Тази политика обяснява как се обработват личните данни при използване на buybest.bg, създаване на профил, поръчки, връщане на продукти, рекламации и комуникация с BuyBest. Тя се отнася и за физическите лица, които представляват или са лица за контакт на наши бизнес клиенти и партньори.
1. Кой отговаря за данните
Оператор на BuyBest и администратор на данните за дейността на платформата е „Юръп Маркет“ ЕООД, ЕИК 204730760, с адрес: гр. София, ул. „Орион“ № 31А. За въпроси и искания относно личните данни: [email protected]; телефон за информация: 0875300500.
Продавачът по конкретната покупка е посочен в офертата и документите за поръчката. Той отговаря за обработването, което извършва за своята продажба, фактуриране и законови задължения. Когато BuyBest извършва възложени от него дейности по доставка или обслужване, данните се използват в рамките на съответното възлагане. Това не променя отговорността на BuyBest за собствените дейности на платформата.
2. Какви данни обработваме
За профил и поръчка: имена, имейл, телефон, данни за вход, адрес или избран пункт за доставка, получател, поръчани продукти, стойност, статуси, фактурни данни и история на поръчките. При покупка от дружество обработваме и данните на неговия представител или лице за контакт.
За плащане и възстановяване: избран метод, статус и референция на плащането, относими платежни документи и IBAN, когато е необходим за възстановяване. Данните на платежната карта се въвеждат при платежния доставчик, а не в BuyBest.
За обслужване: съдържание на запитвания и кореспонденция, записи на телефонни разговори, данни за заявки за връщане и рекламации, IMEI или сериен номер, описание на проблема и приложени документи.
При използване на сайта: IP адрес, браузър и устройство, технически събития, посетени страници, взаимодействия и онлайн идентификатори според използваната технология и приложимия избор за поверителност.
Не изискваме ЕГН, копия на лични документи или данни за здравето чрез формите на сайта. Не изпращайте такива данни, пароли или данни за карти в свободните полета и приложенията. За сервиз подгответе устройството съгласно раздел „Сервиз“, включително относно личните файлове и достъпа до него.
3. Откъде получаваме данните
Получаваме данни от вас, автоматично при използване на сайта и от участващите в изпълнението на поръчката продавач, куриер, платежен доставчик или сервиз — например статус на плащане, доставка или ремонт. Ако друг човек ви посочи като получател или контакт, данните могат да бъдат предоставени от него.
BUYBEST eMARKETPLACE
Политика за защита на личните данни • Версия 1.0
4. Защо и на какво основание ги използваме
Профил и услуги на платформата. Обработваме необходимите данни за създаване и управление на профила, приемане и предаване на поръчки, комуникация и съдействие по тях. Основанието е изпълнение на договор или предприемане на действия по ваше искане преди сключването му — чл. 6, § 1, б. „б“ от Общия регламент относно защитата на данните (GDPR).
Законови задължения. Използваме необходимите данни за счетоводни и данъчни документи, потребителски права, рекламации и изпълнение на законосъобразни искания от компетентни органи — чл. 6, § 1, б. „в“ от GDPR, в обхвата на задълженията, приложими към нас.
Сигурност и защита на права. Обработваме технически данни и относими записи за предотвратяване на злоупотреби, защита на профили и системи, установяване и защита на правни претенции. Основанието е легитимният ни интерес по чл. 6, § 1, б. „е“ от GDPR, при преценка на необходимостта и правата на засегнатите лица. На това основание осъществяваме и деловата комуникация с представители на юридически лица.
Статистика и реклама. За незадължителни технологии за анализ, рекламно проследяване и персонализирана реклама е необходимо предварително съгласие, когато законът го изисква — чл. 6, § 1, б. „а“ от GDPR и приложимите правила за електронни съобщения.
Задължителните полета са необходими за съответната услуга или законово изискване. Без тях може да не е възможно изпълнението на поръчка, доставка или разглеждането на искане. Данните за допълнителни цели са доброволни; отказът от реклама не препятства покупката.
5. Плащания и финансиране
При плащане чрез ZEN се пренасочвате към страницата на доставчика и въвеждате данните за картата там. BuyBest не получава и не съхранява номера на картата или нейния код за сигурност. Обработваме необходимата информация за поръчката и резултата от плащането.
При избрано финансиране чрез TBI предаваме номер на поръчката, две имена и телефонен номер и ви пренасочваме към страницата на TBI. Останалите данни за кандидатстване, включително изискваните идентификационни данни, предоставяте директно там. TBI извършва оценката и взема решението за финансиране; BuyBest не взема кредитното решение.
ZEN и TBI обработват данните за собствените си платежни и финансови услуги съгласно своите уведомления за поверителност. При банков превод, наложен платеж или възстановяване обработваме необходимите данни за отчитане на плащането и свързването му с поръчката.
6. Съобщения до клиентите
Изпращаме служебни съобщения за поръчки, плащания, доставки, връщания, рекламации и профила. Те са част от обслужването и са отделни от рекламните съобщения.
За рекламни предложения използваме данни за контакт при наличие на приложимо правно основание и предварително съгласие, когато се изисква. Изпращането може да се извършва чрез вътрешната ни система или чрез доставчици на комуникационни услуги. Можете по всяко време да оттеглите съгласието си или да възразите срещу директния маркетинг на [email protected]. След това прекратяваме използването на данните за тази цел.
BUYBEST eMARKETPLACE
Политика за защита на личните данни • Версия 1.0
7. Анализ, реклама и защита на сайта
Използваме следните услуги според предназначението им и приложимите изисквания за съгласие:
Google Analytics 4 (GA4) — статистика за посещенията и използването на сайта, например прегледани страници, действия и технически характеристики на устройството. Онлайн идентификаторите и данните за събития могат да представляват лични данни дори когато не съдържат име.
PostHog — статистически анализ на използването на сайта. Не използваме функцията за запис и възпроизвеждане на потребителски сесии (Session Replay).
Google Ads и Meta Pixel — измерване на резултатите от рекламни кампании и рекламни взаимодействия, включително покупки, както и рекламни аудитории според използваните функции и даденото съгласие. Рекламните технологии могат да свържат посещение или действие с онлайн идентификатор и да доведат до показване на по-подходящи реклами.
Cloudflare — защита на сайта, обработване на мрежови заявки, ограничаване на автоматизирани злоупотреби и поддържане на надеждна работа. За тези цели могат да се обработват IP адрес и технически данни за заявките, на основание легитимния ни интерес за сигурност.
Незадължителните технологии не са условие за покупка. Самото посещение на сайта не е съгласие за тях. Подробностите за бисквитките и сходните технологии, конкретните им срокове и управлението на избора се уреждат в отделната Политика за бисквитките.
8. На кого предоставяме данни
На продавача по поръчката предоставяме необходимите данни за изпълнение, фактуриране, доставка и обслужване — например имена, телефон, адрес и данни за фактуриране и гаранция. Клиентският имейл не се предоставя на продавачите чрез платформата; съобщенията по имейл се изпращат чрез BuyBest.
За изпълнение на съответната услуга данни получават куриери и оператори на доставки, включително Speedy и BOX NOW, платежни и финансови доставчици, както и оторизирани сервизи при рекламация. Предоставяме само относимите към конкретната дейност данни.
Достъп в необходимия обхват могат да имат упълномощени служители и доставчици на техническа поддръжка, сигурност, комуникационни, аналитични и рекламни услуги. Когато обработват данни от наше име, отношенията се уреждат с изисквания за поверителност, сигурност и обработване по инструкции.
Данни могат да се предоставят и на счетоводни и правни консултанти, съдилища и компетентни органи, когато това е необходимо за законово задължение или защита на права. Получателите, които определят собствени цели и средства на обработване, отговарят за него като самостоятелни администратори.
9. Международно обработване
Използването на международни доставчици за анализ, реклама, сигурност или комуникация може да включва предаване или достъп до данни извън Европейското икономическо пространство. Такова предаване е допустимо само при приложим механизъм по GDPR — например решение за адекватност или стандартни договорни клаузи, с допълнителни мерки, когато са необходими.
10. Записи на телефонни разговори
Телефонните разговори с обслужването на BuyBest могат да бъдат записвани с цел подобряване на качеството на обслужване. Записът съдържа гласовете на участниците и споделената в разговора информация.
Предвиденото основание е легитимният интерес за контрол и подобряване на обслужването — чл. 6, § 1, б. „е“ от GDPR. Прилагането му изисква преценка на необходимостта, пропорционалността и правата на BUYBEST eMARKETPLACE
Политика за защита на личните данни • Версия 1.0
участниците. Достъпът следва да е ограничен до упълномощените лица за тази цел и необходимата техническа поддръжка.
Записите се съхраняват до 2 години от създаването им и могат да бъдат изтрити по-рано. Това е максимален срок, а не задължение всеки запис да бъде запазен за целия период. Имате право да поискате достъп до свой запис и да възразите срещу обработването. За комуникация в писмена форма можете да използвате [email protected].
11. Колко време съхраняваме данните
Данните за профила се пазят, докато той се поддържа, или до ваше писмено искане за изтриване, включително по имейл. Изтриването на профила не означава автоматично изтриване на документи за поръчки, плащания или рекламации, които трябва да останат по закон или за защита на правни претенции. Самото наличие на профил не е основание ненужни данни да се пазят без ограничение.
Документите за поръчки, фактуриране, плащания и възстановявания се пазят според приложимите счетоводни и данъчни срокове. За запитвания, връщания и рекламации се отчитат приключването на случая, относимите гаранционни срокове, давностните срокове и наличието на висящ спор.
Техническите данни се пазят според необходимостта за работа и защита на системите и изясняване на инциденти. За анализ и реклама се отчитат целта, настройките на съответната услуга и оттеглянето на съгласие. При отказ от маркетинг може да се пази минимална информация за самия отказ, за да бъде спазен. След отпадане на основанието данните подлежат на изтриване или необратимо анонимизиране.
12. Вашите права и защита на данните
При условията на GDPR имате право на достъп и копие на данните, коригиране, изтриване, ограничаване на обработването и преносимост, когато тя е приложима. Можете да възразите срещу обработване на основание легитимен интерес по причини, свързани с конкретната ви ситуация. Срещу директния маркетинг можете да възразите по всяко време, без да посочвате причина.
Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Това не засяга законосъобразността на извършеното преди оттеглянето обработване. Правата не са абсолютни: например законово задължение или необходимост за правна претенция може да изискват запазване на определени данни.
Изпратете искането си на [email protected] или на посочения в т. 1 адрес. При основателно съмнение може да поискаме допълнителна, пропорционална информация за потвърждаване на самоличността. Отговаряме без ненужно забавяне, до 1 месец; при законовите условия срокът може да се удължи с още 2 месеца, за което ви уведомяваме в първия месец.
Можете да подадете жалба до Комисията за защита на личните данни: www.cpdp.bg, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, или до друг компетентен надзорен орган. Не е необходимо първо да сте подали искане до BuyBest.
Прилагаме технически и организационни мерки, включително криптиране и ограничаване на достъпа според служебните функции. При промяна на обработването актуализираме политиката; когато законът изисква, предоставяме допълнителна информация или искаме ново съгласие.
Тази политика обяснява как се обработват личните данни при използване на buybest.bg, създаване на профил, поръчки, връщане на продукти, рекламации и комуникация с BuyBest. Тя се отнася и за физическите лица, които представляват или са лица за контакт на наши бизнес клиенти и партньори.
1. Кой отговаря за данните
Оператор на BuyBest и администратор на данните за дейността на платформата е „Юръп Маркет“ ЕООД, ЕИК 204730760, с адрес: гр. София, ул. „Орион“ № 31А. За въпроси и искания относно личните данни: [email protected]; телефон за информация: 0875300500.
Продавачът по конкретната покупка е посочен в офертата и документите за поръчката. Той отговаря за обработването, което извършва за своята продажба, фактуриране и законови задължения. Когато BuyBest извършва възложени от него дейности по доставка или обслужване, данните се използват в рамките на съответното възлагане. Това не променя отговорността на BuyBest за собствените дейности на платформата.
2. Какви данни обработваме
За профил и поръчка: имена, имейл, телефон, данни за вход, адрес или избран пункт за доставка, получател, поръчани продукти, стойност, статуси, фактурни данни и история на поръчките. При покупка от дружество обработваме и данните на неговия представител или лице за контакт.
За плащане и възстановяване: избран метод, статус и референция на плащането, относими платежни документи и IBAN, когато е необходим за възстановяване. Данните на платежната карта се въвеждат при платежния доставчик, а не в BuyBest.
За обслужване: съдържание на запитвания и кореспонденция, записи на телефонни разговори, данни за заявки за връщане и рекламации, IMEI или сериен номер, описание на проблема и приложени документи.
При използване на сайта: IP адрес, браузър и устройство, технически събития, посетени страници, взаимодействия и онлайн идентификатори според използваната технология и приложимия избор за поверителност.
Не изискваме ЕГН, копия на лични документи или данни за здравето чрез формите на сайта. Не изпращайте такива данни, пароли или данни за карти в свободните полета и приложенията. За сервиз подгответе устройството съгласно раздел „Сервиз“, включително относно личните файлове и достъпа до него.
3. Откъде получаваме данните
Получаваме данни от вас, автоматично при използване на сайта и от участващите в изпълнението на поръчката продавач, куриер, платежен доставчик или сервиз — например статус на плащане, доставка или ремонт. Ако друг човек ви посочи като получател или контакт, данните могат да бъдат предоставени от него.
BUYBEST eMARKETPLACE
Политика за защита на личните данни • Версия 1.0
4. Защо и на какво основание ги използваме
Профил и услуги на платформата. Обработваме необходимите данни за създаване и управление на профила, приемане и предаване на поръчки, комуникация и съдействие по тях. Основанието е изпълнение на договор или предприемане на действия по ваше искане преди сключването му — чл. 6, § 1, б. „б“ от Общия регламент относно защитата на данните (GDPR).
Законови задължения. Използваме необходимите данни за счетоводни и данъчни документи, потребителски права, рекламации и изпълнение на законосъобразни искания от компетентни органи — чл. 6, § 1, б. „в“ от GDPR, в обхвата на задълженията, приложими към нас.
Сигурност и защита на права. Обработваме технически данни и относими записи за предотвратяване на злоупотреби, защита на профили и системи, установяване и защита на правни претенции. Основанието е легитимният ни интерес по чл. 6, § 1, б. „е“ от GDPR, при преценка на необходимостта и правата на засегнатите лица. На това основание осъществяваме и деловата комуникация с представители на юридически лица.
Статистика и реклама. За незадължителни технологии за анализ, рекламно проследяване и персонализирана реклама е необходимо предварително съгласие, когато законът го изисква — чл. 6, § 1, б. „а“ от GDPR и приложимите правила за електронни съобщения.
Задължителните полета са необходими за съответната услуга или законово изискване. Без тях може да не е възможно изпълнението на поръчка, доставка или разглеждането на искане. Данните за допълнителни цели са доброволни; отказът от реклама не препятства покупката.
5. Плащания и финансиране
При плащане чрез ZEN се пренасочвате към страницата на доставчика и въвеждате данните за картата там. BuyBest не получава и не съхранява номера на картата или нейния код за сигурност. Обработваме необходимата информация за поръчката и резултата от плащането.
При избрано финансиране чрез TBI предаваме номер на поръчката, две имена и телефонен номер и ви пренасочваме към страницата на TBI. Останалите данни за кандидатстване, включително изискваните идентификационни данни, предоставяте директно там. TBI извършва оценката и взема решението за финансиране; BuyBest не взема кредитното решение.
ZEN и TBI обработват данните за собствените си платежни и финансови услуги съгласно своите уведомления за поверителност. При банков превод, наложен платеж или възстановяване обработваме необходимите данни за отчитане на плащането и свързването му с поръчката.
6. Съобщения до клиентите
Изпращаме служебни съобщения за поръчки, плащания, доставки, връщания, рекламации и профила. Те са част от обслужването и са отделни от рекламните съобщения.
За рекламни предложения използваме данни за контакт при наличие на приложимо правно основание и предварително съгласие, когато се изисква. Изпращането може да се извършва чрез вътрешната ни система или чрез доставчици на комуникационни услуги. Можете по всяко време да оттеглите съгласието си или да възразите срещу директния маркетинг на [email protected]. След това прекратяваме използването на данните за тази цел.
BUYBEST eMARKETPLACE
Политика за защита на личните данни • Версия 1.0
7. Анализ, реклама и защита на сайта
Използваме следните услуги според предназначението им и приложимите изисквания за съгласие:
Google Analytics 4 (GA4) — статистика за посещенията и използването на сайта, например прегледани страници, действия и технически характеристики на устройството. Онлайн идентификаторите и данните за събития могат да представляват лични данни дори когато не съдържат име.
PostHog — статистически анализ на използването на сайта. Не използваме функцията за запис и възпроизвеждане на потребителски сесии (Session Replay).
Google Ads и Meta Pixel — измерване на резултатите от рекламни кампании и рекламни взаимодействия, включително покупки, както и рекламни аудитории според използваните функции и даденото съгласие. Рекламните технологии могат да свържат посещение или действие с онлайн идентификатор и да доведат до показване на по-подходящи реклами.
Cloudflare — защита на сайта, обработване на мрежови заявки, ограничаване на автоматизирани злоупотреби и поддържане на надеждна работа. За тези цели могат да се обработват IP адрес и технически данни за заявките, на основание легитимния ни интерес за сигурност.
Незадължителните технологии не са условие за покупка. Самото посещение на сайта не е съгласие за тях. Подробностите за бисквитките и сходните технологии, конкретните им срокове и управлението на избора се уреждат в отделната Политика за бисквитките.
8. На кого предоставяме данни
На продавача по поръчката предоставяме необходимите данни за изпълнение, фактуриране, доставка и обслужване — например имена, телефон, адрес и данни за фактуриране и гаранция. Клиентският имейл не се предоставя на продавачите чрез платформата; съобщенията по имейл се изпращат чрез BuyBest.
За изпълнение на съответната услуга данни получават куриери и оператори на доставки, включително Speedy и BOX NOW, платежни и финансови доставчици, както и оторизирани сервизи при рекламация. Предоставяме само относимите към конкретната дейност данни.
Достъп в необходимия обхват могат да имат упълномощени служители и доставчици на техническа поддръжка, сигурност, комуникационни, аналитични и рекламни услуги. Когато обработват данни от наше име, отношенията се уреждат с изисквания за поверителност, сигурност и обработване по инструкции.
Данни могат да се предоставят и на счетоводни и правни консултанти, съдилища и компетентни органи, когато това е необходимо за законово задължение или защита на права. Получателите, които определят собствени цели и средства на обработване, отговарят за него като самостоятелни администратори.
9. Международно обработване
Използването на международни доставчици за анализ, реклама, сигурност или комуникация може да включва предаване или достъп до данни извън Европейското икономическо пространство. Такова предаване е допустимо само при приложим механизъм по GDPR — например решение за адекватност или стандартни договорни клаузи, с допълнителни мерки, когато са необходими.
10. Записи на телефонни разговори
Телефонните разговори с обслужването на BuyBest могат да бъдат записвани с цел подобряване на качеството на обслужване. Записът съдържа гласовете на участниците и споделената в разговора информация.
Предвиденото основание е легитимният интерес за контрол и подобряване на обслужването — чл. 6, § 1, б. „е“ от GDPR. Прилагането му изисква преценка на необходимостта, пропорционалността и правата на BUYBEST eMARKETPLACE
Политика за защита на личните данни • Версия 1.0
участниците. Достъпът следва да е ограничен до упълномощените лица за тази цел и необходимата техническа поддръжка.
Записите се съхраняват до 2 години от създаването им и могат да бъдат изтрити по-рано. Това е максимален срок, а не задължение всеки запис да бъде запазен за целия период. Имате право да поискате достъп до свой запис и да възразите срещу обработването. За комуникация в писмена форма можете да използвате [email protected].
11. Колко време съхраняваме данните
Данните за профила се пазят, докато той се поддържа, или до ваше писмено искане за изтриване, включително по имейл. Изтриването на профила не означава автоматично изтриване на документи за поръчки, плащания или рекламации, които трябва да останат по закон или за защита на правни претенции. Самото наличие на профил не е основание ненужни данни да се пазят без ограничение.
Документите за поръчки, фактуриране, плащания и възстановявания се пазят според приложимите счетоводни и данъчни срокове. За запитвания, връщания и рекламации се отчитат приключването на случая, относимите гаранционни срокове, давностните срокове и наличието на висящ спор.
Техническите данни се пазят според необходимостта за работа и защита на системите и изясняване на инциденти. За анализ и реклама се отчитат целта, настройките на съответната услуга и оттеглянето на съгласие. При отказ от маркетинг може да се пази минимална информация за самия отказ, за да бъде спазен. След отпадане на основанието данните подлежат на изтриване или необратимо анонимизиране.
12. Вашите права и защита на данните
При условията на GDPR имате право на достъп и копие на данните, коригиране, изтриване, ограничаване на обработването и преносимост, когато тя е приложима. Можете да възразите срещу обработване на основание легитимен интерес по причини, свързани с конкретната ви ситуация. Срещу директния маркетинг можете да възразите по всяко време, без да посочвате причина.
Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Това не засяга законосъобразността на извършеното преди оттеглянето обработване. Правата не са абсолютни: например законово задължение или необходимост за правна претенция може да изискват запазване на определени данни.
Изпратете искането си на [email protected] или на посочения в т. 1 адрес. При основателно съмнение може да поискаме допълнителна, пропорционална информация за потвърждаване на самоличността. Отговаряме без ненужно забавяне, до 1 месец; при законовите условия срокът може да се удължи с още 2 месеца, за което ви уведомяваме в първия месец.
Можете да подадете жалба до Комисията за защита на личните данни: www.cpdp.bg, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, или до друг компетентен надзорен орган. Не е необходимо първо да сте подали искане до BuyBest.
Прилагаме технически и организационни мерки, включително криптиране и ограничаване на достъпа според служебните функции. При промяна на обработването актуализираме политиката; когато законът изисква, предоставяме допълнителна информация или искаме ново съгласие.
