ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

„ЛИЙФ ГРУПА“ ЕООД / LEAF GROUP

В сила от: 29.09.2026 г.

Настоящата Политика обяснява как „ЛИЙФ ГРУПА“ ЕООД обработва лични данни при използване на сайта www.leaf-group.com, при извършване на поръчки, отправяне на запитвания, комуникация с дружеството, упражняване на права, участие в маркетингови инициативи и при други отношения с нас. Политиката се прилага съгласно Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и другото приложимо българско и европейско законодателство.

1. КОЙ Е АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

Администратор на личните данни е „ЛИЙФ ГРУПА“ ЕООД, ЕИК 121827221, ДДС № BG121827221, със седалище и адрес на управление: гр. София, ж.к. „Гоце Делчев“, ул. „Бадемова гора“, бл. 69.

Телефон: 02 962 35 16
E-mail: contact@leaf-group.com
Уебсайт: www.leaf-group.com

За въпроси и искания относно личните данни можете да използвате посочените по-горе координати, както и gdpr@leaf-group.com.

2. ОСНОВНИ ПРИНЦИПИ

Обработваме личните данни законосъобразно, добросъвестно и прозрачно; за конкретни и легитимни цели; в необходимия за тези цели обем; поддържаме ги точни, когато това е необходимо; съхраняваме ги не по-дълго от необходимото и прилагаме подходящи технически и организационни мерки за тяхната сигурност. Прилагаме принципите за ограничение на целите, свеждане на данните до минимум, ограничение на съхранението, цялостност, поверителност и отчетност.

3. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА ОБРАБОТВАМЕ

В зависимост от отношенията Ви с нас можем да обработваме:

• идентификационни и контактни данни – имена, телефон, e-mail, адрес за доставка и/или кореспонденция;
• данни за поръчки и договорни отношения – поръчани продукти, количества, цена, доставка, история и статус на поръчката, рекламации, връщания и кореспонденция;
• данни за фактуриране и счетоводни документи – данните, които са необходими съгласно приложимото счетоводно и данъчно законодателство;
• данни за плащането – информация за избрания начин на плащане и информация за извършена транзакция. Когато плащането се обработва от банка или доставчик на платежни услуги, данните на платежната карта се обработват от съответния доставчик съобразно неговите условия и мерки за сигурност;
• данни от профил в сайта, ако такава функционалност е налична – данни за регистрацията, настройки и история на поръчките;
• данни от комуникация – съдържание и метаданни на запитвания, жалби, рекламации, сигнали и друга кореспонденция;
• технически данни – IP адрес, дата и час, тип браузър и устройство, посетени страници, технически и защитни логове и друга информация, необходима за функционирането и сигурността на сайта;
• данни за маркетингови предпочитания – например дадено или оттеглено съгласие за електронен маркетинг и настройки за бисквитки;
• данни, предоставени от трето лице – например когато друго лице посочи Ваши данни като получател на доставка.

Не изискваме специални категории лични данни за обичайното използване на онлайн магазина. Моля, не ни изпращайте такива данни, освен ако това не е необходимо и не е налице приложимо правно основание.

4. ЗА КАКВИ ЦЕЛИ И НА КАКВО ПРАВНО ОСНОВАНИЕ ОБРАБОТВАМЕ ДАННИ

Когато обработването се основава на наш легитимен интерес, извършваме преценка дали този интерес не е надделян от Вашите интереси, основни права и свободи.

5. КОГА ПРЕДОСТАВЯНЕТО НА ДАННИ Е ЗАДЪЛЖИТЕЛНО

Когато определени данни са необходими за сключване или изпълнение на договор или за изпълнение на законово задължение, без тях може да не сме в състояние да приемем или изпълним поръчката, да издадем необходим документ или да изпълним Ваше искане. Полетата, които са задължителни в електронните форми, следва да бъдат обозначени като такива.

6. ПЛАЩАНИЯ

При плащане с карта или друга електронна платежна услуга част от данните се предоставят директно на съответната банка или доставчик на платежни услуги. LEAF GROUP обработва само информацията, която е необходима за установяване и администриране на плащането и която съответният доставчик ни предоставя. Не заявяваме, че съхраняваме пълните данни на банковата Ви карта, ако те не се предоставят на LEAF GROUP от платежния оператор.

7. БИСКВИТКИ, GOOGLE, META И ДРУГИ ОНЛАЙН ТЕХНОЛОГИИ

Сайтът използва задължителни технологии, необходими за функционирането и сигурността му, а в зависимост от Вашия избор може да използва и незадължителни аналитични и рекламни технологии.

Към датата на тази Политика сайтът може да използва услуги и технологии на Google, включително Google Analytics 4 и Google Tag Manager, както и технологии на Meta, включително Meta Pixel и, когато е конфигуриран, Meta Conversions API. Конкретните технологии, категории бисквитки, срокове и доставчици следва да са описани в актуалната Политика за бисквитки и в интерфейса за управление на съгласието.

Незадължителните аналитични и рекламни технологии се активират съобразно приложимото законодателство и направения от Вас избор чрез механизма за управление на съгласието. Можете да промените или оттеглите избора си по начина, предоставен на сайта. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето.

Когато сайтът използва вградено съдържание от външни платформи, например YouTube, обработването от съответния доставчик се извършва и съгласно неговите собствени правила. Когато законът изисква предварително съгласие за съответната технология, тя следва да се зарежда съобразно направения избор.

8. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ДАННИ

Предоставяме лични данни само когато това е необходимо и има приложимо правно основание. В зависимост от конкретната услуга получатели или обработващи могат да бъдат:

• куриерски и транспортни дружества – за доставка на поръчките;
• банки и доставчици на платежни услуги – за обработване на плащания;
• счетоводни, правни и други професионални доставчици – доколкото е необходимо за съответната услуга;
• доставчици на хостинг, информационни системи, техническа поддръжка и киберсигурност;
• доставчици на аналитични, рекламни и комуникационни услуги, когато използването им е законосъобразно и са изпълнени приложимите изисквания за съгласие;
• подизпълнители, когато са необходими за изпълнение на конкретна заявена услуга;
• компетентни държавни, административни, регулаторни, правоохранителни или съдебни органи, когато сме длъжни или имаме законово основание да предоставим данните.

Когато доставчик обработва лични данни от наше име, отношенията се уреждат в съответствие с изискванията на чл. 28 GDPR, когато тази разпоредба е приложима.

Не продаваме личните Ви данни.

9. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕИП

Някои доставчици на технологии или услуги могат да обработват данни извън Европейското икономическо пространство. Когато е налице международно предаване на лични данни, прилагаме механизмите, предвидени в глава V от GDPR.

Това може да включва решение на Европейската комисия за адекватно ниво на защита по чл. 45 GDPR, включително приложимата рамка EU–US Data Privacy Framework за участващи и сертифицирани организации в САЩ, или подходящи гаранции по чл. 46 GDPR, включително стандартните договорни клаузи на Европейската комисия, когато са приложими. При необходимост се прилагат и допълнителни мерки съобразно конкретното предаване.

Можете да се свържете с нас, ако желаете информация относно приложимия механизъм за конкретно предаване и възможността да получите копие от съответните гаранции, когато законът предвижда това.

10. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Не съхраняваме личните данни по-дълго от необходимото за целите, за които са събрани, освен когато законът изисква или допуска по-дълъг срок. При определяне на срока отчитаме характера на отношенията, законовите срокове за съхранение, приложимите давностни срокове, необходимостта от защита на правни претенции и принципа за свеждане на данните до минимум.

• данни за поръчки и договори – за срока, необходим за изпълнение на договора и след това доколкото е необходимо за изпълнение на законови задължения и защита на правни претенции;
• счетоводни и данъчни документи – за сроковете, определени в приложимото счетоводно и данъчно законодателство;
• рекламации и гаранционна документация – за срока, необходим за изпълнение на приложимите законови задължения и защита на права и претенции;
• кореспонденция и запитвания – за срок, съобразен с предмета на комуникацията и необходимостта от доказване и защита на права;
• маркетингови данни, обработвани въз основа на съгласие – до оттегляне на съгласието или до отпадане на целта, освен доколкото е необходимо да пазим доказателство за даденото/оттегленото съгласие;
• технически и защитни логове – за период, съобразен с целите за сигурност, диагностика и защита от злоупотреби;
• данни от бисквитки и сходни технологии – съгласно сроковете, посочени в Политиката за бисквитки и интерфейса за управление на съгласието.

Когато данни са необходими за висящо съдебно, административно или друго производство или за установяване, упражняване или защита на правни претенции, съответните данни могат да бъдат съхранявани до окончателното приключване на случая и изтичане на приложимите срокове.

11. ДИРЕКТЕН МАРКЕТИНГ

Когато изпращаме електронни маркетингови съобщения, спазваме приложимите правила на GDPR и българското законодателство относно непоисканите търговски съобщения. Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време. Когато директният маркетинг се основава на друго допустимо правно основание, имате право по всяко време да възразите срещу обработването на личните Ви данни за целите на директния маркетинг.

Всяко маркетингово съобщение, когато е приложимо, следва да предоставя подходящ начин за отказ от бъдещи съобщения.

12. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ

Не вземаме решения, основаващи се единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или Ви засягат по подобен начин в значителна степен, освен ако са налице условията на чл. 22 GDPR и приложимите гаранции. Аналитичните и рекламните технологии могат да включват създаване на аудитории или оценка на интереси за рекламни цели, когато това е допустимо и съобразено с направения от Вас избор.

13. ДАННИ НА ДЕЦА

Онлайн магазинът не е насочен към деца и не целим съзнателно да събираме лични данни от деца за маркетингови цели. Ако установим, че сме получили лични данни на дете без приложимо правно основание, ще предприемем подходящи действия съгласно закона.

14. ВАШИТЕ ПРАВА

При условията на GDPR имате право:

• да получите информация и достъп до личните си данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данните, когато са налице законовите основания;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на легитимен интерес, включително безусловно да възразите срещу обработване за директен маркетинг;
• на преносимост на данните, когато са изпълнени условията на GDPR;
• да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, в случаите по чл. 22 GDPR;
• да подадете жалба до надзорен орган.

Правата не са абсолютни и в определени случаи GDPR допуска ограничения или отказ при наличие на законово основание. Ако не можем да изпълним Ваше искане, ще Ви уведомим за причините в предвидените от закона случаи.

15. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

Можете да изпратите искане до contact@leaf-group.com, gdpr@leaf-group.com или на адреса на дружеството.

Искането следва да съдържа достатъчно информация, за да установим какво право желаете да упражните и за кои данни се отнася. Когато имаме основателни съмнения относно самоличността на заявителя, можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността.

Отговаряме без ненужно забавяне и по правило в срок до един месец от получаване на искането. При необходимост срокът може да бъде удължен с още два месеца, като ще бъдете уведомени за удължаването и причините за него в рамките на първия месец.

Упражняването на правата по правило е безплатно. При явно неоснователни или прекомерни искания, по-специално поради тяхната повторяемост, могат да се приложат правилата на GDPR относно разумна такса или отказ за действие.

16. ПРАВО НА ЖАЛБА ДО КЗЛД

Ако считате, че обработването на личните Ви данни нарушава GDPR или приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган. В България това е:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg

Правото на жалба не засяга правото Ви на други административни или съдебни средства за защита.

17. СИГУРНОСТ НА ДАННИТЕ

Прилагаме подходящи технически и организационни мерки, съобразени с риска, за защита на личните данни от случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп. Мерките могат да включват контрол на достъпа, управление на права, резервни копия, защита на комуникациите и системите, организационни правила и други подходящи мерки според естеството на обработването.

Достъп до лични данни се предоставя само на лица, за които той е необходим във връзка със служебните им функции или предоставяната услуга и при приложими задължения за поверителност.

Нито една система за предаване или съхранение на информация не може да бъде гарантирана като абсолютно защитена. При нарушение на сигурността на личните данни изпълняваме задълженията за оценка, документиране и, когато са изпълнени законовите условия, уведомяване на КЗЛД и/или засегнатите лица.

18. ДАННИ, КОИТО ПОЛУЧАВАМЕ ОТ ДРУГИ ЛИЦА

Ако поръчващият посочи друго лице като получател на доставка или по друг начин ни предостави лични данни на трето лице, обработваме тези данни само доколкото са необходими за съответната цел. Лицето, което предоставя чужди данни, следва да има основание да ги предостави.

Когато получим лични данни не директно от Вас, предоставяме информацията, изисквана от чл. 14 GDPR, в приложимите случаи и срокове, освен когато е налице законово изключение.

19. ВРЪЗКИ И ВЪНШНИ ПЛАТФОРМИ

Сайтът може да съдържа връзки към сайтове и услуги на трети страни. След преминаване към външен сайт обработването на лични данни от неговия оператор се урежда от неговите правила и не е под контрола на LEAF GROUP, освен доколкото в конкретния случай законът предвижда съвместна или друга отговорност.

20. ПРОМЕНИ В ПОЛИТИКАТА

Можем да актуализираме тази Политика при промяна в законодателството, използваните технологии, услугите или начина на обработване на лични данни. Актуалната версия се публикува на сайта с дата на влизане в сила. Когато естеството на промяната изисква допълнително уведомяване или ново съгласие, ще предприемем необходимите действия съгласно приложимото законодателство.

21. КОНТАКТ

„ЛИЙФ ГРУПА“ ЕООД
ЕИК 121827221
ДДС № BG121827221
гр. София, ж.к. „Гоце Делчев“, ул. „Бадемова гора“, бл. 69
Тел.: 02 962 35 16
E-mail: contact@leaf-group.com
За въпроси относно личните данни: gdpr@leaf-group.com