Политика за поверителност

Последна актуализация: юли 2026 г.

Информация относно обработката на лични данни съгласно Регламент (ЕС) 2016/679 (GDPR) и Законодателен декрет 196/2003, изменен със Законодателен декрет 101/2018.

1. Администратор на личните данни

L&Y S.r.l.s.
Седалище: Via Torino 118/A14, 10036 Settimo Torinese (TO)
ДДС номер: 13345320017 — REA: TO-1356798
Уставен капитал: 9.900,00 € i.v.
PEC: [email protected]
Контакт: [email protected]

Настоящата информация се прилага изключително за B2B търговските отношения, установени чрез сайта www.leysettimo.com.

2. Категории обработвани данни

2.1 Данни, предоставени при B2B регистрацията

• Фирма и правна форма
• Италиански ДДС номер и/или европейски VAT номер (VIES)
• Данъчен код
• PEC и/или код SDI за електронно фактуриране
• Данни на представителя на компанията: име, фамилия, длъжност
• Професионален имейл и телефонен номер
• Адрес на седалището и адреси за доставка
• Вид на търговската дейност

2.2 Автоматично събрани данни

• IP адрес и технически данни на браузъра/устройството
• Посетени страници, продължителност на сесията, маршрути на навигация
• Данни за поведение (кликове, събития за електронна търговия: преглед на продукти, количка, покупка) чрез GTM/GA4
• Технически данни за откриване на ботове (hCaptcha, Cloudflare)

2.3 Данни, свързани с поръчки и транзакции

Данни за фактуриране (ДДС номер, PEC, SDI), поръчани артикули, количества, суми, начин на плащане, история на транзакциите.

3. Цели и правни основания

• B2B регистрация, проверка на ДДС номера и VAT номера и предварителни проверки за активиране на акаунта — изпълнение на преддоговорни мерки, предприети по искане на субекта на данните (чл. 6(1)(б) GDPR)
• Изпълнение на поръчки, електронно фактуриране, данъчни задължения — законово задължение (чл. 6(1)(в) GDPR)
• Търговски съобщения и актуализации на каталога — съгласие (чл. 6(1)(а) GDPR), оттегляемо по всяко време
• Агрегирани статистически анализи за подобряване на услугата (GA4) — легитимен интерес (чл. 6(1)(е) GDPR)
• Сигурност на платформата, предотвратяване на измами, откриване на ботове — легитимен интерес (чл. 6(1)(е) GDPR)
• Проверка срещу измами и контрол на данъчните данни — легитимен интерес (чл. 6(1)(е) GDPR)

4. Автоматизирано вземане на решения и проверка на ДДС номера

При регистрацията Сайтът извършва автоматични проверки на предоставените данъчни данни:

• Италиански оператори: формална проверка на контролната сума (checksum) на италианския ДДС номер, извършвана автоматично при регистрацията.
• Оператори от ЕС: автоматична проверка на VAT номера чрез системата VIES (VAT Information Exchange System) на Европейската комисия.

В случай на недостъпност на системата VIES, отрицателен резултат от проверката или наличие на аномалии, регистрацията не се одобрява автоматично, а преминава към ръчна проверка от страна на L&Y S.r.l.s., обикновено в рамките на 24 часа.

Описаните по-горе автоматични проверки не представляват решения, основани единствено на автоматизирана обработка по смисъла на чл. 22 GDPR: във всеки случай е предвидена човешка намеса, преди регистрацията да породи окончателни последици за акаунта на Клиента.

5. Използвани платформи и услуги

По-долу са изброени единствено услугите на трети страни, които понастоящем са активни и включват обработка на лични данни на посетители или клиенти. Услугите, работещи изключително на бекенда без достъп до лични данни на посетителите, не са включени.

5.1 Shopify Inc. — Платформа за електронна търговия

Седалище: Канада (държава, призната за адекватна съгласно чл. 45 GDPR). Shopify обработва данни за сесии, удостоверяване, поръчки, плащане и плащания. За евентуални трансфери към инфраструктура в САЩ, Shopify прилага инструменти за гаранция съгласно чл. 46 GDPR.

Shopify активира по подразбиране hCaptcha (доставчик: Intuition Machines Inc., САЩ) при формулярите за регистрация, вход и възстановяване на парола. hCaptcha се използва изключително за целите на сигурността и предотвратяването на автоматизиран достъп. Може да анализира моделите на взаимодействие на потребителя, за да разграничи реалните посетители от ботовете, без търговски цели. Правно основание: легитимен интерес за сигурност.

Информация за Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, сигурност и защита от DDoS

Седалище: САЩ. Действа като обратен прокси сървър между посетителите и сървърите, обработвайки IP адреси и HTTP заглавия за сигурност и оптимизиране на производителността. Данните не се използват за търговско профилиране. Трансферите към САЩ се извършват въз основа на инструменти за гаранция съгласно чл. 46 GDPR. Правно основание: легитимен интерес.

Информация: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) и Google Analytics 4 (GA4)

Google LLC, САЩ. Трансферите към САЩ се извършват въз основа на инструменти за гаранция съгласно чл. 45 и 46 GDPR. GTM координира зареждането на таговете чрез Consent Mode v2: при липса на съгласие, не се поставя идентифициращ бисквитка и таговете работят изключително в агрегиран и анонимен режим.

GA4 събира: посетени страници, продължителност на сесиите, събития за електронна търговия, произход на трафика. Конфигурацията на услугата е насочена към минимизиране на личните данни и спазване на приложимото законодателство. Правно основание: съгласие за аналитични бисквитки.

Отказ от GA4: tools.google.com/dlpage/gaoptout

Сайтът използва също Google Search Console за наблюдение на ефективността в резултатите от органичното търсене: този инструмент не събира лични данни на отделните посетители, а предоставя агрегирани данни на ниво сайт. Информация за Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, САЩ. Google Ads е внедрен чрез Google Tag Manager и се активира изключително след изрично съгласие на потребителя чрез банера за бисквитки (Consent Mode v2 активна: при липса на съгласие не се поставя идентифициращ бисквитка). Позволява измерване на конверсиите от рекламни кампании и активиране на ремаркетинг дейности към потребители, посетили Сайта. Правно основание: съгласие (чл. 6(1)(а) GDPR).

5.5 Бутон за контакт WhatsApp

Сайтът включва бутон за директен контакт чрез WhatsApp (Meta Platforms Ireland Ltd., Ирландия — ЕС). Преди кликването никакви лични данни не се предават на Сайта чрез този елемент. Комуникациите, инициирани чрез WhatsApp, подлежат на Политиката за поверителност на Meta Platforms Ireland. Правно основание: обработката се извършва по доброволно искане на субекта на данните, който решава да започне комуникация с L&Y S.r.l.s. (чл. 6(1)(б) GDPR, когато е приложимо, или чл. 6(1)(е) GDPR за управлението на запитванията).

5.6 Функция за списък с желания (Wishlist)

Сайтът включва функция за списък с желания, разработена вътрешно, която позволява на удостоверения B2B Клиент да запазва предпочитани продукти. Данните (продуктови кодове, асоциирани с акаунта на Клиента) се съхраняват в системата на магазина и не се споделят с трети страни за търговско профилиране, освен ако не е строго необходимо за функционирането на платформата. Правно основание: изпълнение на договора / легитимен интерес.

5.7 Shopify Messaging и Shopify Flow — Имейл комуникации

Сайтът използва Shopify Messaging и Shopify Flow за две категории имейл комуникации:

• Транзакционни съобщения (потвърждения на поръчки, актуализации на доставки): правно основание — изпълнение на договора (чл. 6(1)(б) GDPR)
• Маркетингови комуникации чрез автоматизации на Flow (имейли за нови продукти, възстановяване на изоставена количка/завършване на поръчка): правно основание — съгласие (чл. 6(1)(а) GDPR), оттегляемо по всяко време чрез линка за отписване, наличен във всеки имейл

Обработвани данни: имейл адрес, данни за поръчката, поведение на Сайта (само за възстановяване на количката).

5.8 Система за управление на съгласието за бисквитки

Сайтът използва нативен инструмент, интегриран в платформата, за събиране и управление на съгласието за бисквитки. Системата записва изразените от потребителя предпочитания и координира активирането или блокирането на таговете чрез Consent Mode v2. Правно основание: законово задължение (чл. 122 от Законодателен декрет 196/2003 и Насоките на италианския Гарант за защита на данните от 2021 г.).

5.9 Платежен портал

Платежните данни се обработват директно от доставчика на платежни услуги, използван при завършването на поръчката (например Shopify Payments). L&Y S.r.l.s. не съхранява и няма достъп до данните за кредитни или дебитни карти.

5.10 Формуляр за контакт (страница Контакти)

Сайтът разполага със страница Контакти, съдържаща формуляр за контакт. Въведените данни (име, фирма, имейл, текст на съобщението) се обработват от L&Y S.r.l.s. изключително за отговор на получената заявка. Правно основание: легитимен интерес на Администратора (чл. 6(1)(е) GDPR). Данните не се предават на трети страни за търговски цели и се съхраняват за времето, необходимо за управление на заявката, и във всеки случай не повече от 24 месеца.

6. Получатели на данните

Личните данни могат да бъдат предадени на следните категории получатели, в строго необходимата за съответните цели степен:

• Превозвачи и спедитори: данните за доставка (име на получателя, адрес, телефон) се предават на куриерите, натоварени с доставката на поръчките
• Професионални консултанти: счетоводители и правни консултанти, в рамките на техните задължения и обвързани от задължения за поверителност
• Компетентни органи: по искане на публичните органи в случаите, предвидени от закона
• Доставчици на технически услуги: субектите, изброени в раздел 5, когато е приложимо, в качеството им на обработващи лични данни съгласно чл. 28 GDPR

Данните не се продават или предават на трети страни за маркетингови цели.

7. Трансфери извън ЕС

Някои доставчици, изброени в раздел 5, имат седалище извън Европейското икономическо пространство. Трансферите на данни към трети държави се извършват изключително въз основа на подходящи гаранции съгласно чл. 45 и 46 GDPR, включително:

• Решения за адекватност, приети от Европейската комисия (чл. 45 GDPR), когато са приложими
• Присъединяване към EU-US Data Privacy Framework (чл. 45 GDPR), когато доставчикът е сертифициран
• Стандартни договорни клаузи, приети от Европейската комисия (чл. 46 GDPR)

За конкретна информация относно гаранциите, приети от всеки доставчик, можете да се свържете с Администратора на адрес [email protected].

8. Съхранение на данните

• Данъчни и счетоводни данни (фактури, данни за фактуриране, счетоводни записи): 10 години, в съответствие със законовите задължения
• Данни, свързани с поръчките: за продължителността на търговското отношение и впоследствие за периода, необходим за изпълнение на приложимите данъчни и законови задължения
• Данни, обработвани въз основа на съгласие (маркетингови комуникации): до оттеглянето на съгласието
• Технически данни и логове (навигация, сигурност, откриване на ботове): за времето, необходимо за целите на сигурността и статистическия анализ, и в съответствие с конфигурациите и сроковете на съхранение, предвидени от използваните услуги
• Данни от формуляра за контакт: не повече от 24 месеца от получаването на заявката

9. Права на субекта на данни (чл. 15–22 GDPR)

Субектът на данни има право на: достъп до собствените данни (чл. 15), искане за коригиране (чл. 16), получаване на изтриване, освен при законови задължения (чл. 17), ограничаване на обработката (чл. 18), получаване на данните в преносим формат (чл. 20), възражение срещу обработка, основана на легитимен интерес (чл. 21), оттегляне на съгласието по всяко време без да се засяга обработката преди оттеглянето.

Заявките могат да бъдат изпращани на: [email protected]. L&Y S.r.l.s. си запазва правото да провери самоличността на заявителя, преди да отговори на заявките, с цел гарантиране на защитата на личните данни. Отговорът се предоставя в рамките на 30 дни от получаването на пълната заявка (с възможност за удължаване с още 60 дни в случай на сложност).

Субектът на данни има право да подаде жалба до компетентния надзорен орган. За субектите на данни в Италия: Гарант за защита на личните данни (garanteprivacy.it). За субектите на данни в други държави от ЕС: надзорният орган на съответната държава.

10. Актуализации

Настоящата Политика за поверителност може да бъде изменяна поради нормативни, организационни или технически изменения. Публикуваната на Сайта версия изцяло заменя предходните версии и влиза в сила от датата на публикуване. Когато се изисква от приложимото законодателство или се счита за уместно, L&Y S.r.l.s. може да информира регистрираните потребители чрез имейл или други подходящи канали. Действащата версия е винаги налична на www.leysettimo.com. Датата на последната актуализация указва действащата версия