Правила за повелителност

Последна актуализация: 26 август 2026 г.

Кой е администраторът на Вашите лични данни

Администратор на личните данни, събирани чрез bestpower.bg, е:

„МИДАИС“ ЕООД
ЕИК: 200979821
Седалище и адрес на управление: гр. София, ул. „Гео Милев“ 44, бл. 35
Телефон: 0888 346 635
Имейл: office@bestpower.bg

Дружеството стопанисва онлайн магазина bestpower.bg и физическите обекти WEIDER Shop в София, Пловдив и Бургас.

Bestpower.bg управлява този магазин и уебсайт, включително цялата свързана с тях информация, съдържание, функции, инструменти, продукти и услуги, за да Ви предостави персонализирано изживяване при пазаруване („Услугите“). Магазинът се поддържа от платформата Shopify.

Тази Политика за поверителност описва как събираме, използваме и разкриваме Вашата лична информация, когато посещавате, използвате или извършвате покупка чрез Услугите, или комуникирате с нас по друг начин. При противоречие между Общите условия и настоящата Политика, по отношение на личните данни предимство има настоящата Политика.

Лична информация, която събираме

Под „лична информация“ разбираме информация, която идентифицира или може разумно да бъде свързана с Вас. Не включва анонимизирани данни. Според това как взаимодействате с Услугите, можем да събираме:

  • Данни за контакт — име, адрес, адрес за фактуриране, адрес за доставка, телефонен номер, имейл адрес.
  • Финансова информация — данни за платежни карти, информация за финансови сметки, данни за трансакции, начин на плащане, потвърждение на плащане. Пълните номера на карти не се съхраняват от нас — обработват се директно от лицензирания платежен оператор.
  • Данни за фактуриране — при издаване на фактура на юридическо лице: наименование, ЕИК, ДДС номер, МОЛ.
  • Информация за акаунта — потребителско име, криптирана парола, предпочитания и настройки.
  • Информация за трансакцията — артикули, които преглеждате, поставяте в количката, добавяте в списък с желания, купувате, връщате, заменяте или анулирате.
  • Данни за програмата Power Card — ниво на отстъпка и история на покупките, свързани с лоялната програма.
  • Комуникации с нас — съдържанието на запитвания до обслужване на клиенти, отзиви за продукти.
  • Информация за устройството — устройство, браузър, мрежова връзка, IP адрес, уникални идентификатори.
  • Информация за употреба — как и кога взаимодействате с Услугите или навигирате в тях.

Източници на лична информация

  • Директно от Вас — при създаване на акаунт, поръчка, комуникация с нас.
  • Автоматично чрез Услугите — от Вашето устройство, чрез бисквитки и подобни технологии.
  • От нашите доставчици на услуги — когато обработват данни от наше име.
  • От наши партньори или трети страни — например куриерски дружества при проследяване на пратка.

Как използваме Вашата лична информация и на какво правно основание

Цел Правно основание (чл. 6 GDPR)
Изпълнение на поръчка, доставка, връщане, замяна Изпълнение на договор — чл. 6, ал. 1, б. „б“
Управление на Вашия акаунт и програмата Power Card Изпълнение на договор — чл. 6, ал. 1, б. „б“
Издаване на фактури и счетоводна отчетност Законово задължение — чл. 6, ал. 1, б. „в“
Отговор на въпроси и обслужване на клиенти Легитимен интерес — чл. 6, ал. 1, б. „е“
Сигурност, предотвратяване на измами Легитимен интерес — чл. 6, ал. 1, б. „е“
Имейл бюлетин и промоционални съобщения Съгласие — чл. 6, ал. 1, б. „а“
Аналитични и маркетингови бисквитки, ремаркетинг Съгласие — чл. 6, ал. 1, б. „а“
Препоръки на продукти и персонализация Легитимен интерес / съгласие
Защита при правни претенции Легитимен интерес — чл. 6, ал. 1, б. „е“

Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Как разкриваме Вашата лична информация

Можем да разкрием Вашата лична информация на:

  • Shopify Inc. — платформата, която хоства магазина, като обработващ лични данни от наше име.
  • Куриерски дружества — за организиране на доставката (име, адрес, телефон).
  • Платежни оператори — за обработка на плащания.
  • Счетоводно обслужване — за изпълнение на законови задължения.
  • Доставчици на ИТ услуги, имейл маркетинг, анализ на данни и облачно съхранение — които действат по наши инструкции.
  • Маркетингови партньори — за персонализирана реклама, само при дадено от Вас съгласие.
  • Компетентни органи — при законово задължение или валидна правна процедура.
  • Приобретател — при сливане, преобразуване или продажба на бизнеса.

Ние не продаваме Вашите лични данни на трети страни.

Връзка с Shopify

Услугите се хостват от Shopify, който събира и обработва лична информация за Вашия достъп до и използване на Услугите. Информацията, която предоставяте, ще бъде предадена и споделена с Shopify и с трети страни, които може да се намират в държави, различни от Вашата.

За определени подобрени функции Shopify може да използва лична информация, събрана от взаимодействието Ви с нашия магазин и с други търговци. При тези обстоятелства Shopify е самостоятелно отговорен за обработката. Повече на: privacy.shopify.com

Срокове за съхранение

Категория данни Срок
Счетоводни документи и фактури 10 години съгласно Закона за счетоводството
Данни за поръчки и трансакции 5 години от изпълнението (давностен срок)
Данни за клиентски акаунт До изтриване на акаунта от Вас или до 3 години неактивност
Данни за имейл бюлетин До оттегляне на съгласието
Кореспонденция с обслужване на клиенти 3 години
Данни от бисквитки Според срока на всяка бисквитка (виж Политика за бисквитките)
Отзиви за продукти До заличаване по Ваше искане

След изтичане на срока данните се изтриват или анонимизират.

Уебсайтове и връзки на трети страни

Услугите могат да съдържат връзки към уебсайтове на трети страни. Ако следвате такива връзки, прегледайте техните политики за поверителност. Не носим отговорност за поверителността или сигурността на такива сайтове.

Данни за деца

Услугите не са предназначени за лица под 18 години и не събираме съзнателно лични данни на непълнолетни. Ако сте родител или настойник на дете, което ни е предоставило лична информация, свържете се с нас, за да поискаме изтриването ѝ.

Сигурност на данните

Прилагаме подходящи технически и организационни мерки — SSL/TLS криптиране на връзката, криптирано съхранение на пароли, ограничен достъп до данни на принципа „необходимост да се знае“, редовни резервни копия.

Нито една мярка за сигурност не е абсолютна. Препоръчваме Ви да не изпращате чувствителна информация по незащитени канали и да не споделяте данните за достъп до акаунта си.

Вашите права

Съгласно Общия регламент относно защитата на данните (ЕС) 2016/679 имате право на:

  • Достъп — да поискате информация какви Ваши лични данни обработваме.
  • Коригиране — да поискате поправка на неточни или непълни данни.
  • Изтриване („право да бъдеш забравен“) — да поискате заличаване, освен когато сме задължени по закон да ги запазим.
  • Ограничаване на обработването — при определени обстоятелства.
  • Преносимост — да получите данните си в структуриран, машинночетим формат.
  • Възражение — срещу обработване на основание легитимен интерес, включително профилиране.
  • Оттегляне на съгласие — по всяко време, безплатно.
  • Отписване от маркетингови съобщения — чрез линка за отписване във всеки имейл.
  • Да не бъдете обект на автоматизирано вземане на решения с правно значение за Вас.

Заявленията се подават на office@bestpower.bg или на адрес гр. София, ул. „Гео Милев“ 44, бл. 35. Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим.

Може да се наложи да потвърдим самоличността Ви преди обработка на заявката. Няма да Ви дискриминираме за упражняване на тези права.

Право на жалба

Ако смятате, че правата Ви са нарушени, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ 2
Телефон: 02/91-53-518
Имейл: kzld@cpdp.bg
Уебсайт: cpdp.bg

Имате право и на защита по съдебен ред.

Международни трансфери

Можем да прехвърляме, съхраняваме и обработваме Вашата лична информация извън страната, в която живеете. При трансфер извън Европейското икономическо пространство разчитаме на признати механизми — Стандартните договорни клаузи на Европейската комисия или решение за адекватно ниво на защита.

Бисквитки

Използваме бисквитки и подобни технологии. Подробна информация — вижте нашата Политика за бисквитките. Можете да управлявате предпочитанията си чрез банера за съгласие или настройките на браузъра си.

Промени в настоящата Политика

Можем да актуализираме тази Политика периодично. Ревизираната версия се публикува на този адрес с актуализирана дата на „Последна актуализация“. При съществени промени ще Ви уведомим по подходящ начин.

Контакт

За въпроси относно обработването на лични данни или за упражняване на правата Ви:

„МИДАИС“ ЕООД
ЕИК 200979821
гр. София, ул. „Гео Милев“ 44, бл. 35
Телефон: 0888 346 635
Имейл: office@bestpower.bg