Политика за поверителност

Дата на влизане в сила: 7 октомври 2026 г.

Оператор на данни: ВЕЛОРА КРЕАТИВ ЕООД

ЕИК: 208951674
Адрес: ул. Драгоман 28А, София
Телефон: +359888327768
Имейл: rosicanikolova28@gmail.com

Настоящата политика за поверителност описва как ВЕЛОРА КРЕАТИВ ЕООД (по-долу „Компания", „ние", „нас") събира, обработва, съхранява и защитава личните данни на посетителите и клиентите на нашия онлайн магазин. Политиката е в съответствие със Закона за защита на личните данни (ЗЗЛД) на Република България и Регламент (ЕС) 2016/679 (GDPR).

1. Какви лични данни събираме

Ние събираме следните категории лични данни:

Идентификационни данни: име, фамилия, имейл адрес, телефонен номер
Адресни данни: улица, град, пощенски код, държава
Платежни данни: информация за платежния метод, съхранявана от платежни провайдъри (ние не съхраняваме банкови реквизити директно)
Данни от поръчки: история на покупки, артикули, дати, суми в EUR
Технически данни: IP адрес, браузърен тип, обърната страница, често посещавани страници, време на посещение, бисквитки
Данни от комуникация: съдържание на имейли, съобщения и коментари от клиентите

2. На какъв правен основание обработваме ваши данни

Обработваме личните данни на следните правни основания:

Договорно изпълнение (чл. 6, ал. 1, б) GDPR): обработка на данни, необходими за изпълнение на поръчката, доставка и осигуряване на служебна поддръжка
Юридическо задължение (чл. 6, ал. 1, в) GDPR): съхранение на фактури и данни в съответствие със законодателството за данъчни и счетоводни записи
Дадено съгласие (чл. 6, ал. 1, а) GDPR): за директен маркетинг чрез SMS, Viber и събрани имейл адреси извън покупка; за бисквитки за анализ и проследяване
Мишленадлежащ интерес (чл. 6, ал. 1, е) GDPR): за сигурност, намаляване на измамите, подобрение на услугите и технически бисквитки
Правило за soft opt-in (чл. 261, ал. 2 от Закона за електронния verschilligt - ЗЕС): за маркетингови имейли относно собствени подобни продукти на получаващи имейл адрес от покупка

3. За какъв ползване обработваме ваши данни

Ние обработваме личните ви данни за следните цели:

Обработка на поръчка и доставка на продукти
Издаване на фактури и разчеты
Предоставяне на служебна и техническа поддръжка
Комуникация за статуса на поръчка, доставка и логистика
Изпращане на маркетингови съобщения (на основание правния основание за всеки канал, както е посочено в раздел 4)
Анализ на употреба и подобрение на услуги и уебсайт
Защита срещу измама и неправомерна употреба
Съответствие със законодателни изисквания и съхранение на записи

4. Директен маркетинг

4.1. Имейл съобщения

За собствени подобни продукти (Soft Opt-In):

Теоретична основа: чл. 261, ал. 2 от ЗЕС
Обхват: клиенти, чийто имейл адрес е събран при предишна покупка на сходни продукти
Съдържание: маркетингови съобщения за продукти, подобни на закупени преди
Отказ: всяко съобщение съдържа линк за отписване, позволяващ отказ без допълнителни разходи
Честота: разумни интервали, не по-често от веднъж на две седмици без ново съгласие

За имейл адреси събрани извън покупка:

Теоретична основа: дадено при събирането съгласие (чл. 6, ал. 1, а) GDPR)
Обхват: имейл адреси от абонаментни форми, уебинари, конкурси или друга маркетингова регистрация
Съдържание: общи маркетингови съобщения и новини за компанията
Отказ: всяко съобщение съдържа линк за отписване, позволяващ отказ по всяко време

4.2. SMS и Viber съобщения

Теоретична основа: изрично, отделно дадено съгласие (чл. 6, ал. 1, а) GDPR)
Събиране на съгласие: отделен чекбокс при поръчка или регистрация, който клиентът трябва активно да отметне
Съдържание: промоционални офери, намаления, специални предложения и реклама
Отказ: всяко SMS/Viber съобщение съдържа инструкции за отписване (напр. „Напишете STOP за отписване")
Оттегляне: съгласието може да бъде оттеглено по всяко време без задължение
Обработка: телефонният номер се обработва и от SMS/Viber доставчика на платформата, който действа като обработващ лични данни в съответствие с GDPR и ЗЗЛД

4.3. Служебни съобщения

Теоретична основа: договорно изпълнение (чл. 6, ал. 1, б) GDPR)
Съдържание: потвърждение на поръчка, статус доставка, уведомления за пристигнала посилка, служебни уведомления
Съгласие: служебните съобщения НЕ изискват маркетингово съгласие и се изпращат автоматично на всички клиенти
Отказ: служебните съобщения не могат да бъдат отписани, тъй като са необходими за изпълнение на договора

5. Бисквитки (Cookies)

Нашия онлайн магазин използва бисквитки за следните цели:

5.1. Технически и функционални бисквитки

Съхранение на предпочитания за език и мерни единици
Поддържане на пазарска кошница между сесии
Идентификация на потребител и управление на логин сесии
Правен основание: мишленадлежащ интерес (чл. 6, ал. 1, е) GDPR)
Тези бисквитки НЕ изискват съгласие, но информацията им се предоставя

5.2. Аналитични бисквитки

Събиране на анонимни данни за посещаемост, поведение на потребители и производителност на сайт
Правен основание: дадено съгласие (чл. 6, ал. 1, а) GDPR)
Инструмент: Google Analytics (обработващ лични данни)
Отказ: чрез управление на предпочитания за бисквитки на сайта

5.3. Реклама и маркетингови бисквитки

Проследяване на поведение за целенасочена реклама в социални мрежи и сайтове на трети страни
Правен основание: дадено съгласие (чл. 6, ал. 1, а) GDPR)
Отказ: чрез управление на предпочитания за бисквитки на сайта

Управление на бисквитки: при първо посещение, потребителите получават известие с опция да приемат или отхвърлят аналитични и маркетингови бисквитки. Предпочитанията могат да бъдат променени по всяко време чрез меню за управление на бисквитки на сайта.

6. Споделяне с трети страни

Ние споделяме личните данни с следните категории трети лица, действащи като обработващи лични данни или самостоятелни оператори:

6.1. Платежни системи

Цел: обработка на плащания в EUR
Данни: име, имейл, адрес, сума на плащане
Статус: обработващи лични данни със сключени договори за обработка
GDPR съответствие: платежни провайдъри поддържат технически и организационни мерки за защита на данни

6.2. Куриерски и логистични услуги

Цел: доставка на поръчки
Данни: име, адрес, телефонен номер, референция на поръчка
Статус: обработващи лични данни със сключени договори за обработка
Трансфер: данните могат да бъдат предавани на международни логистични партньори

6.3. Доставчици на услуги (хостинг, email маркетинг, SMS/Viber платформи)

Цел: технически функции на платформата, кореспонденция, SMS/Viber съобщения
Статус: обработващи лични данни със сключени договори за обработка
GDPR съответствие: всички доставчици се избират с внимание към техните гаранции за защита на данни

6.4. Данъчни и правни органи

Цел: съответствие със законодателни изисквания, включително данъчни разчеты и счетоводни записи
Правен основание: юридическо задължение (чл. 6, ал. 1, в) GDPR)

6.5. Без продажба на данни

Ние НЕ продаваме, не отдаваме на лизинг или не споделяме личните данни на трети страни в маркетингови цели без дадено съгласие.

7. Трансфер на данни извън ЕС

Някои от нашите доставчици (включително облачни платформи за хостинг и платежни системи) могат да бъдат разположени извън Европейския съюз. За трансфери на данни извън ЕС, ние приемаме следните гаранции:

Европейската комисия е издала решение за адекватност на защитата
Договори за трансфер, включително Стандартни договорни клаузули (Standard Contractual Clauses - SCC)
Одобрени кодекси на поведение и сертификати за защита на данни (напр. Privacy Shield приемници)

За повече информация за трансферите, в