Политика за поверителност

Последна актуализация: 17 септември 2026 г.

Лентовуей онлайн (ЕООД, ЕИК: 206987216), със седалище в Пловдив, управлява уебсайта new.receptizazdrave.com. Ние се задължаваме да защитим вашата поверителност и да обработваме личните ви данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

Тази политика обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни.

1. Отговорни лица

Администратор на данните:

Фирма: Лентовуей онлайн (ЕООД)
ЕИК: 206987216
Адрес: Пловдив, България
Имейл: lentovway.online@gmail.com
Уебсайт: new.receptizazdrave.com

Като администратор, ние отговаряме за законосъответността на обработката на ваши лични данни.

2. Събирани лични данни

Собираме следните категории личните данни:

2.1 Данни при регистрация и пазаруване

Име и фамилия
Имейл адрес
Телефонен номер
Адрес на доставка и фактуриране
История на поръчките
Данни за плащане (обработвани чрез платежни доставчици)

2.2 Данни, събрани автоматично

IP адрес
Тип браузър и операционна система
Посетени страници и време на посещение
Бисквитки и подобни технологии
Данни за местоположение (ако е позволено)

2.3 Данни от форми за абонамент

Имейл адрес (събран от форма за новини)
Препочитани категории продукти

3. Цели на обработка

Обработваме вашите лични данни в следните цели:

Изпълнение на договора за покупка: Обработка на поръчката, доставка, фактуриране и управление на клиентския акаунт
Служебни съобщения: Изпращане на потвърждения на поръчки, уведомления за доставка и други комуникации, свързани с вашата поръчка
Маркетинг и промоции: Изпращане на имейли, SMS и Viber съобщения на основата, описана в раздел 6
Подобрение на сайта: Анализ на трафика и поведението на потребителите
Съответствие със закон: Изпълнение на юридически задължения и разрешения на органи
Защита на права: Защита на правата, собствеността и безопасността на Лентовуей онлайн и нашите клиенти

4. Правни основания за обработка

Обработваме ваши данни на следните правни основания:

Чл. 6(1)(b) GDPR: Изпълнение на договор (поръчки, доставка)
Чл. 6(1)(a) GDPR: Ваше изрично съгласие (маркетинг чрез SMS/Viber, абонамент)
Чл. 6(1)(c) GDPR и ЗЗЛД: Съответствие със закон
Чл. 6(1)(f) GDPR: Легитимни интереси (подобрение на услуги, защита на права)
Чл. 261, ал. 2 ЗЕС: Soft opt-in за имейл маркетинг (вижте раздел 6.1)

5. Съхранение и защита на данните

5.1 Сигурност

Прилагаме съответни технически и организационни мерки за защита на ваших данни:

Шифроване при предаване (SSL/TLS протокол)
Защитени бази данни с ограничен достъп
Редовни резервни копия
Обучение на персонала по защита на данни

5.2 Сроки на съхранение

Съхраняваме ваши лични данни за следните периоди:

Данни от поръчки: 5 години (законово изискване за счетоводство)
Маркетингови имейли: Докато не отказате съгласието си; имейлите с регистрирано отписване се изтриват веднага
SMS/Viber съобщения: Докато не отключите съгласието си
Клиентски акаунти: Докато е активен акаунтът и 1 година след деактивиране
Анализни данни: До 13 месеца
Данни за посещаемост (cookies): В съответствие с настройките на бисквитките (вижте раздел 7)

6. Директен маркетинг

6.1 Имейл съобщения

(а) На клиенти, събрани при покупка (soft opt-in):

Имейл адреси, събрани по време на покупка, могат да бъдат използвани за изпращане на маркетингови съобщения относно собствени, сходни продукти и услуги на Лентовуей онлайн
Правното основание е чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС)
Можете да откажете получаването на такива съобщения чрез щракване на линк за отписване («Отписване»), намиращ се в долната част на всяко имейл съобщение
Отписването е безплатно и е обработено в рамките на 10 работни дни

(б) На потребители, събрани от форми за абонамент (express opt-in):

Имейл адреси, събрани чрез форми за абонамент (напр. форма за новини), могат да бъдат използвани за маркетинг само на основата на ясното, отделно съгласие, дадено в момента на събирането
Правното основание е чл. 6(1)(a) GDPR (изрично съгласие)
Можете да отключите съгласието си по всяко време чрез щракване на линк за отписване во всяко съобщение

6.2 SMS и Viber съобщения

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при изрично, отделно дадено съгласие (opt-in чекбокс при попълнение на поръчката)
Правното основание е чл. 6(1)(a) GDPR (изрично съгласие)
Съгласието е отделно от маркетинговия имейл и е задължително за всеки канал
Можете да отключите съгласието си по всяко време чрез щракване на линк за отписване във всяко съобщение или изпращане на текст „STOP"
Телефонният номер се обработва не само от Лентовуей онлайн, но и от SMS/Viber доставчика на платформата, който действа като обработващ лични данни

6.3 Служебни съобщения

Служебни съобщения за поръчки (потвърждение на поръчка, статус на доставка, уведомление за доставка) се изпращат автоматично на основата на чл. 6(1)(b) GDPR (изпълнение на договор)
Такива съобщения не изискват маркетингово съгласие и не могат да бъдат отписани
Служебните съобщения могат да бъдат изпращани чрез имейл, SMS или телефонен обаждания

7. Бисквитки и подобни технологии

Нашият уебсайт използва бисквитки и подобни технологии за:

Функционални бисквитки: Запазване на вашите предпочитания при кошницата и акаунта
Аналитични бисквитки: Анализ на трафика и поведението на потребителите (Google Analytics)
Маркетингови бисквитки: Проследяване на дейност за целите на препоръчване и реклама

При първо посещение, ще видите съобщение за съгласие на бисквитки. Можете да управлявате настройките на бисквитките чрез браузъра си или като щракнете на „Управление на бисквитките" на нашия уебсайт.

Някои бисквитки са задължителни за функционирането на сайта, докато други изискват ваше съгласие. Можете да ги отключите в браузъра си, но това може да повлияе на функциите на уебсайта.

8. Трети страни и обработващи

Споделяме вашите лични данни със следните трети страни:

8.1 Платежни системи

Платежни гейтуъи, които обработват кредитни карти и други данни за плащане
Те действат като независими администратори на данни и имат своите собствени политики за поверителност

8.2 Куриерски услуги

Куриерски доставчици получават адреса и телефонния номер за доставка
Те действат като обработващи лични данни и обработват данни само в съответствие с инструкциите на Лентовуей онлайн

8.3 Хостинг и облачни услуги

Хостинг доставчици, които съхраняват базата данни на сайта
Те действат като обработващи и имат технически мерки за защита

8.4 SMS/Viber доставчици

Доставчици на SMS и Viber услуги получават телефонния номер и съдържанието на съобщенията
Те действат като обработващи лични данни

8.5 Юридически задължения

Можем да разкрием вашите данни, ако е изискано от компетентни органи (полиция, прокуратура, данъчни органи) в съответствие със закона.

9. Международен трансфер на данни

Повечето от обработващите ни са намиращи се в EEA (Европейско икономическо пространство). Ако данните са трансферирани извън EEA, ние гарантираме адекватна защита чрез:

Стандартни договорни клаузули (SCC)
Решение на Европейската комисия за адекватност

10. Права на субектите на данни

В съответствие с GDPR и ЗЗЛД, имате следните права:

10.1 Право на достъп

Можете да получите копие на всички лични данни, които сме обработили за вас.

10.2 Право на поправка

Можете да поправите неточни или непълни данни.