Правила за повелителност

Последна актуализация: 26 юли 2026 г.

Nilvaris е ангажирана със защитата на личните данни. Настоящото уведомление информира за начина на обработване на данните съгласно Регламент (ЕС) 2016/679 (GDPR).

1. Какви данни събираме и защо

Събираме единствено данните, необходими за изпълнението на поръчката:

•       Идентификационни данни: пълно име

•       Данни за контакт: телефонен номер

•       Имейл адрес (незадължителен, но необходим за изпращане на фактурата — вижте по-долу)

•       Адрес за доставка

•       Данни за поръчката: поръчан продукт, количество, номер на поръчката

•       Технически данни: IP адрес, тип браузър — за сигурното функциониране на уебсайта

Не обработваме данни за платежни карти. При поръчки с наложен платеж (COD) финансовата транзакция се извършва от куриерската служба.

2. Имейл адрес и електронно фактуриране

Посочването на имейл адрес при подаване на поръчката не е задължително, но ако не го предоставиш, няма да можем да ти изпратим фактура.

Ако посочиш имейл адрес, ще изпратим фактурата по електронен път в момента на предаване на пратката на куриерската служба. В пратката не се поставя разпечатана фактура.

Ако при поръчката не си посочил/а имейл адрес, но желаеш да получиш фактурата, можеш да я поискаш по всяко време на info@nilvaris.eu.

Електронната фактура има същата правна сила като хартиената и отговаря на действащото счетоводно и данъчно законодателство. Nilvaris не носи отговорност, ако фактурата не може да бъде доставена поради грешен имейл адрес, препълнена пощенска кутия или спам филтър.

3. Правно основание за обработване на данните

•       Изпълнение на договор (чл. 6, параграф 1, буква б) от GDPR): обработка и доставка на поръчката

•       Легитимен интерес (чл. 6, параграф 1, буква е) от GDPR): предотвратяване на злоупотреби и фалшиви поръчки

•       Правно задължение (чл. 6, параграф 1, буква в) от GDPR): счетоводни и данъчни изисквания, електронно фактуриране

4. Как използваме данните

•       Обработка, потвърждение и доставка на поръчките

•       Автоматично изпращане на номер за проследяване (AWB) по имейл при предаване на куриерската служба (ако е посочен имейл адрес)

•       Изпращане на електронна фактура по имейл (ако е посочен имейл адрес)

•       Уведомяване за статуса на поръчката

•       Отговаряне на запитвания към клиентското обслужване

•       Предотвратяване на злоупотреби и фалшиви поръчки

•       Развитие и оптимизиране на нашия онлайн магазин

5. С кого споделяме данните

Споделяме данните единствено с посочените по-долу доверени обработващи данните, в необходимия обем:

•       Shopify Inc. — платформа за електронна търговия (уведомление за поверителност: privacy.shopify.com/en)

•       XXX — за целите на доставката

•       Система за фактуриране — за издаване на електронни фактури и предоставяне на данни на Националната агенция за приходите (НАП)

•       Технически доставчици — за сигурното функциониране на уебсайта

Не продаваме данните и не ги предоставяме на трети страни за маркетингови цели.

6. Съхранение на данните

•       Данни за поръчки и фактуриране: 10 години след изпълнението (задължение съгласно Закона за счетоводството)

•       Кореспонденция с клиентското обслужване: 2 години

•       Технически журнали: 90 дни

7. Твоите права (съгласно GDPR)

Можеш да упражниш посочените по-долу права по всяко време на имейл info@nilvaris.eu:

•       Право на достъп: можеш да поискаш информация за обработваните твои данни

•       Право на коригиране: можеш да поискаш поправка на неточни или непълни данни

•       Право на изтриване: можеш да поискаш изтриване на данните си, ако липсва правно основание за обработването им

•       Право на ограничаване: можеш да поискаш временно спиране на обработването

•       Право на преносимост на данните: можеш да поискаш данните си в машинночетим формат

•       Право на възражение: можеш да възразиш срещу обработване, основано на легитимен интерес

•       Подаване на жалба: можеш да се обърнеш към Комисията за защита на личните данни (КЗЛД): cpdp.bg

8. Бисквитки (cookies)

Нашият уебсайт използва бисквитки (cookies). С разглеждането и използването на уебсайта посетителят приема и се съгласява с прилагането на бисквитки съгласно описаното по-долу.

Използваме следните видове бисквитки:

•       Строго необходими бисквитки: незаменими за основното функциониране на уебсайта (напр. съдържание на количката, сесия). Те не могат да бъдат изключвани.

•       Аналитични бисквитки: за събиране на анонимна статистика с цел развитие на уебсайта (напр. Google Analytics).

•       Маркетингови бисквитки: за показване на персонализирани реклами (напр. Facebook Pixel). Те се прилагат само ако браузърът на посетителя позволява това.

Можеш по всяко време да промениш или забраниш управлението на бисквитките от настройките на браузъра си. Забраняването на бисквитките може да повлияе на някои функции.

9. Длъжностно лице по защита на данните

Nilvaris, като малко предприятие, не е задължено да назначи длъжностно лице по защита на данните (DPO) съгласно чл. 37 от GDPR. По въпроси, свързани със защитата на данни, можеш да се свържеш с нас на info@nilvaris.eu.

10. Непълнолетни лица

Нашият онлайн магазин не е предназначен за лица под 18 години. Съзнателно не събираме данни от непълнолетни лица. Ако узнаем за такова обработване на данни, ние ги изтриваме незабавно.

11. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните ти срещу неоторизиран достъп, промяна, разкриване или унищожаване. При инцидент, свързан със сигурността на данните, уведомяваме компетентните органи съгласно изискванията на GDPR, а при необходимост — и засегнатите лица.

12. Промени в уведомлението

Запазваме си правото да променяме настоящото уведомление. За промените информираме чрез публикуване на актуалната версия на уебсайта.