъп на принципа „необходимост да се знае“ и периодичен преглед на мерките за сигурност. При нарушение на сигурността, което е вероятно да породи висок риск за Вашите права и свободи, ще Ви уведомим без излишно забавяне съгласно чл. 34 ОРЗД.

11. Изменения на Политиката

Запазваме си правото да актуализираме настоящата Политика. Актуалната версия е публикувана на Сайта с посочена дата на влизане в сила. При съществени промени ще Ви уведомим по подходящ начин (напр. съобщение на Сайта или по имейл).

„Сладко бебе“ ЕООД, ЕИК: 208632630 · sweetbaby.bg · dimitar@sweetbaby.bg