Политика за поверителност

Последна актуализация: 05/12/2025

1. Въведение
Настоящата Политика за поверителност описва как ние събираме, използваме, съхраняваме и защитаваме личните данни, които предоставяте при посещение на нашия уебсайт, при създаване на профил, при поръчка на продукти или при комуникация с нас.
Ние обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
Използвайки нашия сайт, Вие приемате условията на тази политика.

2. Администратор на лични данни
Име: Арт студио „Цветни мечти“

3. Какви лични данни събираме

3.1. Данни, които предоставяте директно
• Име и фамилия
• Адрес за доставка и фактуриране
• Имейл адрес
• Телефонен номер
• Данни за плащане (обработват се от сертифицирани доставчици; ние не съхраняваме пълни данни от платежни карти)
• Данни за клиентски профил (ако създадете такъв
3.2. Данни, събирани автоматично
• IP адрес
• Информация за устройство и браузър
• Бисквитки и тракинг технологии (виж раздел 9)
• Данни за използването на сайта
3.3. Допълнителни данни (по избор)
• Предпочитания за бюлетини
• Ревюта, коментари или запитвания, които изпращате

4. Правни основания за обработване (чл. 6 GDPR)
Обработваме данните Ви на следните основания:
– Изпълнение на договор – за изпълнение на поръчки, доставки и плащания
– Правно задължение – счетоводни, данъчни и потребителски нормативни изисквания
– Легитимен интерес – сигурност на сайта, предотвратяване на измами, подобрения в услугите
– Съгласие – бюлетини, маркетингови съобщения и ненужни бисквитки

5. Как използваме Вашите лични данни
Ние използваме Вашите лични данни за:
• За обработка и доставка на поръчки
• За управление на клиентски акаунт
• За комуникация с Вас (потвърждения, известия, поддръжка)
• Изпращане на актуализации на поръчките и транзакционни имейли
• За подобряване на уебсайта и услугите
• За изпращане на маркетингови съобщения (с Вашето съгласие)
• За спазване на законови задължения

6. Споделяне на данни
Може да споделяме Ваши данни с:
– Курирерски фирми (напр. Спиди, Еконт)
– Платежни оператори
– Хостинг доставчици и ИТ услуги (hosting, email systems)
– Счетоводни фирми
– Държавни органи , когато е необходимо по закон
Ние не продаваме лични данни на трети страни.
При трансфер извън ЕС се използват механизми за защита съгласно GDPR (напр. Стандартни договорни клаузи).

7. Срок за съхранение на данните
Ще съхраняваме личните ви данни само толкова дълго, колкото е необходимо за всяка цел:
Order-related data: 5 years (Bulgarian accounting laws)
Customer account data: until account deletion
Newsletter data: until consent withdrawal
Cookies: per cookie expiration period (see Section 9)

8. Вашите права
Имате право да:
– Получите достъп до Вашите данни your personal data
– Коригирате неточни данни inaccurate data
– Искате изтриване („правото да бъдете забравени“)
– Ограничите обработването
– Възразите срещу определени видове обработване to processing based on legitimate interest
– Прехвърлите данните си (портируемост)
– Оттеглите съгласие по всяко време at any time
– Подадете жалба до надзорен орган with a supervisory authority
Надзорен орган:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Website: www.cpdp.bg

9. Бисквитки (Cookies)
Използваме бисквитки за:
• Функционалност на сайта
• Анализ на трафика
• Персонализация
• Маркетинг и реклами (само със съгласие)
Можете да управлявате настройките чрез банера ни за бисквитки или от настройките на браузъра. (cookie banner).

10. Мерки за сигурност
Прилагаме подходящи технически и организационни мерки, включително:
• SSL криптиране
• Контрол на достъпа
• Регулярни проверки за сигурност
• Защита на сървърната инфраструктура
Въпреки това не може да се гарантира абсолютна сигурност.

11. Поверителност на децата
Нашите услуги не са предназначени за лица под 16 години, и ние не обработваме съзнателно данни на непълнолетни.

12. Промени в Политиката за поверителност
Възможно е периодично да актуализираме тази политика. Промените ще бъдат публикувани тук с актуализирана дата.