ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. Общи положения

Настоящата Политика за поверителност има за цел да информира потребителите на уебсайта vefara.com относно начина, по който се събират, използват, съхраняват и защитават личните им данни, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и действащото българско законодателство.

С използването на сайта и/или извършването на поръчка, потребителят декларира, че е запознат с настоящата Политика и приема условията ѝ.

2. Администратор на лични данни

Администратор на лични данни по смисъла на GDPR е:

Фирма: НИК 1955 ЕООД
ЕИК: 205516040
ДДС номер: BG205516040
Седалище и адрес на управление:
гр. Варна, с. Гроздьово, п.к. 9106

Имейл за контакт: vefara26@gmail.com
Телефон: +359879378699

Администраторът отговаря за законосъобразното обработване и защитата на личните данни.

3. Какви лични данни събираме

При използване на сайта, регистрация, извършване на поръчка или контакт с нас, можем да събираме следните категории лични данни:

3.1. Данни, предоставяни от потребителя

Име и фамилия
Адрес за доставка
Телефонен номер
Имейл адрес
Данни, свързани с поръчки (продукти, количество, стойност)

3.2. Данни, събирани автоматично

IP адрес
Данни за устройство и браузър
Данни за посещенията на сайта
Cookies и данни от аналитични инструменти

⚠️ Данни за банкови карти не се съхраняват от нас, а се обработват директно от съответния платежен оператор (когато такъв е активиран).

4. Цели на обработването на личните данни

Личните данни се обработват за следните цели:

Обработка и изпълнение на направени поръчки
Доставка на закупените продукти
Комуникация с клиента относно поръчки, въпроси или рекламации
Изпълнение на счетоводни и законови задължения
Подобряване функционалността и съдържанието на сайта
Анализ на трафика и потребителското поведение
Маркетинг и промоционални съобщения само при изрично дадено съгласие
Показване на персонализирана реклама в платформите Meta (Facebook, Instagram) и Google на съществуващи клиенти, както и намиране на нови потребители с подобни интереси, въз основа на информация за направени поръчки.

5. Правно основание за обработване

Обработването на лични данни се извършва на едно или повече от следните основания:

Изрично съгласие на потребителя
Изпълнение на договор (поръчка)
Спазване на законово задължение
Легитимен интерес на администратора (сигурност, подобряване на услугата, директен маркетинг към съществуващи клиенти и рекламиране на собствените ни продукти).

6. Срок на съхранение на данните

Личните данни се съхраняват:

За периода, необходим за изпълнение на поръчката
Съгласно законово установените срокове (напр. счетоводни документи)
До оттегляне на съгласието, когато обработката се основава на такова

След изтичане на тези срокове данните се изтриват или анонимизират.

7. Права на потребителите

Всеки потребител има следните права съгласно GDPR:

Право на достъп до личните си данни
Право на коригиране на неточни или непълни данни
Право на изтриване („правото да бъдеш забравен“), когато е приложимо
Право на ограничаване на обработването
Право на преносимост на данните
Право на възражение срещу обработването
Право на оттегляне на дадено съгласие по всяко време

Заявленията се подават на имейл: vefara26@gmail.com

8. Предоставяне на лични данни на трети лица

Лични данни могат да бъдат предоставяни на трети лица само когато това е необходимо, включително:

Куриеpски фирми (за доставка на поръчки)
Платежни оператори (за обработка на плащания)
Счетоводни, хостинг и технически доставчици
Държавни органи, когато това се изисква по закон
Всички трети лица са задължени да спазват изискванията на GDPR.
Рекламни платформи (Meta Platforms Ireland Ltd., Google Ireland Ltd.), за целите на персонализирана реклама.

8.1. Рекламни платформи

Имейл адресът и телефонният номер на клиенти, направили поръчка, могат да бъдат предоставени на Meta и Google в криптиран (хеширан) вид, за да показваме релевантни реклами на съществуващи клиенти или на потребители с подобен профил. Платформите използват тези данни единствено за съпоставяне и не получават данните в четим вид. Всеки клиент може по всяко време да възрази срещу тази обработка, като пише на имейла за контакт. След възражение данните му се изключват от бъдещи рекламни списъци.

9. Cookies

Сайтът използва cookies с цел:

Осигуряване на нормалното функциониране на сайта
Анализ на трафика и поведението на потребителите
Подпомагане на маркетингови кампании (ако са активни)

Потребителят може да управлява или откаже cookies чрез настройките на браузъра си или чрез банера за съгласие.

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

неоторизиран достъп
загуба
унищожаване
неправомерно използване

Достъп до лични данни имат само упълномощени лица.

11. Промени в Политиката

Администраторът си запазва правото да актуализира настоящата Политика за поверителност. Всички промени се публикуват на тази страница и влизат в сила от момента на публикуването им.