Политика за личните данни

„БУЛЛЕВ-89“ ООД · ЕИК 202621844

В сила от 18.10.2026 г.

1. Кои сме ние (администратор на лични данни)

„БУЛЛЕВ-89“ ООД, ЕИК 202621844

Седалище и адрес на управление: гр. Момчилград, ул. „Гюмюрджинска“ № 42А
Офиси:
- гр. Кърджали, ул. „Републиканска“ № 50
- гр. Момчилград, ул. „Гюмюрджинска“ № 42А
Телефон: +359 888 888 913
Имейл за въпроси по лични данни: support@bullev.bg
Финансова институция, вписана в регистъра по чл. 3а от Закона за кредитните институции, воден от Българската народна банка: рег. № BGR00539, Заповед № БНБ-111105/08.07.2026 г.

Дружеството не попада в случаите по чл. 37 от Общия регламент относно защитата на данните (GDPR), в които определянето на длъжностно лице по защита на данните е задължително. За всички въпроси се обръщайте към нас на посочените контакти.

Тази политика обяснява какви лични данни събираме, защо, на какво основание, колко дълго ги пазим и какви права имате. Тя се прилага за:

сайта www.bullev.bg и онлайн магазина;
заявките за обмяна на валута;
кредитите и лизинга, които предлагаме като финансова институция;
изкупуването на злато;
обслужването в нашите офиси.

2. Какви данни събираме и защо

Кога	Какви данни	Цел	Правно основание (GDPR, чл. 6)
Регистрация и поръчка в онлайн магазина	имена, телефон, имейл, адрес за доставка, история на поръчките	сключване и изпълнение на договора за продажба, доставка, връзка с Вас	изпълнение на договор, т. „б“
Фактуриране	имена/фирма, адрес, ЕИК, данни за плащане	издаване на фактури, счетоводство	законово задължение, т. „в“ (ЗСч, ЗДДС)
Заявка за покупка или продажба на валута	имена, телефон, имейл, валута, сума, избран офис, бележка	обработка на заявката и връзка с Вас преди сделката	стъпки по Ваше искане преди договор, т. „б“
Сделки в офиса (обмяна, злато, изкупуване)	данни от документ за самоличност, когато законът го изисква	идентификация и мерки срещу изпирането на пари	законово задължение, т. „в“ (ЗМИП, ЗМФТРОМУ)
Кредити и лизинг	данни за самоличност, контакти, доходи и задължения, данни за обезпечението (имот, МПС, злато), данни за фирмата и представителите ѝ	оценка на кредитоспособността, сключване и изпълнение на договора, обезпечения, отчитане	договор, т. „б“; законово задължение, т. „в“ (ЗКИ, Наредба № 26 и Наредба № 22 на БНБ, ЗПК, ЗМИП)
Справки в Централния кредитен регистър	данни за Вашите задължения към банки и финансови институции	оценка на кредитоспособността и подаване на данни в ЦКР	законово задължение, т. „в“ (Наредба № 22 на БНБ)
Контактна форма, имейл, телефон, социални мрежи	имена и данните, които ни изпратите	отговор на запитването	легитимен интерес, т. „е“, или стъпки преди договор, т. „б“
Бисквитки на сайта	IP адрес, тип устройство и браузър, посетени страници	работа на сайта и сигурност	легитимен интерес, т. „е“ (необходими бисквитки)
Маркетингови съобщения	имейл, телефон	новини и предложения	съгласие, т. „а“ (може да бъде оттеглено по всяко време)

Не събираме специални категории данни (здравни, етнически и др.) и не обработваме съзнателно данни на лица под 18 години.

Кредитоспособност: оценката се прави от служител на дружеството и не е изцяло автоматизирана. Няма решения, които да се вземат само от компютър без човешка преценка.

3. На кого предаваме данните

Предаваме данни само доколкото е необходимо и на следните категории получатели:

куриер (Еконт) за доставка на поръчките;
доставчици на плащания: банки и оператори на картови плащания (БОРИКА);
доставчик на платформата на онлайн магазина и хостинга на сайта (платформа SELITON);
външни изпълнители по договор: счетоводство, правни услуги, ИТ поддръжка. Те са обвързани с договор и задължение за поверителност;
държавни органи, когато законът го изисква: БНБ (вкл. ЦКР), НАП, ДАНС (дирекция „Финансово разузнаване“), съд, прокуратура и др.;
нотариуси и регистри при учредяване на обезпечения (Агенция по вписванията, Централен регистър на особените залози).

Не продаваме лични данни и не ги предоставяме на трети лица за техни маркетингови цели.

Извън ЕС/ЕИП: някои технически доставчици (напр. услуги на Google и Meta, хостинг на помощни услуги) може да обработват данни извън ЕС/ЕИП. В тези случаи предаването става при подходящи гаранции по GDPR: решение на Европейската комисия за адекватност или стандартни договорни клаузи.

4. Колко време пазим данните

Данни	Срок
Поръчки и договори за продажба	до изтичане на давността по договора (5 години)
Счетоводни и данъчни документи	10 години (Закон за счетоводството)
Данни, събрани по ЗМИП	5 години след края на отношенията или сделката, удължим по закон
Кредитни и лизингови досиета	5 години след прекратяване на отношенията (ЗМИП, общ давностен срок), а счетоводните документи по тях — 10 години
Заявки за валута, които не са довели до сделка	до 6 месеца
Запитвания по имейл, телефон, форма	до 1 година след отговора
Маркетингово съгласие	до оттеглянето му
Бисквитки	според вида, вж. т. 6

След изтичане на срока данните се изтриват или анонимизират.

5. Вашите права

Имате право:

на достъп до данните си и копие от тях;
на коригиране на неточни данни;
на изтриване, освен когато законът ни задължава да ги пазим (например по ЗМИП или ЗСч);
на ограничаване на обработването;
на преносимост: да получите данните си в машинно четим формат;
на възражение срещу обработване на основание легитимен интерес и срещу директен маркетинг;
да оттеглите съгласието си по всяко време, без това да засяга законността на обработването дотогава;
на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Как да упражните правата си:

Заявката: изпратете я на support@bullev.bg или я подайте в някой от офисите ни.
Срок: отговаряме до 1 месец.
Самоличност: може да поискаме да я потвърдите, за да не предоставим данните Ви на друг човек.

6. Бисквитки (cookies)

Сайтът използва само необходими бисквитки: за кошницата, вход в профила и сигурност. Без тях сайтът не работи и за тях не се иска съгласие (чл. 4а от Закона за електронните съобщения).

Не използваме статистически, рекламни или проследяващи бисквитки.
Картата на Google, вградена в сайта, се зарежда от Google и може да постави бисквитки на Google според неговата политика за поверителност.
Иконките на Facebook и Instagram са само връзки и не зареждат съдържание от тези сайтове.

Ако в бъдеще въведем статистически или рекламни бисквитки, ще ги зареждаме само след Вашето изрично съгласие. Можете да изтриете или блокирате бисквитките от настройките на браузъра си.