Политика за поверителност

I. Обработка и защита на личните данни

1. Общи положения

1.1. Настоящата Политика за поверителност описва начина, по който БИО ЕНИГМА ЕООД събира, използва, съхранява и защитава лични данни при използването на уеб платформата Cadeau, достъпна на адрес https://www.cadeau.bg

1.2. Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и другото приложимо българско и европейско законодателство.

1.3. Настоящата Политика се прилага за посетители на платформата, регистрирани потребители, Клиенти, лица, посочени като получатели на поръчки, лица, изпращащи запитвания, както и лица, абонирани за електронния бюлетин на Cadeau.

2. Администратор на личните данни

2.1. Администратор на личните данни е:

БИО ЕНИГМА ЕООД
ЕИК: 201175403
ДДС №: BG201175403
Седалище и адрес на управление: гр. Шумен, п.к. 9700, ул. Георги Бенковски № 6
Интернет адрес: https://www.cadeau.bg
E-mail: sales@cadeau.bg
Телефон: +359 888 705 507

2.2. По всички въпроси, свързани с обработването на лични данни или упражняването на права по GDPR, можете да се свържете с БИО ЕНИГМА ЕООД чрез посочените по-горе координати.

3. Какви лични данни обработваме

3.1. В зависимост от начина, по който използвате платформата, можем да обработваме различни категории лични данни.

3.2. При регистрация и използване на потребителски профил могат да бъдат обработвани:

3.2.1. име;
3.2.2. електронна поща;
3.2.3. телефонен номер;
3.2.4. адресни данни;
3.2.5. данни, които по Ваш избор запазвате в профила си с цел по-лесно извършване на бъдещи поръчки;
3.2.6. техническа информация, необходима за удостоверяване и защита на потребителския профил.

3.3. При извършване и изпълнение на поръчка могат да бъдат обработвани:

3.3.1. имена на Клиента;
3.3.2. електронна поща;
3.3.3. телефонен номер;
3.3.4. адрес и населено място;
3.3.5. избран начин на доставка;
3.3.6. данни за избран куриер и куриерски офис;
3.3.7. данни за поръчаните продукти;
3.3.8. информация, необходима за изпълнение и проследяване на поръчката;
3.3.9. избран начин на плащане и информация относно статуса на плащането;
3.3.10. съдържание на персонализирано послание или специални инструкции, когато Клиентът доброволно ги предостави.

3.4. Когато Клиентът поиска издаване на фактура, могат да бъдат обработвани допълнителни идентификационни, фирмени, данъчни и адресни данни, необходими за нейното издаване и за изпълнение на приложимите счетоводни и данъчни задължения.

3.5. Когато поръчката е предназначена за друго лице, Клиентът може да предостави данни за получателя, включително:

3.5.1. име;
3.5.2. телефонен номер;
3.5.3. електронна поща, когато е необходима за изпълнение на поръчката;
3.5.4. населено място и адрес за доставка;
3.5.5. избран куриер и куриерски офис.

3.6. При използване на контактната форма обработваме предоставените от Вас име, електронна поща, съдържание на запитването и друга информация, която доброволно сте включили в съобщението си.

3.7. При абониране за електронния бюлетин обработваме предоставения от Вас електронен адрес и информация, необходима за управление на абонамента.

3.8. При използване на платформата могат да бъдат обработвани технически данни като IP адрес, вид и версия на браузъра, операционна система, посетени страници, адрес на предходна страница, дата и час на заявките и друга техническа информация, необходима за сигурността, нормалната работа и, когато е дадено съответното съгласие, за анализ и маркетинг.

4. Данни за получатели на подаръци

4.1. Cadeau позволява дадена поръчка да бъде изпратена директно до лице, различно от Клиента. В тези случаи данните за получателя не се получават директно от самия него, а се предоставят от Клиента, който извършва поръчката.

4.2. Тези данни се използват единствено доколкото са необходими за подготовка, комуникация относно доставката и изпълнение на конкретната поръчка, както и за защита на законните интереси на страните при възникване на спор или рекламация.

4.3. Клиентът следва да предоставя само данни за получателя, които са необходими за изпълнение на поръчката, и да не въвежда ненужна или чувствителна информация.

4.4. Получателят може да се свърже с БИО ЕНИГМА ЕООД по всяко време, за да получи информация относно обработваните за него лични данни и да упражни приложимите си права.

5. Цели и правни основания за обработване

5.1. Обработваме лични данни само когато е налице приложимо правно основание и за конкретно определени цели.

5.1.1. Създаване и управление на потребителски профил – за предоставяне на поисканата от потребителя функционалност и изпълнение на отношенията между потребителя и Cadeau.
5.1.2. Приемане и изпълнение на поръчки – когато обработването е необходимо за сключване или изпълнение на договор, включително подготовка, доставка, плащане, комуникация по поръчката, рекламации и връщания.
5.1.3. Издаване и съхранение на счетоводни и данъчни документи – за изпълнение на законови задължения на БИО ЕНИГМА ЕООД.
5.1.4. Отговор на запитвания – за предприемане на действия по искане на лицето, за предоставяне на информация или въз основа на законния интерес на Cadeau да комуникира с посетители и Клиенти.
5.1.5. Защита на платформата и предотвратяване на злоупотреби – въз основа на законния интерес на БИО ЕНИГМА ЕООД да защитава платформата, потребителите, информационните системи и търговската си дейност.
5.1.6. Установяване, упражняване или защита на правни претенции – въз основа на законния интерес на БИО ЕНИГМА ЕООД и когато това е необходимо за изпълнение на законови задължения.
5.1.7. Електронен бюлетин и други маркетингови съобщения – когато е приложимо, въз основа на предоставено съгласие или на друго допустимо от закона основание.
5.1.8. Анализ на използването на платформата – само след предоставено съгласие за категория „Аналитични“ бисквитки и технологии.
5.1.9. Реклама и измерване на рекламни кампании – само след предоставено съгласие за категория „Маркетингови“ бисквитки и технологии.

6. Плащания

6.1. При плащане с банкова карта Cadeau не събира и не съхранява номера на банковата карта, срока ѝ на валидност, CVV/CVC кода или данните за автентикация на картодържателя.

6.2. Картовото плащане се извършва чрез защитената инфраструктура на съответната обслужваща банка и платежните системи, участващи в обработването на транзакцията.

6.3. Cadeau може да получи и съхранява информация, необходима за обработване на поръчката, като идентификатор на транзакцията, статус на плащането, платена сума и друга техническа информация за резултата от плащането, без да получава пълните данни на платежната карта.

7. Получатели на лични данни

7.1. Достъп до лични данни се предоставя само когато това е необходимо за съответната цел и при спазване на приложимите изисквания за защита на данните.

7.2. В зависимост от конкретната услуга лични данни могат да бъдат предоставяни на:

7.2.1. куриерски и пощенски оператори, включително избрания от Клиента доставчик на куриерска услуга;
7.2.2. банки, платежни оператори и участници в инфраструктурата за картови разплащания;
7.2.3. доставчици на хостинг, сървърна, облачна, техническа и информационна инфраструктура;
7.2.4. доставчици на електронна поща и комуникационни услуги;
7.2.5. счетоводители, одитори, адвокати и други професионални консултанти, когато това е необходимо;
7.2.6. компетентни държавни, административни, съдебни или контролни органи, когато предоставянето е изискуемо по закон;
7.2.7. доставчици на аналитични и маркетингови услуги само когато потребителят е предоставил съответното съгласие.

7.3. Когато външен доставчик обработва лични данни от името на БИО ЕНИГМА ЕООД, отношенията с него се уреждат съобразно приложимите изисквания за защита на личните данни.

8. Аналитични и маркетингови услуги

8.1. Cadeau използва система за управление на съгласието, чрез която посетителят може независимо да разрешава или отказва отделните категории бисквитки и свързани технологии.

8.2. Без предоставено съгласие за аналитични или маркетингови технологии съответните услуги не следва да се използват за проследяване на поведението на посетителя.

8.3. При предоставено съгласие за „Аналитични“ технологии могат да бъдат използвани:

8.3.1. Google Analytics 4;
8.3.2. Microsoft Clarity;
8.3.3. Hotjar;
8.3.4. Ahrefs Web Analytics.

8.4. При предоставено съгласие за „Маркетингови“ технологии могат да бъдат използвани:

8.4.1. Meta Pixel и Meta ecommerce tracking;
8.4.2. Google Ads и свързани технологии за измерване на рекламни кампании;
8.4.3. Google Conversion Linker.

8.5. Тези услуги могат да обработват технически идентификатори, информация за браузъра и устройството, посетени страници, извършени действия в платформата и информация, свързана с измерването на използването на сайта или рекламните кампании.

8.6. Подробна информация за използваните категории бисквитки и технологии е налична в Политиката за бисквитки

9. Управление и оттегляне на съгласие

9.1. При първото посещение на платформата посетителят има възможност да избере кои незадължителни категории бисквитки и технологии да разреши.

9.2. Съгласието за функционални, аналитични и маркетингови технологии може да бъде променено или оттеглено по всяко време чрез функцията „Настройки на бисквитките“ , достъпна в долната част на платформата.

9.3. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

9.4. При оттегляне на съгласие Cadeau предприема технически действия за преустановяване на използването на съответните незадължителни технологии и за премахване на свързани с тях данни от браузъра, доколкото това е технически приложимо и е под контрола на платформата.

10. Срокове за съхранение

10.1. Личните данни не се съхраняват по-дълго от необходимото за целите, за които са събрани, освен когато приложимото законодателство изисква или допуска по-дълъг срок.

10.2. При определяне на срока за съхранение се вземат предвид:

10.2.1. продължителността на договорните отношения с Клиента;
10.2.2. необходимостта от изпълнение и доказване на извършени поръчки;
10.2.3. приложимите счетоводни и данъчни срокове;
10.2.4. сроковете за рекламации и упражняване или защита на правни претенции;
10.2.5. законовите задължения на администратора;
10.2.6. предоставеното или оттеглено съгласие;
10.2.7. необходимостта от защита на информационните системи и предотвратяване на злоупотреби.

10.3. Данните, обработвани въз основа на съгласие за получаване на електронен бюлетин, се обработват до оттегляне на съгласието или прекратяване на абонамента, освен ако е необходимо ограничено по-нататъшно съхранение за доказване на изпълнението на законово задължение.

10.4. Данните, свързани с потребителски профил, се обработват докато профилът е активен и за допълнителен период, когато това е необходимо за изпълнение на законови задължения или защита на правни претенции.

11. Предаване на данни извън Европейското икономическо пространство

11.1. Някои от използваните технологични, аналитични или маркетингови доставчици са международни дружества и при използване на техните услуги е възможно лични данни да бъдат обработвани или достъпвани извън Европейското икономическо пространство.

11.2. Когато е приложимо такова предаване, то следва да се извършва при наличие на допустим механизъм съгласно глава V от GDPR, например решение за адекватно ниво на защита, стандартни договорни клаузи или друг приложим правен механизъм.

12. Защита на личните данни

12.1. БИО ЕНИГМА ЕООД прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, неправомерно използване, изменение, разкриване, загуба или унищожаване.

12.2. Комуникацията между браузъра на посетителя и платформата се осъществява чрез защитена HTTPS връзка.

12.3. Достъп до лични данни се предоставя само на лица и доставчици, за които този достъп е необходим за изпълнение на съответните им функции.

13. Права на субектите на данни

13.1. При условията, предвидени в GDPR, имате право:

13.1.1. да получите информация дали обработваме Ваши лични данни;
13.1.2. да получите достъп до личните данни, които обработваме за Вас;
13.1.3. да поискате коригиране на неточни или непълни лични данни;
13.1.4. да поискате изтриване на лични данни, когато са налице законовите основания за това;
13.1.5. да поискате ограничаване на обработването;
13.1.6. да възразите срещу обработване, извършвано въз основа на законен интерес;
13.1.7. да получите приложимите лични данни в структуриран, широко използван и пригоден за машинно четене формат и, когато са налице законовите предпоставки, да поискате тяхното прехвърляне;
13.1.8. да оттеглите дадено съгласие по всяко време;
13.1.9. да подадете жалба до компетентния надзорен орган.

13.2. Упражняването на тези права може да бъде ограничено в предвидените от закона случаи, например когато определени данни трябва да бъдат съхранени за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.

13.3. За упражняване на правата си можете да изпратите искане на sales@cadeau.bg или на адрес: гр. Шумен, п.к. 9700, ул. Георги Бенковски № 6.

13.4. Когато е необходимо за защита на данните и предотвратяване на неправомерен достъп, можем да поискаме допълнителна информация за потвърждаване на самоличността на лицето, което упражнява съответното право.

14. Право на жалба

14.1. Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Интернет адрес: https://cpdp.bg

15. Предоставяне на лични данни

15.1. Предоставянето на определени лични данни е необходимо, когато без тях Cadeau не може да създаде потребителски профил, да приеме или изпълни поръчка, да организира доставка, да издаде поискан документ или да отговори на конкретно запитване.

15.2. Полетата, които не са необходими за съответната услуга, се предоставят доброволно.

16. Промени в Политиката за поверителност

16.1. БИО ЕНИГМА ЕООД може периодично да актуализира настоящата Политика за поверителност при промяна на услугите, използваните технологии, законовите изисквания или начина на обработване на лични данни.

16.2. Актуалната версия на Политиката за поверителност винаги е достъпна чрез уеб платформата Cadeau.

16.3. Настоящата версия е актуализирана на 10.09.2026 г.