Политика за поверителност – Литъл Лу ЕООД

Последна актуализация: Nov 6, 2026

Настоящата Политика описва как „Литъл Лу“ ЕООД събира, използва и защитава личните Ви данни, когато използвате онлайн магазина littlelou.eu („Услугите“), съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Хостингът и част от функционалностите на магазина се предоставят от Shopify.

1. Администратор на лични данни

• Администратор: „Литъл Лу“ ЕООД, ЕИК 208459986
• Адрес: гр. София 1404, ул. „Луи Айер“ № 62
• Имейл за въпроси относно личните данни: info@littlelou.eu
• Телефон: 0886 676 417

Не сме задължени да определим длъжностно лице по защита на данните. За всички въпроси се обръщайте към нас на посочените контакти.

2. Какви данни събираме

Категория	Примери
Данни за контакт	име, имейл, телефон, адрес за доставка и фактуриране
Данни за поръчки и плащания	поръчани стоки, суми, начин на плащане, потвърждение за плащане (данните на картата се обработват от доставчика на платежни услуги и не се съхраняват от нас)
Данни за профил	потребителско име, парола (криптирана), предпочитания
Комуникация	съдържание на запитвания, рекламации и заявления за отказ
Технически данни	IP адрес, вид устройство и браузър, данни за взаимодействие със сайта
Данни за предпочитания	изводи за интереси на база разгледани и закупени стоки (само при съгласие за бисквитки за анализ и реклама)

Не събираме чувствителни данни (например за здраве, религия или политически възгледи).

3. Откъде получаваме данните

• директно от Вас – при поръчка, регистрация, абонамент или кореспонденция;
• автоматично – чрез бисквитки и подобни технологии (раздел 7);
• от партньори – доставчици на платежни и куриерски услуги, доколкото е необходимо за изпълнение на поръчката;
• от Shopify – доколкото е необходимо за хостинга и функционирането на магазина.

4. Цели и правни основания

Цел	Правно основание (чл. 6, ал. 1 GDPR)
Приемане и изпълнение на поръчки, плащане, доставка, отказ от договора, рекламации	изпълнение на договор – буква „б“
Създаване и поддържане на профил	изпълнение на договор – буква „б“
Издаване на фактури и касови документи, счетоводство, отговори на държавни органи	законово задължение – буква „в“
Сигурност на сайта, предотвратяване на измами, защита на правни претенции	легитимен интерес – буква „е“
Отговори на запитвания	легитимен интерес – буква „е“, или изпълнение на договор
Бюлетин и маркетингови съобщения по имейл или SMS	съгласие – буква „а“
Бисквитки за анализ и реклама, персонализирани предложения	съгласие – буква „а“

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Предоставянето на данните, необходими за поръчка, е условие за сключване на договора. Без тях не можем да изпълним поръчката.

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за Вас или Ви засягат в значителна степен.

5. С кого споделяме данните

• Shopify – хостинг, платежна обработка и анализ, като обработващ лични данни от наше име;
• куриерски фирми – „Спиди“ АД и BoxNow, за доставка на поръчките;
• доставчици на платежни услуги – за обработка на плащания с карта;
• счетоводител и ИТ доставчици – при спазване на поверителност;
• доставчици на маркетингови услуги – само при Ваше съгласие;
• държавни органи – когато това се изисква по закон;
• правоприемници – при преобразуване или продажба на дружеството, при спазване на закона.

Не продаваме личните Ви данни.

6. Shopify и международни трансфери

Shopify обработва лични данни, за да предоставя услугите си. Повече информация – в Политиката за поверителност на Shopify за клиенти и в Shopify Privacy Portal.

Някои от нашите доставчици могат да обработват данни извън Европейското икономическо пространство. В тези случаи трансферът се извършва само към държави с решение на Европейската комисия за адекватно ниво на защита или въз основа на Стандартни договорни клаузи, одобрени от Комисията.

7. Бисквитки

Използваме:

• необходими бисквитки – за работата на магазина (количка, вход, сигурност). За тях не се изисква съгласие;
• бисквитки за анализ и реклама – само след Вашето съгласие, дадено чрез банера за бисквитки.

Можете да промените избора си по всяко време чрез настройките за бисквитки в долната част на сайта или чрез настройките на браузъра си.

8. Маркетинг

Изпращаме бюлетини и промоционални съобщения по имейл или SMS само ако сте се абонирали. Можете да се отпишете по всяко време чрез линка в съобщението или като ни пишете на info@littlelou.eu.

9. Срокове на съхранение

Данни	Срок
Данни за поръчки и рекламации	5 години от изпълнението на поръчката (общ давностен срок по ЗЗД)
Фактури и счетоводни документи	10 години съгласно Закона за счетоводството
Данни за профил	до закриване на профила; неактивен профил – до 3 години от последното влизане
Маркетингови данни	до оттегляне на съгласието или отписване
Запитвания без поръчка	до 1 година от последната кореспонденция
Бисквитки	според срока, посочен в банера за бисквитки

След изтичането на сроковете данните се изтриват или анонимизират.

10. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните, включително криптирана връзка (HTTPS), ограничен достъп до данните и договори с обработващите. Нито една система не е напълно защитена, но при нарушение на сигурността ще действаме съгласно чл. 33 и 34 от GDPR.

11. Вашите права

Имате право на:

• достъп до личните Ви данни и информация за обработването им;
• коригиране на неточни или непълни данни;
• изтриване („право да бъдеш забравен“), когато данните вече не са необходими или обработването е незаконосъобразно;
• ограничаване на обработването;
• преносимост – да получите данните си в машинночетим формат;
• възражение срещу обработване на основание легитимен интерес, както и по всяко време срещу директен маркетинг;
• оттегляне на съгласие по всяко време.

За да упражните правата си, пишете ни на info@littlelou.eu. Ще отговорим в срок до един месец, който може да бъде удължен с още два месеца при сложни искания, като ще Ви уведомим за това. Може да поискаме да потвърдите самоличността си.

Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

12. Деца

Услугите не са предназначени за деца под 14 години и не събираме съзнателно данни за тях. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ще ги изтрием.

13. Промени в Политиката

Можем да актуализираме тази Политика. Новата версия се публикува на тази страница с датата на последна актуализация. При съществени промени ще Ви уведомим по имейл или чрез съобщение на сайта.

14. Контакт

„Литъл Лу“ ЕООД
гр. София 1404, ул. „Луи Айер“ № 62
Имейл: info@littlelou.eu
Телефон: 0886 676 417