ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 30.09.2026 г.

I. Въведение

Настоящата Политика за поверителност обяснява какви лични данни събираме, когато използвате онлайн магазина basecamp-shop.com („Сайтът“),пазарувате от него или получавате наши съобщения, за какви цели ги използваме, с кого ги споделяме, колко време ги пазим и какви са Вашите права.

Ако имате въпроси, свържете се с нас на +359 894 505 117 или на [email protected].

Администратор на лични данни

„ЕксКоСпортс България“ ООД („Администраторът“, „ние“),ЕИК 201059861, със седалище и адрес на управление: гр. София, район „Лозенец“, ул. „Орел“ № 11, ет. 3; телефон: +359 894 505 117; електронна поща: [email protected].

Надзорен орган

Комисия за защита на личните данни (КЗЛД),гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], www.cpdp.bg. Актуалните телефони за контакт с КЗЛД са публикувани на нейния сайт.

II. Цели и обхват

1. Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 („Регламентът“, „GDPR“) и Закона за защита на личните данни.
2. Настоящата Политика се отнася за Сайта, за поръчките, направени чрез него, и за търговските съобщения, които изпращаме на клиентите на магазини Basecamp.
3. Използването на бисквитки и сходни технологии е описано подробно в отделната Политика относно бисквитките: https://basecamp-shop.com/page/biskvitki

III. Определения

По смисъла на Регламента и на настоящата Политика:

1. Лични данни означава всяка информация, свързана с физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко, например чрез име, адрес на електронна поща, телефон или онлайн идентификатор.
2. Обработване е всяка операция с лични данни – събиране, записване, съхранение, използване, предаване, изтриване и други.
3. Администратор е лицето, което определя целите и средствата за обработването.
4. Обработващ лични данни е лице, което обработва лични данни от името на администратора.
5. Получател е лице, пред което се разкриват лични данни.
6. Съгласие е свободно изразено, конкретно, информирано и недвусмислено указание за волята на лицето, дадено чрез изявление или ясно потвърждаващо действие.
7. Профилиране е автоматизирано обработване на лични данни за оценяване на лични аспекти, например интереси или покупателско поведение.

IV. Принципи

Обработваме личните данни законосъобразно, добросъвестно и прозрачно; само за конкретни и законни цели; в минималния необходим обем; точно и актуално; не по-дълго от необходимото; и по начин, който гарантира тяхната сигурност.

V. Какви данни обработваме, за какви цели и на какво основание

1. Посещение на Сайта

При всяко посещение сървърите ни записват технически данни: IP адрес, вид на браузъра и устройството, посетени страници, дата и час. Използваме ги, за да работи Сайтът и за да го пазим от злоупотреби и атаки. Основание: нашият легитимен интерес да осигурим работата и сигурността на Сайта (чл. 6, ал. 1, буква „е“ от Регламента).

2. Клиентски профил

Когато създадете профил, обработваме Вашите имена, адрес на електронна поща, парола, адреси за доставка, телефон, фирмени данни за фактура (ако ги въведете),история на поръчките и любими продукти. Паролата се съхранява в защитен вид. Основание: изпълнение на договор (чл. 6, ал. 1, буква „б“). Регистрацията не е задължителна – можете да поръчате и без профил.

3. Поръчка

Когато поръчате, обработваме Вашите имена, адрес на електронна поща, телефон, адрес или офис за доставка, поръчаните стоки и сумите, избрания начин на плащане и доставка, статуса на плащането и, при поръчка от юридическо лице, фирмените данни за фактура. Не получаваме и не съхраняваме данните на Вашата банкова карта. Основания: изпълнение на договор (чл. 6, ал. 1, буква „б“) и изпълнение на наши законови задължения по счетоводното и данъчното законодателство (чл. 6, ал. 1, буква „в“).

4. Плащане

При плащане с карта, чрез PayPal или на изплащане се пренасочвате към страницата на съответния доставчик на платежни услуги. Той обработва данните за плащането като самостоятелен администратор съгласно собствената си политика за поверителност. Ние получаваме от него само резултата от плащането, сумата и идентификатор на трансакцията. Основание: изпълнение на договор (чл. 6, ал. 1, буква „б“).

5. Доставка

За да доставим поръчката, предоставяме на куриера имената, телефона, адреса или офиса за доставка и данните за пратката. Основание: изпълнение на договор (чл. 6, ал. 1, буква „б“).

6. Връщане на стока и отказ от договора

Когато подадете заявка за връщане, обработваме номера на поръчката, адреса на електронна поща, телефона, съобщението Ви и банковата сметка (IBAN) и името на титуляря ѝ за възстановяване на сумата. Основания: изпълнение на наши законови задължения по Закона за защита на потребителите (чл. 6, ал. 1, буква „в“) и изпълнение на договор (чл. 6, ал. 1, буква „б“).

7. Рекламации и гаранционно обслужване

При рекламация обработваме данните за поръчката, описанието на проблема и снимките, които ни изпратите, а когато е необходимо – предаваме информация за проблема на производителя. Основания: изпълнение на законово задължение (чл. 6, ал. 1, буква „в“) и изпълнение на договор (чл. 6, ал. 1, буква „б“).

8. Запитвания по телефон, по електронна поща и в социалните мрежи

Когато се свържете с нас, обработваме името Ви, данните за контакт и съдържанието на съобщението, за да Ви отговорим и да пазим история на комуникацията. Основания: нашият легитимен интерес да отговаряме на запитвания (чл. 6, ал. 1, буква „е“) и предприемане на действия по Ваше искане преди сключване на договор (чл. 6, ал. 1, буква „б“). Когато ни пишете във Facebook или Instagram, съответната платформа обработва данните и като самостоятелен администратор.

9. Търговски съобщения до клиенти

Когато създадете профил или направите поръчка, използваме Вашия адрес на електронна поща и телефон и за съобщения за наши стоки, промоции и кампании. Основание: нашият легитимен интерес да поддържаме връзка с клиентите си и да предлагаме нашите стоки (чл. 6, ал. 1, буква „е“). Можете да възразите по всяко време – чрез връзката за отписване във всяко съобщение или с писмо до [email protected] – и след това спираме да Ви изпращаме такива съобщения.

10. Информационен бюлетин

Можете да се абонирате за бюлетина от формата в долната част на Сайта, при поръчка или при регистрация. За бюлетина обработваме адреса Ви на електронна поща. Абонаментът се активира, след като го потвърдите чрез връзката в писмото, което получавате. Основание: Вашето съгласие (чл. 6, ал. 1, буква „а“),което можете да оттеглите по всяко време чрез връзката за отписване.

Бюлетините се изпращат чрез платформата Mailchimp. В списъка на Mailchimp поддържаме адресите на електронна поща на клиентите заедно с обобщени отметки – дали клиентът е от България или от чужбина и дали е пазарувал повече от веднъж, за да изпращаме подходящо съдържание.

11. Измерване на посещенията и реклами

Само ако ги разрешите в банера за бисквитки:

• Измерване на посещенията – Google Analytics ни показва как се използва Сайтът (посетени страници, източник на посещението, действия като добавяне в количката и покупка).
• Реклами – Meta Pixel ни позволява да показваме подходящи реклами във Facebook и Instagram и да измерваме резултата им.

При някои действия на Сайта – например поръчка или регистрация – нашият сървър също изпраща информация за действието към Meta и Google Analytics: данни за поръчката (стоки, стойност, номер),идентификатори от бисквитките и технически данни за устройството. Данните за контакт (адрес на електронна поща, телефон, имена, град и държава) изпращаме към Meta само в хеширан вид (кодирани така, че да не се четат в явен вид). Към Meta изпращаме само ако сте разрешили „Реклами“, а към Google Analytics – само ако сте разрешили „Измерване на посещенията“.

При събирането на данни чрез Meta Pixel и предаването им към Meta ние и Meta Platforms Ireland Limited сме съвместни администратори съгласно споразумението на Meta за съвместно администриране, чието основно съдържание е достъпно на https://www.facebook.com/legal/controller_addendum. За последващото обработване Meta е самостоятелен администратор.

Основание: Вашето съгласие (чл. 6, ал. 1, буква „а“),което можете да промените или оттеглите по всяко време чрез връзката за настройки на бисквитките в долната част на Сайта.

12. Рекламни аудитории

За да показваме реклами на наши клиенти и на хора с подобни интереси във Facebook и Instagram, периодично предаваме на Meta списък с данните за контакт на клиентите на магазини Basecamp (адрес на електронна поща, телефон, имена, град и държава) в хеширан вид, заедно с общата стойност на покупките на всеки клиент. Meta използва хешираните данни само за да открие съвпадащи профили и не ги използва за други цели. Основание: нашият легитимен интерес да рекламираме стоките си пред клиентите си (чл. 6, ал. 1, буква „е“). Можете да възразите по всяко време с писмо до [email protected] и след това няма да включваме данните Ви в списъка.

13. Запис на избора Ви за бисквитките

Когато отговорите на банера, записваме Вашия избор, датата и часа на отговора и технически данни за устройството, необходими, за да докажем избора. Не записваме име или адрес на електронна поща. Основание: законовото ни задължение да можем да докажем даденото съгласие (чл. 7, ал. 1 и чл. 6, ал. 1, буква „в“ от Регламента).

14. Вътрешни отчети

Използваме данните за поръчките и продажбите, за да изготвяме вътрешни отчети за продажбите, наличностите и работата на магазина. Основание: нашият легитимен интерес да управляваме дейността си (чл. 6, ал. 1, буква „е“).

15. Игри с награди

Когато участвате в игра с награди, организирана от нас, обработваме данните, които посочвате при регистрацията за участие – имената, адреса на електронна поща, телефона и данните за покупката (номера на касовата бележка или на онлайн поръчката) – за да администрираме участието, да проверим условията, да изтеглим и уведомим печелившите и да предадем наградите. От печелившите искаме и адрес, на който изпращаме наградата с куриер. Основание: изпълнение на правилата на играта, които приемате с регистрацията си (чл. 6, ал. 1, буква „б“). Печелившите обявяваме със собственото име и първата буква на фамилията, въз основа на нашия легитимен интерес да проведем играта прозрачно (чл. 6, ал. 1, буква „е“).

За да удържим и декларираме дължимия данък върху наградите, искаме ЕГН само от печелившите – при получаване на наградата – и го използваме само за тази цел. Основание: законово задължение (чл. 6, ал. 1, буква „в“).

Данните на участниците пазим до 60 дни след връчването на наградите, а документите, свързани с данъка върху наградите – за сроковете по счетоводното и данъчното законодателство. Когато регистрацията за участие е чрез Google Forms, данните от формата се съхраняват в услугата на Google. Правилата на всяка игра може да съдържат допълнителна информация. Данните от регистрацията за игра използваме за маркетинг само ако сте дали отделно съгласие за това.

16. Покупки в магазин

Когато при покупка в наш магазин ни предоставите имената, телефона или адреса на електронна поща си, обработваме ги за изпълнение на покупката (чл. 6, ал. 1, буква „б“) и за целите по т. V.9 и т. V.12.

VI. Специални категории данни

Не събираме данни за здравословно състояние, расов или етнически произход, политически възгледи, религиозни убеждения, синдикално членство, генетични и биометрични данни или данни за сексуалния живот. Моля, не ни ги изпращайте. Ако ги получим без необходимост, ще ги изтрием.

VII. Данни, получени от трети лица

По принцип не получаваме лични данни от трети лица. Когато имаме основателно подозрение за нарушение на наши права, например на права върху търговски марки, можем да използваме данни от публични регистри, като Търговския регистър, за защита на правата си. Основание: нашият легитимен интерес да защитим правата си.

VIII. Срокове на съхранение

Когато данните са необходими за защита при правен спор, можем да ги пазим до окончателното приключване на спора.

IX. Задължителен и доброволен характер на данните

Предоставянето на данни е доброволно. Без данните, необходими за поръчката (имена, телефон, адрес на електронна поща и адрес за доставка),не можем да приемем и изпълним поръчката. Без данни за контакт не можем да отговорим на запитването Ви.

X. Получатели на данните

Предоставяме данни само в необходимия обем и само на:

С обработващите лични данни от наше име имаме договори, които ги задължават да пазят данните и да ги използват само по наше указание. Не продаваме лични данни.

XI. Предаване на данни извън Европейското икономическо пространство

Някои от посочените доставчици (например Google, Meta и Mailchimp) са част от групи със седалище в Съединените американски щати и могат да предават данни там. В тези случаи предаването се основава на решението на Европейската комисия за адекватност на Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework),в която участват тези доставчици, или на стандартни договорни клаузи, одобрени от Европейската комисия.

XII. Профилиране

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за Вас или Ви засягат в значителна степен.

Разделянето на клиентите в списъка за бюлетина (т. V.10) и рекламните аудитории (т. V.12) представлява ограничено профилиране за целите на директния маркетинг. Можете да възразите срещу него по всяко време (раздел XVI).

XIII. Защита на личните данни

Прилагаме подходящи технически и организационни мерки срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп до данните. Достъп до данните имат само служители, които се нуждаят от него за работата си.

XIV. Вашите права

1. Право на достъп – да получите потвърждение дали обработваме Ваши данни и копие от тях.
2. Право на коригиране – да поискате поправяне на неточни и допълване на непълни данни.
3. Право на изтриване („право да бъдеш забравен“) – при условията на чл. 17 от Регламента. Можем да откажем изтриването на данни, които законът ни задължава да пазим, например счетоводни документи.
4. Право на ограничаване на обработването – при условията на чл. 18 от Регламента.
5. Право на преносимост – да получите данните, които сте ни предоставили, в структуриран и машинночетим формат, когато обработването се основава на съгласие или на договор и се извършва автоматизирано.
6. Право на възражение – описано отделно в раздел XVI.
7. Право на оттегляне на съгласието – по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Съгласието за бисквитки се променя чрез връзката за настройки на бисквитките в долната част на Сайта, а абонаментът за бюлетина – чрез връзката за отписване.
8. Права при автоматизирано вземане на решения – да не бъдете обект на решение, основано единствено на автоматизирано обработване, което Ви засяга в значителна степен.
9. Право на жалба до КЗЛД или до надзорния орган в държавата, в която живеете или работите.
10. Право на съдебна защита и право на обезщетение за вреди, претърпени в резултат на нарушение на Регламента.

XV. Как да упражните правата си

1. Изпратете искане на [email protected] или писмо до адреса на Администратора. Посочете имената си, данните, по които да Ви открием (например адреса на електронна поща, с който пазарувате),и какво искате.
2. Отговаряме в срок до един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, като Ви уведомяваме за това в рамките на първия месец.
3. За да предпазим данните Ви, можем да поискаме допълнителна информация, за да потвърдим самоличността Ви. Не изискваме копие от документ за самоличност, освен ако не можем да Ви идентифицираме по друг начин.
4. Упражняването на правата е безплатно. Уведомяваме получателите, на които сме предоставили данните, за всяко коригиране, изтриване или ограничаване, освен ако това е невъзможно или изисква несъразмерни усилия.

XVI. Право на възражение

1. Можете по всяко време, на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработване, което извършваме въз основа на легитимен интерес. Тогава прекратяваме обработването, освен ако докажем убедителни законови основания, които имат предимство пред Вашите интереси, или ако данните са необходими за защита при правен спор.
2. Можете по всяко време и без да посочвате причина да възразите срещу обработването на данните Ви за директен маркетинг, включително срещу профилирането за тази цел – търговските съобщения (т. V.9) и рекламните аудитории (т. V.12). Абонамента за бюлетина (т. V.10) можете да прекратите по всяко време. Използвайте връзката за отписване в съобщенията или пишете на [email protected]. След възражението спираме да използваме данните Ви за тези цели.

XVII. Връзки към други сайтове

Сайтът съдържа връзки към наши страници във Facebook, Instagram, YouTube и X (Twitter) и към сайтове на партньори. Тези сайтове имат собствени политики за поверителност и ние не отговаряме за тях. Препоръчваме Ви да се запознаете с политиките им.

XVIII. Деца

Сайтът не е предназначен за деца. Не събираме съзнателно лични данни на лица под 14 години.

XIX. Промени в Политиката за поверителност

Можем да актуализираме настоящата Политика. Актуалната редакция се публикува на тази страница с новата дата на последна актуализация. При съществени промени ще Ви уведомим по подходящ начин.

XX. Контакти

За въпроси относно настоящата Политика и обработването на личните Ви данни се свържете с нас на +359 894 505 117 или на [email protected].