Политика за Поверителност и Защита на Личните Данни (GDPR)

Политика за поверителност и защита на личните данни (Privacy Policy - GDPR)

В сила от: 2026 г.
BangLead GmbH (наричано по-долу „Ние“, „Администратор“ или „BangPuff“) отдава первостепенно значение на защитата на вашите лични данни. Настоящата политика е изготвена в строго съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 - GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

1. Данни за Администратора на лични данни

Наименование: BangLead GmbH
Адрес на регистрация: Hanauer Landstraße 291B, 60314 Frankfurt am Main, Hessen, Germany (Германия)
Имейл за контакт относно лични данни: support@bangleadvape.com
Телефон / WhatsApp: +86 153 3697 4054 | Telegram: @BangPuff_EU

2. Какви лични данни събираме и обработваме?

Ние събираме само минимум необходимите данни, свързани с използването на нашия магазин и изпълнението на вашите поръчки:

  • Данни за самоличнаност и възраст: Име и фамилия, декларация за навършени 18 години.
  • Данни за доставка и контакт: Точен адрес за доставка в България или избран офис/терминал Sameday Easybox, телефонен номер за SMS известяване и връзка с куриера, имейл адрес за потвърждение на поръчката.
  • Данни за плащане: Информация, свързана с избрания метод (Наложен платеж) и банкова сметка (IBAN) единствено в случай на необходимост от възстановяване на суми при рекламация.
  • Технически данни: IP адрес, тип браузър, вид устройство, географска локация и разглеждани страници (чрез бисквитки).

3. Правно основание и цели на обработката

Ние обработваме вашите лични данни на следните правни основания съгласно Чл. 6 от GDPR:

  1. Изпълнение на договор (Чл. 6, ал. 1, б. „б“ GDPR): Обработката е необходима за приемане, опаковане, изпращане от нашия европейски склад в Унгария и доставка на вашата поръчка чрез куриер Sameday.
  2. Спазване на законово задължение (Чл. 6, ал. 1, б. „в“ GDPR): Спазване на данъчното и счетоводно законодателство в ЕС, както и задължителната верификация на пълнолетие (18+) съгласно Закона за тютюневите изделия.
  3. Легитимен интерес (Чл. 6, ал. 1, б. „е“ GDPR): Предотвратяване на измами, осигуряване на мрежова сигурност и защита на правните ни интереси.
  4. Изрично съгласие (Чл. 6, ал. 1, б. „а“ GDPR): При записване за наш маркетингов бюлетин или приемане на незадължителни бисквитки.

4. На кого споделяме вашите лични данни? (Получатели)

Ние НИКОГА не продаваме, не отдаване под наем и не търгуваме с вашите лични данни на трети страни. Вашите данни могат да бъдат споделени единствено със строго доверени партньори, които са задължени да ги пазят по силата на договор:

  • Куриерски и логистични компании: Специфично на куриерска фирма Sameday (и техните партньори в България) за целите на доставката на пратката, SMS известяване и събиране на наложения платеж.
  • ИТ и хостинг доставчици: Доставчици на облачни сървъри, платформи за електронна търговия и системи за техническа поддръжка, локирани в защитени центрове за данни.
  • Държавни и регулаторни органи: При валидно официално искане от страна на НАП, МВР, КЗП или митнически власти съгласно законите на Р. България и ЕС.

5. Срокове за съхранение на данните

Ние съхраняваме вашите лични данни само за периода, необходим за изпълнение на целите, за които са събрани. Данни, свързани с направени поръчки, фактури и товарителници за доставка, се съхраняват за срок от 5 (пет) до 10 (десет) години в съответствие със задължителните данъчни и счетоводни разпоредби на ЕС и България. След изтичане на тези срокове, данните се анонимизират или изтриват окончателно.

6. Вашите права съгласно GDPR

Като субект на данни в Европейския съюз, вие се ползвате с пълния набор от права съгласно Чл. 15-22 от GDPR:

  • Право на достъп (Чл. 15): Да поискате потвърждение дали обработваме ваши данни и да получите копие от тях.
  • Право на коригиране (Чл. 16): Да поискате коригиране на неточни или непълни данни (напр. сменен адрес за доставка).
  • Право на изтриване / „Право да бъдеш забравен“ (Чл. 17): Да поискате изтриване на данните си, освен ако нямаме законово задължение да ги запазим (напр. счетоводни закони).
  • Право на ограничаване на обработването (Чл. 18) и Право на възражение (Чл. 21): Да възразите срещу използването на данните ви за директен маркетинг.
  • Право на преносимост на данните (Чл. 20): Да получите данните си в структуриран, машинно четим формат.

За да упражните което и да е от тези права, моля, изпратете писмено искане на официалния ни имейл: support@bangleadvape.com. Ние ще ви отговорим в законоустановения 30-дневен срок.

Ако смятате, че правата ви са нарушени, имате право да подадете жалба до надзорния орган в България – Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, уебсайт: www.cpdp.bg.