Политика за поверителност
В сила от 26 август 2026 г.. Версия 2026.08.26.
1. Администратор
Администратор на личните данни, събрани чрез онлайн магазина GABOXY Jewels (gaboxy.com), е ГАБОКСИ ООД (Gaboxy LTD.). Прилагат се GDPR и Законът за защита на личните данни. Чети заедно с общите условия и политиката за бисквитки.
ГАБОКСИ ООД (Gaboxy LTD.), търговска марка GABOXY Jewels
ЕИК: 208814775. Дружеството не е регистрирано по ЗДДС.
Седалище и адрес на управление: гр. Варна, р-н Младост, ул. „Гео Милев“ № 83, ет. 14, п.к. 9009, Република България
Имейл: [email protected] · Телефон: +359 89 573 9361
Онлайн магазин: gaboxy.com
За искания по GDPR пишете на [email protected]. Жалба до Комисията за защита на личните данни: www.cpdp.bg.
2. Какви данни обработваме
- Поръчка и доставка — име, имейл, телефон, адрес или избран офис/автомат, бележки към поръчката и съдържанието на количката.
- Плащане — начин на плащане и статус. Данни от банкова карта не се съхраняват от ГАБОКСИ ООД; обработват се от платежния доставчик, когато плащате с карта.
- Запитвания — име, имейл и съобщение от контактната форма.
- Бюлетин — имейл, ако се запишете.
- Технически данни — данни, нужни за сесията, количката и сигурността на сайта.
- Аналитика (само след съгласие) — LogRocket за диагностика и преглед на сесия.
3. Цели и правни основания
| Цел | Основание |
|---|---|
| Изпълнение на поръчка, доставка и връзка с Вас | Договор (чл. 6(1)(б) GDPR) |
| Плащане | Договор |
| Счетоводство и данъци | Правно задължение (чл. 6(1)(в)) |
| Отговор на запитване | Договор или стъпки по Ваша молба преди договор |
| Бюлетин | Съгласие (чл. 6(1)(а)) |
| Сигурност на сайта и предотвратяване на злоупотреби | Легитимен интерес (чл. 6(1)(е)) |
| Аналитика / LogRocket | Съгласие (чл. 6(1)(а) и правилата за електронни съобщения) |
Приемането на общите условия при поръчка е договорен акт. Запознаването с тази политика не е съгласие за аналитика. Съгласие се иска отделно за несъществени бисквитки.
4. Обработващи по хостинга
ГАБОКСИ ООД е администратор. Хостингът на магазина и на свързаните с него данни е възложен на обработващ. Хостът ползва подизпълнител само за тази цел.
| Роля | Страна | Цел и място |
|---|---|---|
| Администратор | ГАБОКСИ ООД | Онлайн магазин GABOXY Jewels |
| Обработващ (хостинг) | „Аутрейди“ ЕООД | Хостинг на услугата и свързаните данни по указания на администратора |
| Подизпълнител на хоста | Vultr (The Constant Company, LLC) | Хостинг на услугата и свързаните данни. Инстанция във Франкфурт, Германия. Доставчикът е установен в САЩ. Обработване по писмен договор за обработване, включително стандартни договорни клаузи (SCC), когато се изисква. |
5. Други получатели
Предаваме данни на трети страни само когато е нужно за поръчката, плащането, доставката или когато сте дали съгласие. Не продаваме лични данни.
| Получател | Цел | Кога |
|---|---|---|
| Платежен доставчик | Обработка на плащането | Когато плащате през избрания начин, който минава през доставчик |
| Избраният куриер (Speedy, Econt или BOX NOW) | Доставка на поръчката | Според куриера, който сте избрали за конкретната поръчка |
| LogRocket | Диагностика и преглед на сесия | Само след съгласие за аналитика |
6. Предавания извън ЕИП
Инстанцията за хостинг е във Франкфурт, Германия. Vultr е установен в Съединените щати. За това обработване хостът разчита на писмен договор за обработване, включително стандартни договорни клаузи, когато се изисква.
LogRocket може да обработва данни извън ЕИП. Ползва се само след съгласие за аналитика. Когато е приложимо, разчитаме на адекватност и/или стандартни договорни клаузи според доставчика.
7. Срокове на съхранение
- Поръчки и счетоводни записи — според законовите срокове, обичайно до 10 години.
- Запитвания — до приключване на разговора и разумен срок след това.
- Бюлетин — до отказ или искане за изтриване.
- Запис на избора за бисквитки — докато изборът е валиден или докато го промените.
- LogRocket — според политиката на доставчика и Вашето съгласие.
8. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие за аналитика или бюлетин, без това да засяга законосъобразността на обработването преди оттеглянето.
Пишете на [email protected]. Отговаряме без ненужно забавяне, обичайно до един месец. Може да поискаме потвърждение на самоличност.
9. Бисквитки
Необходимите бисквитки са за количката, сесията и сигурността. Аналитиката (LogRocket) е само след съгласие. Подробности: политика за бисквитки.
10. Промени
При съществена промяна обновяваме датата и версията на тази страница. Продължаването на поръчки след публикуване означава, че сте се запознали с актуалния текст. За аналитика продължаваме да искаме съгласие отделно.
Имате въпрос за данните си?
Пишете ни. Ще отговорим по искането Ви в срока по GDPR.