Политика за поверителност

Авора ЕООД е ответственост да защити Вашите лични данни в съответствие със Закона за защита на личните данни (ЗЗЛД) и Регламент (ЕС) 2016/679 (GDPR). Настоящата политика описва как събираме, обработваме и защитаваме Вашите данни при използване на нашия онлайн магазин и всички свързани услуги.

1. Отговорен оператор на данни

Авора ЕООД

ЕИК: 123456789
Адрес: гр. Пловдив, ул. Централна 1, Пловдив
Телефон: +359 88 000 0000
Имейл: elena.d.stavreva@gmail.com

2. Какви лични данни събираме

При използване на нашия онлайн магазин собираме следните категории лични данни:

Идентификационни данни: име, фамилия, имейл адрес, телефонен номер
Адресни данни: пълен адрес за доставка, град, пощенски код
Платежни данни: начин на плащане (кредитна карта, електронен портфейл и др.) – обработват се от нашите платежни партньори, ние не съхраняваме номерата на карти
Технически данни: IP адрес, браузър, уебсайт, която е посетили преди, бисквитки (cookies)
История на покупки: всички поръчки и свързани с тях детайли
Данни за маркетинг: предпочитания за комуникация, съгласия за рекламни съобщения

3. За каква цел обработваме Вашите данни

Вашите лични данни се обработват за следните целите:

Изпълнение на договора за покупка: обработка на Вашата поръчка, подготовка и доставка на стоки, издаване на фактура
Правна задължение: изпълнение на данъчни и счетоводни изисквания
Маркетингови дейности: изпращане на промоционални съобщения, информация за нови продукти и специални предложения (с дадено от Вас съгласие или съответствие с нормативните изисквания)
Подобряване на услугите: анализ на потребителско поведение, статистика и оптимизация на вебсайта
Защита на правата: предотвратяване на измама и неправомерна дейност
Осигуряване на безопасност: защита на системите и данните от кибератаки

4. Как съхраняваме Вашите данни

Вашите лични данни се съхраняват в защитени сървъри с подходящи технически и организационни мерки:

Шифроване на данни при предаване (SSL/TLS протокол)
Контролиран достъп само от оторизирани лица
Редовни резервни копия
Мониторинг на безопасност
Съответствие с GDPR и ЗЗЛД

Не съхраняваме чувствителни платежни информации като номера на кредитни карти – това се извършва изключително от нашите платежни партньори, които поддържат най-високи стандарти за защита (PCI DSS).

5. Сроком на съхранение на данните

Вашите лични данни се съхраняват в следните периоди:

Данни за обработка на поръчка: през времето на履行 на договора и 5 години след това за счетоводни и юридически цели
История на покупки: 5 години за целите на счетоводството
Маркетингови данни: докато дадете съгласие и 12 месеца след отказ, освен ако не сте активни клиенти
Технически данни/Бисквитки: 12 месеца или до отказване от съхранение
Данни в случай на отказ за маркетинг: съхраняваме в „черен списък" поне 1 година

При заявяване на право на забравяне, всички Ваши данни се изтриват или анонимизират в разумен срок, освен ако закон не налага по-дълго съхранение.

6. Обработващи лични данни (трети страни)

Вашите данни могат да бъдат споделени с следните категории обработващи:

Платежни системи: обработват платежни информации и трансакции на основание договор за обработка на данни
Кураторски услуги (доставка): поддържат пълния адрес и телефон за осъществяване на доставката
Хостинг доставчик: съхранява уебсайта и базите данни
Email маркетинг платформа: управля маркетинговите съобщения и съгласия
SMS/Viber доставчик: осъществява изпращането на SMS и Viber съобщения
Данъчни и счетоводни консултанти: с ограничен достъп само до необходимите данни
Органи на властта: при наличие на законов мандат или искане на съд

Всички обработващи са обвързани чрез договори за обработка на данни (DPA) на основание чл. 28 GDPR да поддържат конфиденциалност и применяват мерки за безопасност, еквивалентни на нашите.

7. Предаване на данни в трети страни

Вашите данни не се предават в трети страни (извън ЕЕЗ), освен ако е необходимо за осъществяване на доставката. Ако някой обработващ използува сървъри извън ЕЕЗ, осигуряваме подходящи гарантии чрез стандартни договорни клаузули (SCC) на основание GDPR.

8. Правата Ви като субект на данни

На основание GDPR и ЗЗЛД имате следните права:

Право на достъп: да получите копие на всички Ваши данни, които обработваме
Право на коригиране: да поправите неточни или непълни данни
Право на забравяне: да потърсите изтриване на Вашите данни при определени условия
Право на ограничаване на обработката: да ограничите начина, по който обработваме Вашите данни
Право на преносимост: да получите Вашите данни в машиночитаем формат и да ги прехвърлите на друг контролер
Право на възражение: да възразите срещу обработката на Ваши данни за маркетингови или други цели
Право да не бъдете обект на автоматизирано решение: включително профилиране, което произвежда юридически ефекти
Право да подадете жалба: пред Комисията за защита на личните данни (КЗЛД)

За упражняване на всяко право, моля свържете се с нас на имейл: elena.d.stavreva@gmail.com или телефон: +359 88 000 0000. Ще отговорим в срок от 30 дни от получаване на искането.

9. Бисквитки (Cookies)

Нашият вебсайт използува бисквитки за подобряване на потребителския опит:

Функционални бисквитки: запазват Вашите предпочитания и настройки (задължителни за работата на магазина)
Аналитични бисквитки: помагат ни да разберем как използувате магазина (напр. Google Analytics)
Маркетингови бисквитки: използват се за показване на персонализирани реклами

При първо посещение на сайта Вие получавате информация за бисквитките и имате право да ги приемете или отхвърлите. Можете да управлявате настройките на бисквитките през браузъра си или наши Настройки за приватност.

10. Директен маркетинг

Маркетинговите съобщения се изпращат на основание различни принципи в зависимост от типа и канала:

А) Имейл съобщения за собствени сходни продукти

За имейл адреси, събрани при покупка: На основание чл. 261, ал. 2 от Закона за електронната търговия (ЗЕС), изпращаме Ви имейли с информация за собствени сходни продукти и услуги, които сте закупили или разглеждали, без предварително съгласие (т.нар. soft opt-in). Това се счита за прямо маркетинговане с икономическа цел на лице, което по предходна покупка е дало своя имейл адрес.

Можете да откажете такива съобщения по всяко време чрез:

Линка за отписване „Отпишете се" в долната част на всяко имейл съобщение
Изпращане на имейл до elena.d.stavreva@gmail.com с указание да се отпишете от маркетингови съобщения

За имейл адреси, събрани чрез форма за абонамент или регистрация (извън покупка): Маркетинговите съобщения се изпращат САМО ако сте дали явно съгласие при събирането на адреса. Можете да оттеглите съгласието по всяко време чрез линка за отписване или контакт с нас.

Б) SMS и Viber съобщения с промоционално съдържание

SMS и Viber съобщения с промоционално или маркетингово съдържание (напр. намаления, нови продукти, специални оферти) се изпращат САМО ако сте дали изрично, отделно съгласие при поръчка или регистрация. Съгласието се дава чрез явно маркирана карета (чекбокс) "Искам да получавам SMS/Viber промоционални съобщения".

Можете да оттеглите съгласието по всяко време:

Чрез линка за отписване във всяко SMS/Viber съобщение (обикновено команда „STOP" или линк)
Свързване с нас на телефон +359 88 000 0000 или имейл elena.d.stavreva@gmail.com

Забележка: Телефонния Ви номер обработва не само Авора ЕООД, но и нашия SMS/Viber доставчик (трети страна - обработващ на данни), който отговаря за самото изпращане на съобщенията и също е обвързан да спазва GDPR и ЗЗЛД.

В) Служебни съобщения за поръчки

Служебните съобщения, включително:

Потвърждение на поръчка
Статус на доставка и проследяване
Уведомления за издаване на фактура
Съобщения за връщане или отмяна на поръчка

се изпращат на основание изпълнение на договора и не изискват маркетингово съгласие. Тези съобщения са задължителни и не можете да ги отпишете, но можете да изберете предпочитания канал (имейл, SMS, Viber) при регистрация.

11. Данни за контакт и оплаквания

Ако им