Правила за поверителност

Тази декларация обяснява какви лични данни събираме, когато пазарувате в aura-boutique.store или в магазина ни в Русе, защо го правим и какви права имате.

1. Кои сме ние

Администратор на личните данни е „Аура Бутик“ ООД, ЕИК 208534944, със седалище и адрес на управление гр. Варна, ул. „Иван Нивянин“ 15.

Адрес за кореспонденция: гр. Русе 7000, ул. „Александровска“ 8. Имейл: aura.store.boutique@gmail.com и info@aura-boutique.store.

Не сме длъжни да определим длъжностно лице по защита на данните. За всички въпроси пишете на посочените имейли.

2. Какви данни обработваме и защо

Цел	Данни	Правно основание	Срок на съхранение
Изпълнение на поръчка и доставка	Име, адрес, телефон, имейл, поръчани продукти	Сключване и изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД)	5 години от изпълнението — общият давностен срок (чл. 110 ЗЗД)
Плащане	Сума, начин на плащане, статус; данните за карта се обработват само от Shopify Payments — ние не ги виждаме	Изпълнение на договор	Както горе
Счетоводство и данъци	Данни от фактури и касови бележки	Законово задължение (чл. 6, пар. 1, б. „в“)	10 години (чл. 12 от Закона за счетоводството)
Отказ, връщане и рекламации	Данни за поръчката, кореспонденция, банкова сметка при възстановяване	Законово задължение и изпълнение на договор	5 години (чл. 110 ЗЗД)
Потребителски профил	Име, имейл, парола (криптирана), адреси, история на поръчките	Изпълнение на договор	До изтриване на профила от вас или по ваше искане
Бюлетин и отстъпка 5%	Имейл	Съгласие (чл. 6, пар. 1, б. „а“)	До оттегляне на съгласието
Запитвания и обслужване	Име, имейл, съдържание на съобщението	Легитимен интерес да отговорим (чл. 6, пар. 1, б. „е“)	До приключване на запитването; ако е свързано с поръчка — както данните за поръчката
Отзиви за продукти	Име, имейл, текст и оценка	Съгласие	До оттегляне на съгласието
Запитвания за търговия на едро	Име на фирмата, лице за контакт, телефон, имейл, град	Предприемане на стъпки преди договор	До приключване на преговорите; при сделка — както счетоводните документи
Анализ на сайта и реклама	Бисквитки, IP адрес, данни за устройство и поведение в сайта	Съгласие	Според раздел 5
Сигурност и предотвратяване на измами	IP адрес, данни за устройство и поръчка	Легитимен интерес	Докато е необходимо за разследване на конкретен случай

Не вземаме решения, които ви засягат съществено, само чрез автоматизирана обработка, включително профилиране.

3. На кого предаваме данни

Не продаваме лични данни. Предаваме ги само на доставчици, които ни помагат да изпълним поръчката или да поддържаме сайта, и само в нужния обем.

Получател	За какво
Shopify (платформа на онлайн магазина)	Хостинг на сайта, поръчки, профили, имейли до клиенти и бюлетин (Shopify Messaging)
Shopify Payments и картовите организации	Обработка на картови плащания
Еконт, Speedy, BOX NOW	Доставка на пратки и наложен платеж
Meta Platforms (Facebook, Instagram)	Реклама и измерване на резултатите — само при съгласие за бисквитки
Google (Analytics, Ads, Tag Manager)	Анализ на сайта и реклама — само при съгласие за бисквитки
Judge.me	Събиране и показване на отзиви за продукти
Счетоводител, държавни органи	При законово задължение (НАП, КЗП, съд)

4. Предаване извън Европейския съюз

Някои от доставчиците (Shopify, Meta, Google) обработват данни и извън ЕС, включително в САЩ и Канада. Това става въз основа на решение на Европейската комисия за адекватно ниво на защита (за Канада и за участниците в Рамката за защита на данните ЕС–САЩ) или стандартни договорни клаузи, одобрени от Комисията.

5. Бисквитки

Бисквитките са малки файлове, които сайтът записва във вашия браузър.

• Задължителни — за количката, плащането и сигурността. Без тях магазинът не работи и не изискват съгласие.
• Аналитични (Google Analytics) — показват ни как се използва сайтът. Само със съгласие.
• Рекламни (Meta, Google Ads) — измерват рекламите и показват подходящи реклами. Само със съгласие.

При първото посещение избирате кои бисквитки приемате. Можете да промените избора си по всяко време от настройките за бисквитки в долната част на сайта или от браузъра. Срокът на бисквитките е от края на сесията до 2 години, според доставчика.

6. Вашите права

Имате право:

• да узнаете какви данни обработваме за вас и да получите копие от тях;
• да поискате поправка на неточни данни;
• да поискате изтриване, освен ако закон ни задължава да ги пазим (например счетоводни документи);
• да поискате ограничаване на обработката;
• да получите данните си в машинночетим формат и да ги прехвърлите на друг администратор;
• да възразите срещу обработка въз основа на легитимен интерес и по всяко време срещу директен маркетинг;
• да оттеглите съгласието си по всяко време — например чрез линка за отписване в бюлетина или от настройките за бисквитки. Оттеглянето не засяга обработката до този момент.

За да упражните правата си, пишете ни на aura.store.boutique@gmail.com или info@aura-boutique.store. Отговаряме до един месец. Може да поискаме да потвърдите самоличността си.

7. Жалби

Ако смятате, че нарушаваме правата ви, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg. Ще се радваме първо да ни пишете, за да опитаме да решим въпроса.

8. Деца

Сайтът не е предназначен за лица под 16 години и не събираме съзнателно данни за тях. Ако разберем, че сме получили такива данни без съгласие на родител, ще ги изтрием.

9. Сигурност

Сайтът използва криптирана връзка (HTTPS). Достъп до данните имат само лицата, които работят с поръчките. Данните за банкови карти не стигат до нас.

10. Промени

Можем да актуализираме декларацията. Актуалната версия е винаги на тази страница, с датата на последната промяна.

Последна актуализация: 10.2026 г.