Политика за поверителност

1. Администратор на лични данни

Настоящата политика описва как Qyvora обработва лични данни при ползване на нашия онлайн магазин и свързаните услуги.

Администратор по смисъла на Регламент (ЕС) 2016/679 (Общ регламент за защита на данните — ОРЗД) и Закона за защита на личните данни (ЗЗЛД) е Qyvora Fragrances, [ЕИК], седалище и адрес на управление: [Адрес на управление].

Контакт за въпроси относно лични данни: hello: [email protected], поръчки: [email protected].

2. Обхват

Политиката се прилага при посещение на сайта, регистрация, поръчка, контакт с нас, използване на онлайн асистент, абонамент за новини и други форми на взаимодействие, при които предоставяте лични данни.

Не се прилага за сайтове на трети страни, към които водят външни връзки от нашия сайт.

3. Категории лични данни и цели

Обработваме следните категории данни, в зависимост от вашето взаимодействие с нас:

  • Идентификационни и контактни данни (име, имейл, телефон, адрес за доставка) — за сключване и изпълнение на поръчка, комуникация и доставка.
  • Данни за поръчка и плащане (продукти, количества, сума, начин на плащане, статус на транзакция) — за изпълнение на договор, счетоводство и защита по Закона за защита на потребителите (ЗЗП). Данни за банкова карта обработва лицензиран доставчик на платежни услуги; ние не съхраняваме пълни данни за карта.
  • Данни от профил (ако създадете акаунт) — за управление на поръчки и история.
  • Данни от формуляри (контакт, отказ от договор, отзиви, запитвания) — за отговор и подобряване на услугата.
  • Технически данни (IP адрес, тип устройство и браузър, език, бисквитки, логове) — за сигурност, предотвратяване на злоупотреби и, при ваше съгласие, за обобщена статистика.
  • Маркетингови данни (имейл при доброволен абонамент) — за новини и оферти, само при изрично съгласие.

4. Правно основание (чл. 6 ОРЗД)

  • Изпълнение на договор (чл. 6, ал. 1, б. „б“) — при поръчка, доставка и обслужване след покупка.
  • Законово задължение (чл. 6, ал. 1, б. „в“) — счетоводни, данъчни и други задължения по българското законодателство.
  • Легитимен интерес (чл. 6, ал. 1, б. „е“) — сигурност на сайта, предотвратяване на измами, защита на правни претенции и подобряване на услугата, когато интересът ни не отменя вашите права.
  • Съгласие (чл. 6, ал. 1, б. „а“) — маркетингови съобщения, аналитични бисквитки и други незадължителни технологии. Можете да оттеглите съгласието си по всяко време без да засяга законността на предходното обработване.

5. Задължителност на предоставянето

Данните, необходими за поръчка и доставка (име, контакт, адрес), са задължителни. Без тях не можем да изпълним договора.

Предоставянето на данни за маркетинг или аналитични бисквитки е доброволно и не засяга основната функционалност на сайта.

6. Срок на съхранение

  • Данни за поръчки и фактуриране — до 5 години след приключване на счетоводния период, освен ако по-дълъг срок е изискван от закона.
  • Данни за рекламации — до изтичане на законовите срокове за гаранция и давност.
  • Маркетингови данни — до оттегляне на съгласието или 24 месеца неактивност.
  • Логове за сигурност — обикновено до 12 месеца.
  • Данни от аналитика — до оттегляне на съгласието или според приложимите срокове за съхранение.

7. Получатели на данните

Споделяме лични данни само с лица, които ни помагат да оперираме магазина, и само в необходимия обем:

  • Доставчици на платежни услуги — за обработка на плащания с карта и свързана сигурност.
  • Доставчици на хостинг, база данни и техническа инфраструктура — за работа на сайта и съхранение на поръчки.
  • Доставчици на имейл и известия — за потвърждения, статус на поръчка и комуникация с вас.
  • Куриерски и логистични партньори — за доставка (име, телефон, адрес).
  • Доставчици на аналитика — само при ваше съгласие, за обобщена статистика за ползване на сайта.
  • Доставчици на онлайн асистент и гласови услуги — само съдържанието, което вие доброволно подавате при запитване.

Тези лица обработват данни по договор и само по наши инструкции, в рамките на описаните цели.

8. Предаване извън Европейското икономическо пространство (ЕИО)

Някои от нашите технически и платежни партньори могат да обработват данни извън ЕИО.

Предаването се основава на решения за адекватност на Европейската комисия, стандартни договорни клаузи (SCC) по чл. 46 ОРЗД и/или други подходящи гаранции. Копие от приложимите гаранции може да бъде поискано на [email protected].

9. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици или сходно значително въздействие върху вас.

10. Вашите права

При условията на ОРЗД и ЗЗЛД имате право на:

  • достъп до личните ви данни;
  • коригиране на неточни данни;
  • изтриване („право да бъдеш забравен“);
  • ограничаване на обработването;
  • преносимост на данните (когато е приложимо);
  • възражение срещу обработване на основание легитимен интерес;
  • оттегляне на съгласие по всяко време (за обработване на основание съгласие).

За упражняване на правата изпратете заявление на [email protected]. Ще отговорим без неоправдано забавяне и в срок до 1 месец (при необходимост — до 2 допълнителни месеца с уведомление).

Имате право на жалба до Комисията за защита на личните данни (КЗЛД), ул. „Проф. Цветан Лазаров“ № 2, София.

11. Сигурност

Прилагаме подходящи технически и организационни мерки (криптиране при предаване, ограничен достъп, проверени доставчици) за защита на личните данни срещу неоторизиран достъп, загуба или злоупотреба.

12. Деца

Услугите ни не са насочени към лица под 16 години. Не събираме умишлено данни от деца. При установяване на такива данни ще ги изтрием.

13. Актуализации

Можем да актуализираме тази политика. Съществени промени ще бъдат публикувани на тази страница с нова дата на влизане в сила. Препоръчваме периодичен преглед.

Последна актуализация: май 2026 г.