Правила за повелителност
и защита на личните данни
Последна актуализация: 22.10.2026
Настоящата политика обяснява как обработваме Вашите лични данни, когато посещавате нашия сайт или закупувате стоки от него, и какви права имате във връзка с това обработване.
1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
| Реквизит | Данни |
| Администратор | „Миямми-29“ ЕООД |
| ЕИК | 207831825 |
| Седалище и адрес на управление | ул. Кестен № 14, вх. В, ет. 2, ап. 4, 9000 Варна |
| Електронна поща за въпроси по защита на данните | hola@lostbandidos.com |
| Телефон | +359879939535 |
| Длъжностно лице по защита на данните | Не е назначено |
2. КАКВИ ДАННИ ОБРАБОТВАМЕ
- Идентификационни данни: име, презиме, фамилия.
- Данни за контакт: адрес за доставка, адрес за фактуриране, електронна поща, телефон.
- Данни за поръчката: закупени артикули, размери, стойност, дата, начин на плащане и доставка.
- Данни за плащане: статус на плащането и последните цифри на картата. Не съхраняваме пълни данни за платежни карти.
- Данни за връщания и рекламации: подадени заявления, фотоматериали, констативни протоколи, кореспонденция.
- Технически данни: IP адрес, тип устройство и браузър, данни за посещенията на Сайта, събирани чрез бисквитки.
- Данни за профил: потребителско име и хронология на поръчките, ако създадете профил.
- Данни за маркетинг: електронна поща, ако сте се абонирали за бюлетин.
3. ЦЕЛИ, ПРАВНИ ОСНОВАНИЯ И СРОКОВЕ
| Цел | Правно основание | Срок на съхранение |
| Изпълнение на поръчка, доставка, комуникация по поръчката | Изпълнение на договор - чл. 6, § 1, б. „б“ ОРЗД | До изпълнение на договора и изтичане на давностните срокове |
| Издаване и съхранение на счетоводни документи | Законово задължение - чл. 6, § 1, б. „в“ ОРЗД | Съгласно Закона за счетоводството и данъчното законодателство |
| Обработване на връщания и рекламации | Изпълнение на договор и законово задължение | Две години от доставката, съответно до приключване на спора |
| Изпращане на бюлетин и маркетингови съобщения | Съгласие - чл. 6, § 1, б. „а“ ОРЗД | До оттегляне на съгласието |
| Маркетингови и аналитични бисквитки | Съгласие | Съгласно Политиката за бисквитките |
| Предотвратяване на измами и злоупотреби | Легитимен интерес - чл. 6, § 1, б. „е“ ОРЗД | 3 години от последната поръчка или връщане |
| Установяване, упражняване и защита на правни претенции | Легитимен интерес | До изтичане на приложимите давностни срокове |
3.1. Легитимен интерес - уточнение
Обработваме данни за историята на Вашите поръчки и връщания с цел предотвратяване на измами и злоупотреби с правото на отказ. Нашият легитимен интерес се състои в защита срещу системно връщане на носени или употребявани стоки, което ни причинява имуществени вреди.
Имате право да възразите срещу обработването на основание легитимен интерес по всяко време.
4. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Не вземаме решения, основани единствено на автоматизирано обработване, които да пораждат правни последици за Вас или да Ви засягат в значителна степен. Преценката за евентуална злоупотреба с правото на отказ се извършва от служител, а не автоматично, и подлежи на възражение от Ваша страна.
5. ВИДЕОЗАПИС ПРИ ОТВАРЯНЕ НА ВЪРНАТИ ПРАТКИ
С цел документиране на състоянието на върнатите стоки процесът на отваряне на пратките се записва с видео. Записът обхваща пратката и нейното съдържание, а не лица.
| Аспект | Информация |
| Правно основание | Легитимен интерес - доказване на състоянието на върнатата стока при спор |
| Обхват на записа | Пратката и стоката; данните на товарителницата |
| Срок на съхранение | 6 месеца, съответно до приключване на спора. |
| Достъп | Оправомощени служители; предоставя се на Клиента при поискване по конкретния случай |
6. ПОЛУЧАТЕЛИ НА ДАННИТЕ
Предоставяме данни на следните категории получатели, които действат като обработващи лични данни или като самостоятелни администратори:
- Платформа за електронна търговия: Shopify International Ltd. / Shopify Inc.
- Куриерски дружества: Еконт и Спиди.
- Доставчици на платежни услуги: лицензирани платежни институции и банки, които обработват плащанията по поръчките.
- Счетоводно обслужване: счетоводната кантора, която обслужва дружеството.
- Маркетингови платформи: Meta Platforms Ireland Ltd. (Facebook, Instagram).
- Аналитични инструменти: Google Ireland Ltd. (Google Analytics).
- Доставчици на софтуер и приложения за електронния магазин: услуги за изпращане на имейл съобщения и за управление на съгласието за бисквитки.
- Държавни органи, когато това е предвидено в закон.
Информация за конкретните получатели на Вашите данни предоставяме при поискване.
6.1. Съвместно администриране с Meta
При използване на инструменти за измерване и реклама на Meta („Meta Pixel“) ние и Meta Platforms Ireland Ltd. действаме като съвместни администратори по отношение на събирането и предаването на данните. Meta обработва предадените данни и за свои собствени цели като самостоятелен администратор.
Основното съдържание на споразумението за съвместно администриране е достъпно на: https://www.facebook.com/legal/controller_addendum.
7. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕИП
Някои от нашите доставчици обработват данни извън Европейското икономическо пространство (ЕИП):
- Shopify - данни могат да се обработват в Канада и в Съединените американски щати. Основание: решението на Европейската комисия за адекватно ниво на защита за Канада и стандартни договорни клаузи, приети от Европейската комисия.
- Google (Google Analytics) и Meta (Facebook, Instagram, Meta Pixel) - данни могат да се обработват в Съединените американски щати. Основание: решението на Европейската комисия относно Рамката за защита на личните данни между ЕС и САЩ, доколкото получателят е сертифициран по нея, а в останалите случаи - стандартни договорни клаузи.
Когато друг наш доставчик обработва данни извън ЕИП, предаването се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи, придружени при необходимост от допълнителни технически и организационни мерки. Информация за приложимите гаранции можете да получите на посочената по-горе електронна поща.
8. ВАШИТЕ ПРАВА
- Право на достъп - да получите потвърждение дали обработваме Ваши данни и копие от тях.
- Право на коригиране - да поискате поправяне на неточни или допълване на непълни данни.
- Право на изтриване - да поискате заличаване на данните, когато е налице някое от основанията по ОРЗД.
- Право на ограничаване на обработването.
- Право на преносимост - да получите данните в структуриран, широко използван и машинно четим формат.
- Право на възражение срещу обработване, основано на легитимен интерес, както и срещу директен маркетинг.
- Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
- Право на жалба до надзорния орган.
Правата се упражняват чрез заявление на адрес: hola@lostbandidos.com. Отговаряме в срок до един месец, който може да бъде удължен с още два месеца при сложност на искането, за което ще бъдете уведомени.
8.1. Надзорен орган
Комисия за защита на личните данни (КЗЛД)
Бул. „Проф. Цветан Лазаров“ № 2; 1592 София, тел. 02/915 3518; електронна поща: kzld@cpdp.bg; www.cpdp.bg
9. ЛИЦА ПОД 14 ГОДИНИ
Нашият сайт не е насочен към лица под 14-годишна възраст. Когато обработването се основава на съгласие във връзка с услуги на информационното общество, за лица под 14 години е необходимо съгласие или потвърждение от носещия родителска отговорност.
Ако установим, че сме събрали данни на лице под тази възраст без надлежно съгласие, ще ги заличим.
10. СИГУРНОСТ НА ДАННИТЕ
Прилагаме подходящи технически и организационни мерки за защита на данните срещу неразрешен достъп, загуба, изменение или разкриване, включително криптирана връзка, ограничен достъп на служителите и договорни гаранции от нашите доставчици.
11. БИСКВИТКИ
Използването на бисквитки и сходни технологии е уредено в отделна Политика за бисквитките, достъпна на Сайта.
12. ПРОМЕНИ
Настоящата политика може да бъде изменяна. Актуалната редакция се публикува на Сайта с посочена дата на последна актуализация. При съществени промени Ви уведомяваме по подходящ начин.
