Политика за поверителност (GDPR), сигурност, бисквитки и условия за ползване

Този документ описва как Би Глоу ЕООД обработва лични данни, как защитава акаунти и плащания и как използва бисквитки.

Версия: 1.0 • В сила от: 2025-12-20
Администратор: Би Глоу ЕООД
ЕИК: 208602391
Адрес: София, жк. Младост 4, бл. 411
Уебсайт: https://beeglow.bg/

1) Политика за поверителност (GDPR)

Би Глоу ЕООД обработва лични данни само когато има законно основание и за конкретни цели, свързани с предоставяне на услуги, създаване на потребителски акаунт/профил, обработка на поръчки/плащания и доставка.

1.1 Какви данни събираме

  • Данни за акаунт: имейл, име/потребителско име (ако се използва), парола (съхранявана в хеширан вид), настройки на профила.
  • Данни за поръчка: продукти/услуги, цени, количества, статус, дата и час, комуникация по поръчката.
  • Данни за плащане (myPOS): статуси на плащане, суми, валута, идентификатори на транзакции/поръчки. Не съхраняваме пълни данни на банкова карта.
  • Данни за доставка (Speedy): име и фамилия на получател, телефон, адрес/офис/автомат, бележки към доставка, идентификатор на товарителница (ако е приложимо).
  • Технически данни: IP адрес, тип устройство/браузър, системни логове за сигурност, cookie идентификатори.
  • Комуникация с нас: съобщения към поддръжка, имейли, формуляри, чат (ако има).
  • Фактуриране (ако е приложимо): име/фирма, ЕИК/ДДС номер, адрес за фактура.
Важно: При плащане данните за картата се въвеждат и обработват в средата на платежния доставчик (myPOS). Ние получаваме потвърждение и идентификатори за транзакцията, но не получаваме и не съхраняваме пълните данни на картата.

1.2 Цели и правни основания

Създаване и управление на акаунт Вход, управление на профил, възстановяване на достъп, обслужване на клиента.
Правно основание Изпълнение на договор (чл. 6(1)(b) GDPR) и легитимен интерес за сигурност (чл. 6(1)(f)).
Поръчка, плащане и доставка Обработка на поръчки, плащания (myPOS), доставка (Speedy), комуникация по поръчката.
Правно основание Изпълнение на договор (чл. 6(1)(b) GDPR) и/или законово задължение (чл. 6(1)(c)) при документи и счетоводство.
Аналитика/маркетинг (ако е приложимо) Статистика, подобрения на сайта, маркетинг кампании.
Правно основание Съгласие (чл. 6(1)(a) GDPR) — само при включени не-задължителни бисквитки.

2) Акаунти и профили

2.1 Регистрация и вход

  • Паролите не се съхраняват в “plain text”, а в криптографски хеширан вид.
  • Можем да пазим логове за вход/неуспешни опити с цел защита от злоупотреби.

2.2 Отговорност на потребителя

  • Ти носиш отговорност да пазиш паролата си и да не я споделяш.
  • Ако подозираш компрометиране — свържи се с нас възможно най-скоро.
Препоръка: Използвай силна парола и двуфакторна автентикация (2FA), ако е налична.

3) Плащания (myPOS)

За онлайн плащания използваме платежен доставчик (myPOS). Ние получаваме потвърждение за плащането и идентификатори на транзакции/поръчки, но не съхраняваме пълни данни за банкова карта.

3.1 Какво обработваме

  • Сума, валута, статус (успешно/неуспешно/върнато), дата/час, идентификатор на транзакция и/или поръчка.
  • Данни за фактура (ако се изисква): име/фирма, ЕИК/ДДС номер, адрес за фактура.

3.2 Възстановяване на суми

Възстановявания (refunds) се обработват през платежния доставчик. Сроковете зависят от доставчика и/или банката.

4) Доставка (Speedy)

При избор на доставка чрез Speedy, споделяме необходимите данни за доставка с куриерския оператор с цел изпълнение на доставката.

4.1 Данни, които предоставяме на куриера

  • Име и фамилия на получател
  • Телефон
  • Адрес/офис/автомат
  • Бележки към доставка (ако има)
  • Идентификатор на пратка/товарителница (ако е приложимо)

5) Политика за бисквитки

Използваме бисквитки и сходни технологии, за да работи сайтът (напр. вход/сесия) и (само със съгласие) да включим аналитика или маркетинг инструменти.

5.1 Категории бисквитки

  • Задължителни (Essential): необходими за работа на сайта, сигурност, вход/сесия, запазване на избора за бисквитки.
  • Функционални: подобряват удобството (напр. запомняне на настройки/език), ако са налични.
  • Аналитични: статистика и измерване на трафика (само при съгласие).
  • Маркетингови: рекламни/ремаркетинг технологии (само при съгласие).

6) Сигурност

Прилагаме технически и организационни мерки за защита на личните данни, акаунтите и процесите по поръчка/плащане.

  • HTTPS/TLS криптиране на трафика.
  • Хеширане на пароли; защита срещу груба сила (ако е приложимо).
  • Логове за сигурност и мониторинг за подозрителна активност.
  • Редовни обновления на WordPress/плъгини/тема.

7) Съхранение и срокове

  • Акаунт данни: докато акаунтът е активен или докато е необходимо за предоставяне на услугата/поддръжка.
  • Поръчки/счетоводство: съгласно приложимите законови срокове за документи.
  • Логове за сигурност: ограничен срок, необходим за защита и диагностика.

8) Права (GDPR)

  • Достъп, поправка, изтриване (когато е приложимо)
  • Ограничаване, преносимост, възражение
  • Оттегляне на съгласие за analytics/marketing
За упражняване на права: beeglow17@gmail.com

9) Доставчици

  • myPOS: обработка на плащания.
  • Speedy: доставка.

10) Условия за ползване

  • При акаунт предоставяш вярна и актуална информация.
  • Плащанията се обработват през myPOS, доставките — чрез Speedy (ако е избрано).
  • При злоупотреби можем да ограничим достъп с цел сигурност.

11) Контакти

12) Промени

Можем да актуализираме политиките при промени по функционалности или законови изисквания.

© Би Глоу ЕООД • Всички права запазени.
Shopping Cart
Scroll to Top