Политика за поверителност

Актуална към: 19 септември 2026

Защитата на личните ви данни е важна за нас. С настоящата политика ви информираме съгласно чл. 13 и 14 от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „ОРЗД“) кои лични данни обработваме, когато посещавате онлайн магазина Aromahain (https://bg.aromahain.com) и когато правите поръчка, за какви цели, на какво правно основание и какви права имате.

1. Администратор

Администратор на личните данни по смисъла на ОРЗД е:

Alessandro Brozzi (индивидуален предприемач)
Aromahain
Via della Magliana 188
00146 Roma
Италия
Телефон и WhatsApp: +39 366 215 6309
Имейл: info@aromahain.com
ИН по ДДС: IT18319051001

Не е определено длъжностно лице по защита на данните, тъй като не са налице законовите предпоставки за това. При въпроси относно защитата на данните се обърнете директно към посочените по-горе данни за контакт.

2. Общи положения

Обработваме лични данни само доколкото това е необходимо за осигуряване на функциониращ онлайн магазин, за изпълнение на поръчки, за спазване на законови задължения или – въз основа на вашето съгласие – за маркетингови цели.

Правните основания са, според конкретното обработване:

чл. 6, пар. 1, буква „а“ ОРЗД – вашето съгласие (напр. за маркетингови бисквитки, бюлетин);
чл. 6, пар. 1, буква „б“ ОРЗД – изпълнение на договор или предприемане на стъпки преди сключването му (напр. изпълнение на поръчка, клиентски акаунт, запитвания);
чл. 6, пар. 1, буква „в“ ОРЗД – спазване на законово задължение (напр. данъчни и счетоводни задължения за съхранение);
чл. 6, пар. 1, буква „е“ ОРЗД – законни интереси (напр. сигурност и стабилност на магазина, предотвратяване на измами, защита на правни претенции).

Съхраняването на информация или достъпът до информация на вашето крайно устройство (бисквитки и подобни технологии) се урежда допълнително от чл. 4а от Закона за електронните съобщения. Технически ненеобходимо съхраняване и достъп се извършват само с вашето съгласие.

3. Хостинг и платформа на магазина: Shopify

Магазинът работи на платформата за електронна търговия Shopify. Доставчик е Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия, дъщерно дружество на Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Канада.

Shopify предоставя техническата инфраструктура на магазина (хостинг, мрежа за доставка на съдържание, база данни, страница за плащане, клиентски акаунти, управление на поръчки и доставки). Всички данни, събирани в магазина – по-специално данни за поръчки, клиенти и използване – се обработват на сървърите на Shopify. Shopify обработва тези данни от наше име като обработващ лични данни по смисъла на чл. 28 ОРЗД; за целта сме сключили с Shopify договор за обработване на данни (Data Processing Addendum).

Shopify може да обработва данни и на сървъри извън ЕС/ЕИП, по-специално в Канада и САЩ. За Канада има решение на Европейската комисия относно адекватното ниво на защита. За предаване към САЩ Shopify прилага стандартните договорни клаузи на Европейската комисия (чл. 46, пар. 2, буква „в“ ОРЗД) и – доколкото съответният получател е сертифициран – Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework).

Правно основание: чл. 6, пар. 1, буква „б“ ОРЗД (изпълнение на договора) и чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес от сигурно, стабилно и ефективно предоставяне на магазина).

Повече информация: https://www.shopify.com/legal/privacy.

4. Сървърни логове

При посещение на магазина Shopify автоматично записва в т.нар. сървърни логове информация, която вашият браузър изпраща, по-специално:

IP адрес на устройството;
дата и час на достъпа;
заредена страница/файл и обем на прехвърлените данни;
адрес на препращащата страница (referrer);
вид и версия на браузъра, операционна система, езикови настройки.

Обработването служи за осигуряване на връзката, за сигурност на системата, за анализ на грешки и за предотвратяване на измами. Правно основание е чл. 6, пар. 1, буква „е“ ОРЗД. Данните не се обединяват с други източници и се изтриват след кратък срок, освен ако не са необходими по-дълго за целите на сигурността (напр. за разследване на злоупотреба).

5. Бисквитки и управление на съгласието

Магазинът използва бисквитки и подобни технологии (напр. local storage, пиксели). Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство.

Технически необходимите бисквитки са нужни за работата на магазина, напр. за количката, влизането в клиентския акаунт, страницата за плащане, запазването на настройките ви за бисквитки, както и за сигурност и предотвратяване на измами. Те се използват на основание чл. 4а, ал. 3 от Закона за електронните съобщения и чл. 6, пар. 1, буква „е“ ОРЗД и не изискват съгласие.

Бисквитки за анализ и маркетинг (вижте раздели 11 и 12) използваме само ако сте дали съгласие чрез банера за бисквитки (чл. 4а, ал. 1 от Закона за електронните съобщения, чл. 6, пар. 1, буква „а“ ОРЗД).

За управление на съгласието използваме вградения в Shopify банер за бисквитки (Shopify Customer Privacy). При първото посещение ви питаме дали приемате използването на бисквитки, които не са необходими. Можете да откажете, да изберете отделни категории или да приемете всички. Изборът ви се запазва в бисквитка. Можете по всяко време да оттеглите или промените съгласието си за в бъдеще чрез връзката „Настройки за бисквитки“ в долната част на магазина.

Можете също да управлявате и изтривате бисквитките в настройките на браузъра си. Ако деактивирате всички бисквитки, функционалността на магазина може да бъде ограничена.

6. Поръчка и изпълнение на договора

Когато поръчвате в нашия магазин, събираме данните, необходими за изпълнение на договора:

име и фамилия, адрес за фактуриране и за доставка;
имейл адрес, телефонен номер (за въпроси относно доставката и известия от куриера);
данни за поръчката (продукти, количество, цена, номер и дата на поръчката);
избран начин на плащане (самите данни за плащане, напр. номер на карта, се обработват само от съответния доставчик на платежни услуги и не са изцяло достъпни за нас);
IP адрес и час на поръчката (за доказателствени цели и за предотвратяване на измами).

Целта е изпълнението на договора за покупко-продажба, включително плащане, доставка, фактуриране, обработка на откази, рекламации и запитвания. Правно основание е чл. 6, пар. 1, буква „б“ ОРЗД. Съхраняването на IP адреса за предотвратяване на измами се извършва на основание чл. 6, пар. 1, буква „е“ ОРЗД.

Предаваме данните само доколкото това е необходимо за изпълнение на договора, по-специално на нашия доставчик dōTERRA и на куриера (раздел 8), както и на доставчиците на платежни услуги (раздел 9).

Законово сме задължени да съхраняваме фактури и търговска кореспонденция съгласно счетоводното и данъчното законодателство (чл. 6, пар. 1, буква „в“ ОРЗД). Сроковете за съхранение по приложимото италианско и българско законодателство са обикновено до 10 години. След изтичането им данните се изтриват, освен ако не са налице други законови задължения или законни интереси (напр. висящи рекламации).

7. Клиентски акаунт

По желание можете да създадете клиентски акаунт в магазина. За целта обработваме вашия имейл адрес и – според начина на влизане – парола или еднократен код, изпратен по имейл. В клиентския акаунт се съхраняват вашите поръчки, адреси и настройки, за да не се налага да ги въвеждате отново. Правно основание е чл. 6, пар. 1, буква „б“ ОРЗД.

Можете по всяко време да поискате изтриване на клиентския си акаунт с имейл на info@aromahain.com. Данните, които сме длъжни да съхраняваме по закон, се ограничават до изтичане на съответните срокове и след това се изтриват.

8. Доставка чрез нашия доставчик dōTERRA и куриер

Поръчката ви се изпраща директно от склада на нашия доставчик dōTERRA в ЕС. За целта предаваме вашето име, адреса за доставка, поръчаните продукти и – доколкото е необходимо за доставката – телефонния ви номер на dōTERRA (dōTERRA International, LLC, 389 South 1300 West, Pleasant Grove, UT 84062, САЩ, или отговорното за Европа дружество на dōTERRA), което възлага доставката на куриер. Поръчките се подават от нас директно към dōTERRA, като се предават само данните, необходими за доставката. Предаването към САЩ се извършва въз основа на Рамката за защита на данните между ЕС и САЩ, съответно стандартни договорни клаузи (чл. 45 и 46 ОРЗД).

Предаването на име и адрес се извършва на основание чл. 6, пар. 1, буква „б“ ОРЗД, тъй като е необходимо за изпълнение на договора. Имейл адресът или телефонният ви номер се предават на куриера за проследяване, известяване за пратката или уговаряне на час за доставка, доколкото това е необходимо за доставката (чл. 6, пар. 1, буква „б“ ОРЗД).

9. Доставчици на платежни услуги

За плащането използваме – според избрания от вас начин на плащане – следните доставчици на платежни услуги. На тях предаваме данните, необходими за плащането (име, адрес за фактуриране, имейл адрес, сума, валута, номер на поръчката и при нужда съдържание на количката и адрес за доставка). Самите данни за плащане (напр. номер на карта) въвеждате директно при съответния доставчик; те не се съхраняват в нашите системи. Правно основание е чл. 6, пар. 1, буква „б“ ОРЗД. Доколкото доставчиците обработват данни за предотвратяване на измами, те правят това като самостоятелни администратори на основание чл. 6, пар. 1, буква „е“ ОРЗД.

9.1. Shopify Payments (дебитна и кредитна карта – Visa, Mastercard, Apple Pay, Google Pay)
Плащанията с карта се обработват чрез Shopify Payments. Доставчик е Shopify Payments (Europe) Limited, съответно Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия. За техническата обработка Shopify Payments използва доставчика на платежни услуги Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия). Данните на картата се предават криптирани и се обработват съгласно стандарта PCI-DSS. За предотвратяване на измами Shopify Payments и Stripe могат да анализират данни за устройството и трансакцията (напр. IP адрес, информация за браузъра). Повече информация: https://www.shopify.com/legal/privacy и https://stripe.com/privacy. При плащане с Shop Pay Shopify обработва и данните, които сте запазили в своя Shop Pay акаунт, съгласно собствената си политика за поверителност (https://shop.app/privacy).

9.2. PayPal
При плащане с PayPal ви пренасочваме към PayPal, където потвърждавате плащането чрез своя PayPal акаунт. Доставчик е PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург. PayPal е самостоятелен администратор на данните за плащането. PayPal може да предава данни за целите на предотвратяване на измами. Прилага се политиката за поверителност на PayPal: https://www.paypal.com/bg/legalhub/privacy-full.

10. Контакт (имейл, телефон, формуляр за контакт)

Когато се свържете с нас по имейл, телефон, WhatsApp или чрез формуляр за контакт, обработваме предоставените от вас данни (име, имейл адрес, при нужда телефонен номер, номер на поръчка и съдържанието на съобщението), за да отговорим на запитването ви. Ако ни пишете в WhatsApp, съобщенията се пренасят и чрез услугата на WhatsApp Ireland Limited (Meta), която обработва данни и на собствена отговорност; повече информация: https://www.whatsapp.com/legal/privacy-policy-eea. Ако не желаете това, пишете ни по имейл. Правно основание е чл. 6, пар. 1, буква „б“ ОРЗД, ако запитването е свързано с договор или с предприемане на стъпки преди сключването му, а в останалите случаи – чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес да отговаряме на запитвания). Данните се изтриват, след като запитването е окончателно обработено и не са налице законови задължения за съхранение.

11. Имейли за поръчката и бюлетин

Имейли за поръчката: в рамките на изпълнението на поръчката ви изпращаме имейли, които са необходими за изпълнението на договора (потвърждение за получаване на поръчката, потвърждение за изпращане, фактура, потвърждение за възстановяване на сума, информация за клиентския акаунт). Правно основание е чл. 6, пар. 1, буква „б“ ОРЗД.

Бюлетин: ако се абонирате за бюлетина ни, използваме имейл адреса ви (и по желание името ви), за да ви изпращаме информация за продукти, оферти и новости от Aromahain. Абонирането става чрез двойно потвърждение (double opt-in): след абонирането получавате имейл с връзка за потвърждение; бюлетинът се изпраща едва след потвърждението. Записваме абонамента (час, IP адрес) като доказателство за съгласието. Правно основание е вашето съгласие (чл. 6, пар. 1, буква „а“ ОРЗД). Изпращането се извършва чрез вградената в Shopify функция Shopify Email (обработващ: Shopify, вижте раздел 3). Можете по всяко време да се отпишете чрез връзката в края на всеки имейл или с имейл на info@aromahain.com; така оттегляте съгласието си за в бъдеще.

Напомняне за незавършена поръчка: ако сте въвели имейл адреса си на страницата за плащане, но не сте завършили поръчката, ви изпращаме напомнящ имейл само ако при плащането сте се съгласили да получавате маркетингови имейли (чл. 6, пар. 1, буква „а“ ОРЗД).

12. Уеб анализ и онлайн маркетинг

Следните инструменти използваме само с вашето съгласие (чл. 6, пар. 1, буква „а“ ОРЗД, чл. 4а, ал. 1 от Закона за електронните съобщения), което давате чрез банера за бисквитки и можете по всяко време да оттеглите за в бъдеще чрез настройките за бисквитки. Без вашето съгласие тези технологии не се зареждат.

12.1. Shopify Analytics
Shopify ни предоставя статистически анализи за използването на магазина (напр. посещения на страници, процент на поръчките, произход на посетителите, използвани устройства). Доколкото за това се използват технически ненеобходими бисквитки, това става само с вашето съгласие. Без съгласие данните за анализ се обработват само в обобщен или анонимизиран вид (чл. 6, пар. 1, буква „е“ ОРЗД).

12.2. Google Analytics 4
Ако сте дали съгласие, използваме Google Analytics 4 – услуга за уеб анализ на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия („Google“). Google Analytics използва бисквитки и подобни технологии, които позволяват анализ на използването на магазина (напр. заредени страници, продължителност на посещението, приблизително местоположение, устройство, взаимодействия, покупки). Google Analytics 4 не съхранява IP адреси. Информацията по правило се предава и обработва на сървъри на Google LLC в САЩ. Google LLC е сертифицирано по Рамката за защита на данните между ЕС и САЩ; допълнително се прилагат стандартни договорни клаузи. Данните на потребителите и събитията се съхраняват 14 месеца. Повече информация: https://policies.google.com/privacy. Можете също да инсталирате добавката за браузър за деактивиране на Google Analytics: https://tools.google.com/dlpage/gaoptout.

12.3. Google Ads и проследяване на реализациите
Използваме Google Ads на Google Ireland Limited, за да рекламираме магазина в резултатите от търсенето и в рекламната мрежа на Google. Когато влезете в магазина чрез реклама в Google, Google поставя бисквитка за реализация, с която можем да видим дали след кликването сте извършили определено действие (напр. покупка). Получаваме само статистически данни и не можем да ви идентифицираме лично. Допълнително може да използваме ремаркетинг в Google Ads, както и „Подобрени реализации“ (Enhanced Conversions), при които на Google се предават хеширани данни за поръчката (напр. имейл адрес) за по-точно измерване. Данни могат да бъдат предадени на Google LLC в САЩ (сертифицирано по Рамката за защита на данните между ЕС и САЩ, допълнително стандартни договорни клаузи). Повече информация и настройки: https://policies.google.com/privacy и https://adssettings.google.com.

12.4. Meta Pixel (Facebook / Instagram) и Conversions API
Използваме Meta Pixel на Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия („Meta“). С него можем да проследяваме поведението на посетителите, след като са влезли в магазина чрез реклама във Facebook или Instagram, да оценяваме ефективността на рекламите си и да показваме на посетителите на магазина реклами според интересите им във Facebook и Instagram (Custom Audiences, ретаргетинг). Събират се напр. посещения на страници, разглеждани продукти, събития в количката и покупки, информация за устройството и – ако сте влезли в Meta – връзката с вашия Meta акаунт. Допълнително може да се използва Conversions API на Meta, чрез която данни за събития (напр. хеширан имейл адрес, стойност на поръчката) се предават на Meta от сървъра чрез Shopify.

Ние и Meta сме съвместни администратори за събирането и предаването на данните (чл. 26 ОРЗД); по-нататъшното обработване от Meta е изцяло на нейна отговорност. Споразумението за съвместно администриране: https://www.facebook.com/legal/controller_addendum. Данни могат да бъдат предадени на Meta Platforms, Inc. в САЩ (сертифицирано по Рамката за защита на данните между ЕС и САЩ, допълнително стандартни договорни клаузи). Повече информация: https://www.facebook.com/privacy/policy. Настройки за рекламите: https://www.facebook.com/adpreferences.

12.5. Google Shopping / Google Merchant Center
Продуктите ни могат да бъдат показвани в Google Shopping чрез Google Merchant Center. За целта предаваме на Google данни за продуктите (не лични данни на клиенти). Ако влезете в магазина чрез Google Shopping, се прилага описаното в т. 12.3.

13. Социални мрежи

Поддържаме профили в социални мрежи (напр. Instagram, Facebook), за да общуваме с клиенти и заинтересовани лица. При посещение на тези профили операторът на съответната мрежа обработва данните ви на своя отговорност; ние получаваме само обобщени статистики. В сайта няма вградени плъгини на социални мрежи, които предават данни при самото зареждане на страницата; връзките към профилите ни са обикновени препратки.

14. Получатели и предаване на данни към трети държави

Получатели на данните ви са само доставчиците, посочени в тази политика (Shopify като обработващ, доставчици на платежни услуги, dōTERRA и куриер, доставчици на услуги за маркетинг и анализ), както и – когато това се изисква по закон – държавни органи, счетоводители или правни консултанти. Предаване към трети държави извън ЕС/ЕИП се извършва само ако има решение на Европейската комисия относно адекватното ниво на защита (напр. Канада, Рамката за защита на данните между ЕС и САЩ), ако са договорени подходящи гаранции като стандартни договорни клаузи или ако сте дали изрично съгласие (чл. 44 и сл. ОРЗД).

15. Срок на съхранение

Ако в тази политика не е посочено друго, съхраняваме личните данни само докато е необходимо за съответната цел. Данните по договори и фактури се изтриват след изтичане на законовите срокове за съхранение. Данните, обработвани въз основа на съгласие, се изтриват след оттегляне на съгласието, освен ако друго правно основание не позволява по-нататъшното им съхранение. Данните от бисквитки се изтриват след изтичане на срока на съответната бисквитка.

16. Вашите права

По отношение на личните ви данни имате следните права:

Право на достъп (чл. 15 ОРЗД): да получите потвърждение дали обработваме ваши лични данни, информацията по чл. 15 ОРЗД и копие от данните.
Право на коригиране (чл. 16 ОРЗД): да поискате незабавно коригиране на неточни и попълване на непълни данни.
Право на изтриване (чл. 17 ОРЗД): да поискате изтриване на данните си, ако е налице някое от основанията по чл. 17, пар. 1 ОРЗД и не са налице законови задължения за съхранение или други изключения по чл. 17, пар. 3 ОРЗД.
Право на ограничаване на обработването (чл. 18 ОРЗД): при условията на чл. 18 ОРЗД.
Право на преносимост (чл. 20 ОРЗД): да получите данните, които сте ни предоставили и които обработваме автоматизирано въз основа на съгласие или договор, в структуриран, широко използван и машинночетим формат или да поискате те да бъдат предадени на друг администратор.
Право на възражение (чл. 21 ОРЗД): по всяко време, на основания, свързани с конкретната ви ситуация, да възразите срещу обработване, основано на чл. 6, пар. 1, буква „д“ или „е“ ОРЗД. Тогава няма да обработваме повече данните, освен ако не докажем убедителни законни основания, които имат предимство пред вашите интереси, права и свободи, или ако обработването е за установяване, упражняване или защита на правни претенции. Ако данните ви се обработват за целите на директния маркетинг, можете по всяко време да възразите срещу това; тогава данните няма да се обработват повече за тази цел.
Право на оттегляне на съгласието (чл. 7, пар. 3 ОРЗД): можете по всяко време да оттеглите даденото съгласие за в бъдеще. Това не засяга законосъобразността на обработването преди оттеглянето. За бисквитките използвайте настройките за бисквитки в долната част на магазина; за бюлетина – връзката за отписване; в останалите случаи е достатъчен имейл на info@aromahain.com.
Право да не бъдете обект на изцяло автоматизирано решение (чл. 22 ОРЗД): не вземаме решения с правни последици, основани изцяло на автоматизирано обработване.

За да упражните правата си, е достатъчно свободно написано искане до: Alessandro Brozzi, Via della Magliana 188, 00146 Roma, Италия, имейл: info@aromahain.com. При съмнение можем да поискаме доказателство за самоличността ви, за да защитим данните ви от неразрешен достъп.

17. Право на жалба до надзорен орган (чл. 77 ОРЗД)

Без да се засягат други административни или съдебни средства за защита, имате право да подадете жалба до надзорен орган, по-специално в държавата членка на обичайното ви местопребиваване, мястото ви на работа или мястото на предполагаемото нарушение, ако смятате, че обработването на личните ви данни нарушава ОРЗД.

За потребителите в България това е Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, имейл: kzld@cpdp.bg.

Водещ надзорен орган за администратора (седалище в Италия) е Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Италия, https://www.garanteprivacy.it.

18. Задължение за предоставяне на данни

Предоставянето на лични данни не е задължително по закон или по договор. За сключването и изпълнението на договор за покупко-продажба обаче е необходимо да предоставите данните по раздел 6; без тях не можем да изпълним поръчката ви. Даването на съгласие за анализ и маркетинг винаги е доброволно и не влияе на възможността ви да пазарувате в магазина.

19. Сигурност на данните

Данните в магазина се предават криптирано чрез TLS/SSL (разпознава се по „https://“ и символа с катинар в адресната лента на браузъра). Ние и обработващите данни от наше име прилагаме технически и организационни мерки за защита на данните ви от загуба, злоупотреба и неразрешен достъп.

20. Промени в тази политика

Можем да изменяме тази политика, за да отговаря на актуалните законови изисквания или за да отрази промени в услугите ни (напр. при въвеждане на нови услуги). При следващото ви посещение се прилага актуалната версия, достъпна по всяко време на https://bg.aromahain.com.

21. Информация относно dōTERRA

Aromahain е независим търговец (Independent Wellness Advocate). dōTERRA® е регистрирана търговска марка на dōTERRA Holdings, LLC. Този магазин не се управлява от dōTERRA. Предаваме данните ви на dōTERRA само в обхвата, описан в раздел 8, за да може стоката да бъде доставена директно до вас; dōTERRA не ги използва за рекламни цели.