Политика за поверителност - Arabianaroma.bg

1. Въведение

Настоящата Политика за поверителност описва как ТРИФОНОВ 24 ЕООД, с ЕИК 207798357, ДДС номер BG207798357, със седалище и адрес на управление: гр. Пазарджик, ул. "ГЕОРГИ БРЕГОВ" №6, ет. 2, представлявано от Стефан Трифонов – управител, наричано по-долу "Arabian Aroma", "Ние", "Нас" или "Компанията", събира, използва, съхранява и споделя Вашите лични данни при посещение на нашия уебсайт arabianaroma.bg и използване на нашите услуги.

Защитата на Вашите лични данни е от първостепенно значение за нас. Тази политика е изготвена в съответствие с изискванията на Общия регламент за защита на данните (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

2. Данни, които събираме

2.1 Лични данни, които ни предоставяте:

• Идентификационни данни: име, фамилия
• Данни за контакт: имейл адрес, телефонен номер, адрес за доставка
• Данни за плащане: информация за банкова карта, данни за банкова сметка (обработвани чрез нашите доставчици на платежни услуги)
• Данни от комуникацията ни с Вас: запитвания, оплаквания, обратна връзка
• Данни от регистрация за бюлетин: имейл адрес и предпочитания

2.2 Данни, които събираме автоматично:

• Данни за използване на уебсайта: IP адрес, вид и версия на браузъра, операционна система, източник на посещение, продължителност на посещението, прегледани страници
• Данни от бисквитки: идентификатори и предпочитания, запазени чрез бисквитки и подобни технологии
• Данни за транзакции: закупени продукти, стойност на поръчката, дата и час на транзакцията

3. Цели и правни основания за обработка на данните

3.1 Изпълнение на договор (чл. 6, ал. 1, б. б от GDPR):

• Обработка и изпълнение на Вашите поръчки
• Доставка на закупените продукти
• Обработка на плащания
• Обслужване на клиенти и техническа поддръжка

3.2 Легитимен интерес (чл. 6, ал. 1, б. е от GDPR):

• Подобряване на нашите продукти и услуги
• Анализ на използването на уебсайта и клиентското поведение
• Предотвратяване на измами и защита на сигурността
• Вътрешни административни цели и бизнес анализи

3.3 Съгласие (чл. 6, ал. 1, б. а от GDPR):

• Изпращане на маркетингови съобщения и бюлетини
• Използване на определени видове бисквитки
• Персонализиране на съдържанието според Вашите предпочитания

3.4 Законово задължение (чл. 6, ал. 1, б. в от GDPR):

• Изпълнение на задължения по Закона за счетоводството
• Изпълнение на задължения по данъчното законодателство
• Други законови задължения, приложими към нашата дейност

4. Срок на съхранение на личните данни

Съхраняваме Вашите лични данни само за периода, необходим за постигане на целите, за които са събрани, или за да спазим законовите изисквания:

• Данни за клиентски акаунти: за срока на поддържане на акаунта и до 1 година след закриването му
• Данни за поръчки и транзакции: 5 години съгласно Закона за счетоводството
• Данни за маркетингови цели: до оттегляне на съгласието или до 2 години от последното взаимодействие
• Данни от бисквитки: според типа бисквитка, обикновено от един ден до 2 години

5. Споделяне на Вашите лични данни

Можем да споделяме Вашите лични данни със следните категории получатели:

5.1 Доставчици на услуги:

• Доставчици на куриерски услуги за изпълнение на доставките
• Доставчици на платежни услуги за обработка на плащанията
• Доставчици на хостинг и техническа поддръжка на уебсайта
• Доставчици на софтуер за управление на клиентски взаимоотношения и електронна поща

5.2 Публични органи:

• Данъчни и митнически органи
• Правоохранителни органи при законово изискване
• Други държавни органи, когато това се изисква по закон

5.3 Други трети страни:

• Google Analytics за анализ на трафика и поведението на потребителите
• Доставчици на услуги за изпращане на електронни бюлетини

Всички трети страни, с които споделяме Вашите данни, са задължени да осигурят адекватно ниво на защита и да използват данните само за конкретните цели, за които са им предоставени.

6. Трансфер на данни извън ЕС/ЕИП

При необходимост от предаване на Вашите лични данни към получатели извън Европейското икономическо пространство (ЕИП), това ще се извършва само ако:

• Европейската комисия е установила, че страната на получателя осигурява адекватно ниво на защита
• Са налице подходящи гаранции (като стандартни договорни клаузи, одобрени от Европейската комисия)
• Прилагат се специфични дерогации, предвидени в GDPR

7. Бисквитки и подобни технологии

Нашият уебсайт използва бисквитки и подобни технологии за проследяване, за да подобри Вашето потребителско изживяване. Използваме следните видове бисквитки:

7.1 Необходими бисквитки:

Тези бисквитки са от съществено значение за функционирането на уебсайта и не могат да бъдат деактивирани.

7.2 Функционални бисквитки:

Позволяват на уебсайта да запомни направените от Вас избори и да предоставя подобрени, персонализирани функции.

7.3 Аналитични бисквитки:

Помагат ни да разберем как посетителите взаимодействат с нашия уебсайт, като събират и докладват информация анонимно.

7.4 Маркетингови бисквитки:

Използват се за проследяване на посетителите на различни уебсайтове с цел показване на релевантни реклами.

Можете да управлявате Вашите предпочитания за бисквитки чрез настройките на Вашия браузър или чрез банер за бисквитки на нашия уебсайт. Подробна информация за използваните от нас бисквитки можете да намерите в нашата [Политика за бисквитките].

8. Google Analytics

Използваме Google Analytics, услуга за уеб анализ, предоставяна от Google, Inc. Google Analytics използва бисквитки за анализ на използването на нашия уебсайт. Информацията, генерирана от бисквитката относно Вашето използване на уебсайта, обикновено се предава и съхранява от Google на сървъри в САЩ.

Ние сме активирали функцията за анонимизиране на IP адресите в Google Analytics, така че Вашият IP адрес се съкращава в рамките на държавите-членки на Европейския съюз преди да бъде предаден на Google. Пълният IP адрес се предава на сървър на Google в САЩ и се съкращава там само в изключителни случаи.

Можете да предотвратите събирането на данни от Google Analytics, като инсталирате приставката на браузъра за деактивиране на Google Analytics, достъпна на адрес: https://tools.google.com/dlpage/gaoptout

9. Вашите права относно личните данни

Съгласно GDPR, имате следните права относно Вашите лични данни:

9.1 Право на информация:

Право да бъдете информирани за това как обработваме Вашите лични данни.

9.2 Право на достъп:

Право да получите копие от личните данни, които съхраняваме за Вас.

9.3 Право на коригиране:

Право да поискате коригиране на неточни или непълни лични данни.

9.4 Право на изтриване:

Право да поискате изтриване на Вашите лични данни при определени обстоятелства.

9.5 Право на ограничаване на обработването:

Право да поискате ограничаване на обработването на Вашите данни при определени обстоятелства.

9.6 Право на преносимост на данните:

Право да получите Вашите лични данни в структуриран, широко използван и машинно четим формат.

9.7 Право на възражение:

Право да възразите срещу обработването на Вашите лични данни при определени обстоятелства.

9.8 Право да не бъдете обект на автоматизирано вземане на решения:

Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране.

За да упражните което и да е от тези права, моля, свържете се с нас на имейл адрес: info@arabianaroma.bg

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни срещу случайна загуба, унищожаване или повреда, както и срещу неоторизиран достъп, промяна или разкриване. Тези мерки включват:

• Криптиране на чувствителни данни
• Използване на защитени сървъри и защитен трансфер на данни (SSL/TLS)
• Редовни проверки на сигурността и актуализации на системите
• Строг контрол на достъпа до лични данни
• Обучение на персонала по въпросите на защитата на данните

11. Управление на нарушения на сигурността

В случай на нарушение на сигурността, което може да доведе до риск за Вашите права и свободи, ние ще Ви уведомим без неоснователно забавяне, както и съответните надзорни органи, съгласно изискванията на GDPR.

12. Връзки към други уебсайтове

Нашият уебсайт може да съдържа връзки към други уебсайтове, управлявани от трети страни. Ние не контролираме тези уебсайтове и не носим отговорност за техните политики за поверителност. Препоръчваме Ви да прочетете политиките за поверителност на всеки уебсайт, който посещавате.

13. Промени в политиката за поверителност

Периодично можем да актуализираме тази Политика за поверителност, за да отразим промени в нашите практики или по други оперативни, правни или регулаторни причини. Актуалната версия ще бъде винаги достъпна на нашия уебсайт с дата на последна актуализация. Значителните промени ще бъдат съобщавани чрез известие на нашия уебсайт или чрез директно известие до Вас.

14. Контакт с нас

Ако имате въпроси относно тази Политика за поверителност или използването на Вашите лични данни, моля, свържете се с нас:

ТРИФОНОВ 24 ЕООД

• Адрес: гр. Пазарджик, ул. "ГЕОРГИ БРЕГОВ" №6, ет. 2
• Имейл: info@arabianaroma.bg
• Телефон: +359 898 808 561
• ЕИК: 207798357
• ДДС номер: BG207798357
• Представлявано от: Стефан Трифонов – управител

15. Право на жалба до надзорен орган

Ако смятате, че обработването на Вашите лични данни нарушава разпоредбите на GDPR или приложимото българско законодателство, имате право да подадете жалба до Комисията за защита на личните данни:

Комисия за защита на личните данни

• Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" №2
• Имейл: kzld@cpdp.bg
• Телефон: 02/91-53-518
• Уебсайт: www.cpdp.bg 

16. Валидност

Тази Политика за поверителност е в сила от 24.03.2025 и е последно актуализирана на 01.04.2025.