Политика на поверителност

на GlowJoyBox

Последна актуализация: 03.03.2026 г.

1. Администратор на лични данни

Администратор на личните данни е:

Глоу Джой Бокс ЕООД
ЕИК: 208617960
Седалище и адрес на управление: гр. София, ул. „Горски пътник“ №7
Телефон: +359 887 668 696
Имейл: info@glowjoybox.bg
Уебсайт: https://glowjoybox.bg

Дружеството обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско законодателство.

2. Категории лични данни

GlowJoyBox обработва следните категории лични данни:

2.1 Данни, предоставени от субекта на данни

  • Име и фамилия
  • Имейл адрес
  • Телефонен номер
  • Адрес за доставка
  • Данни за абонаментен план
  • Данни за извършени поръчки
  • Данни, свързани с предпочитания относно козметични продукти
  • Съдържание на комуникация с дружеството

2.2 Данни, събирани автоматично

  • IP адрес
  • Тип устройство
  • Браузър и операционна система
  • Данни за поведение в уебсайта
  • Данни, събирани чрез бисквитки и аналитични инструменти

GlowJoyBox не съхранява пълни данни за банкови карти. Плащанията се обработват от лицензирани доставчици на платежни услуги.

3. Правни основания за обработване

Личните данни се обработват на следните основания:

  • Чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор
  • Чл. 6, ал. 1, б. „а“ GDPR – предоставено съгласие
  • Чл. 6, ал. 1, б. „в“ GDPR – законово задължение
  • Чл. 6, ал. 1, б. „е“ GDPR – легитимен интерес

4. Задължителност на предоставяне на данни

Предоставянето на име, адрес и телефонен номер е необходимо за сключване и изпълнение на договор за доставка.

При отказ за предоставяне на тези данни GlowJoyBox няма да може да изпълни поръчката.

5. Цели на обработването

Личните данни се обработват за:

  • Приемане и изпълнение на поръчки
  • Управление на абонаментни отношения
  • Доставка чрез куриер
  • Издаване на счетоводни документи
  • Клиентско обслужване
  • Маркетингови комуникации при предоставено съгласие
  • Анализ и подобряване на услугите
  • Защита срещу измами и злоупотреби

6. Получатели на лични данни

GlowJoyBox може да предоставя лични данни на следните категории получатели:

  • Speedy АД – куриерска услуга
  • Shopify Inc. – e-commerce платформа
  • Доставчици на платежни услуги
  • Google LLC – аналитични услуги
  • Meta Platforms Ireland Ltd. – рекламни услуги
  • Счетоводни и IT доставчици

Получателите обработват данните въз основа на договори за възлагане на обработване съгласно чл. 28 GDPR.

7. Международен трансфер на данни

Възможно е определени доставчици да обработват данни извън Европейския съюз.

В тези случаи се прилагат стандартни договорни клаузи или други механизми за защита, одобрени от Европейската комисия.

8. Автоматизирано вземане на решения

GlowJoyBox не извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици за субектите на данни.

9. Срок на съхранение

Личните данни се съхраняват:

  • За срока на договорните отношения
  • До 10 години за счетоводни документи съгласно Закона за счетоводството
  • До оттегляне на съгласие за маркетингови цели

След изтичане на срока данните се изтриват или анонимизират.

10. Бисквитки

Уебсайтът използва бисквитки за:

  • Осигуряване на техническа функционалност
  • Анализ на потребителско поведение
  • Рекламни цели
  • Персонализиране на съдържание

Подробна информация относно бисквитките е достъпна в отделна Политика за бисквитки.

11. Права на субектите на данни

Съгласно GDPR имате право:

  • На достъп
  • На коригиране
  • На изтриване
  • На ограничаване на обработването
  • На преносимост на данните
  • На възражение
  • На оттегляне на съгласие
  • На подаване на жалба до надзорен орган

Заявления се подават писмено на посочените контакти.

12. Сигурност

GlowJoyBox прилага подходящи технически и организационни мерки за защита на личните данни, включително криптиране, ограничен достъп и договорни гаранции с обработващи лица.

13. Изменения

GlowJoyBox си запазва правото да изменя настоящата политика.

Актуалната версия винаги е публикувана на уебсайта.

14. Надзорен орган

Комисия за защита на личните данни
гр. София, бул. „Проф. Цветан Лазаров“ №2
www.cpdp.bg