Политика за поверителност

Последна актуализация: 17 октомври 2026 г.

Информацията се допълва. Предстои публикуване на юридическото наименование, адреса и имейла на администратора на лични данни. Формулярът „Контакт“ все още не изпраща съобщения и не трябва да се използва за заявления относно лични данни. Настоящият текст не замества механизъм за съгласие за рекламни бисквитки.

1. Обхват и администратор

Тази политика описва обработването на лични данни в магазина The Box BG при разглеждане на сайта и подаване на поръчка. Данните за юридическото лице, което управлява магазина и носи отговорност за обработването, както и пряк канал за контакт, предстои да бъдат допълнени.

2. Какви данни се обработват

  • Име и фамилия, имейл адрес и телефонен номер.
  • Адрес за доставка, пощенски код, град и бележки към поръчката.
  • Поръчани продукти, количества, цени, обща стойност, дата, статус и идентификатори на поръчката.
  • Технически данни и рекламни идентификатори: IP адрес, данни за браузъра, бисквитки, идентификатори на кликвания и параметри на рекламни кампании, когато са налични.

Не въвеждайте чувствителни лични данни или данни на други лица в бележките към поръчката.

3. Цели и правни основания

Данните за поръчката са необходими за действия по ваше искане преди сключването на договор и за неговото изпълнение: приемане на поръчка, обработване, доставка и обслужване. Приложимите законови задължения могат да изискват съхраняване на данни за счетоводство и защита на потребителите.

Данни могат да се използват и за сигурност и предотвратяване на злоупотреби при наличие на приложимо правно основание и оценка на интересите. Ненужните за покупката рекламни технологии изискват отделно съгласие, когато законът го предвижда; изпращането на поръчка не представлява такова съгласие.

4. Получатели на данните

PrimeCOD и доставката: за обработване на поръчката се изпращат име, телефон, имейл при наличие, адрес, град, пощенски код, продукти, сума и бележка. Необходимите данни могат да бъдат предоставени на участващите в доставката партньори.

Lovable Cloud: използва се за работата на магазина и съхраняването на поръчките.

Meta и TikTok: сайтът съдържа рекламни пиксели и сървърни интеграции за измерване на посещения, действия и покупки. Могат да се изпращат рекламни идентификатори, сведения за събития и хеширани данни за контакт за съпоставяне. Хеширането не прави тези данни анонимни.

Централна система и партньорско отчитане: при активна конфигурация копие на поръчката и данни за рекламния източник могат да бъдат изпратени към централна система за поръчки. Сайтът включва и скриптове за партньорско рекламно отчитане. Самоличността на операторите и точният обхват на тези получатели трябва да бъдат потвърдени и допълнени от администратора.

5. Бисквитки, локално съхранение и реклами

Магазинът използва локално съхранение за количката и състоянието на покупката, както и рекламни идентификатори за измерване. Meta Pixel и TikTok Pixel в настоящата версия се зареждат автоматично; отделен механизъм за приемане или отказ на рекламното проследяване още не е внедрен.

Можете да изтриете бисквитките и локално съхранените данни или да ги ограничите чрез настройките на браузъра. Това може да повлияе на количката и покупката и не отменя вече изпратени данни. Настройките на браузъра не заместват задължението на магазина да предостави необходимия избор за съгласие.

Допълнителна информация: политика на Meta и политика на TikTok.

6. Съхранение и международни трансфери

Данните следва да се съхраняват само за необходимия за съответната цел срок и за приложимите законови срокове. Конкретните срокове и процедурите за изтриване предстои да бъдат потвърдени от администратора; този текст не твърди, че вече се извършва автоматично изтриване.

Някои доставчици могат да обработват данни извън Европейското икономическо пространство. Преди такова предоставяне администраторът трябва да провери приложимото основание за трансфера и необходимите гаранции, включително решение за адекватност или стандартни договорни клаузи, когато са приложими.

7. Вашите права

Съгласно Общия регламент относно защитата на данните (GDPR), при приложимите условия имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. Когато обработването се основава на съгласие, можете да го оттеглите, без това да засяга законосъобразността на предходното обработване.

За упражняване на тези права е необходим работещ пряк контакт с администратора, който предстои да бъде публикуван. Може да бъде поискана само необходимата информация за потвърждаване на самоличността ви.

Имате право да подадете жалба до Комисията за защита на личните данни: cpdp.bg, или до друг компетентен надзорен орган.

8. Промени в политиката

При промени в обработването или при допълване на информацията тази страница ще бъде актуализирана. Датата на актуализация е посочена в началото.