← Към сайта

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 25 септември 2026 г.

Настоящата политика за поверителност описва как Ана Христова (физическо лице, регистрирано в България) събира, обработва, съхранява и защитава вашите лични данни при използване на настоящия уебсайт и придружаващите услуги за онлайн търговия.

1. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

Администратор на личните данни е:

• Име: Ана Христова
• Статус: Физическо лице
• Адрес: Ул. Освобождение 96, Велико Търново, България
• Имейл: aromaenergy@abv.bg

Администраторът е отговорен за поверителност на всички лични данни, обработвани чрез сайта.

2. ПРАВНА ОСНОВА

Обработката на лични данни се извършва в съответствие с:

• Регламент (ЕС) 2016/679 (GDPR)
• Закона за защита на личните данни (ЗЗЛД)
• Закона за електронния търговски оборот (ЗЕТО)
• Закона за защита на потребителите
• Закона за енергийната ефективност (ЗЕС) - чл. 261, ал. 2 (soft opt-in за директен маркетинг)

3. СЪБИРАНЕ НА ЛИЧНИ ДАННИ

При использване на сайта събираме следните категории лични данни:

3.1 Данни, събрани при регистрация и поръчка:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка
• Адрес за издаване на фактура
• Данни за плащане (обработвани через платежни системи - виж раздел 8)
• История на покупки

3.2 Данни, събрани автоматично:

• IP адрес
• Тип на браузъра и операционна система
• Страниците, които посещавате
• Време на посещението
• Информация за бисквитките (cookies)
• Данни за взаимодействието с сайта

3.3 Данни, събрани чрез форми за абонамент и контакт:

• Имейл адрес за съобщения за нови продукти
• Имейл адрес за събиране на честа отзиви и мнения
• Съобщения и запитвания

4. ЦЕЛ НА ОБРАБОТКАТА

Личните данни се обработват за следните цели:

• Изпълнение на договор: Обработка на поръчки, доставка, издаване на фактури и гарантийни услуги
• Законни задължения: Спазване на данъчни и счетоводни изисквания
• Законни интереси: Защита срещу измама, администрирането на сайта, подобряване на услугите
• Маркетинг и реклама: Изпращане на целевизирани съобщения (при дадено съгласие или на основание soft opt-in - виж раздел 6)
• Статистически анализ: Разбиране на поведението на потребителите и оптимизация на услугите
• Решаване на проблеми: Отговаряне на въпроси и решаване на оплаквания

5. СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

5.1 Методи на съхранение:

• Данните се съхраняват в сигурни сървъри с криптиране
• Достъпът до данните е ограничен до уловени служители и обработващи
• Приемат се технически и организационни мерки за защита
• Редовно се извършват резервни копия

5.2 Сроци на съхранение:

• Данни за поръчки и фактури: 5 години (счетоводни изисквания)
• Данни за маркетинг (имейл, SMS, Viber): Докато потребителят е абониран или докато отпишем съгласието
• Логове на достъп и технически данни: До 12 месеца
• Данни от форми за контакт: До разрешаване на запитването, след което се изтриват
• Данни за плащане: В съответствие с изискванията на платежните системи (виж раздел 8)

По-долу предвидения срок, данните се изтриват или се анонимизират, освен ако е необходимо да се съхранят поради юридически задължения.

6. ДИРЕКТЕН МАРКЕТИНГ

Администраторът изпраща маркетингови съобщения на следните основания и по различни канали:

6.1 ИМЕЙЛ МАРКЕТИНГ

Основание А: Soft opt-in по ЗЕС (чл. 261, ал. 2) за сходни продукти

• Ако сте закупили продукт от сайта, имейл адресът, който сте предоставили при поръчката, може да бъде използван за изпращане на съобщения относно подобни продукти и услуги
• Не е необходимо предварително явно съгласие, тъй като съществува предходна деловна връзка
• Можете да отказвате във всяко съобщение чрез линка за отписване ("Отписване от рассилката")
• Администраторът ще спазва вашия отказ в срок до 10 работни дни

Основание Б: Явно съгласие за имейл адреси, събрани извън покупка

• Ако се абонирате чрез форма за абонамент, вашия имейл адрес се използва само с явно дадено съгласие при събирането
• Съгласието е доброволно и може да отнемете по всяко време
• За отписване използвайте линка за отписване във всяко съобщение

6.2 SMS И VIBER МАРКЕТИНГ

• Промоционални съобщения по SMS или Viber се изпращат САМО при изрично, отделно дадено съгласие
• При поръчка, отделен чекбокс позволява изрично opt-in за маркетингови SMS/Viber съобщения
• Съгласието е добровълно и оттегляемо по всяко време
• За отписване отговорете на съобщението с "STOP" или използвайте линка за отписване, предоставен във всяко съобщение
• Администраторът ще спазва отказа в срок до 2 часа

Обработка от SMS доставчик: Телефонният номер се передава на SMS доставчика на платформата, който действа като обработващ лични данни на основание договор за обработка. SMS доставчикът обработва телефонния номер само за целта на доставката на съобщенията.

6.3 СЛУЖЕБНИ СЪОБЩЕНИЯ

• Съобщения за потвърждение на поръчка, статус на доставка и други служебни известия се изпращат на основание изпълнение на договора
• Тези съобщения не се считат за маркетинг и не изискват маркетингово съгласие
• Не можете да откажете служебни съобщения, тъй като те са необходими за обслужването на вашата поръчка

7. БИСКВИТКИ (COOKIES)

Сайтът использва бисквитки за следните цели:

• Функционални бисквитки: За поддържане на сесия и обслужване на поръчки (задължителни)
• Аналитични бисквитки: За разбиране на потребителското поведение (с согласие)
• Маркетингови бисквитки: За преориентиране и персонализиран контент (с согласие)

Можете да контролирате бисквитките чрез настройките на вашия браузър. Някои функции на сайта могат да не работят правилно при деактивиране на функционални бисквитки.

8. ТРЕТИ СТРАНИ И ОБРАБОТВАЩИ ЛИЧНИ ДАННИ

Администраторът передава личните данни на следните категории трети страни:

8.1 Платежни системи

• Платежни системи обработват финансовите данни (карта, сметка) по безопасен начин
• Администраторът не съхранява пълни детали на кредитни карти
• Платежните системи са обработващи лични данни и действат на основание договор за обработка, който спазва GDPR
• По-подробна информация за защита на данните при плащане е предоставена от платежния доставчик

8.2 Куриери и логистични партньори

• Име, телефон и адрес за доставка се предават на куриерската служба за физическа доставка
• Куриерите действат като обработващи лични данни на основание договор
• Куриерите могат да предават данните на своите подчинени обработващи (напр. трети страни логистични партньори)

8.3 SMS доставчик

• Телефонният номер се передава на SMS доставчика за доставка на маркетингови и служебни съобщения
• SMS доставчикът е обработващ лични данни с договор за обработка

8.4 Поддръжка и администрирање на сайта

• Технически партньори (хостинг, поддръжка) могат да имат достъп до данните за администрирането на сайта
• Те са обработващи лични данни със съответни договори

8.5 Правоохранителни органи

• Администраторът може да разкрие личните данни при законно задължение (съдебен приказ, полиция)
• Данните се разкриват само в минималния необходим обем

Администраторът не продава, не преуступва и не дава персоналните данни с реклама на трети страни без явно съгласие.

9. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

В съответствие с GDPR и ЗЗЛД, имате следните права:

9.1 Право на достъп

Имате право да искате копие на личните данни, които администраторът обработва за вас. Искането трябва да бъде направено писмено на адреса на администратора.

9.2 Право на коригиране

Можете да искате коригирането на неточни или непълни лични данни. Администраторът ще коригира данните в срок до 30 дни.

9.3 Право на изтриване ("право да бъдеш забравен")

Можете да искате изтриване на личните данни, ако:

• Данните вече не са необходими за оригиналната цел
• Отнемате съгласието и няма друга правна основа за обработката
• Възразявате срещу обработката
• Данните са обработвани незаконно

Изтриването може да не е възможно, ако администра