Политика за поверителност

Последна актуализация: 10.07.2026 г.

Настоящата Политика за поверителност описва как Бешевец Бюти Груп ЕООД („ние“, „нас“, „Администраторът“) обработва лични данни на посетители, клиенти и регистрирани потребители на онлайн магазина VRODA PRO, достъпен на адрес https://vrodapro.com („Сайтът“).

Политиката е подготвена за интернет магазин с WordPress/WooCommerce, плащания чрез BORICA, доставки чрез Speedy и възможност за потребителски профили, B2B заявки, контактни форми, коментари/отзиви и бисквитки.

1. Данни за администратора

Администратор на личните данни е:

Наименование: Бешевец Бюти Груп ЕООД
Наименование на латиница: Beshevets Beauty Group EOOD
ЕИК: 208437057
Представлявано от: Марина Бешевец, управител
Седалище и адрес на управление: ул. „Козлодуй“ 110, София, България
Имейл за контакт по въпроси, свързани с лични данни: assist.vrodaspace@gmail.com
Телефон: +359 877 700 460
Работно време: 09:00–21:00 ч., всеки ден

Ако бъде определено длъжностно лице по защита на данните, неговите данни за контакт ще бъдат публикувани допълнително на Сайта.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате Сайта, можем да обработваме следните категории лични данни:

2.1. Данни при поръчка

Име и фамилия;
Телефонен номер;
Имейл адрес;
Адрес за доставка и/или адрес за фактуриране;
Данни за избрани продукти, количество, стойност на поръчката, метод на доставка и статус на поръчката;
Данни, необходими за издаване на фактура, когато е приложимо.

2.2. Данни при регистрация и профил

Имейл адрес;
Потребителско име, ако се използва;
Парола в криптиран вид;
Запазени адреси за доставка и фактуриране;
История на поръчки;
Списък с любими продукти, ако използвате wishlist функционалност.

2.3. Данни при B2B регистрация

Име и фамилия на контактно лице;
Име на фирма;
ЕИК / ДДС номер;
Имейл и телефон;
Адрес на фирмата;
Допълнителна информация, изпратена във формата за B2B заявка.

2.4. Данни от контактни форми и комуникация

Име, имейл, телефон и съдържание на съобщението;
Дата и час на изпращане;
Техническа информация, необходима за защита от спам и злоупотреби.

2.5. Данни при коментари и отзиви

Име или потребителско име;
Имейл адрес;
Съдържание на коментар или отзив;
IP адрес и user-agent, когато това е необходимо за защита от спам и злоупотреби.

2.6. Технически данни

IP адрес;
Тип устройство, браузър и операционна система;
Страници, които посещавате;
Дата и час на посещение;
Бисквитки и подобни технологии, ако са активирани.

3. За какви цели обработваме лични данни

Обработваме лични данни само за конкретни, законни и ясно определени цели:

обработка, потвърждаване и изпълнение на поръчки;
доставка на поръчани продукти;
плащания и счетоводна отчетност;
създаване и управление на потребителски профил;
обработка на B2B заявки и администраторска модерация;
комуникация с клиенти във връзка с поръчки, запитвания, рекламации и връщания;
поддръжка на wishlist, коментари и отзиви;
защита на Сайта, предотвратяване на измами, спам и злоупотреби;
изпълнение на законови задължения;
подобряване на съдържанието, функционалността и потребителското изживяване на Сайта;
изпращане на маркетингови съобщения само ако има валидно съгласие или друго приложимо правно основание.

4. Правни основания за обработване

В зависимост от конкретната дейност обработването може да се извършва на едно или повече от следните основания:

изпълнение на договор или предприемане на стъпки преди сключване на договор - например при поръчки, доставка, плащания и управление на клиентски профил;
законово задължение - например счетоводни, данъчни и други регулаторни задължения;
легитимен интерес - например защита на Сайта, предотвратяване на злоупотреби, администриране на запитвания и защита на правни претенции;
съгласие - например за определени бисквитки, маркетинг съобщения или други незадължителни функционалности;
установяване, упражняване или защита на правни претенции, когато е приложимо.

5. Плащания

Плащанията на Сайта се обработват чрез BORICA или друг посочен платежен доставчик. При плащане може да бъдете пренасочени към защитена платежна среда на доставчика. Ние не съхраняваме пълни данни за банкови карти. Обработваме само информацията, необходима за потвърждение на плащането и изпълнение на поръчката, като статус на плащане, номер на поръчка и свързани счетоводни данни.

6. Доставка

За изпълнение на доставка можем да предоставим необходимите данни на Speedy или друг избран куриер: име, телефон, адрес за доставка, информация за пратката и други данни, нужни за доставка, проследяване и комуникация относно пратката.

7. Получатели и обработващи лични данни

Можем да предоставяме лични данни само когато това е необходимо и при спазване на приложимото законодателство. Получатели могат да бъдат:

доставчици на хостинг и техническа поддръжка;
платформата WordPress/WooCommerce и използвани плъгини;
платежни доставчици, включително BORICA;
куриерски компании, включително Speedy;
доставчици на имейл/SMPP/SMTP услуги;
счетоводители, правни консултанти и други професионални консултанти;
компетентни държавни органи, когато това се изисква по закон;
доставчици на инструменти за анализ, маркетинг или комуникация, ако такива бъдат активирани и са надлежно описани в Сайта и/или cookie банера.

Ако данни от контактни форми се изпращат до Telegram група на администратора, това трябва да бъде ясно описано в тази политика и да се използва само за вътрешна обработка на заявки. Достъпът до такава група трябва да бъде ограничен само до упълномощени лица.

8. Прехвърляне на данни извън Европейското икономическо пространство

По принцип се стремим да използваме доставчици, които обработват данни в Европейския съюз или Европейското икономическо пространство. Ако използваме услуги, които могат да доведат до прехвърляне на лични данни извън ЕИП, ще прилагаме подходящи гаранции съгласно приложимото законодателство, например стандартни договорни клаузи, решения за адекватност или други допустими механизми.

9. Срокове за съхранение

Съхраняваме лични данни само за срока, необходим за съответната цел, освен ако законът изисква по-дълъг срок. Обичайните срокове са:

данни за поръчки и фактури - за сроковете, изисквани от счетоводното и данъчното законодателство;
данни в потребителски профил - докато профилът съществува или до искане за изтриване, когато няма законово основание за по-нататъшно съхранение;
данни от контактни форми - за срок, необходим за обработка на запитването и последваща комуникация;
B2B заявки - за срок, необходим за разглеждане на заявката и администриране на B2B отношенията;
данни, свързани със спорове и рекламации - до окончателното приключване на случая и изтичане на приложимите давностни срокове;
данни от бисквитки - според срока, посочен в cookie банера или политиката за бисквитки.

10. Бисквитки

Сайтът използва бисквитки и подобни технологии за правилна работа, сигурност, запазване на кошница, потребителски сесии, анализ и други функции. Част от бисквитките са необходими за функционирането на Сайта и не могат да бъдат изключени чрез системите на Сайта. За всички незадължителни бисквитки ще бъде поискано съгласие чрез cookie банер, когато това се изисква.

Потребителят може да управлява предпочитанията си чрез cookie банера и настройките на браузъра си. Подробна информация за конкретните бисквитки следва да бъде публикувана в отделна секция или страница, генерирана чрез Complianz или друг инструмент за управление на съгласие.

11. Вашите права

Съгласно приложимото законодателство имате следните права:

право на информация относно обработването на личните Ви данни;
право на достъп до личните данни, които обработваме за Вас;
право на коригиране на неточни или непълни данни;
право на изтриване, когато са налице законови основания за това;
право на ограничаване на обработването;
право на преносимост на данните;
право на възражение срещу обработване, основано на легитимен интерес;
право да оттеглите съгласието си, когато обработването се основава на съгласие;
право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато това поражда правни последици или Ви засяга значително.

За да упражните правата си, можете да се свържете с нас на: assist.vrodaspace@gmail.com. Може да поискаме допълнителна информация за потвърждаване на самоличността Ви, ако това е необходимо.

12. Жалба до надзорен орган

Ако считате, че обработването на Вашите лични данни нарушава приложимите правила, имате право да подадете жалба до компетентния надзорен орган. В България това е Комисията за защита на личните данни.

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

13. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, промяна, разкриване или унищожаване. Такива мерки могат да включват SSL сертификат, ограничен администраторски достъп, актуализации на системата, контрол на плъгини, архивиране и други мерки според техническата среда.

14. Данни на деца

Сайтът не е насочен към деца и не събираме съзнателно лични данни от лица под приложимата възраст за самостоятелно предоставяне на съгласие. Ако установим, че са предоставени данни на дете без необходимото съгласие, ще предприемем действия за изтриването им, когато това е приложимо.

15. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за потребителите или да ги засяга значително по подобен начин. Ако в бъдеще бъде въведена такава функционалност, настоящата политика ще бъде актуализирана.

16. Промени в Политиката за поверителност

Можем да актуализираме настоящата Политика за поверителност при промяна на функционалностите на Сайта, използваните доставчици, законовите изисквания или начина, по който обработваме лични данни. Актуалната версия винаги ще бъде публикувана на тази страница.

17. Контакт

За въпроси относно настоящата Политика за поверителност или обработването на лични данни можете да се свържете с нас:

Имейл: assist.vrodaspace@gmail.com
Телефон: +359 877 700 460
Работно време: 09:00–21:00 ч., всеки ден
Адрес: ул. „Козлодуй“ 110, София, България