ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

I. ПРАВНО ОСНОВАНИЕ

Настоящата Политика за поверителност е изготвена и се прилага в съответствие със:

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR);
Закона за защита на личните данни (ЗЗЛД);
Закона за електронната търговия (ЗЕТ);
Закона за защита на потребителите (ЗЗП);
приложимото законодателство на Република България.

II. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR е:

Администратор: Нина Иванова Видолова
ЕИК: 181477366
Седалище и адрес на управление: Р България, град Пловдив, ж.к.Тракия , бл:6 , вх : Г, апт: 23.
Имейл: nina.vidolova@gmail.com
Телефон: +359 8828 74 377

III. КАКВИ ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ

В съответствие с принципите на чл. 5 от GDPR (законосъобразност, добросъвестност и прозрачност), Администраторът обработва следните категории лични данни:

имена на клиента;
имейл адрес;
телефонен номер;
адрес за доставка;
данни за направени поръчки;
предоставени файлове и дизайни за персонализирани продукти;
IP адрес (с цел сигурност и предотвратяване на злоупотреби).

❗ Администраторът не съхранява и не обработва данни за банкови карти.
Картовите плащания се обработват от лицензирани платежни институции съгласно Закона за платежните услуги и платежните системи.

IV. ЦЕЛИ НА ОБРАБОТВАНЕТО

Личните данни се обработват единствено за следните цели, съгласно чл. 6 от GDPR:

изпълнение на договор за покупко-продажба от разстояние (чл. 8 ЗЕТ);
изработка на персонализирани продукти по заявка на клиента;
доставка на поръчани стоки;
комуникация с клиенти относно поръчки;
изпълнение на счетоводни и данъчни задължения;
защита на законните интереси на Администратора.

V. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКА

Обработването на лични данни се извършва на основание:

чл. 6, пар. 1, б. „б“ от GDPR – изпълнение на договор;
чл. 6, пар. 1, б. „в“ от GDPR – законово задължение;
чл. 6, пар. 1, б. „а“ от GDPR – изрично съгласие;
чл. 6, пар. 1, б. „е“ от GDPR – легитимен интерес.

VI. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА

В съответствие с чл. 28 от GDPR, личните данни могат да бъдат предоставяни само на:

куриерски фирми (за доставка);
платежни оператори (за разплащания);
счетоводни услуги;
държавни органи, когато това се изисква по закон.

Личните данни не се продават и не се предоставят за маркетингови цели на трети лица.

VII. СРОК НА СЪХРАНЕНИЕ

Съгласно чл. 5, пар. 1, б. „е“ от GDPR, личните данни се съхраняват:

за срока, необходим за изпълнение на поръчката;
за сроковете, определени в Закона за счетоводството и ДОПК;
до оттегляне на съгласието, когато обработката се основава на съгласие.

VIII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Съгласно чл. 12–22 от GDPR и ЗЗЛД, потребителите имат право на:

достъп до личните си данни;
корекция;
изтриване („право да бъдеш забравен“);
ограничаване на обработването;
преносимост;
възражение срещу обработването;
оттегляне на съгласие по всяко време.

IX. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Администраторът прилага подходящи технически и организационни мерки съгласно чл. 32 от GDPR, за да гарантира защита срещу:

неразрешен достъп;
загуба или унищожаване;
неправомерно разкриване.

X. БИСКВИТКИ (COOKIES)

Сайтът използва „бисквитки“ в съответствие със ЗЕТ и GDPR за:

техническо функциониране;
анализ и подобряване на услугите.

Потребителят може да управлява бисквитките чрез настройките на браузъра си.

XI. КОНТРОЛЕН ОРГАН

Потребителите имат право да подадат жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София, ул. „Проф. Цветан Лазаров“ № 2
www.cpdp.bg

XII. ИЗМЕНЕНИЯ

Настоящата Политика може да бъде актуализирана при промени в законодателството. Актуалната версия е винаги достъпна на сайта.

XIII. ВЛИЗАНЕ В СИЛА

Настоящата Политика за поверителност влиза в сила от 19.12.2025