Политика за поверителност

Политика за поверителност

Настоящата Политика за поверителност описва как Елегант Аромас ЕООД обработва лични данни на потребители и клиенти при посещение и използване на уебсайта/онлайн магазина („Сайтът“), включително при поръчка на продукти, контакт с нас, създаване на профил, абонамент за бюлетин и други.

Политиката е изготвена съобразно изискванията за прозрачност към субектите на данни (информацията, която администраторът следва да предостави при събиране на лични данни).

1) Администратор на лични данни

Администратор: Елегант Аромас ЕООД
ЕИК: 207816848
Адрес: ул. Димитър Греков 18, гр. Пазарджик, България
Телефон: 0894 355 868
E-mail: elegantaromasbg@gmail.com

2) Какви лични данни събираме

В зависимост от начина, по който ползваш Сайта, можем да обработваме:

2.1. Данни за поръчка и доставка

  • имена;
  • телефон;
  • e-mail;
  • адрес за доставка/фактура;
  • информация за поръчката (продукти, количества, стойност, дата, статус);
  • бележки към поръчката (ако попълниш).

2.2. Данни за профил (ако създадеш акаунт)

  • имейл, имена, телефон (ако е въведен), история на поръчки.

2.3. Комуникация

  • съдържание на съобщения/запитвания към нас по e-mail/форма за контакт, както и дата/час.

2.4. Технически данни и „бисквитки“ (cookies)

  • IP адрес, идентификатори на устройство/браузър, приблизителни данни за трафик и взаимодействия със Сайта;
  • данни, събирани чрез cookies и подобни технологии (виж т. 9).

3) За какви цели използваме данните

Обработваме лични данни за следните цели:

  • Изпълнение на поръчки – обработка, доставка, контакт във връзка с поръчката, обслужване на клиента.
  • Издаване на счетоводни документи – фактура/стокова разписка и изпълнение на законови задължения.
  • Комуникация и запитвания – отговор на въпроси, рекламации, връщания.
  • Сигурност и предотвратяване на злоупотреби – защита на Сайта и потребителите.
  • Маркетинг (само при съгласие, когато е приложимо) – например бюлетин/промоции.
  • Подобряване на Сайта – статистика и анализ на посещаемост (ако използваш аналитични инструменти).

4) На какво основание обработваме данните (правни основания)

Обработваме лични данни на едно или повече от следните основания:

  • изпълнение на договор (поръчка/доставка);
  • законово задължение (счетоводство, данъчно законодателство);
  • легитимен интерес (сигурност, предотвратяване на измами, подобряване на услугата);
  • съгласие (например за маркетинг/бюлетин и за определени cookies, когато не са строго необходими).

5) С кого споделяме лични данни (получатели)

За да изпълним услугите си, може да предоставяме данни на:

  • куриерски/логистични компании (за доставка);
  • платежни доставчици/банки (когато плащането е онлайн/по банков път);
  • счетоводство (за счетоводна обработка и законови отчети);
  • хостинг/поддръжка на сайта и доставчици на IT услуги;
  • доставчици на e-mail услуги (за кореспонденция);
  • аналитични и маркетинг платформи, ако са активирани (например статистика/реклама).

Не продаваме лични данни на трети страни.

6) Предаване на данни извън ЕИП

По принцип целим данните да се обработват в рамките на Европейското икономическо пространство (ЕИП).

7) Срокове за съхранение

Съхраняваме личните данни само за период, необходим за целите, за които са събрани, и/или за да изпълним законови задължения:

  • данни за поръчки и счетоводни документи – за сроковете, изисквани от приложимото счетоводно/данъчно законодателство;
  • кореспонденция – до приключване на казуса и разумен срок след това;
  • данни за маркетинг (при съгласие) – до оттегляне на съгласието.

Изискването да се посочат срокове/критерии за съхранение е част от задължителната информация към потребителя.

8) Вашите права

Имате права по GDPR, включително:

  • право на информираност;
  • право на достъп до личните данни;
  • право на коригиране;
  • право на изтриване („да бъдеш забравен“) при условията на закона;
  • право на ограничаване на обработването;
  • право на преносимост;
  • право на възражение;
  • право да не бъдете обект на решение, базирано единствено на автоматизирано обработване (когато е приложимо).

За да упражните право, пишете ни на elegantaromasbg@gmail.com. Можем да поискаме допълнителна информация за потвърждение на самоличността, когато е необходимо.

9) Cookies (бисквитки) и подобни технологии

Сайтът може да използва cookies и подобни технологии за:

  • задължителни (строго необходими) функции – например кошница, вход в профил, сигурност;
  • функционални – запомняне на предпочитания;
  • аналитични – измерване на посещаемост и поведение (ако са активирани);
  • маркетингови – персонализирани реклами/ремаркетинг (ако са активирани).

10) Сигурност

Прилагаме технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, унищожаване или неправомерна обработка

11) Жалба до надзорен орган

Ако считате, че правата ви са нарушени, имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД). Информация за подаване на жалби е налична на сайта на КЗЛД.

12) Промени в политиката

Можем да актуализираме тази Политика при промяна на законови изисквания или на начина, по който работи Сайтът. Актуалната версия се публикува на тази страница.