Freya`s bakery

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: 26.08.2026

Настоящата Политика за поверителност описва начина, по който „ФРЕЯС БЕЙКЪРИ“ ЕООД обработва лични данни при използване на интернет сайта freyasbakery.eu, при извършване на онлайн поръчки и при комуникация с клиенти и посетители.

  1. Администратор на лични данни

Администратор на личните данни е:

„ФРЕЯС БЕЙКЪРИ“ ЕООД
ЕИК: 208205443
Седалище и адрес на управление: гр. София, бул. „Цар Борис 3“ №173
Управител: Георги Христов
Телефон: +359 889 02 4430
Email: freyas.bakery.shop@gmail.com

За въпроси относно защитата на личните данни можете да се свържете с нас на посочения email.

  1. Какви лични данни обработваме

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни:

2.1. Данни при извършване на поръчка

При онлайн поръчка можем да обработваме:

  • име и фамилия;
  • телефонен номер;
  • email адрес;
  • адрес/данни за доставка;
  • данни, свързани с избрания начин на доставка;
  • данни за направената поръчка;
  • информация за избраните продукти;
  • информация, необходима за изработване на персонализиран продукт;
  • информация относно плащането и статуса на плащането.

Необходимо е да предоставите данните, които са задължителни за обработване и изпълнение на поръчката. При непредоставяне на необходимите данни може да не можем да изпълним поръчката.

2.2. Данни при контакт с нас

При използване на контактната форма или при директна комуникация с нас можем да обработваме:

  • име;
  • email адрес;
  • съдържанието на съобщението;
  • телефонен номер, ако сте го предоставили;
  • друга информация, която доброволно сте ни изпратили.

2.3. Данни при посещение на сайта

При посещение на сайта определена техническа информация може да бъде обработвана автоматично от самия сайт, хостинг доставчика или използвани технически услуги.

Тя може да включва например:

  • IP адрес;
  • дата и час на посещението;
  • информация за браузъра;
  • операционна система;
  • технически идентификатори;
  • информация относно използването и сигурността на сайта;
  • информация, съхранявана чрез технически бисквитки.

Тези данни се използват основно за функциониране, сигурност, диагностика и защита на сайта.

  1. За какви цели обработваме личните данни

Личните данни могат да бъдат обработвани за следните цели:

3.1. Обработка и изпълнение на поръчки

Използваме необходимите данни за:

  • приемане и обработване на поръчката;
  • подготовка и изработка на продуктите;
  • комуникация с клиента относно поръчката;
  • организиране на доставката;
  • обработване на плащането;
  • издаване на необходимите счетоводни документи;
  • разрешаване на въпроси, свързани с поръчката.

3.2. Обработка на плащания

При плащане с карта плащането се обработва чрез myPOS.

Търговецът не изисква и не следва да съхранява пълните данни на платежната карта, когато те се въвеждат и обработват директно от платежния оператор.

Обработката на плащанията може да включва обмен на необходимата информация между сайта, платежния оператор и съответните финансови институции с цел удостоверяване и извършване на плащането.

3.3. Доставка

Данните, необходими за доставката, могат да бъдат предоставяни на съответния доставчик на услугата, включително BoxNow, когато клиентът е избрал този начин на доставка.

При собствена доставка данните могат да бъдат използвани от Търговеца за организиране и извършване на доставката.

3.4. Комуникация

Използваме предоставените контактни данни, за да:

  • отговорим на запитвания;
  • уточним поръчка;
  • уточним персонализиран продукт;
  • уведомим клиента за проблем с поръчката;
  • предоставим информация, необходима за изпълнение на договора.

3.5. Сигурност

Техническа информация може да бъде обработвана за:

  • защита от неоторизиран достъп;
  • предотвратяване на опити за злоупотреба;
  • защита от автоматизирани атаки;
  • откриване и предотвратяване на злонамерена активност;
  • поддържане на сигурността и нормалното функциониране на сайта.
  1. Правни основания за обработване

Личните данни се обработват на едно или повече от следните основания по GDPR:

4.1. Изпълнение на договор

Когато обработването е необходимо за приемане и изпълнение на поръчка или предприемане на действия преди сключване на договор.

Например:

  • обработване на поръчка;
  • подготовка на продукт;
  • доставка;
  • комуникация относно поръчката;
  • обработване на плащане.

4.2. Спазване на законово задължение

Когато обработването е необходимо за изпълнение на задължения, произтичащи от приложимото законодателство, включително счетоводни и данъчни задължения.

4.3. Легитимен интерес

В определени случаи можем да обработваме данни, когато това е необходимо за наш легитимен интерес, например:

  • защита на сайта;
  • информационна и мрежова сигурност;
  • предотвратяване на злоупотреби;
  • защита на правата и законните интереси на Търговеца;
  • установяване, упражняване или защита на правни претенции.

При такова обработване се съобразяваме с изискването интересите и основните права на лицето да не преимуществено надделяват над съответния легитимен интерес.

4.4. Съгласие

Когато приложимото законодателство изисква съгласие, обработването се извършва въз основа на дадено съгласие.

Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването, извършено преди неговото оттегляне.

  1. Контактна форма

При използване на контактната форма на сайта предоставените от потребителя данни и съдържанието на съобщението се използват за разглеждане и отговор на запитването.

Данните не се използват за изпращане на маркетингови съобщения, освен ако лицето не е дало отделно валидно съгласие за това, когато такова съгласие е необходимо.

  1. Персонализирани продукти

При поръчка на торта или друг продукт по индивидуална поръчка може да обработваме допълнителна информация, предоставена от клиента във връзка с желаната персонализация.

Такава информация може да включва например:

  • надпис;
  • предпочитания за дизайн;
  • размер;
  • вкус;
  • цветове;
  • изображения или други материали, предоставени от клиента.

Използваме тази информация единствено доколкото е необходимо за обсъждане и изработване на заявения продукт.

Когато клиентът предостави изображение или друг материал за персонализиране на продукт, той следва да има необходимите права за използването му.

  1. Плащания чрез myPOS

При избор на плащане с карта плащането се извършва чрез myPOS.

В процеса на плащане определени лични и транзакционни данни могат да бъдат обработвани от myPOS като доставчик на платежната услуга съгласно неговите собствени условия и политика за поверителност.

Администраторът на лични данни за този вид обработване на лични дании е “МАЙПОС ЛИМИТЕД клон България”, ЕИК 207893022

  1. Доставка чрез BoxNow

Когато клиентът избере доставка чрез BoxNow, необходимите за извършване на доставката данни могат да бъдат предоставени на съответния доставчик.

Тези данни могат да включват информация като:

  • име;
  • телефон;
  • email;
  • данни, необходими за идентифициране на получателя;
  • данни, необходими за избрания начин на доставка.

BoxNow обработва личните данни съгласно собствените си правила и политика за защита на личните данни.

Администратор на лични данни за услугите и уебсайта на BOX NOW в България е дружеството „БОКС НАУ“ ООД. ЕИК: 206892501

  1. WooCommerce

Електронният магазин използва WooCommerce за управление на продуктите, количката, поръчките и функционалностите на онлайн магазина.

Във връзка с това техническата система може да обработва данни, необходими за функционирането на магазина, включително информация за количката, поръчките, клиента и доставката.

  1. Contact Form 7

Сайтът използва Contact Form 7 за изпращане на запитвания чрез контактна форма.

Предоставените чрез формата данни се използват за обработване на съответното запитване.

  1. Jetpack

Сайтът използва Jetpack за функции, свързани със сигурността и производителността.

Използват се функции като:

  • защита на акаунта;
  • защита от опити за груба сила;
  • WordPress.com login;
  • оптимизация на производителността;
  • ускоряване на зареждането на изображения.

Не използваме Jetpack за изпращане на маркетингов newsletter.

  1. Wishlist

Сайтът използва функционалност за списък с желани продукти чрез YITH WooCommerce Wishlist.

В зависимост от начина на използване на функцията могат да бъдат обработвани технически идентификатори и/или данни, свързани със създадения списък.

Функцията не се използва от Търговеца за изпращане на маркетингови съобщения.

  1. Бисквитки

Сайтът използва бисквитки и сходни технологии.

Част от тях могат да бъдат строго необходими за:

  • функциониране на количката;
  • checkout;
  • сигурност;
  • запазване на технически настройки;
  • функциониране на сайта.

Други бисквитки или технологии могат да бъдат използвани само когато са приложими и когато е получено необходимото съгласие.

Подробна информация е предоставена в отделната Политика за бисквитките.

  1. Google Analytics и Meta Pixel

Към момента на последната актуализация на настоящата политика Търговецът не използва Google Analytics или Meta Pixel, доколкото са активирани в описаната конфигурация на сайта.

Ако в бъдеще бъдат внедрени такива услуги, настоящата Политика за поверителност и Политиката за бисквитките ще бъдат актуализирани преди съответното обработване да започне, когато това се изисква от приложимото законодателство.

  1. Социални мрежи

Сайтът може да съдържа бутони или линкове към Facebook и Instagram.

Самото наличие на линк към социална мрежа не означава непременно, че сайтът зарежда съдържание от съответната социална мрежа.

Към момента социалните мрежи са представени чрез бутони/линкове, а не чрез вградени Facebook или Instagram публикации.

При преминаване към външна платформа обработването на личните данни се извършва съгласно правилата на съответния оператор.

  1. Получатели на лични данни

При необходимост лични данни могат да бъдат предоставяни на:

  • платежни оператори;
  • доставчици на куриерски/логистични услуги;
  • доставчици на хостинг и техническа инфраструктура;
  • доставчици на услуги за сигурност и техническа поддръжка;
  • счетоводители и други професионални консултанти, когато това е необходимо;
  • държавни органи и институции, когато предоставянето е законово изискуемо;
  • други доставчици, доколкото това е необходимо за изпълнение на поръчка или законово задължение.

Данни не се предоставят на трети лица за техни собствени маркетингови цели без подходящо правно основание.

  1. Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за съответната цел, освен когато законът изисква или позволява по-дълъг срок.

Данните, свързани с поръчки и счетоводни документи, се съхраняват за сроковете, предвидени в приложимото счетоводно, данъчно и друго законодателство.

Данните от контактни запитвания се съхраняват за период, необходим за обработване на запитването и последващата комуникация, освен ако съществува друго законово основание за по-дълго съхранение.

Техническите данни и данните, свързани със сигурността, се съхраняват за период, определен от съответната техническа услуга и необходим за сигурността и функционирането на системите.

  1. Права на лицата

При приложимите условия имате право:

  • да получите информация дали обработваме Ваши лични данни;
  • да получите достъп до личните си данни;
  • да поискате коригиране на неточни или непълни данни;
  • да поискате изтриване на лични данни, когато са налице законовите предпоставки;
  • да поискате ограничаване на обработването;
  • да възразите срещу определени видове обработване;
  • да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат, когато е приложимо правото на преносимост;
  • да оттеглите дадено съгласие, когато обработването се основава на съгласие;
  • да подадете жалба до компетентния надзорен орган.

Не всички права могат да бъдат упражнени във всеки конкретен случай — приложимостта им зависи от правното основание и конкретните обстоятелства.

  1. Как се упражняват правата

За упражняване на права или за въпрос относно защитата на личните данни можете да се свържете с нас:

Email: freyas.bakery.shop@gmail.com
Телефон: +359 889 02 4430
Адрес: гр. София, бул. „Цар Борис 3“ №173

При необходимост можем да поискаме допълнителна информация, с която да потвърдим самоличността на заявителя, когато това е необходимо за защита от неоторизиран достъп до лични данни.

  1. Жалба до надзорен орган

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство за защита на личните данни, имате право да подадете жалба до компетентния надзорен орган.

За Република България това е:

Комисия за защита на личните данни (КЗЛД).

  1. Сигурност

Търговецът предприема подходящи технически и организационни мерки за защита на личните данни срещу:

  • случайно или незаконно унищожаване;
  • загуба;
  • промяна;
  • неоторизирано разкриване;
  • неоторизиран достъп;
  • други незаконни форми на обработване.

Мерките могат да включват техническа защита на сайта, контрол на достъпа, защита от атаки и използване на инструменти за сигурност.

  1. Прехвърляне извън Европейското икономическо пространство

При използването на определени външни услуги, свързани с функционирането на сайта, плащанията, техническата поддръжка, сигурността и производителността, е възможно лични данни да бъдат обработвани или да бъдат достъпни от получатели извън Европейското икономическо пространство („ЕИП“).

Такива услуги могат да включват, според конкретната конфигурация на сайта:

  • myPOS — във връзка с обработването и удостоверяването на картови плащания;
  • Automattic/Jetpack — във връзка с техническите, защитните и производителните функции на сайта;
  • други технически доставчици, когато такива са необходими за функционирането на сайта.

Когато лични данни се предават към държава извън ЕИП, трансферът се извършва само при наличие на приложимо правно основание и подходящ механизъм за трансфер съгласно GDPR — например решение на Европейската комисия за адекватност, стандартни договорни клаузи (SCC) или друг приложим механизъм, предвиден в GDPR. Европейската комисия изрично посочва тези механизми като средства за законосъобразно предаване на лични данни към трети държави.

Търговецът не предава самостоятелно лични данни към трети държави извън необходимото за използването на съответните услуги и не извършва международни трансфери за собствени маркетингови цели.

Когато е приложимо, информация за използвания от съответния доставчик механизъм за международен трансфер може да бъде намерена в неговата актуална политика за поверителност и документация за защита на личните данни.

 

  1. Промени в политиката

Настоящата Политика за поверителност може да бъде актуализирана при:

  • промени в законодателството;
  • промени в използваните услуги;
  • промени във функционалностите на сайта;
  • промени в начина, по който се обработват лични данни.

Актуалната версия се публикува на сайта.

Администратор на личните данни:
„ФРЕЯС БЕЙКЪРИ“ ЕООД
ЕИК: 208205443
гр. София, бул. „Цар Борис 3“ №173
freyas.bakery.shop@gmail.com
+359 889 02 4430

Дата на последна актуализация: 26.08.2026