ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Последна актуализация: 11.09.2026 г.
Настоящата Политика за поверителност и защита на личните данни има за цел да информира посетителите и клиентите на Borissa Atelier относно начина, по който се събират, използват, съхраняват и защитават личните им данни при използване на интернет сайта www.borissa.com и при извършване на покупки чрез него.
Политиката е изготвена в съответствие с приложимото законодателство на Република България и Европейския съюз, включително Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото законодателство относно електронната търговия.
1. Кой е администратор на личните данни?
Администратор на личните данни, събирани и обработвани чрез сайта, е:
ЕТ ИРЕН 19 Румен Димитров
ЕИК: 205632988
Седалище и адрес на управление: Бяла Слатина ул Янко Сакъзов 14
E-mail: borissaatelier@gmail.com
Телефон: 0879990403
наричан по-долу „Администратор“ или „Borissa Atelier“.
Администраторът определя целите и средствата за обработване на личните данни и носи отговорност за тяхната защита.
2. Какви лични данни можем да събираме?
В зависимост от начина, по който използвате сайта, можем да обработваме:
-
име и фамилия;
-
адрес за доставка;
-
телефонен номер;
-
електронен адрес;
-
данни, свързани с направена поръчка;
-
информация за избраните продукти;
-
информация, необходима за извършване и отчитане на плащане;
-
данни за кореспонденция с нас;
-
данни, предоставени чрез контактна форма;
-
данни, свързани с рекламации, връщания и обслужване на клиенти;
-
техническа информация при посещение на сайта, включително IP адрес, тип устройство, браузър и друга информация, събирана чрез cookies и сходни технологии.
Borissa Atelier не събира повече лични данни, отколкото са необходими за конкретната цел.
Това следва принципите на GDPR за законосъобразност, прозрачност, минимизиране на данните, ограничение на целите и сигурност.
3. За какви цели използваме личните данни?
Личните данни могат да бъдат обработвани за:
3.1. Обработка и изпълнение на поръчки
Използваме данните Ви, за да:
-
приемем и обработим Вашата поръчка;
-
потвърдим поръчката;
-
осъществим доставка;
-
комуникираме с Вас относно поръчката;
-
обработим плащане;
-
издадем необходимите счетоводни документи;
-
обработим рекламация, връщане или замяна.
3.2. Комуникация с клиента
Можем да използваме предоставените от Вас данни, за да отговорим на запитвания, изпратени чрез сайта, електронна поща, телефон или други налични канали за комуникация.
3.3. Спазване на законови задължения
Данните могат да бъдат обработвани, когато това е необходимо за изпълнение на законови задължения, включително счетоводни, данъчни и други задължения, приложими към дейността.
3.4. Защита на законните интереси
Когато е приложимо, можем да обработваме данни за защита на нашите законни интереси, включително предотвратяване на измами, злоупотреби, неправомерни поръчки и защита на правата ни при възникнали спорове.
3.5. Маркетинг и рекламни съобщения
Ако сте дали необходимото съгласие, можем да използваме Вашия e-mail за изпращане на:
-
новини;
-
нови колекции;
-
промоции;
-
специални предложения;
-
кампании на Borissa Atelier.
Можете да оттеглите съгласието си по всяко време чрез наличната възможност за отписване в съответното съобщение или чрез контакт с нас.
Съгласието за маркетингови съобщения е отделно от съгласието за обработване на данни, когато законът изисква това разграничение.
4. На какво правно основание обработваме данните?
В зависимост от конкретната цел обработването може да се основава на:
а) изпълнение на договор – например при обработване и доставка на направена поръчка;
б) законово задължение – например при счетоводно и данъчно отчитане;
в) съгласие – например за определени маркетингови съобщения или незадължителни cookies;
г) легитимен интерес – когато е необходимо за защита на законните интереси на Borissa Atelier и тези интереси не са надделени от правата и свободите на лицето.
GDPR изисква при събирането на лични данни да бъде посочена целта на обработването и съответното правно основание.
5. На кого можем да предоставяме лични данни?
При необходимост лични данни могат да бъдат предоставяни на:
-
куриерски компании, когато това е необходимо за доставка;
-
платежни оператори и банки, когато е необходимо за обработване на плащане;
-
счетоводители и счетоводни/консултантски услуги;
-
доставчици на IT, хостинг и техническа поддръжка;
-
доставчици на електронна поща и маркетингови услуги, когато използваме такива;
-
държавни и общински органи, когато това е изискуемо по закон;
-
адвокати, нотариуси или други професионални консултанти, когато това е необходимо за защита на законните ни права.
На трети лица се предоставят само данните, които са необходими за съответната цел.
6. Плащания
При избор на онлайн плащане данните за платежната карта могат да бъдат обработвани директно от съответния платежен оператор.
Borissa Atelier не съхранява пълни данни за платежни карти, освен ако това не е изрично предвидено и технически реализирано при използваната платежна услуга.
Конкретните правила на съответния платежен оператор се уреждат от неговата собствена политика за поверителност.
7. Доставка
За изпълнение на поръчката можем да предоставим на избраната куриерска компания необходимите данни, например:
-
име;
-
телефон;
-
адрес или офис за доставка;
-
друга необходима информация за доставката.
Тези данни се използват единствено доколкото са необходими за изпълнение на доставката и свързаните с нея задължения.
8. Cookies и подобни технологии
Сайтът може да използва cookies и други подобни технологии за:
-
правилното функциониране на сайта;
-
запазване на настройки;
-
анализ на посещаемостта;
-
подобряване на потребителското изживяване;
-
маркетинг и персонализирана реклама, когато е приложимо.
За cookies, които не са строго необходими за функционирането на сайта, ще бъде предоставена възможност за избор, когато това се изисква от приложимото законодателство.
Отделна Политика за бисквитките (Cookies Policy) може да описва подробно използваните технологии, техните цели и начина за управление на предпочитанията.
Законът за електронната търговия съдържа изисквания относно съхраняването или достъпа до информация в крайното устройство на потребителя.
9. Колко време съхраняваме личните данни?
Съхраняваме личните данни за срок, който е необходим за изпълнение на целта, за която са събрани, освен когато закон изисква или позволява по-дълъг срок.
Например данните, свързани с покупки и счетоводни документи, могат да бъдат съхранявани за сроковете, предвидени в приложимото счетоводно, данъчно и друго законодателство.
След изтичане на приложимия срок данните се изтриват, унищожават или се анонимизират, освен ако съществува друго законово основание за тяхното съхранение.
10. Как защитаваме личните данни?
Borissa Atelier прилага подходящи технически и организационни мерки за защита на личните данни срещу:
-
неправомерен достъп;
-
загуба;
-
унищожаване;
-
промяна;
-
неправомерно разкриване;
-
друго неправомерно обработване.
Прилагаме мерки, съобразени с естеството на обработваните данни и потенциалния риск за физическите лица.
GDPR изисква подходящо ниво на сигурност и технически и организационни мерки за защита на личните данни.
11. Вашите права
При условията и ограниченията, предвидени в приложимото законодателство, имате право:
-
да получите информация дали обработваме Ваши лични данни;
-
да получите достъп до личните си данни;
-
да поискате коригиране на неточни или непълни данни;
-
да поискате изтриване на личните си данни, когато са налице законовите предпоставки;
-
да поискате ограничаване на обработването;
-
да възразите срещу определени видове обработване;
-
да оттеглите дадено съгласие;
-
на преносимост на данните, когато са налице условията за това;
-
да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, когато са приложими съответните условия.
Не всички права могат да бъдат упражнени във всеки случай — например изтриването може да бъде отказано, когато съществува законово задължение за съхраняване на данните.
12. Как можете да упражните правата си?
Можете да отправите искане до нас на:
E-mail: borissaatelier@gmail.com
В искането следва да посочите достатъчно информация, която да ни позволи да установим самоличността Ви и да обработим искането.
При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността, когато това е необходимо за защита на личните данни.
13. Жалба до Комисията за защита на личните данни
Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД).
Комисия за защита на личните данни
София 1592
бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Уебсайт: Комисия за защита на личните данни
14. Данни за деца
Сайтът не е предназначен за събиране на лични данни на деца без необходимото законово основание и, когато е приложимо, без съответното родителско съгласие.
Съгласно българското законодателство обработването на данни на лице под 14 години въз основа на съгласие при определени услуги на информационното общество изисква съгласие от родител или настойник.
15. Предаване на данни извън Европейското икономическо пространство
Когато при използването на определени услуги лични данни се предават или могат да бъдат достъпни извън Европейското икономическо пространство, това се извършва при наличие на приложимо правно основание и подходящи гаранции съгласно GDPR.
Когато използваме доставчици от трети държави, ще се стремим да гарантираме необходимото ниво на защита съгласно приложимото законодателство.
16. Автоматизирано вземане на решения и профилиране
Не извършваме автоматизирано вземане на решения, което поражда правни последици или по подобен начин значително засяга лицата, освен ако не е налице законово основание и не са изпълнени приложимите изисквания.
В случай че използваме технологии за профилиране или персонализирана реклама, информацията за тях ще бъде предоставяна в съответните политики и настройки за поверителност.
17. Промени в Политиката за поверителност
Borissa Atelier си запазва правото да актуализира настоящата Политика за поверителност при промени в законодателството, начина на функциониране на сайта или използваните услуги.
При съществени промени ще бъде посочена нова дата на актуализация.
Актуалната версия на Политиката винаги ще бъде публикувана на сайта.
