Последна актуализация: 4 октомври 2026 г.

Тази политика описва как ПАНДА ФРАГРАНС ООД обработва личните данни на посетителите и клиентите на онлайн магазина euphoria-perfumery.com в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни.

1. Администратор на лични данни

ПАНДА ФРАГРАНС ООД, ЕИК 208158328
Седалище и адрес на управление: гр. Плевен, ул. „Асен Златарев“ № 78
Адрес за кореспонденция: Mall Pernik, ул. „Св. Св. Кирил и Методий“ № 23, 2300 Перник
Имейл: evelin@euphoria-perfumery.com, телефон: 088 471 7767

Не сме длъжни да назначаваме длъжностно лице по защита на данните. За всички въпроси относно личните ви данни пишете на evelin@euphoria-perfumery.com.

2. Какви данни обработваме, за какви цели и на какво основание

2.1. Поръчки

Данни: име, адрес за доставка, телефон, имейл, данни на фирма (ако желаете фактура), поръчани стоки, суми, начин на плащане и бележки към поръчката.

Цели: приемане и изпълнение на поръчката, доставка, връзка с вас относно поръчката, плащане, връщане на стоки и рекламации.

Основание: изпълнение на договора с вас (чл. 6, пар. 1, б. „б“ GDPR); спазване на счетоводни и данъчни задължения (чл. 6, пар. 1, б. „в“); защита на правата ни при спорове (легитимен интерес, чл. 6, пар. 1, б. „е“). Без данните за доставка и контакт не можем да изпълним поръчката.

2.2. Потребителски профил

Регистрацията не е задължителна – можете да поръчате и без профил. Ако създадете профил, съхраняваме имейла, потребителското име, паролата (в криптиран вид), адресите ви и историята на поръчките, за да можете да ги управлявате (основание: договор, чл. 6, пар. 1, б. „б“).

2.3. Плащане с банкова карта

Когато плащането с карта е налично, данните на картата се въвеждат директно в системата на доставчика на платежни услуги (WooPayments, обслужван от Stripe). Ние не получаваме и не съхраняваме номера на картата – получаваме само информация за статуса на плащането. За сигурността на плащанията и предотвратяване на измами доставчикът обработва технически данни за устройството и браузъра ви (основание: договор и легитимен интерес, чл. 6, пар. 1, б. „б“ и „е“).

2.4. Контактна форма, имейл и телефон

Когато ни пишете чрез формата за контакт или по имейл, обработваме името, фамилията, имейла и съдържанието на съобщението, за да ви отговорим (основание: легитимен интерес или предприемане на стъпки преди сключване на договор, чл. 6, пар. 1, б. „е“ и „б“).

2.5. Ревюта и коментари

Ако публикувате ревю за продукт или коментар, обработваме посоченото име, имейла (той не се публикува), текста, оценката и IP адреса. Името и текстът се публикуват на сайта по ваше желание. IP адресът и имейлът се използват за модериране и защита от спам (основание: чл. 6, пар. 1, б. „а“ и „е“).

2.6. Технически данни при посещение

При всяко посещение сървърът на хостинга записва технически данни – IP адрес, тип браузър, посетена страница и време на достъп – за сигурност и защита от атаки (основание: легитимен интерес, чл. 6, пар. 1, б. „е“).

Не използваме инструменти за статистика на посещенията, рекламни пиксели или профилиране за маркетинг.

3. На кого предоставяме данни

Куриерски фирми – име, адрес, телефон и сумата за наложен платеж, за да доставят пратката.
Хостинг доставчик – Namecheap, Inc.; сайтът и базата данни са на сървър в Нидерландия (ЕС).
Automattic (WooCommerce, WooPayments) и Stripe – обработка на плащания с карта, предотвратяване на измами и мобилното приложение, с което управляваме поръчките.
ShortPixel (ЕС) – оптимизация и доставка на изображенията на сайта; получава IP адреса ви при зареждане на снимките.
Google – картата на страница „Контакт“ и снимките в отзивите от Google се зареждат от сървърите на Google, който получава IP адреса ви.
Счетоводител и държавни органи (НАП, КЗП, съд и др.) – когато това се изисква по закон.

Не продаваме и не предоставяме лични данни на трети лица за рекламни цели.

4. Предаване на данни извън ЕС

Някои от доставчиците по раздел 3 (Namecheap, Automattic, Stripe, Google) са дружества със седалище в САЩ и е възможно да обработват данни извън Европейското икономическо пространство. В тези случаи предаването се основава на Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework) за сертифицираните дружества или на стандартни договорни клаузи, одобрени от Европейската комисия.

5. Колко дълго пазим данните

Поръчки и счетоводни документи – за сроковете по Закона за счетоводството и данъчното законодателство (до 10 години).
Данни, нужни при рекламации и спорове – до изтичане на приложимата давност (обикновено 5 години).
Потребителски профил – докато не го изтриете или не поискате изтриването му. Данните от направените поръчки се пазят по реда на първата точка.
Съобщения и кореспонденция – до 1 година след приключването им, освен ако не са свързани с поръчка или спор.
Ревюта и коментари – докато са публикувани на сайта или до искане за изтриване.
Сървърни записи – за краткия срок, определен от хостинг доставчика.

6. Бисквитки

Сайтът използва само бисквитки, нужни за работата на магазина и за сигурността на плащанията (количка, вход в профила, защита от измами при плащане с карта), както и една функционална бисквитка без лични данни. Не използваме бисквитки за статистика, реклама или проследяване. Пълният списък със сроковете е в Политиката за бисквитки.

7. Вашите права

Достъп – да получите информация дали и какви ваши данни обработваме и копие от тях.
Коригиране – на неточни или непълни данни.
Изтриване – когато данните вече не са нужни или обработването е незаконосъобразно, освен ако законът не ни задължава да ги пазим (например счетоводни документи).
Ограничаване на обработването.
Преносимост – да получите данните, които сте ни предоставили, в машинночетим формат.
Възражение – срещу обработване на основание легитимен интерес.
Оттегляне на съгласие – по всяко време, без това да засяга вече извършеното обработване.

За да упражните правата си, пишете на evelin@euphoria-perfumery.com. Ще отговорим в срок до един месец, който при нужда може да бъде удължен с още два месеца, като ще ви уведомим за това. Може да поискаме да потвърдите самоличността си.

Имате право да подадете жалба до Комисията за защита на личните данни – гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, cpdp.bg.

8. Сигурност

Сайтът използва защитена връзка (HTTPS). Достъпът до данните е ограничен до хората, които обслужват поръчките. Паролите се пазят в криптиран вид, а данните на банковите карти не се съхраняват на нашия сървър.

9. Автоматизирани решения и деца

Не вземаме решения, основани единствено на автоматизирана обработка, включително профилиране. Изключение са автоматичните проверки за измами, които доставчикът на платежни услуги извършва при плащане с карта.

Сайтът не е предназначен за деца под 14 години и не събираме съзнателно техни данни.

10. Промени в политиката

Можем да актуализираме тази политика. Актуалната версия е публикувана на тази страница с дата на последна промяна.

Политика за поверителност