Политика за поверителност

Последна актуализация: 22.10.2025

„ЛокБокс“ ООД („ние“, „нас“, „нашата компания“) управлява уебсайта www.lockbox.bg (наричан „Услугата“). Тази страница ви информира за нашите политики относно събирането, използването и разкриването на лични данни, когато използвате Услугата, както и за вашите права.

С използването на Услугата вие се съгласявате със събирането и използването на информация в съответствие с тази политика. Освен ако не е посочено друго, термините тук имат същото значение, както в нашите Общи условия.

·       Лични данни – всяка информация за живо физическо лице, което може да бъде идентифицирано директно или косвено.

·       Данни за използване – автоматично събирани данни, генерирани при ползване на Услугата (напр. IP адрес, тип браузър, време на посещение).

·       Бисквитки – малки файлове, съхранявани на устройството ви.

·       Администратор – лицето, което определя целите и средствата за обработване (ЛокБокс).

·       Обработващ – лице/дружество, което обработва данни от името на администратора (напр. Stora, Stripe).

·       Потребител/Субект на данни – лицето, използващо Услугата.

Администратор на лични данни: „ЛокБокс“ ООД, ЕИК 208326263
 Адрес: гр. София, 1202, СО – район „Възраждане“, бул. „Княгиня Мария Луиза“ №79, ет.6
 Имейл за контакт по защита на данните: info@lockbox.bg

·       Идентификационни и контактни данни: име, фамилия, адрес, мобилен номер, имейл, ЕИК/ДДС номер (ако е приложимо)

·       Данни за абонамент и услуга: номер и тип бокс, обект/адрес на обекта, дата на настаняване, период на фактуриране, ниво на застрахователно покритие, цена, статус на плащанията, история на фактури.

·       Финансови данни: статус на транзакции, платени суми, фактурни данни. Не съхраняваме данни за платежни карти – картовите данни се обработват от нашия платежен доставчик (Stripe).

·       Данни за достъп и сигурност: логове за достъп до зоната/обекта (ако се използват карти, кодове, приложения), записи за сигурност (когато е приложимо и законно основано).

·       Технически и аналитични данни (бисквитки): IP адрес, тип/версия на браузъра, операционна система, рефериращ източник, продължителност на посещението, разгледани страници, събития (чрез бисквитки и подобни технологии – виж секция „Бисквитки“).

·       Комуникация: съдържание на запитвания, обратна връзка, жалби, предпочитания за маркетинг.

·       Допълнителни данни, предоставени по избор ор клиента: „Тип клиент“ (фирма/физическо лице), „Причина за наем на склад“ и „Маркетингов източник“ (как сте научили за нас). Тези полета не са задължителни и се събират единствено за вътрешен анализ и подобряване на услугите.

 

·       Обработваме лични данни на следните основания съгласно чл. 6 от Регламент (ЕС) 2016/679 (GDPR):

·       Договор – за сключване, изпълнение и прекратяване на договор/абонамент за наем на бокс.

·       Закон – за изпълнение на счетоводни/данъчни задължения и за спазване на приложимото законодателство.

·       Легитимен интерес – за предотвратяване на измами, осигуряване на сигурност, управление на вземания, подобряване на услуги и интерфейси, както и за събиране и анализ на опционални данни като „Тип клиент“, „Причина за наем“ и „Маркетингов източник“, с цел по-добро разбиране на нуждите на клиентите и ефективност на маркетинга

·       Съгласие – когато изпращаме маркетингови съобщения по имейл/телефон или поставяме нестрого необходими бисквитки. Можете да оттеглите съгласието си по всяко време.

·       Администриране на онлайн резервации и абонаменти (чрез Stora).

·       Управление на достъпа до обекта и наетите помещения.

·       Фактуриране и плащания (чрез Stripe), управление на просрочия.

·       Комуникация по договор/поддръжка/инциденти.

·       Подобряване на сайта и услугите (анализи и статистика).

·       Изпращане на бюлетини и оферти (само при съгласие).

·       Спазване на законови задължения и защита на права/правни претенции.

 

Споделяме данни само при необходимост и при подходящи гаранции с:

·       Платформа за резервации и абонаменти (Обработващ): Stora – поддържа клиентски профили, договори, абонаменти, достъпни данни за плащане и фактуриране.

·       Платежен оператор (Обработващ): Stripe – обработва плащания с карти. Ние не съхраняваме данни за карти.

·       Водене на счетоводство/ОДИТ: външни счетоводители/одитори (ако се използват), за законови цели.

·       Доставчици на софтуер/хостинг/имейл: хостинг, имейл и ИТ поддръжка при необходимост.

·       Аналитики и маркетинг (само при съгласие за бисквитки): Google Analytics и подобни инструменти.

·       Държавни органи/съдилища: когато това се изисква по закон или за защита на наши законни права.

·       С всеки Обработващ имаме договор (чл. 28 GDPR), който гарантира подходящо ниво на защита.

Данните по принцип се съхраняват/обработват в ЕС/ЕИП или държави с адекватно ниво на защита. Когато е необходимо предаване към държави извън ЕС/ЕИП (напр. към доставчик със сървъри извън ЕС), използваме Стандартни договорни клаузи (SCCs) и/или други приложими механизми по GDPR, както и допълнителни мерки за сигурност.

·       Клиентски профили и договорни данни: за срока на договора + до 10 години след края му (съгласно счетоводното и данъчно законодателство/предявяване на претенции).

·       Логове за достъп/сигурност: обикновено до 12 месеца, освен ако не е необходимо по-дълго за разследване/защита на права.

·       Маркетинг (имейл/бюлетини): до оттегляне на съгласието или възражение.

·       Бисквитки/аналитики: съгласно сроковете на конкретната бисквитка (виж „Бисквитки“).

·       След изтичане на сроковете, данните се изтриват или анонимизират безопасно.

Прилагаме технически и организационни мерки за защита на данните (контрол на достъп, криптиране в транзит, политики за пароли, логване, обучения). Нито един метод не е 100% сигурен, но работим по добри практики, за да минимизираме рисковете.

Имате право да поискате:

·       Достъп до вашите лични данни;

·       Коригиране на неточни/непълни данни;

·       Изтриване („право да бъда забравен“) при определени условия;

·       Ограничаване на обработването;

·       Преносимост на данните;

·       Възражение срещу обработване на основание легитимен интерес или за директен маркетинг;

·       Оттегляне на съгласие (когато обработването е на това основание).

За да упражните права: info@lockbox.bg.
 Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД):
 Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2 | E-mail: kzld@cpdp.bg | Уеб: www.cpdp.bg

Нашият сайт използва бисквитки. При първо посещение ще ви поискаме съгласие за не-необходими бисквитки.

Видове бисквитки:

·       Системно необходими (задължителни): Осигуряват базовата фукнционалност на сайта – например навигация, запазване на попълнени форми, вход/регистрация, сигурност на връзката и защита от външни намеси. Без тях сайтут не може да работи правилно. Те обикновено за временни (сесийни) и се изтриват при затваряне на браузъра.

·       Функционалност: Запазват вашите предпочитания (език, размер на шрифта, настройки на устройството и др.), за да улеснят използването на сайта. Тези бисквитки могат да останат за по-дълго време на устройството и да се използват при повече от една сесия.

·       Анализ и ефективност (напр. Google Analytics): Събират анонимна статистическа информация за това как използвате сайта – например кои страници посещавате най-често, източници на трафик, време, прекарано на сайта, възникнали грешки. Използваме ги, за да подобрим услугите си и ефективността на сайта. Тези бисквитки се активират само с Ваше съгласие.

·       Маркетинг/реклама (ако се използват): Позволяват показването на персонализирано съдържание и кампании според Вашите интереси. Използват се единствено при дадено съгласие.

·       Управление: Можете да управлявате бисквитките през банера на сайта и настройките на браузъра. Имайте предвид, че блокирането на бисквитки може да повлияе на работата на сайта.

·       Google Analytics: Използваме Google Analystic за събиране на обобщена статистика за посещения и потреблемие. Повече за поверителността на Google: https://policies.google.com/privacy

Можете да инсталирате добавката за отказ: https://tools.google.com/dlpage/gaoptout

Ние използваме Stora като платформа за управление на резервации и абонаменти. Stora обработва от наше име лични данни като: име, имейл, телефон, адрес, договорни параметри, история на плащания/дактури и статус на абонамента. Stora няма достъп до данни от платежни карти и не използва информацията за собствени маркетингови цели. Политика за поверителност на Stora: https://stora.co/privacy-policy 

Плащанията се обработват от Stripe. LockBox не събира, не съхранява и няма достъп до пълните данни на вашата платежна карта. Картовите данни се съхраняват и токенизират от Stripe, сертифициран като PCI DSS Level 1 доставчик. Ние получаваме само токени/идентификатори и статус на транзакции, достатъчни за администриране на абонамента. Политика за поверителност на Stripe: https://stripe.com/en-bg/privacy

Нашите услуги не са насочени към лица под 18 години. Не събираме съзнателно данни за деца. Ако сте родител/настойник и смятате, че дете е предоставило данни, свържете се с нас – ще предприемем действия по изтриване.

Можем да актуализираме тази Политика периодично. Всяка нова версия ще бъде публикувана на www.lockbox.bg със „Дата на последна актуализация“. При съществени промени ще ви уведомим чрез видимо съобщение в сайта и/или по имейл.

По въпроси относно тази Политика или за упражняване на права:
 Е-mail: info@lockbox.bg | Уеб: www.lockbox.bg | Пощенски адрес: гр. София, бул. „Княгиня Мария Луиза“ №79, ет.6