Политика за поверителност

Последна актуализация: 26 септември 2026 г.

1. Кой управлява Вашите данни

Защитата на Вашите лични данни е приоритет за:

THE BIO S.R.L.
Единен регистрационен код: RO48853649
№ в Търговския регистър: J2023001430245
Седалище: Comuna Bogdan Vodă nr. 736, Bogdan Vodă, județul Maramureș
Имейл: contact@pitbox.ro
Телефон: 0750 463 549

THE BIO S.R.L. е администратор на личните данни, обработвани чрез сайта www.pitbox.ro, наричан по-нататък „PITBOX“, „PITBOX.RO“ или „сайтът“.

Настоящата Политика за поверителност обяснява какви данни събираме, за какви цели ги използваме, какви са правните основания, на кого можем да ги предаваме, колко дълго ги съхраняваме и какви права имате.

Политиката се прилага, когато:

• посещавате сайта;

• създавате акаунт;

• правите поръчка;

• започвате, но не завършвате поръчка;

• искате информация;

• подавате жалба;

• заявявате връщане или упражняване на гаранцията;

• публикувате отзив;

• абонирате се за търговски съобщения;

• взаимодействате с рекламите или функциите на сайта.

2. Категории обработвани данни

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории данни:

2.1. Данни за идентификация и контакт

• име и фамилия;

• телефонен номер;

• имейл адрес;

• адрес за фактуриране;

• адрес за доставка;

• населено място, окръг и пощенски код;

• наименование на дружеството и данъчен номер, ако искате фактура на юридическо лице.

2.2. Данни за поръчките

• поръчаните продукти;

• избраните варианти, цветове и количества;

• стойността на поръчката;

• приложените отстъпки;

• метода на плащане;

• метода на доставка;

• статуса на поръчката;

• историята на поръчките, връщанията и гаранциите;

• информацията, съобщена във връзка с поръчка.

2.3. Данни за плащането

Можем да обработваме:

• метода на плащане;

• статуса на плащането;

• идентификатора на трансакцията;

• последните цифри на картата, ако са предоставени от обработващия плащанията;

• информацията, необходима за предотвратяване на измами.

Плащанията с карта се обработват чрез оторизирани доставчици. PITBOX не съхранява и няма достъп до пълния номер на картата, CVV кода или пълните данни за банково удостоверяване.

2.4. Данни за клиентския акаунт

Ако функцията е налична и създадете акаунт, можем да обработваме:

• данните за вход;

• историята на поръчките;

• запазените продукти;

• предпочитанията на акаунта;

• запазените адреси;

• дейността, свързана с акаунта.

Паролите се съхраняват в защитен вид и не са достъпни за персонала на PITBOX в четим формат.

2.5. Данни за комуникациите

Можем да обработваме информацията, изпратена чрез:

• имейл;

• телефон;

• формуляри за контакт;

• формуляри за връщане или гаранция;

• съобщения, изпратени чрез социалните мрежи;

• разговори с отдела за поддръжка.

2.6. Отзиви и препоръки

Ако публикувате или изпратите отзив, можем да обработваме:

• съдържанието на отзива;

• името, фамилията или инициалите;

• оценения продукт;

• дадената оценка;

• датата на публикуване;

• качените снимки или материали;

• статуса на проверен купувач;

• друга доброволно включена информация.

Не въвеждайте в отзивите чувствителна информация или лични данни на други лица.

2.7. Технически данни и информация за използването на сайта

Можем автоматично да събираме:

• IP адреса;

• типа на устройството;

• операционната система;

• типа и версията на браузъра;

• онлайн идентификатори;

• посетените страници;

• продължителността на посещението;

• разгледаните продукти;

• продуктите, добавени в количката;

• действията, извършени на сайта;

• източника на достъпа;

• информация за грешки и сигурност;

• идентификатори на бисквитки и подобни технологии.

Бисквитките, които не са строго необходими, се използват само при условията, описани в Политиката относно бисквитките, и в зависимост от избора, изразен чрез модула за съгласие.

2.8. Данни за търговските съобщения

Ако се абонирате за бюлетина или приемете търговски съобщения, можем да обработваме:

• имейл адреса;

• телефонния номер;

• изразеното съгласие;

• датата и източника на съгласието;

• изпратените съобщения;

• отварянето на съобщенията;

• достъпа до връзките;

• отписването или оттеглянето на съгласието.

3. Как събираме данните

Данните могат да бъдат събирани:

• директно от Вас;

• когато попълвате поръчка или формуляр;

• когато създавате акаунт;

• по време на комуникацията с отдела за поддръжка;

• автоматично, чрез бисквитки и подобни технологии;

• от доставчиците на плащания;

• от куриерските фирми;

• от платформата Shopify и интегрираните приложения;

• от рекламните платформи и платформите за анализ, в рамките на изразеното съгласие;

• от публични източници, когато това е законно и необходимо за предотвратяване на измами или защита на права.

4. Цели и правни основания на обработването

4.1. Обработка и доставка на поръчките

Обработваме данните за:

• регистриране и валидиране на поръчката;

• потвърждаване на наличността;

• обработка на плащането;

• издаване на фактура;

• подготовка и изпращане на пратката;

• съобщаване на статуса на поръчката;

• управление на връщанията и гаранциите.

Правно основание: изпълнение на договора или предприемане на стъпки по искане преди сключването на договора, съгласно чл. 6, параграф (1), буква б) от GDPR.

4.2. Изпълнение на законови задължения

Обработваме данните, необходими за:

• фактуриране;

• счетоводна отчетност;

• архивиране на документите;

• управление на гаранциите;

• изпълнение на данъчните задължения;

• отговор на искания от органите;

• спазване на законодателството за защита на потребителите.

Правно основание: изпълнение на законово задължение, съгласно чл. 6, параграф (1), буква в) от GDPR.

4.3. Поддръжка и разрешаване на искания

Обработваме данните, за да отговаряме на въпроси, жалби и изпратени искания.

Правно основание: изпълнение на договора и легитимен интерес да предоставяме поддръжка на клиентите, съгласно чл. 6, параграф (1), букви б) и е) от GDPR.

4.4. Предотвратяване на измами и защита на сайта

Можем да използваме определени данни за:

• идентифициране на подозрителни поръчки;

• предотвратяване на измами;

• защита на акаунтите;

• установяване на неразрешен достъп;

• поддържане на сигурността на сайта;

• предотвратяване на злоупотреби и кибератаки.

Правно основание: легитимният интерес на PITBOX да защитава дейността, клиентите и техническата инфраструктура, съгласно чл. 6, параграф (1), буква е) от GDPR.

4.5. Събиране на вземания и защита на права

Данните могат да бъдат използвани за установяване, упражняване или защита на права пред съда и за събиране на дължими суми.

Правно основание: легитимен интерес, съгласно чл. 6, параграф (1), буква е) от GDPR, и законово задължение, когато е приложимо.

4.6. Търговски съобщения

Можем да изпращаме бюлетини, оферти, промоции и други търговски съобщения по имейл или SMS само когато има валидно правно основание.

По принцип съобщенията се изпращат въз основа на изразеното съгласие.

Можете да оттеглите съгласието си по всяко време чрез:

• използване на връзката за отписване в съобщението;

• изпращане на искане на contact@pitbox.ro;

• промяна на предпочитанията, налични в акаунта.

Оттеглянето на съгласието не засяга законосъобразността на извършеното преди това обработване.

Правно основание: съгласие, съгласно чл. 6, параграф (1), буква а) от GDPR.

4.7. Незавършени колички или поръчки

Ако въведете данни в процеса на поръчка, но не завършите покупката, информацията може да бъде временно съхранена за:

• функционирането на количката;

• възобновяване на процеса на поръчка;

• установяване на технически грешки;

• предотвратяване на измами;

• изпращане на съобщения относно незавършената количка, когато има валидно правно основание.

Правно основание: предприемане на стъпки по искане преди сключването на договора, легитимен интерес и, за търговските съобщения, когато е необходимо – съгласие.

4.8. Анализ и подобряване на сайта

Можем да анализираме начина, по който се използва сайтът, за:

• подобряване на потребителското изживяване;

• установяване на технически проблеми;

• измерване на представянето;

• оптимизиране на страниците и офертите;

• изготвяне на обобщени статистики.

Анализите, които използват несъществени бисквитки, се извършват в зависимост от изразеното съгласие.

Правно основание: съгласие и, за данните, строго необходими за функционирането и сигурността, легитимен интерес.

4.9. Реклама и измерване на кампаниите

С Вашето съгласие можем да използваме услуги за реклама и измерване за:

• показване на подходящи реклами;

• измерване на конверсиите;

• анализиране на представянето на кампаниите;

• създаване на аудитории;

• ограничаване на повторното показване на реклами;

• ремаркетинг.

Тези услуги могат да използват бисквитки и онлайн идентификатори.

Правно основание: съгласие, съгласно чл. 6, параграф (1), буква а) от GDPR.

4.10. Отзиви и препоръки

Отзивите могат да бъдат публикувани за информиране на посетителите и представяне на реалния опит на клиентите.

Можем да извършваме малки корекции във форматирането, пунктуацията или диакритичните знаци, без да променяме смисъла на отзива.

Отзивите могат да бъдат показвани с пълното име, собственото име, инициалите или анонимно, в зависимост от предоставената информация и наличните опции.

Правно основание: съгласието, изразено чрез изпращането на отзива, и легитимният интерес за представяне на реална обратна връзка.

5. Задължително предоставяне на данни

Данните, изисквани за направата и доставката на поръчка, са необходими за сключването и изпълнението на договора.

Ако не предоставите задължителните данни, е възможно да не можем:

• да обработим поръчката;

• да доставим продуктите;

• да издадем фактура;

• да обработим плащането;

• да разрешим връщане или гаранционен случай;

• да отговорим на изпратеното искане.

Предоставянето на данни за бюлетина, рекламата и несъществените бисквитки е по желание.

6. На кого можем да предаваме данните

Не продаваме и не отдаваме под наем лични данни.

Данните могат да бъдат предавани, само доколкото е необходимо, на следните категории получатели:

• Shopify и неговите доставчици, за хостинг и функциониране на онлайн магазина;

• обработващите плащания, за разрешаване и обработка на трансакциите;

• куриерските фирми, за доставка на поръчките и управление на връщанията;

• доставчиците на ИТ услуги, хостинг, сигурност и поддръжка;

• доставчиците на приложенията, интегрирани в магазина, като приложения за отзиви, варианти, промоционални пакети, фактуриране, имейли и автоматизации;

• доставчиците на маркетингови услуги и услуги за анализ, като Google и Meta, когато тяхното използване е разрешено от избора относно бисквитките;

• доставчиците на комуникационни услуги, имейл, SMS или поддръжка;

• счетоводителите, одиторите, консултантите и адвокатите;

• банковите и финансовите институции;

• публичните органи, съдилищата и контролните органи, когато има законово задължение;

• потенциалните купувачи или правоприемници на бизнеса, в случай на преструктуриране, сливане или продажба, при спазване на законовите изисквания.

Доставчиците, които обработват данни от наше име, са задължени да използват данните само съгласно получените инструкции и да осигуряват подходящо ниво на сигурност.

Някои доставчици могат да действат като независими администратори за определени дейности. В тези случаи обработването се урежда и от техните собствени политики за поверителност.

7. Платформата Shopify

Магазинът PITBOX е изграден и хостван чрез платформата Shopify.

Shopify може да обработва данните, необходими за:

• функционирането на магазина;

• хостинга на данните;

• обработката на поръчките;

• сигурността;

• предотвратяването на измами;

• администрирането на акаунтите;

• предоставянето на техническите услуги.

За данните на клиентите, обработвани съгласно инструкциите на PITBOX, THE BIO S.R.L. действа основно като администратор, а Shopify – като обработващ лични данни.

За определени собствени услуги Shopify може да действа като независим администратор съгласно своите политики.

8. Международни предавания на данни

Някои доставчици, използвани от PITBOX или Shopify, могат да обработват данни извън Румъния или Европейското икономическо пространство.

Международните предавания могат да се извършват към държави като Канада, Съединените американски щати или други държави, в които доставчиците и техните подизпълнители осъществяват дейност.

В тези случаи се използват подходящи правни механизми, като:

• решения относно адекватното ниво на защита, приети от Европейската комисия;

• стандартни договорни клаузи;

• споразумения за обработване на данни;

• допълнителни технически и организационни мерки;

• други гаранции, разрешени от GDPR.

Използването на сайта не означава отказ от правата, предоставени от европейското законодателство за защита на данните.

9. Срок на съхранение

Данните се съхраняват само толкова дълго, колкото е необходимо за целите, за които са събрани, или за спазване на законовите задължения.

По принцип:

• данните за поръчките се съхраняват по време на договорните отношения и след това съгласно законовите срокове;

• финансово-счетоводните документи се съхраняват съгласно приложимото счетоводно и данъчно законодателство;

• данните за връщанията и гаранциите се съхраняват за времето, необходимо за разрешаването им и защитата на правата;

• данните на акаунта се съхраняват, докато акаунтът е активен, и след това само ако има правно основание;

• комуникациите и жалбите се съхраняват толкова дълго, колкото е необходимо за разрешаването им и за защита на евентуални права;

• данните, използвани за маркетинг, се съхраняват до оттегляне на съгласието, отписване или изтичане на срока, определен с вътрешните процедури;

• отзивите се съхраняват, докато са релевантни за целта на публикуването, или до изтриването или анонимизирането им;

• техническите данни и данните за сигурност се съхраняват за срока, необходим за разследване на инциденти и защита на сайта;

• данните относно бисквитките се съхраняват съгласно сроковете, посочени в Политиката относно бисквитките.

След изтичане на приложимите срокове данните се изтриват, анонимизират или архивират по защитен начин, ако има законово задължение за съхранение.

Искането за изтриване на акаунта не води до изтриване на данните, които сме длъжни по закон или имаме обоснован легитимен интерес да съхраняваме.

10. Сигурност на данните

Прилагаме разумни технически и организационни мерки за защита на данните срещу:

• неразрешен достъп;

• загуба;

• унищожаване;

• изменение;

• неразрешено разкриване;

• злоупотреба.

Мерките могат да включват:

• защитени връзки;

• контрол на достъпа;

• удостоверяване на потребителите;

• ограничаване на достъпа на персонала;

• резервни копия;

• наблюдение на инцидентите;

• актуализиране на системите;

• договорни задължения за поверителност.

Нито един метод на предаване или електронно съхранение не може да гарантира абсолютна сигурност.

При инцидент, който представлява риск за правата на лицата, ще изпълним законовите задължения относно оценката, уведомяването на органа и информирането на засегнатите лица.

11. Вашите права

Съгласно GDPR имате, според случая, следните права:

Право на достъп

Можете да поискате потвърждение дали обработваме Ваши данни и копие от обработваните данни.

Право на коригиране

Можете да поискате коригиране на неточни данни или допълване на непълна информация.

Право на изтриване

Можете да поискате изтриване на данните в случаите, предвидени в закона.

Правото на изтриване не е абсолютно и не се прилага за данни, които трябва да съхраняваме за изпълнение на законово задължение или за защита на право.

Право на ограничаване на обработването

Можете да поискате ограничаване на използването на данните в случаите, предвидени в GDPR.

Право на преносимост

Можете да поискате предаване на предоставените данни в структуриран, широко използван и машинночетим формат, когато са изпълнени законовите условия.

Право на възражение

Можете да възразите срещу обработване, основано на легитимен интерес, по причини, свързани с Вашата конкретна ситуация.

Можете по всяко време да възразите срещу обработване за целите на директния маркетинг.

Право на оттегляне на съгласието

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

Оттеглянето не засяга законосъобразността на извършеното преди това обработване.

Право да не бъдете обект на изцяло автоматизирано решение

Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас или по подобен начин Ви засяга в значителна степен, с изключенията, предвидени в закона.

Право на подаване на жалба

Можете да подадете жалба до:

Националния надзорен орган за обработването на лични данни на Румъния – ANSPDCP
Сайт: www.dataprotection.ro

Можете също да се обърнете към компетентните съдилища.

12. Упражняване на правата

За да упражните правата си, изпратете искане на:

contact@pitbox.ro

Искането трябва да позволява идентифициране на лицето и на засегнатите данни.

За предотвратяване на неразрешено разкриване можем да поискаме допълнителна информация, необходима за проверка на самоличността.

Ще отговорим без неоправдано забавяне и по правило в срок до един месец от получаване на искането. Срокът може да бъде удължен при условията, предвидени в GDPR, като в този случай ще бъдете информирани.

Упражняването на правата е безплатно. При явно неоснователни, прекомерни или повтарящи се искания можем да приложим мерките, разрешени от закона.

13. Автоматизирани решения и профилиране

PITBOX обичайно не взема решения, основаващи се единствено на автоматизирано обработване, които пораждат правни последици или засягат лицата по подобен начин в значителна степен.

Можем да използваме автоматизирани системи за:

• откриване на измами;

• защита на поръчките;

• препоръчване на продукти;

• сегментиране на комуникациите;

• измерване на рекламните кампании.

Тези дейности не целят пораждане на правни последици за лицата.

14. Данни на непълнолетни

Продуктите на PITBOX може да са предназначени за деца, но сайтът, процесът на поръчка и търговските услуги са насочени към пълнолетни лица.

Не събираме съзнателно данни от лица под 18 години за направата на поръчки.

Поръчките на продукти, предназначени за деца, трябва да се правят от родител, настойник или друг законен представител.

Ако установим данни, събрани директно от непълнолетно лице без валидно правно основание, ще предприемем мерки за изтриването им.

15. Бисквитки и подобни технологии

Сайтът използва бисквитки и подобни технологии за:

• функционирането на магазина;

• запазване на продуктите в количката;

• сигурност;

• удостоверяване;

• запомняне на предпочитанията;

• анализиране на трафика;

• измерване на представянето;

• реклама и ремаркетинг.

Строго необходимите бисквитки могат да се използват без съгласие, когато са незаменими за функционирането на сайта.

Бисквитките за анализ, персонализиране и реклама се използват в зависимост от съгласието, изразено чрез специалния модул.

Можете да промените или оттеглите избора си чрез настройките за поверителност, налични на сайта.

Пълната информация е представена в Политиката относно бисквитките.

16. Връзки към други сайтове

Сайтът може да съдържа връзки към платформи или услуги, управлявани от трети страни.

PITBOX не контролира начина, по който тези сайтове обработват данни. Преди да използвате външни услуги, запознайте се с техните политики за поверителност.

17. Изменение на Политиката за поверителност

Можем да актуализираме настоящата Политика, за да отразим:

• законодателни промени;

• промени в услугите;

• въвеждане на нови доставчици или функции;

• промени в операциите по обработване;

• технически изисквания или изисквания за сигурност.

Актуализираната версия ще бъде публикувана на сайта заедно с датата на последната промяна.

При съществени промени можем да покажем уведомление на сайта или да изпратим информация чрез наличните средства за контакт.

18. Контакт

За въпроси относно тази Политика или обработването на данни:

PITBOX.RO – THE BIO S.R.L.
Единен регистрационен код: RO48853649
№ в Търговския регистър: J2023001430245
Седалище: Comuna Bogdan Vodă nr. 736, Bogdan Vodă, județul Maramureș
Имейл: contact@pitbox.ro
Телефон: 0750 463 549