Политика за поверителност : Blingfit

1. Кои сме ние (администратор на лични данни)

Администратор на личните данни, събирани чрез уебсайта blingfit.bg и при поръчка на услугите на BLINGFIT, е:

Наименование: БЛИНГ МЕДИЯ ЕООД
ЕИК: 207888000 ИН по ЗДДС: BG207888000
Седалище и адрес на управление: гр. Пловдив 4000, р-н „Северен“, „Дунав“ № 5, вх. В, ет. 8, ап. 83
Управител и представляващ: Никола Георгиев Пайтаков
Телефони: 0878 331 730, 0897 857 712
Имейл: n.paytakov@gmail.com
Уебсайт: blingfit.bg Instagram: @blingfit.bg

Тази Политика описва как обработваме личните Ви данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент за защита на данните – „GDPR“) и Закона за защита на личните данни.

2. Какви данни събираме

Данни за контакт и поръчка: име, телефонен номер, имейл, адрес за доставка, избран план и меню, комуникацията с нас (съобщения във Viber, WhatsApp, Instagram, имейл, телефон), информация за алергии/непоносимост, когато сами я споделите.
Данни от контактната форма: име, телефон (по желание), имейл, текст на съобщението.
Данни за доставка и плащане: адрес, данни за получаване, потвърждение на плащане в брой. Не събираме данни за банкови карти.
Технически данни: IP адрес, тип браузър и устройство, дата и час на достъп, записи (логове) на сървъра, необходими за сигурността и функционирането на Сайта.
Бисквитки и подобни технологии: вж. Политика за бисквитки.

3. Цели и правни основания

Изпълнение на поръчка и договор (чл. 6, пар. 1, б. „б“ GDPR): приемане, потвърждаване, приготвяне и доставка на поръчки, комуникация по тях.
Законови задължения (чл. 6, пар. 1, б. „в“): счетоводство, данъци, издаване и съхранение на документи.
Легитимен интерес (чл. 6, пар. 1, б. „е“): сигурност на Сайта, предотвратяване на злоупотреби, защита от правни претенции, подобряване на услугите, отговор на запитвания.
Съгласие (чл. 6, пар. 1, б. „а“): рекламни и маркетингови съобщения, както и обработване на данни за здравословно състояние/алергии (чл. 9, пар. 2, б. „а“), които доброволно ни съобщавате. Съгласието може да бъде оттеглено по всяко време.

4. Получатели – споделяне с трети лица и фирми

Личните данни могат да бъдат разкривани на следните категории получатели, само доколкото е необходимо и при спазване на GDPR:

свързани с БЛИНГ МЕДИЯ ЕООД дружества и бизнес партньори, когато това е необходимо за изпълнение на услугата, за организацията на дейността и – при наличие на правно основание или Ваше съгласие – за маркетингови цели;
куриери и доставчици на логистични услуги;
доставчици на хостинг, ИТ поддръжка и уеб услуги (напр. хостинг доставчик на Сайта, Google – шрифтове), както и комуникационни платформи (Viber, WhatsApp и Instagram, собственост на Meta Platforms Ireland Ltd.), чрез които общуваме с Вас;
счетоводни, одиторски, правни и консултантски фирми;
държавни и общински органи, съдилища и други лица, когато има законово задължение или е необходимо за защита на права.

Не продаваме лични данни. Доставчиците, които обработват данни от наше име, действат като обработващи по договор и съгласно нашите указания.

5. Предаване извън ЕС/ЕИП

Някои доставчици (напр. Google, Meta) могат да обработват данни извън ЕИП, включително в САЩ. В такива случаи предаването се основава на решение на Европейската комисия за адекватно ниво на защита (напр. EU–US Data Privacy Framework) или на стандартни договорни клаузи и други подходящи гаранции по глава V от GDPR.

6. Срокове на съхранение

Данни по поръчки и договори – за срока на договора и до 5 години след това за защита от правни претенции, освен ако закон не изисква по-дълъг срок;
Счетоводни и данъчни документи – съгласно Закона за счетоводството и данъчното законодателство (до 10 години);
Запитвания през форма/съобщения без последвала поръчка – до 12 месеца;
Данни, обработвани на основание съгласие – до оттеглянето му;
Технически логове – обичайно до 12 месеца.

7. Вашите права

Имате право на: достъп до Вашите данни; коригиране; изтриване („право да бъдете забравени“); ограничаване на обработването; преносимост на данните; възражение срещу обработване на основание легитимен интерес или за директен маркетинг; оттегляне на съгласие по всяко време; да не бъдете обект на решение, основано единствено на автоматизирано обработване (не извършваме такова). За упражняване на правата пишете на n.paytakov@gmail.com. Ще отговорим в срок до един месец, като може да поискаме идентификация.

8. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg. Можете и да сезирате компетентния съд.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните – защитена (HTTPS) връзка, ограничен достъп, актуализации и резервни копия. Въпреки това никоя система не е напълно защитена.

10. Деца

Сайтът и услугите не са насочени към лица под 14 години и съзнателно не събираме техни данни без съгласие на родител/настойник.

11. Връзки към външни сайтове

Сайтът може да съдържа връзки към външни страници (напр. Instagram – @blingfit.bg). Не отговаряме за политиките им за поверителност.

12. Промени

Можем да актуализираме тази Политика. Действащата версия е публикувана на Сайта с посочена дата на последна актуализация.

Последна актуализация: 21.09.2026