Политика за поверителност
Последна актуализация: 12 ноември 2026 г.
Българската версия на тази страница е меродавна. Преводите на другите езици са само за удобство; при несъответствие между тях и българския текст важи българският текст.
Тази политика обяснява как онлайн магазинът „Gemba Kids“ на адрес https://gembakids.com обработва личните ви данни. Тя е изготвена съгласно членове 13 и 14 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и Закона за защита на личните данни (ЗЗЛД).
1. Администратор на личните данни
Администратор на личните ви данни е:
- GEMBA EOOD (еднолично дружество с ограничена отговорност, „ГЕМБА“ ЕООД)
- ЕИК: 208656371
- ДДС номер: BG208656371
- Седалище и адрес на управление: бул. Княз Борис I № 109, ет. 13, ап. 50, 9002 Варна, България (Bulgaria)
- Управител: Славчо Иванчев Иванов
- Електронна поща: [email protected]
По всички въпроси, свързани с личните ви данни, можете да се свържете с нас на [email protected].
2. Какви лични данни обработваме
Обработваме следните категории данни:
- Данни за идентификация и контакт: име, адрес за доставка, адрес за фактуриране, електронна поща, телефон.
- Данни за поръчката: поръчани стоки, суми, номер на поръчката, референтен номер на плащането, статус на плащането, кореспонденция във връзка с поръчката, рекламации и отказ от договора.
- Данни в профила: данните, които сте въвели при регистрацията и в настройките на профила си, както и историята на поръчките ви.
- Данни за фактуриране: когато поискате фактура – данните на физическото лице или на фирмата (наименование, фирмен номер и по желание ДДС номер).
- Технически данни: IP адрес и данни за устройството, записвани в сървърните журнали (логове).
- Данни за бюлетина: електронната ви поща, ако сте дали съгласие да получавате бюлетин.
Данни за банкови карти не виждаме и не съхраняваме. Плащанията се обработват от доставчика на платежни услуги GembaPay (картовите плащания се обработват чрез Stripe). От доставчика на платежни услуги получаваме само информация, необходима за поръчката, например референтен номер на трансакцията и дали плащането е успешно.
Данните, необходими за поръчката (име, адрес, електронна поща, телефон), са необходими за сключването и изпълнението на договора. Без тях не можем да приемем, изпълним и доставим поръчката ви.
3. Цели и правни основания
| Цел | Правно основание по ОРЗД |
|---|---|
| Сключване и изпълнение на договора за продажба, обработка на поръчката и плащането | чл. 6, пар. 1, б. „б“ – изпълнение на договор |
| Доставка на стоките, включително изпращане на номер за проследяване | чл. 6, пар. 1, б. „б“ – изпълнение на договор |
| Обслужване на клиенти, рекламации, отказ от договора и възстановяване на суми | чл. 6, пар. 1, б. „б“ – изпълнение на договор; чл. 6, пар. 1, б. „в“ – законово задължение (по Закона за защита на потребителите – ЗЗП) |
| Водене и поддържане на профил | чл. 6, пар. 1, б. „б“ – изпълнение на договор (условията за ползване на профила) |
| Издаване на документи за регистриране на продажбата и на фактури, водене на регистър на издадените документи, счетоводство и данъчни задължения | чл. 6, пар. 1, б. „в“ – законово задължение (счетоводно и данъчно законодателство) |
| Сигурност на уебсайта, предотвратяване на злоупотреби и защита от атаки | чл. 6, пар. 1, б. „е“ – законен интерес да поддържаме сигурен и работещ уебсайт |
| Изпращане на бюлетин | чл. 6, пар. 1, б. „а“ – съгласие |
Не извършваме автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22 от ОРЗД.
4. Документи за продажбата и фактури
След успешно плащане с карта веднага ви изпращаме по електронна поща PDF документ за регистриране на продажбата съгласно чл. 52о от Наредба № Н-18. Той съдържа собствен 10-цифрен номер, номера на поръчката, референтния номер на плащането, стоките, общата сума и QR код. Този документ не е фактура.
Фактура се издава при поискване за всяка платена поръчка на адрес https://gembakids.com/invoice. За целта се използват номерът на поръчката и електронната поща, с която е направена поръчката, а фактурата се изпраща на същата поща.
Съгласно счетоводното и данъчното законодателство водим регистър на издадените документи. В него се записват номерът на документа, поръчката, референтният номер на плащането, сумите, данните на получателя на фактурата, както и часът и резултатът от изпращането на електронната ви поща.
5. Получатели на данните
Предоставяме лични данни само доколкото е необходимо за посочените цели, на следните получатели и обработващи лични данни:
- Доставчик на платежни услуги: GembaPay и Stripe – за обработка на плащанията и възстановяването на суми.
- Доставчик и неговите логистични партньори: CJ Dropshipping (Китай) – за изпълнение и доставка на поръчките. На тях се предават данните, необходими за доставката: име, адрес и телефон.
- Cloudflare: мрежа за доставка на съдържание (CDN) и защита на уебсайта.
- Хостинг инфраструктурата, на която работи уебсайтът.
Електронните писма се изпращат чрез наш собствен пощенски сървър.
Освен това можем да предоставим данни на държавни органи, когато сме длъжни да го направим по закон.
6. Предаване на данни извън ЕИП
Стоките се изпращат от складове на доставчика, разположени предимно извън Европейския съюз. Поради това данните ви за доставка (име, адрес и телефон) се предават на CJ Dropshipping и неговите логистични партньори в Китай, т.е. извън Европейското икономическо пространство (ЕИП).
За Китай няма решение на Европейската комисия относно адекватното ниво на защита. Предаването се извършва на основание чл. 49, пар. 1, б. „б“ от ОРЗД, защото е необходимо за изпълнението на договора между вас и нас. Без предаването на тези данни не можем да доставим поръчката ви. Затова предаваме само данните, които са необходими за доставката.
7. Срок на съхранение
- Данни в профила: съхраняват се, докато профилът съществува.
- Данни за поръчки, документи за продажбата, фактури и регистърът на издадените документи: съхраняват се за сроковете, предвидени в счетоводното и данъчното законодателство.
- Данни за бюлетина: съхраняват се до оттегляне на съгласието ви.
- Технически данни в сървърните журнали: съхраняват се, докато са необходими за целите на сигурността.
След изтичането на съответния срок данните се изтриват или анонимизират.
8. Изтриване на профила
Можете сами да изтриете профила си от настройките на профила. При изтриване личните ви данни се изтриват или анонимизират. Изключение правят данните за поръчки, които сме длъжни да съхраняваме по закон. Те се пазят само за законово определения срок и само за целите, за които законът го изисква.
9. Бюлетин
Изпращаме бюлетин само ако сте дали изрично съгласие за това. Можете да оттеглите съгласието си по всяко време, като ни пишете на [email protected]. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето.
10. Бисквитки
Използваме само строго необходими бисквитки: за количката, за сесията при вход в профила и за запазване на предпочитанията ви за език и тема. Използваме и бисквитки за сигурност на Cloudflare. В момента не използваме рекламни бисквитки или бисквитки за проследяване. Ако в бъдеще въведем такива, преди това ще поискаме съгласието ви.
11. Вашите права
Съгласно ОРЗД имате право на:
- достъп до личните ви данни, които обработваме;
- коригиране на неточни или непълни данни;
- изтриване на данните („право да бъдеш забравен“), освен ако сме длъжни да ги съхраняваме по закон;
- ограничаване на обработването;
- преносимост на данните, които сте ни предоставили и които обработваме въз основа на договор или съгласие;
- възражение срещу обработване, основано на законен интерес;
- оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните правата си, пишете ни на [email protected]. Отговаряме без ненужно забавяне и при всички случаи в срок от един месец съгласно ОРЗД. Може да поискаме допълнителна информация, за да потвърдим самоличността ви.
12. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба или злоупотреба. Уебсайтът се защитава чрез услугите за сигурност на Cloudflare. Данните за банкови карти се обработват от доставчика на платежни услуги и не постъпват при нас. Достъп до личните данни имат само лицата, които се нуждаят от тях, за да изпълнят поръчката или законовите ни задължения.
13. Деца
Магазинът предлага стоки за деца и бебета, но е предназначен за родители и други пълнолетни купувачи, а не за ползване от деца. Лица под 16 години не трябва да създават профил или да правят поръчки. Ние не събираме съзнателно лични данни на лица под 16 години. Ако установим, че сме получили такива данни, ще ги изтрием, освен ако законът изисква да ги съхраняваме.
14. Жалби
Ако смятате, че обработваме личните ви данни в нарушение на закона, можете да подадете жалба до надзорен орган. В България това е Комисията за защита на личните данни (cpdp.bg). Можете да се обърнете и към надзорния орган в държавата, в която живеете или работите. Препоръчваме първо да се свържете с нас на [email protected], за да опитаме да решим въпроса.
15. Промени в тази политика
Можем да актуализираме тази политика, например при промяна в обработването на данни или в законодателството. Актуалната версия се публикува на тази страница с датата на последната актуализация.