Политика за поверителност

1. Информация за администратора

Настоящата Политика за поверителност обяснява как се събират, използват, съхраняват и защитават личните данни на посетителите и клиентите на https://fragrance-perfumes.bg/.

Администратор на личните данни е:

Esence trgovina d.o.o.
Seidlova cesta 42
8000 Novo mesto, Словения
Регистрационен номер: 9268634000
ДДС номер: SI 44749554
Телефон: +386 51 365 608
Електронна поща: hello@fragrance-perfumes.com

По-долу дружеството се нарича „Администраторът“, „дружеството“, „ние“ или „нас“.

Дружеството не е определило длъжностно лице по защита на данните, тъй като към датата на последната актуализация не е налице законово задължение за това. Всички въпроси и искания, свързани със защитата на личните данни, могат да бъдат изпращани на hello@fragrance-perfumes.com.

2. Приложимо законодателство и обхват

Обработваме лични данни съгласно Регламент (ЕС) 2016/679 („GDPR“), приложимото словенско законодателство за защита на личните данни и, когато е приложимо спрямо предлагането на стоки на български потребители, българския Закон за защита на личните данни и другите приложими нормативни актове.

Политиката се прилага за личните данни, които получаваме при използване на уебсайта, създаване на клиентски профил, извършване на поръчка, плащане, доставка, връщане или рекламация, контакт с нас, абониране за маркетингови съобщения, публикуване на отзив или участие в промоционална кампания.

Тази политика не съдържа подробния списък на използваните бисквитки. Той ще бъде публикуван отделно в Политиката за бисквитки.

3. Принципи на обработване

Обработваме личните данни законосъобразно, добросъвестно и прозрачно. Събираме само данни, които са подходящи и необходими за конкретните цели, поддържаме ги точни, ограничаваме срока за съхранение и прилагаме подходящи технически и организационни мерки за тяхната сигурност.

4. Категории данни, цели, правни основания и срокове за съхранение

Дейност	Категории лични данни	Цел и правно основание	Срок за съхранение
Поръчки, плащане и доставка	Име и фамилия, адрес за фактуриране и доставка, телефон, електронна поща, държава, данни за поръчката, избран начин на доставка и плащане, статус на плащането и необходимите данни за издаване на счетоводни документи.	Приемане и изпълнение на поръчката, доставка, плащане, фактуриране, обслужване на клиента, връщане на стоки и изпълнение на законови задължения. Основание: чл. 6, пар. 1, б. „б“ и б. „в“ GDPR.	По правило до 6 години след приключване на поръчката. Фактури и други счетоводни документи могат да се съхраняват до 10 години или за друг срок, изискуем от приложимото данъчно и счетоводно законодателство.
Клиентски профил	Име, електронна поща, адрес, телефон, история на поръчките и настройки на профила.	Създаване и управление на профила и улесняване на бъдещи покупки. Основание: изпълнение на договор или предприемане на стъпки по искане на клиента преди сключване на договор, чл. 6, пар. 1, б. „б“ GDPR.	До изтриване на профила, освен ако част от данните трябва да се съхраняват по-дълго поради законово задължение, изпълнение на договор или защита на правни претенции.
Обслужване на клиенти, връщания и рекламации	Данни за контакт, номер и история на поръчката, съдържание на кореспонденцията, снимки или други доказателства, предоставени от клиента.	Отговор на запитвания, обработване на връщания, откази, рекламации и гаранционни искания. Основание: чл. 6, пар. 1, б. „б“ и б. „в“ GDPR, както и законният ни интерес да доказваме комуникацията и да защитаваме правни претенции, чл. 6, пар. 1, б. „е“ GDPR.	До приключване на случая и обичайно до 4 години след последната комуникация, освен ако по-дълъг срок е необходим за изпълнение на законово задължение или за защита на правни претенции.
Абонамент за бюлетин и маркетингови съобщения	Електронна поща, име, езикови и маркетингови предпочитания, данни за дадено или оттеглено съгласие и взаимодействие със съобщенията.	Изпращане на новини, предложения и промоционални съобщения. Основание: съгласие по чл. 6, пар. 1, б. „а“ GDPR. Когато законът допуска маркетинг към съществуващи клиенти за сходни продукти, обработването може да се основава и на наш законен интерес, при осигурена лесна възможност за отказ.	До оттегляне на съгласието или възражение срещу директния маркетинг. Данни, доказващи съгласието или отказа, могат да се пазят до изтичане на приложимите давностни срокове.
Незавършена поръчка	Електронна поща, съдържание на количката, данни за започнатата поръчка и ограничени технически данни.	Запазване на количката и изпращане на напомняне само когато това е поискано от потребителя, основано на негово съгласие, или е допустимо съгласно приложимото законодателство. Основание: чл. 6, пар. 1, б. „а“ или, когато е приложимо, б. „б“ и б. „е“ GDPR.	До изпращане на предвидените напомняния, но не по-дълго от 1 месец след изоставяне на количката, освен ако поръчката бъде завършена или съществува друго законово основание.
Отзиви и оценки	Име или псевдоним, съдържание на отзива, оценка, снимки или видеоматериали и данни за съответната покупка.	Публикуване и управление на автентични отзиви, предотвратяване на злоупотреби и защита на правата ни. Основание: съгласие и/или законен интерес, чл. 6, пар. 1, б. „а“ и б. „е“ GDPR.	До премахване на отзива или до отпадане на целта за публикуването му, освен ако по-дълго съхранение е необходимо за защита на правни претенции.
Промоционални игри	Име, електронна поща, телефон, адрес за доставка на награда и други данни, необходими според правилата на конкретната кампания.	Организиране на кампанията, определяне и уведомяване на победителите, доставка на награди и изпълнение на законови задължения. Основание: чл. 6, пар. 1, б. „б“ и б. „в“ GDPR.	За срока на кампанията и до 6 години след приключването ѝ, когато това е необходимо за доказване на изпълнението или за спазване на законови задължения.
Сигурност и технически дневници	IP адрес, дата и час на достъп, вид устройство и браузър, системни дневници, данни за грешки и подозрителни действия.	Осигуряване на сигурността и нормалното функциониране на уебсайта, предотвратяване на измами и злоупотреби и установяване на технически проблеми. Основание: законен интерес по чл. 6, пар. 1, б. „е“ GDPR.	Обичайно до 12 месеца, освен ако конкретен запис е необходим по-дълго за разследване на инцидент, предотвратяване на измама или защита на правни претенции.
Бисквитки и сходни технологии	Данните зависят от конкретната технология и могат да включват IP адрес, идентификатори, данни за устройство, браузър и поведение на сайта.	Необходимите технологии се използват за функциониране, сигурност и предоставяне на услугата. Аналитичните и рекламните технологии се използват само след валидно съгласие, когато такова е необходимо.	Съгласно срока на конкретната бисквитка или технология, посочен в отделната Политика за бисквитки.

Когато личните данни са необходими за сключване или изпълнение на договор или за изпълнение на законово задължение, непредоставянето им може да направи невъзможно приемането, плащането или доставката на поръчката.

5. Източници на личните данни

Получаваме личните данни основно директно от Вас, например когато правите поръчка, създавате профил, свързвате се с нас, абонирате се за бюлетин или публикувате отзив. Можем да получим ограничени данни и от доставчици на платежни услуги, куриери, платформи за електронна търговия и доставчици на технически или маркетингови услуги, когато това е необходимо за изпълнение на поръчка, сигурност или управление на предпочитанията Ви.

6. Получатели и обработващи лични данни

Достъп до личните данни имат само служители и сътрудници, които се нуждаят от тях за изпълнение на служебните си задължения и са обвързани със задължение за поверителност.

В зависимост от конкретната услуга лични данни могат да бъдат предоставени на следните категории получатели:

Shopify International Limited и свързани дружества и подизпълнители на Shopify, които осигуряват платформата и хостинга на онлайн магазина;
куриерски и логистични дружества, включително GLS, за доставка и връщане на пратки;
доставчици на картови и други платежни услуги, включително PayPal и платежните доставчици, показани при завършване на поръчката;
счетоводни, данъчни и правни консултанти;
доставчици на информационни системи, техническа поддръжка, електронна поща, обслужване на клиенти, анализи и маркетинг, когато съответната услуга е активирана;
компетентни държавни, съдебни, надзорни и правоприлагащи органи, когато разкриването е изискуемо по закон.

Обработващите лични данни действат съгласно договор, нашите документирани инструкции и приложимото законодателство. Не продаваме личните Ви данни на трети лица.

Можете да поискате допълнителна информация за конкретните категории или актуалния списък на обработващите данни чрез hello@fragrance-perfumes.com.

7. Международни предавания на данни

Някои доставчици могат да обработват лични данни извън Европейското икономическо пространство. В такива случаи използваме приложим механизъм за предаване, например решение на Европейската комисия за адекватно ниво на защита, стандартни договорни клаузи или друг допустим механизъм по глава V GDPR, както и допълнителни мерки, когато са необходими.

Онлайн магазинът използва Shopify. За търговци в Европа основният договорен субект обичайно е Shopify International Limited, регистрирано в Ирландия. Shopify може да извършва международни предавания в рамките на своята група и към одобрени подизпълнители, като прилага съответните механизми за защита, включително решения за адекватност и стандартни договорни клаузи.

8. Вашите права

В зависимост от условията на GDPR имате право:

да получите информация и достъп до личните си данни;
да поискате поправяне на неточни или допълване на непълни данни;
да поискате изтриване на данните, когато са налице законовите предпоставки;
да поискате ограничаване на обработването;
да получите данните си в структуриран, широко използван и пригоден за машинно четене формат и, когато е приложимо, да поискате предаването им на друг администратор;
да възразите срещу обработване, основано на законен интерес, включително по всяко време срещу директен маркетинг;
да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, което поражда правни последици или Ви засяга в значителна степен;
да подадете жалба до компетентен надзорен орган.

За упражняване на правата си изпратете искане на hello@fragrance-perfumes.com. За да предотвратим неразрешено разкриване, можем да поискаме разумна информация за потвърждаване на самоличността Ви.

Ще отговорим без ненужно забавяне и по правило в срок до един месец от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с още до два месеца, за което ще бъдете уведомени.

9. Автоматизирано вземане на решения и профилиране

Не вземаме решения, които пораждат правни последици или Ви засягат в подобна значителна степен, единствено чрез автоматизирано обработване. Възможно е да използваме ограничено сегментиране за персонализиране на съдържание или маркетинг, когато е разрешено и при спазване на Вашите права и настройки за съгласие.

10. Данни на деца

Уебсайтът и продуктите не са предназначени специално за деца. Не приемаме съзнателно поръчки от лица под 15 години без подходящо съгласие или участие на родител или настойник. Ако установим, че сме получили лични данни на дете в нарушение на приложимото законодателство, ще предприемем разумни стъпки за тяхното изтриване.

11. Защита на личните данни

Прилагаме подходящи технически и организационни мерки за защита срещу неразрешен достъп, промяна, разкриване, загуба или унищожаване. Мерките могат да включват контрол на достъпа, защитени пароли и автентикация, криптиране при предаване, актуализиране на системите, резервни копия, ограничаване на достъпа според служебната необходимост и договорни изисквания към обработващите данни.

Нито една система не може да гарантира абсолютна сигурност. При нарушение на сигурността ще предприемем действията, изисквани от GDPR, включително уведомяване на компетентния надзорен орган и, когато рискът за правата и свободите Ви е висок, уведомяване на засегнатите лица.

12. Надзорни органи и жалби

Можете да подадете жалба до надзорния орган в държавата на обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение.

Комисия за защита на личните данни, България
Адрес: бул. „Проф. Цветан Лазаров“ № 2, София 1592
Телефон за информация по жалби и сигнали: +359 2 91 53 519
Електронна поща: kzld@cpdp.bg
Уебсайт: https://cpdp.bg/

Информационен комисар на Република Словения
Адрес: Dunajska cesta 22, SI-1000 Ljubljana, Словения
Телефон: +386 1 230 97 30
Електронна поща: gp.ip@ip-rs.si
Уебсайт: https://www.ip-rs.si/

13. Промени в Политиката за поверителност

Можем периодично да актуализираме тази политика, за да отразим промени в дейността, използваните услуги или приложимото законодателство. Актуалната версия се публикува на уебсайта. Когато промените са съществени и засягат начина, по който обработваме вече събрани данни, ще предоставим допълнително уведомление по подходящ начин.

Версия: 1.0
Последна актуализация: 5 август 2026 г.