Политика за поверителност

Тази Политика обяснява какви лични данни обработваме, когато разглеждате www.pearlsbubbles.eu, поръчвате или се свързвате с нас, защо и колко дълго, на кого ги предаваме и какви права имате. Прилагаме Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор

„Меди Козметик“ ООД, ЕИК 040982392, седалище и адрес на управление: гр. София 1421, ул. „Лозенец“ № 18; адрес за кореспонденция: гр. Правец 2161, ул. „Бърдо“ № 1.
Имейл за въпроси за личните данни: office@pearlsbubbles.eu · Тел.: +359 898 706 387

През октомври 2026 г. магазинът премина от платформата GombaShop на собствен сайт на същия адрес. Администраторът, целите и данните са същите — смени се само техническият доставчик. Пренесохме данните само на клиентите с поръчка през последните 3 години и абонатите на бюлетина. Ако сте имали профил в стария сайт, задайте нова парола от „Забравена парола“.

2. Какви данни, за какво и на какво основание

Поръчка и доставка — имена, имейл, телефон, адрес или офис/автомат за доставка, продукти, суми, начин на плащане, бележка към поръчката. Основание: изпълнение на договора (чл. 6, ал. 1, б. „б“ GDPR).
Фактура (по желание) — имена, фирма, ЕИК, ДДС номер, МОЛ, адрес. Основание: законово задължение (Закон за счетоводството, ЗДДС).
Плащане с карта — номерът и сумата на поръчката и референцията на плащането. Данните на картата въвеждате само на страницата на myPOS; ние не ги получаваме. Основание: договор.
Профил (по желание) — имейл, парола (пазим я само хеширана), имена, телефон, запазени адреси, любими продукти, история на поръчките. Основание: договор (Вашето искане за профил).
Връщане, рекламации, отказ от договора — данните от поръчката, описанието, банкова сметка (IBAN) за възстановяване. Основание: законово задължение и договор.
Бюлетин — имейл и дата и начин на съгласието. Получавате бюлетина само след като потвърдите абонамента от връзката в имейла. Основание: съгласие (чл. 6, ал. 1, б. „а“), което можете да оттеглите по всяко време — от връзката във всеки бюлетин, от профила или с имейл до нас.
„Уведоми ме, когато е наличен“ — имейл и продукт. Основание: Вашето искане; изпращаме едно писмо и заявката се изтрива.
„Пиши ни“ и запитвания — имена, имейл, телефон и съдържанието на съобщението. Основание: Вашето искане / легитимен интерес да отговорим.
Проверка за неприети пратки (nekorekten.com) — при поръчка с наложен платеж можем да проверим телефона и имейла в публичния регистър nekorekten.com за сигнали от други търговци за неприети пратки. Никога не проверяваме по име. Ако пратка с наложен платеж бъде отказана без основание, можем да подадем сигнал в регистъра с телефона, имейла, името и кратко описание на случая (без суми и банкови данни извън необходимото). Основание: легитимният ни интерес да предотвратим загуби от неприети пратки (чл. 6, ал. 1, б. „е“). Проверката не води до автоматично решение — всяка поръчка се преглежда от човек. Можете да възразите срещу нея (т. 6).
Аналитика (Google Analytics 4) — как се ползва сайтът: посетени страници, устройство, приблизително местоположение, събития (разглеждане, добавяне в количка, поръчка). Основание: съгласие чрез банера за бисквитки.
Реклама (Meta Pixel и Meta Conversions API) — събития от сайта (разглеждане, количка, поръчка, абонамент) и, само с Вашето съгласие за маркетингови бисквитки, данни за съпоставяне с Вашия профил в Facebook/Instagram: имейл, телефон, имена, град и пощенски код — изпращат се хеширани (SHA-256), заедно с IP адреса, браузъра и идентификаторите от бисквитките на Meta. Без съгласие не изпращаме лични данни на Meta. Основание: съгласие.
Реклама в Google (Google Ads) — посещенията и покупките на сайта, за да измерваме рекламите си в Google и да ги показваме на хора, посетили сайта; само с Вашето съгласие за маркетингови бисквитки. Основание: съгласие.
Сигурност и работа на сайта — IP адрес, браузър, технически записи (логове), брой опити за вход. Основание: легитимен интерес да защитим сайта и клиентите от злоупотреби.

Не обработваме специални категории данни (за здраве и др.). Не вземаме решения, основани единствено на автоматизирано обработване, които имат правни последствия за Вас.

3. Получатели

Не продаваме лични данни. Предаваме само необходимото на:

„Суперхостинг.БГ“ ЕООД (България) — хостинг на сайта, базата данни, резервните копия и пощата, като обработващ данни по договор.
„Еконт Експрес“ ООД и „Спиди“ АД — име, телефон, имейл, адрес/офис/автомат за доставка, сума за наложен платеж и за касовата бележка при наложен платеж.
myPOS — доставчикът на плащанията с карта: номер и сума на поръчката.
Google Ireland Ltd. (Google Analytics, Google Ads) и Meta Platforms Ireland Ltd. (Meta Pixel, Conversions API) — само при Вашето съгласие.
nekorekten.com — при проверката и сигнала по т. 2.
счетоводители, адвокати и държавни органи — когато законът го изисква.

Куриерите, myPOS, Google, Meta и nekorekten.com обработват данните и като отделни администратори, по своите политики за поверителност. Някои от тях (Google, Meta) може да предават данни в САЩ — въз основа на Рамката за защита на данните ЕС—САЩ или стандартни договорни клаузи на Европейската комисия.

4. Колко време пазим данните

Поръчки и профил — докато са нужни за изпълнението, връщането и рекламациите, и не повече от 3 години след последната Ви поръчка или вход в профила. След това ги анонимизираме автоматично; сумите и продуктите остават само за статистика, без връзка с Вас.
Данни във фактури и счетоводни документи — 10 години, както изисква Законът за счетоводството. През това време са достъпни само за счетоводни и данъчни цели.
Бюлетин — докато не се отпишете.
Колички без поръчка — 90 дни. Непотвърдени заявки (бюлетин, лични данни) — 2 дни.
Технически записи — до 14 дни; записите за изпращанията към Meta и куриерите са без лични данни.
Резервни копия — хостинг доставчикът пази ежедневни копия до 10 дни, след което изтичат автоматично.

5. Сигурност

Сайтът работи само през защитена връзка (HTTPS). Паролите се пазят хеширани, достъпът на администраторите е с двуфакторен вход, а данните са достъпни само за хората, които имат нужда от тях. Данните на картите не минават през нашия сървър.

6. Вашите права

Имате право на: достъп и копие на данните (вкл. в машинно четим формат), коригиране, изтриване („да бъдете забравени“), ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес (вкл. проверката в nekorekten.com) и срещу директен маркетинг, както и да оттеглите съгласието си по всяко време, без това да засяга обработването преди оттеглянето.

Как: с профил — от „Моите данни и поверителност“ (изтегляне, коригиране, изтриване); без профил — от формата „Заявка за лични данни“, която потвърждавате от връзка в имейла си; или на office@pearlsbubbles.eu. Отговаряме до 1 месец. Данни, които трябва да пазим по закон (фактури), не можем да изтрием преди срока им, но ги ограничаваме само до тази цел.

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, kzld@cpdp.bg.

7. Деца

Магазинът не е предназначен за лица под 14 години и не събираме съзнателно техни данни. Ако родител установи, че дете е предоставило данни, нека ни пише и ще ги изтрием.

8. Бисквитки

Какви бисквитки ползваме и как да промените избора си — в Политиката за бисквитки.

9. Промени

При промяна в начина, по който обработваме данните, ще обновим тази Политика и датата по-долу; за съществени промени ще Ви уведомим и в сайта.

Последна актуализация: 24 октомври 2026 г.