ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: 22.09.2026 г.

GourmetBox се ангажира да защитава личните данни на своите клиенти, партньори, получатели на подаръци и посетители на gourmetbox.bg.

Настоящата политика обяснява какви лични данни събираме, с каква цел ги обработваме, на какво правно основание, колко време ги съхраняваме и какви са Вашите права съгласно Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

1. Администратор на личните данни

Уебсайтът gourmetbox.bg и брандът GourmetBox се управляват от:

ФЕН СИ ЕООД
ЕИК: 205370240
Адрес на управление: гр. София, ул. „Боряна“ № 28
Имейл: support@gourmetbox.bg

Наричано по-долу „GourmetBox“, „ние“ или „Администраторът“.

2. За кого се отнася настоящата политика

Политиката се прилага за:

• посетители на gourmetbox.bg;
• регистрирани потребители;
• физически лица, които правят поръчки;
• представители и служители на корпоративни клиенти;
• лица, изпращащи запитвания или искания за оферта;
• лица, заявяващи корпоративна мостра;
• получатели на подаръци;
• абонати на бюлетина;
• лица, които взаимодействат с нас чрез LinkedIn, Facebook, Instagram или други комуникационни канали.

3. Какви лични данни събираме

В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме:

Данни за идентификация и контакт

• име и фамилия;
• имейл адрес;
• телефонен номер;
• адрес за доставка;
• данни за контакт с представител на компания.

Фирмени данни

• наименование на компанията;
• длъжност и професионална роля;
• ЕИК, адрес и данни за фактуриране;
• информация за корпоративното запитване;
• планиран брой подаръци;
• повод, срок и ориентировъчен бюджет.

Данни за поръчки и плащания

• продукти и услуги, включени в поръчката;
• история на поръчките;
• информация за доставка;
• данни за издадени фактури и други счетоводни документи;
• статус на плащането.

Не съхраняваме пълните данни на банкови карти, когато плащането се обработва от външен платежен оператор.

Данни за получатели на подаръци

Когато корпоративен клиент или поръчващо лице ни предостави данни за получател, можем да обработваме:

• име;
• телефонен номер;
• адрес за доставка;
• персонално послание или информация, необходима за изпълнение на поръчката.

Тези данни се използват единствено за подготовка, персонализация и доставка на подаръка, освен ако не съществува друго приложимо правно основание.

Технически данни

• IP адрес;
• тип устройство и браузър;
• технически регистрационни данни;
• идентификатори на бисквитки;
• информация за използването и взаимодействието със сайта;
• приблизително местоположение, определено чрез IP адрес, когато е приложимо.

Данни за маркетинг и комуникация

• съгласие за получаване на маркетингови съобщения;
• предпочитания за комуникация;
• взаимодействие с бюлетини, публикации и рекламни кампании;
• информация, подадена чрез форми в социални платформи.

Не събираме умишлено специални категории лични данни, като информация за здраве, религия, политически възгледи или биометрични данни.

4. От какви източници получаваме данните

Получаваме лични данни:

• директно от Вас;
• чрез поръчка, регистрация или форма на gourmetbox.bg;
• по имейл, телефон или при лична комуникация;
• чрез корпоративен клиент, който ни възлага доставка до конкретен получател;
• чрез LinkedIn Lead Gen Forms;
• чрез Facebook, Instagram и други социални платформи;
• чрез бисквитки и аналитични технологии, когато сте дали необходимото съгласие;
• от платежни, куриерски или други доставчици, когато това е необходимо за изпълнение на поръчка.

Когато ни предоставяте данни на друго лице, следва да имате основание да го направите и да го информирате за предоставянето им на GourmetBox.

5. За какви цели и на какво основание обработваме данните

Обработваме лични данни за следните цели:

Обработка и доставка на поръчки

Основание: изпълнение на договор или предприемане на действия преди сключване на договор.

Подготовка на оферти и корпоративни предложения

Основание: предприемане на действия по Ваше искане преди сключване на договор и нашият легитимен интерес да отговорим на бизнес запитването.

Издаване на фактури и счетоводни документи

Основание: изпълнение на законови задължения.

Комуникация с клиенти и партньори

Основание: изпълнение на договор, действия преди сключване на договор или легитимен интерес да обслужваме запитванията и отношенията с клиентите.

Предоставяне на корпоративна мостра

Основание: предприемане на действия по Ваше искане и легитимен интерес да оценим и развием потенциални корпоративни отношения.

Създаване и управление на потребителски профил

Основание: изпълнение на договор и предоставяне на поисканата функционалност.

Подобряване на сайта, услугите и потребителското преживяване

Основание: легитимен интерес, а когато се използват аналитични или рекламни бисквитки — Вашето предварително съгласие.

Изпращане на бюлетини и маркетингови съобщения

Основание: Вашето съгласие.

Можете да оттеглите съгласието си по всяко време чрез линка за отписване в съобщението или като ни пишете на support@gourmetbox.bg.

Оттеглянето на съгласието не засяга законосъобразността на обработването преди неговото оттегляне.

Защита на законни интереси и предотвратяване на злоупотреби

Основание: нашият легитимен интерес да защитаваме сайта, бизнеса, клиентите си и правата си при спорове или претенции.

6. Данни, получени чрез LinkedIn Lead Gen Forms

Когато попълните GourmetBox Lead Gen форма в LinkedIn, можем да получим:

• име;
• служебен имейл;
• наименование на компанията;
• професионална роля, когато се изисква;
• ориентировъчен брой корпоративни подаръци;
• информация за повод, срок, бюджет или друго конкретно запитване.

Използваме тези данни, за да:

• прегледаме и квалифицираме корпоративното запитване;
• се свържем с Вас;
• уточним повода, броя получатели, срока и бюджета;
• преценим възможността за предоставяне на представителна GourmetBox мостра;
• подготвим предложение или оферта.

Попълването на формата не гарантира автоматично получаване на мостра. GourmetBox може да се свърже с Вас за допълнителна информация и потвърждение на корпоративното запитване.

Няма да използваме предоставените чрез LinkedIn данни за изпращане на редовни маркетингови съобщения, освен ако не сте дали отделно и изрично съгласие.

LinkedIn обработва данни и съгласно собствените си условия и политика за поверителност.

7. Задължително ли е предоставянето на данни

Предоставянето на определени данни е необходимо, за да:

• обработим поръчка;
• извършим доставка;
• издадем фактура;
• отговорим на запитване;
• подготвим оферта;
• разгледаме заявка за корпоративна мостра.

Ако не предоставите необходимите данни, може да не бъдем в състояние да изпълним съответната услуга или да отговорим на запитването.

8. С кого споделяме личните данни

Не продаваме лични данни.

Когато е необходимо за конкретната цел, можем да споделяме данни с:

• куриерски и логистични партньори;
• банки и платежни оператори;
• счетоводни, правни и данъчни консултанти;
• доставчици на хостинг и облачни услуги;
• доставчици на техническа поддръжка;
• доставчици на електронна търговия и функционалности на сайта;
• доставчици на имейл и маркетингови услуги;
• доставчици на аналитични услуги;
• рекламни и социални платформи, включително LinkedIn и Meta, когато е приложимо;
• държавни органи, когато това се изисква от закона;
• други доставчици, необходими за изпълнение на заявена услуга.

Получателите обработват данните само доколкото е необходимо за съответната услуга и при приложимите договорни и законови гаранции.

9. Предаване на данни извън Европейското икономическо пространство

Някои доставчици на технологични, аналитични, рекламни или комуникационни услуги могат да обработват данни извън Европейското икономическо пространство.

В тези случаи използваме доставчици, които прилагат подходящ механизъм за защита, като:

• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи;
• други допустими съгласно GDPR гаранции.

10. Колко време съхраняваме данните

Съхраняваме личните данни само за срока, необходим за съответната цел:

• данни за поръчки, фактури и счетоводни документи — за сроковете, предвидени в приложимото счетоводно и данъчно законодателство;
• данни за потребителски профил — докато профилът е активен и за необходимия период след неговото закриване;
• данни за запитвания, оферти и LinkedIn Lead Gen форми, които не са довели до договор — до 12 месеца от последната комуникация;
• данни за корпоративна мостра — до 12 месеца от приключване на комуникацията, освен ако не е възникнало договорно отношение;
• данни за маркетингови съобщения — до оттегляне на съгласието или до 24 месеца без активно взаимодействие;
• технически данни и бисквитки — съгласно сроковете, посочени в Политиката за бисквитки;
• данни, необходими за защита при правни претенции — до изтичане на приложимите давностни срокове.

След изтичане на съответния срок данните се изтриват или анонимизират, освен ако законът изисква по-дълго съхранение.

11. Бисквитки и сходни технологии

Gourmetbox.bg използва:

• строго необходими бисквитки;
• функционални бисквитки;
• аналитични бисквитки;
• маркетингови и рекламни бисквитки.

Строго необходимите бисквитки се използват за функционирането и сигурността на сайта.

Аналитичните и маркетинговите бисквитки се активират само след Вашето предварително съгласие, когато такова се изисква.

Можете да приемете, откажете или промените избора си чрез панела за управление на бисквитките на сайта. Можете също да управлявате бисквитките чрез настройките на браузъра си.

Подробна информация за видовете бисквитки, доставчиците, целите и сроковете им е публикувана в нашата Политика за бисквитки.

12. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:

• криптирана връзка чрез SSL/TLS;
• контрол и ограничаване на достъпа;
• защита на сървърите и базите данни;
• актуализация и поддръжка на използваните системи;
• резервни копия и процедури за възстановяване, когато е приложимо;
• договорни задължения за поверителност;
• мерки за предотвратяване на неразрешен достъп, загуба, промяна или разкриване.

Нито една система не може да гарантира абсолютна сигурност, но предприемаме разумни мерки, съобразени с естеството и риска на обработването.

13. Вашите права

Съгласно GDPR имате право:

• да получите информация дали обработваме Ваши лични данни;
• да получите достъп до данните си;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данните, когато са налице законовите основания;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на легитимен интерес;
• да възразите по всяко време срещу директен маркетинг;
• да получите данните си в структуриран, широко използван и машинночетим формат, когато правото на преносимост е приложимо;
• да оттеглите дадено съгласие;
• да подадете жалба до надзорен орган.

За упражняване на правата си пишете на support@gourmetbox.bg.

Можем да поискаме допълнителна информация за потвърждаване на самоличността Ви. Ще отговорим в сроковете, предвидени от приложимото законодателство.

14. Автоматизирано вземане на решения

GourmetBox не взема решения, които пораждат правни последици или Ви засягат съществено, единствено чрез автоматизирана обработка.

Можем да използваме ограничено сегментиране на аудитории за измерване и насочване на реклама, когато това е допустимо и сте дали необходимото съгласие.

15. Право на жалба

Ако считате, че личните Ви данни се обработват незаконосъобразно, можете да подадете жалба до:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg
Имейл: kzld@cpdp.bg

16. Промени в политиката

Можем периодично да актуализираме настоящата политика при промяна на услугите, използваните технологии или приложимото законодателство.

Актуалната версия винаги е публикувана на gourmetbox.bg, като в началото се посочва датата на последната актуализация.

17. Контакт

За въпроси относно настоящата политика или обработването на лични данни можете да се свържете с нас на:

support@gourmetbox.bg

GourmetBox се грижи за Вашите данни със същото внимание, с което подхожда към всеки детайл от подаръка.