Последна актуализация: 25.03.2026
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Настоящата Политика за поверителност е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (GDPR) и Закона за защита на личните данни на Република България (ЗЗЛД).
1. Администратор на Лични Данни
НАТЕРА ЛУКС ЕООД, ЕИК: 208551267, с адрес: Виа Понтика, Созопол, България, е Администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR.
Данни за контакт с Администратора:
- Имейл: info@naterraluxe.com
- Телефон: +359878603202
- Адрес: Виа Понтика, Созопол, България
Длъжностно лице по защита на данните (DPO):
Ренета Хомзи | Имейл: info@naterraluxe.com
2. Какви Лични Данни Събираме
Събираме и обработваме следните категории лични данни:
а) Данни, предоставени директно от Вас:
- Идентификационни данни: три имена;
- Данни за контакт: имейл адрес, телефонен номер;
- Адресни данни: адрес за доставка, адрес за фактуриране;
- Платежни данни: информация за избрания начин на плащане (не съхраняваме данни за карти);
- Данни за поръчка: история на поръчките, предпочитания;
- Комуникационни данни: кореспонденция, запитвания, оплаквания.
б) Данни, събирани автоматично:
- Технически данни: IP адрес, тип на браузъра, операционна система;
- Данни за ползване: посетени страници, продукти, изгледани или добавени в количката;
- Бисквитки и подобни технологии (вижте Политика за бисквитки).
3. Цели и Правни Основания за Обработване
а) Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR):
- Обработване на поръчки и плащания;
- Организиране на доставки;
- Управление на рекламации и отказ от договор;
- Комуникация относно Вашата поръчка.
б) Законово задължение (чл. 6, пар. 1, б. „в“ от GDPR):
- Издаване на фактури и счетоводни документи (ЗДДС, ЗСч);
- Съхраняване на финансови записи (5-годишен срок);
- Спазване на изискванията на КЗП, НАП и други компетентни органи.
в) Легитимен интерес (чл. 6, пар. 1, б. „е“ от GDPR):
- Предотвратяване на измами и защита на системите;
- Подобряване на продуктите и услугите;
- Анализ на ползването на уебсайта (анонимизирана статистика).
г) Съгласие (чл. 6, пар. 1, б. „а“ от GDPR):
- Изпращане на маркетингови съобщения и бюлетини;
- Персонализиране на рекламното съдържание;
- Аналитични бисквитки.
4. Срокове за Съхранение на Данните
| Категория данни | Срок на съхранение | Основание |
|---|---|---|
| Счетоводни документи | 10 години | ЗСч, чл. 38 |
| Данни за поръчки | 5 години | Давностни срокове (ЗЗД) |
| Рекламационни преписки | 5 години | ЗЗП, давностни срокове |
| Данни за регистрация (акаунт) | До изтриване на акаунта + 1 г. | Договор |
| Маркетингови данни | До оттегляне на съгласие | Съгласие |
| Технически логове | 12 месеца | Легитимен интерес |
5. Получатели на Личните Данни
Вашите лични данни могат да бъдат споделени с:
- Куриерски компании – за осъществяване на доставка;
- Платежни доставчици – за обработка на плащания;
- Счетоводни услуги – за финансово-счетоводна отчетност;
- Доставчици на ИТ услуги – хостинг, поддръжка на системи;
- Маркетингови платформи – само при дадено изрично съгласие;
- Компетентни органи – НАП, КЗП, съдилища, прокуратура, при законово задължение.
Ние не продаваме и не предоставяме личните Ви данни на трети страни за техни собствени маркетингови цели.
6. Предаване на Данни Извън ЕС/ЕИП
При предаване на лични данни извън Европейския съюз и Европейското икономическо пространство, ние прилагаме подходящи защитни мерки съгласно Глава V от GDPR, включително: стандартни договорни клаузи, одобрени от Европейската комисия, или прехвърляне към страни с решение за адекватност на Комисията.
7. Вашите Права
Съгласно GDPR имате следните права:
- Право на достъп (чл. 15 GDPR) – да получите информация дали обработваме Ваши лични данни и копие от тях;
- Право на коригиране (чл. 16 GDPR) – да поискате коригиране на неточни данни;
- Право на изтриване („право да бъдеш забравен“) (чл. 17 GDPR) – при определени условия;
- Право на ограничаване (чл. 18 GDPR) – на обработването при определени условия;
- Право на преносимост (чл. 20 GDPR) – да получите данните си в машинно четим формат;
- Право на възражение (чл. 21 GDPR) – срещу обработване за директен маркетинг;
- Право да не бъдете обект на автоматизирано вземане на решения (чл. 22 GDPR);
- Право на оттегляне на съгласие – по всяко време, без да засяга законността на обработването преди оттеглянето.
За упражняване на правата си подайте заявление на: info@naterraluxe.com или писмено на адрес: Виа Понтика, Созопол, България. Ще отговорим в срок до 30 дни от получаване на заявлението.
8. Право на Жалба
Имате право да подадете жалба до надзорния орган:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Тел.: 02/91-53-518
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
9. Сигурност на Данните
Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни срещу неоторизиран достъп, разкриване, промяна или унищожаване, включително: SSL/TLS криптиране на предаваните данни, контрол на достъпа до системите, редовни прегледи на сигурността и обучение на персонала.
10. Промени в Политиката
Запазваме правото си да актуализираме тази Политика по всяко време. При съществени промени ще Ви уведомим по подходящ начин. Датата на последната актуализация е посочена в началото на документа.
Администратор: НАТЕРА ЛУКС ЕООД | ЕИК: 208551267 | DPO: Ренета Хомзи | Дата: 25.03.2026