Правила за поверителност
1. Кои сме ние
Тази политика обяснява какви лични данни събираме, когато посещавате онлайн магазина Lolipix на адрес lolipix.com (наричан по-долу „Сайта“), поръчвате продукт или се свързвате с нас, за какво ги използваме и какви права имате.
Администратор на личните данни е „Дайрект Сървисиз“ ООД, ЕИК 131380345, ДДС № BG131380345, със седалище и адрес на управление: гр. София, бул. „Ботевградско шосе“ № 272, тел. +359 894 676 623, e-mail: info@lolipix.com (наричано по-долу „Ние“). Lolipix е търговска марка на „Дайрект Сървисиз“ ООД.
Длъжностно лице по защита на данните: Т. Тодоров, адрес за кореспонденция: гр. София, бул. „Ботевградско шосе“ № 272, e-mail: dpo@directservices.bg, тел. +359 2 960 9510.
Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
2. Какви лични данни събираме
- Данни при поръчка: имена, имейл адрес, телефон, адрес или офис на Speedy за доставка, съдържание и история на поръчката. При желание за фактура на фирма – наименование, ЕИК, ДДС номер и адрес на фирмата.
- Данни за плащане: плащането с карта се обработва от доставчика на онлайн плащания, интегриран в платформата Shopify. Ние не получаваме и не съхраняваме пълния номер на картата Ви.
- Снимки и съдържание за персонализация: снимките, текстовете, имената и датите, които качвате, за да бъде изработен Вашият продукт (вижте т. 4).
- Данни за профил: ако създадете профил в Сайта – имейл адрес, имена, адреси и история на поръчките.
- Кореспонденция: съдържанието на съобщенията, рекламациите и запитванията, които ни изпращате по имейл, телефон или в социалните мрежи.
- Маркетингови предпочитания: ако сте се абонирали за нашите имейли или SMS съобщения.
- Технически данни и бисквитки: IP адрес, тип на браузъра и устройството, посетени страници и действия в Сайта. Те се събират чрез бисквитки, описани в Политиката за бисквитките. Аналитичните и маркетинговите бисквитки се поставят само с Вашето съгласие.
Не изискваме специални категории лични данни (например за здраве, религия или етнически произход) и Ви молим да не ги включвате в съдържанието за персонализация.
3. За какво използваме данните и на какво основание
Правните основания са по чл. 6, пар. 1 от GDPR.
| Цел | Данни | Правно основание |
|---|---|---|
| Приемане, изработка и доставка на поръчката, комуникация по нея | Данни при поръчка, снимки и съдържание за персонализация | Изпълнение на договор (б. „б“) |
| Обработване на плащането и предотвратяване на измами | Данни при поръчка, данни за плащане | Изпълнение на договор (б. „б“) и законен интерес (б. „е“) |
| Издаване на фактури, счетоводство и данъчни задължения | Данни при поръчка, данни за фактура | Законово задължение (б. „в“) |
| Разглеждане на рекламации, запитвания и жалби | Данни при поръчка, кореспонденция | Изпълнение на договор и законово задължение (б. „б“ и „в“) |
| Поддържане на профил в Сайта | Данни за профил | Изпълнение на договор (б. „б“) |
| Изпращане на маркетингови имейли и SMS | Имейл, телефон, маркетингови предпочитания | Съгласие (б. „а“) |
| Статистика за посещенията и подобряване на Сайта | Технически данни, аналитични бисквитки | Съгласие (б. „а“) |
| Измерване и показване на реклами във Facebook и Instagram | Технически данни, маркетингови бисквитки, данни за контакт в кодиран вид (вижте т. 5) | Съгласие (б. „а“) |
| Сигурност на Сайта и защита при правни спорове | Технически данни, данни при поръчка, кореспонденция | Законен интерес (б. „е“) |
Не използваме данните Ви за цели, различни от посочените. Предоставянето на данни при поръчка е необходимо за сключване на договора; без тях не можем да изпълним поръчката. Предоставянето на данни на основание съгласие е доброволно.
4. Снимки и съдържание за персонализация
Снимките и съдържанието, които качвате, използваме единствено за изработката на поръчания продукт: за генериране на файла за печат, печат и контрол на качеството. Достъп до тях имат само служителите, които изработват поръчката, и доставчикът на приложението за персонализация Antigro, чрез което се създава проектът.
Не използваме Вашите снимки в реклами, социални мрежи или на Сайта без Вашето отделно изрично съгласие.
Проектите със снимките и файловете за печат се съхраняват до 3 месеца от обработването на поръчката, след което се изтриват. Ако подадете рекламация в този срок, ги пазим до приключването ѝ.
Когато на снимките има други хора, включително деца, Вие отговаряте да имате тяхното съгласие или съгласието на родителя им да бъдат използвани за изработката на продукта.
5. С кого споделяме данните
Не продаваме личните Ви данни. Предоставяме ги само на следните получатели и само доколкото е необходимо:
- Shopify International Limited (Ирландия) – платформата, на която работи магазинът. Съхранява данните за поръчките, профилите и бисквитките от наше име като обработващ лични данни.
- ANTIGRO DESIGNER Sp. z o.o. (Краков, Полша) – приложението за персонализация, чрез което качвате снимките и създавате проекта. Съхранява проектите от наше име като обработващ лични данни.
- Доставчикът на онлайн плащания, интегриран в Shopify – за обработване на плащането.
- „Спиди“ АД – за доставката на поръчката (имена, телефон, адрес или офис за доставка).
- Счетоводното ни обслужване – за издаване на фактури и изпълнение на данъчни задължения.
- Meta Platforms Ireland Limited (Ирландия) – само ако сте приели маркетинговите бисквитки (вижте по-долу).
- Държавни органи (например НАП, КЗП, съд) – когато сме задължени по закон.
Meta Pixel и Conversions API. След Вашето съгласие Meta получава информация за действията Ви в Сайта (разгледани продукти, добавяне в количката, покупка), идентификатори от бисквитките, IP адрес и данни за браузъра. Чрез функцията за разширено съпоставяне (advanced matching) Meta получава и данните за контакт от поръчката (имейл, телефон, имена, адрес) в кодиран (хеширан) вид, за да ги съпостави с профил във Facebook или Instagram. За събирането и предаването на тези данни ние и Meta сме съвместни администратори. Meta отговаря за последващото им обработване съгласно своята Политика за поверителност.
Предаване извън Европейското икономическо пространство. Shopify и Meta могат да предават данни на свързани дружества и доставчици в Канада и САЩ. Предаването става въз основа на решение на Европейската комисия за адекватно ниво на защита (за Канада), Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) или стандартни договорни клаузи на Европейската комисия.
6. Колко време пазим данните
| Данни | Срок |
|---|---|
| Проекти със снимки и файлове за печат | До 3 месеца от обработването на поръчката; при рекламация – до приключването ѝ |
| Данни при поръчка | 5 години от изпълнението на поръчката (общ давностен срок за претенции) |
| Фактури и счетоводни документи | 10 години, съгласно Закона за счетоводството |
| Рекламации, жалби и кореспонденция | 5 години от приключването им |
| Профил в Сайта | До изтриването на профила от Вас или по Ваше искане |
| Маркетингови предпочитания | До оттегляне на съгласието или отписване |
| Бисквитки | Съгласно сроковете в Политиката за бисквитките |
След изтичането на срока данните се изтриват или анонимизират. Можем да ги пазим по-дълго само ако са необходими за висящ спор или производство.
7. Вашите права
Имате право:
- на достъп – да разберете дали обработваме Ваши данни и да получите копие от тях;
- на коригиране – да поискате поправка на неточни или непълни данни;
- на изтриване – да поискате данните Ви да бъдат изтрити, освен когато законът ни задължава да ги пазим (например фактури);
- на ограничаване на обработването в предвидените от GDPR случаи;
- на преносимост – да получите данните, които сте ни предоставили, в машинночетим формат;
- на възражение срещу обработване на основание законен интерес;
- да оттеглите съгласието си по всяко време – за бисквитките чрез линка „Настройки за бисквитки“ в долната част на Сайта, а за маркетинговите съобщения чрез линка за отписване в тях или с имейл до нас. Оттеглянето не засяга законосъобразността на обработването преди него;
- на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
За да упражните правата си, пишете ни на info@lolipix.com или на длъжностното лице по защита на данните на dpo@directservices.bg. Отговаряме безплатно в срок до един месец. Може да поискаме допълнителна информация, за да потвърдим самоличността Ви.
8. Реклами, деца, сигурност и промени
Реклами и профилиране. С Вашето съгласие за маркетинговите бисквитки Meta може да използва данните за действията Ви в Сайта, за да Ви показва по-подходящи наши реклами. Не вземаме автоматизирани решения, които пораждат правни последици за Вас или Ви засягат в значителна степен.
Деца. Сайтът не е предназначен за лица под 16 години и не приемаме поръчки от тях. Снимките на деца, включени в поръчка, се обработват само за изработката на продукта, както е описано в т. 4.
Сигурност. Сайтът използва криптирана връзка (SSL). Достъпът до данните е ограничен до служителите и доставчиците, които се нуждаят от тях за изпълнение на поръчките. Доставчиците ни са обвързани с договори за защита на данните. При нарушение на сигурността, което създава риск за Вас, ще уведомим Комисията за защита на личните данни и, когато законът го изисква, Вас.
Промени. Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или в законодателството. Актуалната версия е публикувана на тази страница.
Настоящата политика е в сила от 21.10.2026 г.