Add to cart Animation

Политика на поверителност и бисвитки

  • Начало
  • Политика на поверителност и бисвитки
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И БИСКВИТКИ НА САЙТА LOCKBOX.BG

Последна актуализация: 22.10.2025

„ЛокБокс“ ООД („ние“, „нас“, „нашата компания“) управлява уебсайта www.lockbox.bg (наричан „Услугата“). Тази страница ви информира за нашите политики относно събирането, използването и разкриването на лични данни, когато използвате Услугата, както и за вашите права.
С използването на Услугата вие се съгласявате със събирането и използването на информация в съответствие с тази политика. Освен ако не е посочено друго, термините тук имат същото значение, както в нашите Общи условия.
Определения
  • Лични данни – всяка информация за живо физическо лице, което може да бъде идентифицирано директно или косвено.
  • Данни за използване – автоматично събирани данни, генерирани при ползване на Услугата (напр. IP адрес, тип браузър, време на посещение).
  • Бисквитки – малки файлове, съхранявани на устройството ви.
  • Администратор – лицето, което определя целите и средствата за обработване (ЛокБокс).
  • Обработващ – лице/дружество, което обработва данни от името на администратора (напр. Stora, Stripe).
  • Потребител/Субект на данни – лицето, използващо Услугата.
1) Кой сме ние (Администратор)
Администратор на лични данни: „ЛокБокс“ ООД, ЕИК 208326263
Адрес: гр. София, 1202, СО – район „Възраждане“, бул. „Княгиня Мария Луиза“ №79, ет.6
Имейл за контакт по защита на данните: info@lockbox.bg
2) Какви данни събираме
  • Идентификационни и контактни данни: име, фамилия, адрес, мобилен номер, имейл, ЕИК/ДДС номер (ако е приложимо)
  • Данни за абонамент и услуга: номер и тип бокс, обект/адрес на обекта, дата на настаняване, период на фактуриране, ниво на застрахователно покритие, цена, статус на плащанията, история на фактури.
  • Финансови данни: статус на транзакции, платени суми, фактурни данни. Не съхраняваме данни за платежни карти – картовите данни се обработват от нашия платежен доставчик (Stripe).
  • Данни за достъп и сигурност: логове за достъп до зоната/обекта (ако се използват карти, кодове, приложения), записи за сигурност (когато е приложимо и законно основано).
  • Технически и аналитични данни (бисквитки): IP адрес, тип/версия на браузъра, операционна система, рефериращ източник, продължителност на посещението, разгледани страници, събития (чрез бисквитки и подобни технологии – виж секция „Бисквитки“).
  • Комуникация: съдържание на запитвания, обратна връзка, жалби, предпочитания за маркетинг.
  • Допълнителни данни, предоставени по избор ор клиента: „Тип клиент“ (фирма/физическо лице), „Причина за наем на склад“ и „Маркетингов източник“ (как сте научили за нас). Тези полета не са задължителни и се събират единствено за вътрешен анализ и подобряване на услугите.
 
3) Правни основания за обработване
  • Обработваме лични данни на следните основания съгласно чл. 6 от Регламент (ЕС) 2016/679 (GDPR):
  • Договор – за сключване, изпълнение и прекратяване на договор/абонамент за наем на бокс.
  • Закон – за изпълнение на счетоводни/данъчни задължения и за спазване на приложимото законодателство.
  • Легитимен интерес – за предотвратяване на измами, осигуряване на сигурност, управление на вземания, подобряване на услуги и интерфейси, както и за събиране и анализ на опционални данни като „Тип клиент“, „Причина за наем“ и „Маркетингов източник“, с цел по-добро разбиране на нуждите на клиентите и ефективност на маркетинга
  • Съгласие – когато изпращаме маркетингови съобщения по имейл/телефон или поставяме нестрого необходими бисквитки. Можете да оттеглите съгласието си по всяко време.
4) За какви цели използваме данните
  • Администриране на онлайн резервации и абонаменти (чрез Stora).
  • Управление на достъпа до обекта и наетите помещения.
  • Фактуриране и плащания (чрез Stripe), управление на просрочия.
  • Комуникация по договор/поддръжка/инциденти.
  • Подобряване на сайта и услугите (анализи и статистика).
  • Изпращане на бюлетини и оферти (само при съгласие).
  • Спазване на законови задължения и защита на права/правни претенции.
 
5) Кой има достъп до данните (Получатели/Обработващи)
Споделяме данни само при необходимост и при подходящи гаранции с:
  • Платформа за резервации и абонаменти (Обработващ): Stora – поддържа клиентски профили, договори, абонаменти, достъпни данни за плащане и фактуриране.
  • Платежен оператор (Обработващ): Stripe – обработва плащания с карти. Ние не съхраняваме данни за карти.
  • Водене на счетоводство/ОДИТ: външни счетоводители/одитори (ако се използват), за законови цели.
  • Доставчици на софтуер/хостинг/имейл: хостинг, имейл и ИТ поддръжка при необходимост.
  • Аналитики и маркетинг (само при съгласие за бисквитки): Google Analytics и подобни инструменти.
  • Държавни органи/съдилища: когато това се изисква по закон или за защита на наши законни права.
  • С всеки Обработващ имаме договор (чл. 28 GDPR), който гарантира подходящо ниво на защита.
6) Международни трансфери
Данните по принцип се съхраняват/обработват в ЕС/ЕИП или държави с адекватно ниво на защита. Когато е необходимо предаване към държави извън ЕС/ЕИП (напр. към доставчик със сървъри извън ЕС), използваме Стандартни договорни клаузи (SCCs) и/или други приложими механизми по GDPR, както и допълнителни мерки за сигурност.
7) Срокове за съхранение
  • Клиентски профили и договорни данни: за срока на договора + до 10 години след края му (съгласно счетоводното и данъчно законодателство/предявяване на претенции).
  • Логове за достъп/сигурност: обикновено до 12 месеца, освен ако не е необходимо по-дълго за разследване/защита на права.
  • Маркетинг (имейл/бюлетини): до оттегляне на съгласието или възражение.
  • Бисквитки/аналитики: съгласно сроковете на конкретната бисквитка (виж „Бисквитки“).
  • След изтичане на сроковете, данните се изтриват или анонимизират безопасно.
8) Сигурност
Прилагаме технически и организационни мерки за защита на данните (контрол на достъп, криптиране в транзит, политики за пароли, логване, обучения). Нито един метод не е 100% сигурен, но работим по добри практики, за да минимизираме рисковете.
9) Вашите права (GDPR)
Имате право да поискате:
  • Достъп до вашите лични данни;
  • Коригиране на неточни/непълни данни;
  • Изтриване („право да бъда забравен“) при определени условия;
  • Ограничаване на обработването;
  • Преносимост на данните;
  • Възражение срещу обработване на основание легитимен интерес или за директен маркетинг;
  • Оттегляне на съгласие (когато обработването е на това основание).
За да упражните права: info@lockbox.bg.
Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД):
Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2 | E-mail: kzld@cpdp.bg | Уеб: www.cpdp.bg
10) Бисквитки
Нашият сайт използва бисквитки. При първо посещение ще ви поискаме съгласие за не-необходими бисквитки.
Видове бисквитки:
  • Системно необходими (задължителни): Осигуряват базовата фукнционалност на сайта – например навигация, запазване на попълнени форми, вход/регистрация, сигурност на връзката и защита от външни намеси. Без тях сайтут не може да работи правилно. Те обикновено за временни (сесийни) и се изтриват при затваряне на браузъра.
  • Функционалност: Запазват вашите предпочитания (език, размер на шрифта, настройки на устройството и др.), за да улеснят използването на сайта. Тези бисквитки могат да останат за по-дълго време на устройството и да се използват при повече от една сесия.
  • Анализ и ефективност (напр. Google Analytics): Събират анонимна статистическа информация за това как използвате сайта – например кои страници посещавате най-често, източници на трафик, време, прекарано на сайта, възникнали грешки. Използваме ги, за да подобрим услугите си и ефективността на сайта. Тези бисквитки се активират само с Ваше съгласие.
  • Маркетинг/реклама (ако се използват): Позволяват показването на персонализирано съдържание и кампании според Вашите интереси. Използват се единствено при дадено съгласие.
  • Управление: Можете да управлявате бисквитките през банера на сайта и настройките на браузъра. Имайте предвид, че блокирането на бисквитки може да повлияе на работата на сайта.
  • Google Analytics: Използваме Google Analystic за събиране на обобщена статистика за посещения и потреблемие. Повече за поверителността на Google: https://policies.google.com/privacy
Можете да инсталирате добавката за отказ: https://tools.google.com/dlpage/gaoptout
11) Платформа за резервации и абонаменти (Stora)
Ние използваме Stora като платформа за управление на резервации и абонаменти. Stora обработва от наше име лични данни като: име, имейл, телефон, адрес, договорни параметри, история на плащания/дактури и статус на абонамента. Stora няма достъп до данни от платежни карти и не използва информацията за собствени маркетингови цели. Политика за поверителност на Stora: https://stora.co/privacy-policy
12) Плащания (Stripe)
Плащанията се обработват от Stripe. LockBox не събира, не съхранява и няма достъп до пълните данни на вашата платежна карта. Картовите данни се съхраняват и токенизират от Stripe, сертифициран като PCI DSS Level 1 доставчик. Ние получаваме само токени/идентификатори и статус на транзакции, достатъчни за администриране на абонамента. Политика за поверителност на Stripe: https://stripe.com/en-bg/privacy
13) Поверителност на непълнолетни
Нашите услуги не са насочени към лица под 18 години. Не събираме съзнателно данни за деца. Ако сте родител/настойник и смятате, че дете е предоставило данни, свържете се с нас – ще предприемем действия по изтриване.
14) Промени в Политиката
Можем да актуализираме тази Политика периодично. Всяка нова версия ще бъде публикувана на www.lockbox.bg със „Дата на последна актуализация“. При съществени промени ще ви уведомим чрез видимо съобщение в сайта и/или по имейл.
15) Как да се свържете с нас
По въпроси относно тази Политика или за упражняване на права:
Е-mail: info@lockbox.bg | Уеб: www.lockbox.bg | Пощенски адрес: гр. София, бул. „Княгиня Мария Луиза“ №79, ет.6
 
С ИЗПОЛЗВАНЕТО НА НАШИТЕ УСЛУГИ И/ИЛИ СКЛЮЧВАНЕТО НА ДОГОВОР С „ЛОКБОКС“ ООД, ВИЕ ПОТВЪРЖДАВАТЕ, ЧЕ СТЕ ЗАПОЗНАТИ С ТАЗИ ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ.