Поверителност

1. Кои сме ние

Администратор на лични данни:

Търговско наименование: АБРА НЕТ ЕООД
Онлайн магазин: Noble Aura
Уебсайт: www.nobleaura.shop
Адрес на управление: гр. Русе, България
Имейл за поверителност: privacy@nobleaura.shop
Общ имейл: info@nobleaura.shop

"АБРА НЕТ ЕООД" (по-нататък "ние", "нас" или "Администраторът") е дружество, регистрирано по Търговския закон на Република България. Като администратор на лични данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 (GDPR), ние определяме целите и средствата за обработка на личните ви данни.

2. Какви лични данни събираме

Събираме само данните, които са необходими за конкретните цели, описани в тази политика. По-долу е пълният списък по категории.

2.1 Данни при регистрация и акаунт

Три имена
Имейл адрес
Парола (съхранява се само в хеширан вид — никога в четим вид)
Дата на регистрация

2.2 Данни при поръчка

Имена на получателя
Адрес за доставка (улица, град, пощенски код, държава)
Телефонен номер
Имейл адрес
Съдържание на поръчката (продукти, количества, стойности)
История на поръчките
Предпочитан начин на плащане

2.3 Данни при плащане

При плащане с карта: транзакционен идентификатор, последни 4 цифри на картата (предоставени от платежния оператор). Ние не виждаме и не съхраняваме пълни данни за банкови карти.
При банков превод: три имена, IBAN (при нужда за рефунд).
При наложен платеж: не се събират финансови данни.

2.4 Данни при комуникация

Съдържание на изпратени запитвания, рекламации или съобщения до нас
Имейл адрес и имена при контакт
Дата и час на комуникацията

2.5 Технически и поведенчески данни (автоматично)

IP адрес
Вид и версия на браузъра
Операционна система и устройство
Страниците, които посещавате, и времето на престой
Препращащ URL (referrer)
Дата и час на посещение
Идентификатори на бисквитки (вж. Раздел 4)
Push notification token (само при изрично съгласие — вж. Раздел 5)

2.6 Данни при имейл маркетинг (само при съгласие)

Имейл адрес
Дата и час на абониране
IP адрес при абониране (за доказване на съгласие)
Данни за отваряне и кликване в имейли (агрегирано/анонимизирано ниво)

3. Как и защо обработваме вашите данни

За всяка цел на обработка посочваме правното основание съгласно чл. 6 от GDPR.

3.1 Изпълнение на договор — чл. 6, пар. 1, б. „б" GDPR

Обработваме вашите данни, за да:

Обработим и изпълним вашата поръчка
Организираме доставката чрез куриерска фирма
Изпращаме потвърждения за поръчка, фактури и известия за статус на доставка
Обработим искания за връщане, замяна или рекламация
Поддържаме вашия акаунт

Предоставянето на тези данни е задължително условие за сключване на договор. Без тях не можем да обработим вашата поръчка.

3.2 Законово задължение — чл. 6, пар. 1, б. „в" GDPR

Обработваме данни, когато е необходимо за спазване на:

Счетоводното законодателство (Закон за счетоводството — съхранение на фактури и финансови документи)
Данъчното законодателство (ЗДДС, ЗКПО)
Задължения по ЗЗП при рекламации и гаранции
Разпореждания на компетентни органи (съд, прокуратура, КЗП, КЗЛД)

3.3 Легитимен интерес — чл. 6, пар. 1, б. „е" GDPR

Обработваме данни въз основа на нашия легитимен интерес за:

Сигурност и предотвратяване на измами: анализ на подозрителни транзакции, защита срещу злоупотреби и неоторизиран достъп.
Подобряване на услугата: агрегиран анализ на поведението в сайта (кои продукти се разглеждат, какви грешки се срещат) — без идентифициране на конкретни лица.
Директен маркетинг към съществуващи клиенти: изпращане на информация за подобни продукти на вече закупили клиенти (съгласно чл. 13, ал. 5 от ЗЗЛД). Можете да се откажете по всяко време.

При прилагане на легитимен интерес сме извършили тест за баланс на интересите. Ако желаете достъп до него, свържете се с нас на privacy@nobleaura.shop.

3.4 Съгласие — чл. 6, пар. 1, б. „а" GDPR

Само при ваше изрично, свободно дадено и информирано съгласие обработваме данни за:

Имейл маркетинг: изпращане на newsletters, промоции, нови продукти (вж. Раздел 6)
Push известия: изпращане на известия в браузъра или устройството (вж. Раздел 5)
Аналитични и маркетингови бисквитки: Google Analytics, Meta Pixel, собствени пиксели (вж. Раздел 4)

Съгласието може да бъде оттеглено по всяко време, без това да засяга законността на обработката преди оттеглянето.

4. Бисквитки и технологии за проследяване

Сайтът nobleaura.shop използва бисквитки (cookies) и подобни технологии. При първото ви посещение ви показваме банер за бисквитки, чрез който можете да управлявате предпочитанията си.

4.1 Задължителни бисквитки (винаги активни)

Тези бисквитки са необходими за функционирането на сайта. Не изискват съгласие.

session_id — Поддържане на сесия (кошница, влизане) — до края на сесията csrf_token — Защита срещу CSRF атаки — до края на сесията cookie_consent — Запазване на вашите предпочитания за бисквитки — 12 месеца cart — Запазване на съдържанието на кошницата — 30 дни

4.2 Аналитични бисквитки (изискват съгласие)

Google Analytics 4

Използваме Google Analytics 4 за анализ на трафика и поведението на потребителите.

Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия
Цел: Брой посетители, прегледани страници, източници на трафик, конверсии
Данни: IP адрес (анонимизиран), поведение при сърфиране, устройство, местоположение (приблизително)
Срок: До 14 месеца
Политика на Google: policies.google.com/privacy
Отказ: tools.google.com/dlpage/gaoptout

Google Analytics е конфигуриран с анонимизиране на IP адреси (anonymizeIp: true) и без споделяне на данни с рекламни мрежи на Google освен ако не сте дали отделно съгласие.

4.3 Маркетингови бисквитки (изискват съгласие)

Meta Pixel (Facebook / Instagram)

Доставчик: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия
Цел: Проследяване на конверсии от реклами в Meta, ремаркетинг, изграждане на персонализирани аудитории
Данни: Действия на сайта (разгледани продукти, добавяне в кошница, покупки), хеширани имейл/телефон при поръчка (за Conversions API)
Срок: До 180 дни
Политика на Meta: www.facebook.com/privacy/policy
Управление на реклами: www.facebook.com/ads/preferences

Собствени пиксели и тагове

Използваме собствена система за проследяване на конверсии и поведение в сайта с цел оптимизация на фунилата на продажби. Данните се съхраняват само на нашите сървъри и не се споделят с трети страни.

4.4 Управление на бисквитки

Можете да управлявате предпочитанията си по всяко време чрез:

Банера за бисквитки при първо посещение
Центъра за поверителност достъпен от линка "Настройки за бисквитки" в долния край на сайта
Настройките на браузъра — можете да блокирате или изтриете всички бисквитки, но това може да наруши функционалността на сайта

Полезни линкове за управление по браузър: Chrome | Firefox | Safari | Edge

5. Push известия и прогресивно уеб приложение (PWA)

5.1 Push известия

Сайтът може да изпраща push известия директно в браузъра или на мобилното ви устройство — само след ваше изрично съгласие.

Видове известия, които може да получавате:

Потвърждение на поръчка и статус на доставка
Известия за наличност на продукт (при заявка)
Промоции и специални оферти (само при съгласие)

Технически данни: При активиране на push известия се генерира уникален push subscription token, свързан с браузъра/устройството ви. Той се съхранява при нас и при доставчика на push услугата. Не съдържа лично идентифицираща информация сам по себе си.

Оттегляне на съгласие: Можете да се отпишете по всяко време:

Чрез настройките на браузъра (Настройки → Поверителност → Известия → nobleaura.shop → Блокирай)
Чрез страницата с настройки на акаунта ви в сайта
Като изпратите имейл до privacy@nobleaura.shop

5.2 Прогресивно уеб приложение (PWA)

nobleaura.shop поддържа инсталация като прогресивно уеб приложение (PWA), което ви позволява да го добавите към началния екран на устройството си и да го използвате офлайн.

При инсталация на PWA:

На устройството ви се съхранява кеш на ресурсите на сайта (изображения, стилове, JavaScript) чрез Service Worker — изцяло за подобряване на производителността.
Не се събират допълнителни лични данни извън описаните в тази политика.
Кешираните данни не съдържат финансова или поръчкова информация.

Деинсталиране: Можете да премахнете PWA и свързания кеш по всяко време от настройките на браузъра или чрез натискане и задържане на иконата на устройството.

6. Имейл маркетинг

6.1 Абониране

Можете да се абонирате за нашия newsletter по следните начини:

Чрез формуляра за абониране в сайта
При поръчка — чрез поставяне на отметка (незадължително поле)
Чрез промоционални кампании

Абонирането е изцяло доброволно. Отказът от newsletter не засяга по никакъв начин обработката на поръчките ви.

6.2 Какво изпращаме

Новини за продукти и колекции
Промоции и специални оферти
Съвети за парфюми и грижа за ароматите
Информация за нови постъпления

6.3 Отписване

Можете да се отпишете по всяко време и без никакви последствия чрез:

Линка "Отпиши се" в долния край на всеки имейл
Страницата с настройки на акаунта ви
Имейл до info@nobleaura.shop с тема "Отписване от newsletter"

След отписване ще получите потвърждение и ще бъдете премахнати от списъка в срок до 48 часа. Вашите данни за поръчки остават съхранени по законови причини (вж. Раздел 9), но имейл адресът ви се премахва от маркетинговия списък.

6.4 Технически доставчик

Имейл маркетингът се управлява чрез доставчик на имейл платформа. Ако желаете информация за конкретния доставчик и условията за обработка, свържете се с нас на privacy@nobleaura.shop.

7. С кого споделяме вашите данни

Споделяме данни само с категориите получатели, описани по-долу, и само в рамките на необходимото.

7.1 Куриерски фирми

Предоставяме на куриерите следните данни за доставка:

Три имена на получателя
Адрес за доставка
Телефонен номер
Стойност на пратката (при наложен платеж)

Куриерите действат като обработващи лични данни от наше ime и са обвързани с договори за обработка (DPA) съгласно чл. 28 GDPR.

7.2 Платежни оператори

При онлайн плащане данните за транзакцията се обработват от лицензирания платежен оператор. Платежният оператор действа като независим администратор за данните за картата и е отговорен за тяхната защита съгласно стандарта PCI DSS. Ние не виждаме и не съхраняваме пълни данни за банкови карти.

7.3 Технологични доставчици (подобработващи)

Google Ireland Ltd. — Google Analytics — Анонимизиран IP, поведение — ЕС / САЩ (SCCs)

Meta Platforms Ireland — Meta Pixel — Действия на сайта, хеширани данни — ЕС / САЩ (SCCs)

Платежен оператор — Плащания — Транзакционни данни — ЕС

Хостинг доставчик — Сървърна инфраструктура — Всички данни в сайта — ЕС

Push нотификации — Push известия — Push token, устройство — ЕС / зависи от доставчика

Имейл платформа — Newsletter — Имейл, поведение в имейли — ЕС / зависи от доставчика

7.4 Компетентни органи

При законово задължение или разпореждане предоставяме данни на:

Национална агенция за приходите (НАП)
Комисия за защита на потребителите (КЗП)
Комисия за защита на личните данни (КЗЛД)
Съдебни органи и правоохранителни структури

7.5 Какво НЕ правим с данните ви

Не продаваме лични данни на трети страни.
Не предоставяме данни за маркетингови цели на трети страни без ваше съгласие.
Не извършваме автоматизирано профилиране с правни последици за вас.

8. Прехвърляне на данни извън ЕС/ЕИП

Някои от нашите доставчици (Google, Meta) прехвърлят данни към САЩ. Тези прехвърляния се извършват при наличие на подходящи гаранции съгласно чл. 46 GDPR:

Стандартни договорни клаузи (SCCs) — одобрени от Европейската комисия типови договорни клаузи
EU-U.S. Data Privacy Framework — там където е приложимо

За повече информация относно конкретните гаранции можете да се свържете с нас на privacy@nobleaura.shop.

9. Колко дълго съхраняваме данните ви

Данни за поръчки и фактури — 10 години — Закон за счетоводството, чл. 38

Данни за акаунт (активен) — До изтриване на акаунта + 30 дни — Договор

Данни за акаунт (неактивен) — 3 години след последна активност — Легитимен интерес

Маркетингов списък (имейл) — До отписване — Съгласие

Push notification token — До оттегляне на съгласие — Съгласие

Данни за комуникация/рекламации — 3 години — Легитимен интерес / ЗЗП

Бисквитки (аналитични) — До 14 месеца — Съгласие

Бисквитки (маркетингови) — До 180 дни — Съгласие

Логове за сигурност — 12 месеца — Легитимен интерес

След изтичане на съответния срок данните се изтриват необратимо или анонимизират.

10. Вашите права съгласно GDPR (чл. 15–22)

Като субект на данни имате следните права, които можете да упражните безплатно:

Право на достъп (чл. 15 GDPR)

Имате право да получите потвърждение дали обработваме лични данни за вас и достъп до тях, включително: какви данни, за каква цел, на кого са предоставени, колко дълго ще се съхраняват.

Право на коригиране (чл. 16 GDPR)

Имате право да поискате коригиране на неточни или непълни лични данни, свързани с вас.

Право на изтриване / „Право да бъдеш забравен" (чл. 17 GDPR)

Имате право да поискате изтриване на личните ви данни, когато:

Данните вече не са необходими за целите, за които са събрани
Оттеглили сте съгласието си и няма друго правно основание
Данните се обработват незаконосъобразно

Ограничение: Не можем да изтрием данни, чието съхранение е законово задължително (напр. счетоводни документи).

Право на ограничаване на обработката (чл. 18 GDPR)

Имате право да поискате ограничаване на обработката (данните се съхраняват, но не се използват активно), когато:

Оспорвате точността на данните — за периода на проверка
Обработката е незаконосъобразна, но предпочитате ограничаване пред изтриване
Данните вече не са ни нужни, но са ви необходими за правни претенции

Право на преносимост (чл. 20 GDPR)

При обработка въз основа на съгласие или договор, осъществявана по автоматизиран начин, имате право да получите данните си в структуриран, широко използван и машинночетим формат (JSON или CSV) и да ги прехвърлите на друг администратор.

Право на възражение (чл. 21 GDPR)

Имате право да възразите срещу обработка, базирана на легитимен интерес, включително срещу директен маркетинг. При възражение срещу директен маркетинг спираме обработката незабавно, без да е необходима допълнителна обосновка от ваша страна.

Право на оттегляне на съгласие (чл. 7, пар. 3 GDPR)

Когато обработката е основана на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработката преди него.

Право на жалба до надзорен орган (чл. 77 GDPR)

Имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД) Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София Уебсайт: www.cpdp.bg Имейл: kzld@cpdp.bg Телефон: +359 2 915 3580

Как да упражните правата си

Изпратете писмено искане до нас по един от следните начини:

Имейл: privacy@nobleaura.shop (предпочитан канал — по-бърз отговор)
Пощенски адрес: АБРА НЕТ ЕООД, гр. Варна, България

В искането посочете: вашите имена, имейл адрес, свързан с акаунта, и конкретното право, което желаете да упражните.

Срок за отговор: Ще отговорим в срок до 30 дни от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с още 60 дни, за което ще бъдете уведомени.

Идентификация: За да защитим вашите данни, може да поискаме доказателство за самоличност преди изпълнение на искането.

11. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите данни:

HTTPS/TLS криптиране на всички комуникации между браузъра и сайта
Криптиране на пароли с bcrypt (никога в четим вид)
PCI DSS съответствие при обработка на картови плащания (чрез платежен оператор)
Ограничен достъп до лични данни — само служители с необходимост да знаят
Редовни резервни копия на данните
Мониторинг за опити за неоторизиран достъп

При нарушение на сигурността на данните, което представлява риск за вашите права и свободи, ще уведомим КЗЛД в срок до 72 часа (чл. 33 GDPR) и при необходимост — вас лично (чл. 34 GDPR).

12. Деца

Услугите на nobleaura.shop са предназначени изключително за лица, навършили 18 години. Ние не събираме съзнателно лични данни от деца под 18 години. Ако научим, че сме събрали данни от непълнолетно лице, ще ги изтрием незабавно.

Ако сте родител или настойник и смятате, че ваше дете е предоставило лични данни в нашия сайт, моля, свържете се с нас на privacy@nobleaura.shop.

13. Промени в тази политика

Тази политика може да бъде актуализирана периодично, за да отразява промени в законодателството, нашите практики или услугите, които предлагаме.

Датата "Последна актуализация" в началото на документа се актуализира при всяка промяна.
При съществени промени ще ви уведомим по имейл (ако имате акаунт) или чрез видимо съобщение на сайта.
Продължаването на използването на сайта след влизане в сила на промените означава приемането им.

Препоръчваме редовно да преглеждате тази страница.

14. Контакти

За въпроси, искания за упражняване на права или сигнали за нарушения на поверителността:

Администратор: АБРА НЕТ ЕООД
Имейл за поверителност: privacy@nobleaura.shop
Общ имейл: info@nobleaura.shop

Тази политика за поверителност е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото българско законодателство.

Noble Aura — www.nobleaura.shop — privacy@nobleaura.shop

Политика за поверителност