Политика за поверителност

Последна актуализация: 2 октомври 2026 г.

Благодарим ви, че използвате нашия онлайн магазин. Настоящата Политика за поверителност описва как БСБ Уеб ЕООД (далее „Компанията") събира, обработва, съхранява и защитава вашите лични данни в съответствие със Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Идентификация на Контролера

Компания: БСБ Уеб ЕООД

Единен идентификационен номер (ЕИК): 202439090

Адрес: ул. Дължба 35, Лозница, България

Телефон: +359878161091

Имейл: nevrobalans@gmail.com

Уебсайт: nevro-balans.velik.ai

За всички вопроси относно личните данни и тази политика, моля свържете се с нас на горепосочените координати.

2. Какви лични данни събираме

При използването на нашия сайт и при осъществяване на покупки, събираме следните категории лични данни:

Идентификационни данни: име, фамилия, адрес за доставка, адрес за фактуриране, телефонен номер, имейл адрес
Платежни данни: информация, необходима за обработка на плащания (кредитна/дебитна карта, онлайн портфейл). Имайте предвид, че платежните данни са обработвани от трети платежни обработчи и НЕ се съхраняват директно от нас
Данни за поръчки: история на покупки, предпочитани продукти, количества, дати
Технически данни: IP адрес, тип браузър, операционна система, време на посещение, страници, които сте посетили, пристъпни записи
Данни за общуване: съдържание на писма, разговори с клиентския отдел, отзиви и мнения
Данни за маркетинг: предпочитания относно видове съобщения, история на отговори на маркетингови кампании, информация от формите за абонамент

3. Цели на обработка на личните данни

Обработваме вашите лични данни в следните цели:

Изпълнение на договор за покупка: обработка на поръчки, вземане на плащания, доставка на продукти, издаване на фактури
Управление на взаимоотношения с клиентите: отговор на запитвания, техническа поддръжка, обработка на рекламации
Директен маркетинг: изпращане на промоционални съобщения, новости и предложения (с възможност за отказ)
Анализ и подобрение на услугите: анализ на поведението на потребителите, статистика, оптимизиране на потребителския опит
Осигуряване на сигурност: защита срещу измама, неправомерна употреба, кибератаки
Съответствие със законодателство: спазване на данъчни задължения, счетоводни разпоредби, други правни задължения

4. Правна основа за обработка

Обработката на личните данни се основава на следните правни основания по GDPR:

Изпълнение на договор (чл. 6(1)(b) GDPR): обработка на данни, необходими за осъществяване на поръчки и доставка
Дадено съгласие (чл. 6(1)(a) GDPR): маркетингови съобщения, управление на абонамент, когато е необходимо
Правен обвързваща задължение (чл. 6(1)(c) GDPR): счетоводни, данъчни и други задължения
Законни интереси (чл. 6(1)(f) GDPR): защита срещу измама, сигурност на системите, анализ на потребителските предпочитания

5. Директен маркетинг

РАЗЛИЧНИ ОСНОВАНИЯ ПО КАНАЛ:

а) Имейл съобщения за сходни продукти:

Имейл адреси, събрани при покупка, се използват за изпращане на съобщения за собствени сходни продукти на основание чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС), известно като „soft opt-in"
Имайте право да се откажете от такива съобщения чрез линка за отписване („Отписване"), намиращ се в края на всяко имейл съобщение
Имейл адреси, събрани чрез други средства (например форма за абонамент на уебсайта), се ползват само при дадено при събирането изрично съгласие и могат да бъдат отписани по всяко време

б) SMS/Viber съобщения с промоционално съдържание:

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при дадено от вас изрично, отделно съгласие
Това съгласие се дава чрез маркетингов чекбокс при оформяне на поръчка или при абонамент
Съгласието е отделно и различно от съгласието за обработка на данни при покупката
Можете да отидете съгласието по всяко време чрез линка за отписване, намиращ се в края на всяко SMS/Viber съобщение, или чрез контактуване на нас на указаните координати
Телефонният номер, който сте предоставили, се обработва и от нашия SMS/Viber доставчик (трета платежна страна), който действа като отделен обработчик на лични данни

в) Служебни съобщения за поръчки:

Служебни съобщения (потвърждение на поръчка, известие за доставка, разпоредители за проблеми) се изпращат на основание изпълнение на договор за покупка
Такива съобщения НЕ се считат за маркетингови и НЕ изискват отделно маркетингово съгласие
Не може да откажете служебни съобщения, тъй като те са необходими за изпълнението на поръчката

6. Споделяне на данни с трети страни

Можем да споделяме вашите лични данни със следните категории трети страни:

Платежни обработчи: кредитни институции и платежни системи (PayPal, Stripe, банкови преводи и др.), които обработват платежни данни
Куриерски и логистични услуги: доставчици на пакети (DPD, Speedy, Econt и др.), които получават адреса за доставка за реализиране на доставката
SMS/Viber доставчици: платформи за изпращане на съобщения, които обработват телефонния номер и съдържанието на маркетингови съобщения
Электронна търговия и платформи: платформи за управление на магазина, които съхраняват и обработват данните
Данъчни и счетоводни органи: органи на публичната власт, когато е необходимо по закон
Услуги за аналитика: инструменти за анализ на трафика и поведението на потребителите

При трансфер на данни извън ЕС/ЕИП, гарантираме надлежна защита чрез стандартни договорни клаузули или други одобрени механизми.

7. Съхранение на личните данни

Сроки на съхранение:

Данни за поръчки: съхранени за период, необходим за изпълнението на договора и минимум 7 години за счетоводни и данъчни цели, в съответствие със законодателството на България
Маркетингови данни: съхранени докато не отидете съгласието или не отписите; при отписване, данните се маркират като неактивни
Технически данни (логове): съхранени обикновено за 30-90 дни за целите на сигурност и анализ
Данни за кореспонденция: съхранени докато предметът на разговора остава релевантен, обикновено 1-2 години
Отписани маркетингови адреси: съхранени за минимум 2 години, за да се предотврати повторното абониране на човек, който е отписался

След изтичане на съответния период, данните се изтриват или анонимизират.

8. Бисквитки и проследяване

Нашият сайт използва бисквитки (cookies) с следната цел:

Необходими бисквитки: за функционирането на сайта, управление на сесията, защита срещу CSRF атаки
Функционални бисквитки: за запомняне на предпочитания (език, тема, настройки за кошницата)
Аналитични бисквитки: за събиране на статистика за трафика и поведението на потребителите
Маркетингови бисквитки: за преследяване на конверсии, персонализиране на реклами

Можете да управлявате настройките на бисквитките в браузъра си. Забележете, че отказването на необходимите бисквитки може да утруди функционалността на сайта.

За повече информация, вижте нашата Политика за бисквитки.

9. Права на субектите на данни

Като субект на лични данни, имате следните права по GDPR и ЗЗЛД:

Право на достъп: можете да получите копие на личните си данни, които обработваме
Право на коригиране: можете да преправите неточни или непълни данни
Право на изтриване: „право на забвение" — можете да поискате изтриване на данните си под определени условия (с някои изключения)
Право на ограничаване на обработката: можете да поискате временно спиране на обработката
Право на преносимост на данните: можете да получите данните си в структуриран, машинночитаем формат
Право на противопоставяне: можете да се противопоставите на обработката (например маркетингови съобщения)
Право на отказване от маркетингови съобщения: чрез линка за отписване в имейлите, SMS/Viber съобщенията или по електронна поща

За реализиране на права, свържете се с нас на nevrobalans@gmail.com. Можете също да подадете жалба пред Комисията за защита на личните данни на България, ако считате, че правата ви са нарушени.

10. Сигурност на личните данни

Прилагаме технически и организационни мерки за защита на вашите лични данни срещу:

Неправомерен достъп
Неправомерна обработка или изтриване
Случаен загуба, уврежданность или унищожение

Мерките включват:

SSL/TLS шифриране на всички трансфери на данни
Защитени пароли и двуфакторна аутентификация
Редовни резервни коп