Настоящият документ съдържа Политиката за сигурност на личните данни на физически лица („Политика“) и е свързан с Общите условия, но не е неразделна част от тях. Целта му е да обясни на потребителите какви лични данни обработваме, по какъв начин, с каква цел и какви мерки за сигурност са приложими. С него се предоставя информация и за правата, които Вие — клиентите и потребителите ни — имате във връзка с обработването на лични данни от страна на „Алхемикъ Козметикс“ ЕООД (www.alchemica-cosmetics.com). При промяна на Политиката промените ще бъдат публикувани на Сайта.
Вашата поверителност е изключително важна за нас. Тази политика разкрива какви лични данни събираме от Вас посредством съвместните ни взаимоотношения и как използваме тези данни.
АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
„Алхемикъ Козметикс“ ЕООД, ЕИК 208791020, със седалище и адрес на управление: България, гр. Варна (9000), р-н Младост, жк. Младост, бл. 132, ап. 99; телефон: +359 879 959 722; e-mail: info@alchemica-cosmetics.com (наричано по-долу „Alchemica Cosmetics“, „Ние“, „Сайтът“, „администратор“) е администратор на данни по отношение на информацията, събрана или предоставена при разглеждането на www.alchemica-cosmetics.com или при извършването на покупка през същия, включително при разглеждане или закупуване на стока чрез официалните ни страници в социалните мрежи (заедно „Сайтът“). Политиката се прилага и когато като физически лица доброволно ни предоставяте данни по електронен път, по телефон или по друг начин. При обработването на лични данни Alchemica Cosmetics спазва всички приложими нормативни актове, включително Регламент (ЕС) 2016/679 („Регламента“, GDPR) и Закона за защита на личните данни.
ПРИЛОЖИМОСТ НА ПОЛИТИКАТА
Тази Политика се прилага за всички наши клиенти — физически лица, ползващи услугите ни чрез поръчка от Сайта или проявяващи интерес към тях чрез изпращане на запитвания („субекти на данните“, „потребителите“).
Партньори и трети лица, работещи с или за Alchemica Cosmetics, включително тези, имащи или способни да имат достъп до личните данни, следва да се запознаят и да се съобразят с тази Политика. Никоя трета страна не може да получи достъп до лични данни без предварително сключено споразумение за поверителност, налагащо задължения не по-малко обременяващи от тези на Alchemica Cosmetics.
За посетителите на Сайта, които единствено го разглеждат без да извършват поръчки или да изпращат запитвания, се прилага Политиката за бисквитките, публикувана на Сайта.
ДЕФИНИЦИИ
За целите на настоящата Политика се прилагат следните определения:
„Регламент“ — Общ регламент за защита на данните 2016/679 (GDPR). Целта му е да защитава правата и свободите на физическите лица и да гарантира, че личните данни не се обработват без тяхно знание и, когато е възможно, с тяхно съгласие.
„Лични данни“ — всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или признаци, специфични за физическата, физиологичната, икономическата или социалната идентичност на лицето.
„Специални категории лични данни“ — данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикати, генетични данни, биометрични данни, данни за здравето или сексуалния живот.
„Обработване“ — всяка операция с лични данни: събиране, записване, организиране, съхранение, адаптиране, извличане, употреба, разкриване, комбиниране, ограничаване, изтриване или унищожаване.
„Администратор“ — лице, определящо целите и средствата за обработването на лични данни.
„Субект на данните“ — живото физическо лице, което е предмет на личните данни, съхранявани от Администратора.
„Съгласие на субекта“ — свободно изразено, конкретно, информирано и недвусмислено указание за воля за обработване на личните данни.
„Профилиране“ — автоматизирано обработване на лични данни за оценяване на определени лични аспекти, свързани с физическо лице.
„Нарушение на сигурността“ — нарушение, водещо до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни.
„Трета страна“ — всяко лице или орган, различен от субекта, администратора или обработващия лични данни.
ПРИНЦИПИ
При събиране и обработка на лични данни ние се ръководим от следните принципи: законосъобразност, добросъвестност и прозрачност; ограничение на целите; свеждане на данните до минимум; точност; ограничение на съхранението; цялостност и поверителност; отчетност.
СУБЕКТИ, ЧИИТО ДАННИ ОБРАБОТВАМЕ
Във връзка с дейността си Alchemica Cosmetics сключва и изпълнява договори за покупко-продажба от разстояние, разглежда формуляри за упражняване на права на потребители, отговаря на запитвания, издава документи и извършва рекламна дейност. В хода на тези дейности обработваме информация относно следните субекти:
(а) физически лица, ползващи Уеб страницата без регистрация и без оставяне на данни (в този случай обработваме технически, но не лични данни) или такива, предоставили ограничен брой данни доброволно;
(б) физически лица с регистриран профил в Сайта — обработваме данните, въведени при регистрацията: имейл, адрес за доставка, имена, данни за фактуриране, история на поръчки;
(в) физически лица, отправили запитвания, жалби, сигнали или друга кореспонденция към нас;
(г) физически лица, информация за които се съдържа в получена от нас кореспонденция;
(д) физически лица, с които сключваме договори от разстояние — по електронен път чрез Сайта, социалните мрежи или електронна поща;
(е) физически лица, чиито данни сме получили от трети лица (например при поръчка с цел подарък).
ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ
В зависимост от причината за обработката видът на данните може да се различава. Функционалностите на Сайта не са предназначени за съхранение на специални категории данни по чл. 9 и чл. 10 от Регламента. Изискваме единствено данните, необходими за предоставяне на поискания продукт или услуга.
Данни при извършване на поръчка
За изпълнение на договор от разстояние изискваме: имена, имейл адрес, адрес за доставка, телефон за контакт, информация за плащане и данни за фактуриране (ако е изискана фактура). Ако предоставяте данни на трето лице, което ще получи поръчката, Вие носите отговорност за тяхното предоставяне.
Данни при регистрация в Сайта
При регистрация на профил съхраняваме горепосочените данни заедно с история на поръчките. Обработваме и IP адрес, дата и час на регистрация, приемане на Политика за сигурност и Общи условия.
Данни от социални мрежи и трети платформи
При свързване на профил от социална мрежа с регистрация в Сайта, съответната мрежа може да ни предостави достъп до определена информация (имена, имейл, снимка и др.). Платформите като Viber, Facebook и др. имат свои правила за поверителност и Alchemica Cosmetics не носи отговорност за тяхното прилагане. Препоръчваме да ги проверите преди да ни изпратите данни чрез тях.
Данни при публикуване на коментар или отзив
При публикуване на коментар се запазват IP адресът Ви и въведените имена. Съгласно ЗЕДЕУУ дружеството е задължено да поддържа лог на факта на изпращане на електронно изявление за срок от 1 година. Логът съдържа дата, имена и имейл адрес на подателя.
Данни при кореспонденция, жалби и сигнали
С цел разрешаване на жалби, сигнали, запитвания или друга кореспонденция Alchemica Cosmetics съхранява и обработва получената информация и резултата от обработването й. Такива данни могат да са: имена, имейл, телефон, адрес.
Технически данни, събирани при ползване на Сайта
При посещение на Сайта събираме технически данни от устройството Ви:
- идентификатор и тип на устройството, IP адрес, тип и версия на браузъра, дата и час на заявката;
- информация за местоположение, ако устройството Ви е настроено да я споделя;
- статистически данни за посещенията, история на сърфиране в Сайта, настройки за език;
- логове за сигурност, техническа поддръжка и подобряване на услугите — съхранявани до 1 година;
- бисквитки — съгласно Политиката за бисквитките, публикувана на Сайта.
Не изискваме и не обработваме специални категории данни (расов произход, здраве, биометрични и др.). Не вземаме автоматизирани решения въз основа на лични данни. Не обработваме данни на лица под 18 години.
ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ВАШИТЕ ДАННИ
Основната цел е предоставяне на услуги чрез Сайта: сключване на договор за продажба от разстояние, доставка на поръчани стоки и осчетоводяване на приходи. Освен това обработваме данни за:
- изпълнение на договора за покупко-продажба от разстояние — идентификация, контакт и плащане;
- обработване на плащания и предотвратяване на измамни транзакции;
- подобряване на Сайта и персонализиране на потребителското преживяване;
- комуникация с Вас по важни въпроси, свързани с поръчки и услуги;
- насочен маркетинг и промоционални оферти — само при Ваше изрично съгласие;
- приемане и обработване на жалби, искания и кореспонденция;
- защита на правата и законните интереси на Alchemica Cosmetics и другите ползватели;
- изпълнение на законови задължения: данъчни, счетоводни, по ЗЗП и GDPR.
СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ
Прилагаме принципа за минимален обем и срок на съхранение, необходим за изпълнение на договорите и законовите задължения. Основните срокове са:
Регистрационни данни — за целия период на акаунта и до 5 години след прекратяването му (на основание ЗЕДЕУУ и защита на легитимен интерес).
Данни от поръчки и счетоводни документи — до 5 години от прекратяване на правоотношението; счетоводните данни (транзакции, фактури) — между 5 и 10 години съгласно ДОПК.
Данни от кореспонденция, жалби и сигнали — до 5 години на основание давностните срокове по ЗЗД.
Логове (коментари, запитвания, волеизявления) — от 1 до 5 години съгласно ЗЕДЕУУ и легитимен интерес.
Бисквитки — между 6 и 12 месеца според вида и настройките на браузъра.
Изключение: няма да изтрием данни, необходими за висящо съдебно, административно или арбитражно производство. Изтриването ще се извърши след отпадане на нуждата от данните.
С цел надеждност на услугите в Сайта се прилага политика за резервни копия. Максималният период за актуализация (изтриване) от всички резервни копия е 30 дни.
СПОДЕЛЯМЕ ЛИ ВАШИТЕ ДАННИ С ТРЕТИ СТРАНИ
Alchemica Cosmetics не предоставя лични данни на трети лица, освен при наличие на законово основание — задължение по закон или договор, легитимен интерес или Ваше съгласие. Не продаваме и не даваме под наем личната Ви информация на трети страни за техни маркетингови цели без Вашето съгласие.
Можем да разкрием данните Ви при:
- законово задължение — на полиция, прокуратура, съд или друг компетентен орган при разследване на предполагаеми незаконни дейности;
- изпълнение на договор — на куриерска фирма Еконт за доставка на поръчана стока;
- обработване на плащания — на лицензираната платежна институция, обработваща карточни транзакции;
- счетоводни услуги — на счетоводното дружество, обслужващо Alchemica Cosmetics;
- легитимен интерес — при образувани производства пред КЗЛД, КЗП или друг орган, или при ангажиране на ИТ дружества за сигурност.
Достъпът на трети страни до Вашите данни е уреден с договори за обработване на данни, налагащи задължения за поверителност и сигурност.
Сайтът може да съдържа линкове към уебсайтове на трети страни с техни собствени правила за поверителност. Alchemica Cosmetics не носи отговорност за тези правила.
КЪМ КОИ ДЪРЖАВИ ПРЕДАВАМЕ ВАШИТЕ ДАННИ
Понастоящем съхраняваме и обработваме личните Ви данни в България. При необходимост от предаване към субекти в Европейския съюз или извън него, ще предприемаме всички необходими стъпки за защита на Вашите права — чрез договорни задължения, стандартни договорни клаузи на Европейската комисия или приложими схеми за сертификация.
ВАШИТЕ ПРАВА ПО ОТНОШЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ
Съгласно GDPR разполагате със следните права:
Право на информираност
Настоящата Политика има за цел да Ви информира подробно за обработването на личните Ви данни. При риск от нарушение на сигурността Ви уведомяваме за естеството на нарушението, предприетите мерки и дали надзорният орган е уведомен.
Право на достъп
Имате право да получите потвърждение дали се обработват Ваши данни, достъп до тях и информация за: целта на обработването, вида на данните, получателите и срока. Исканията се подават в писмен/електронен вид до Alchemica Cosmetics.
Право на коригиране
Имате право да коригирате непълни или неточни лични данни. Регистрираните потребители могат да го направят в потребителския панел на Сайта. Нерегистрираните — чрез искане до администратора.
Право на изтриване („право да бъдеш забравен“)
Имате право да поискате изтриване на личните Ви данни без ненужно забавяне, когато е налице някое от основанията по Регламента — например данните повече не са необходими за целта, за която са събрани; оттеглили сте съгласието си; обработването е незаконосъобразно.
Можем да откажем изтриване, когато обработването е необходимо за: изпълнение на законово задължение; защита на правни претенции; или по причини от обществен интерес.
С цел надеждност на услугите в Сайта се прилага политика за резервни копия. Максималният период за пълно изтриване от всички резервни копия е 30 дни.
Право на ограничаване на обработването
Имате право да ограничите обработването на Вашите данни в следните случаи: считате, че данните не са точни (до проверката); обработването е неправомерно, но не желаете изтриване; нуждаете се от данните за правни претенции; или сте възразили и очаквате проверка.
Право на преносимост на данните
Имате право да получите личните си данни в структуриран, машинно четим формат и да ги прехвърлите на друг администратор, когато обработването е основано на съгласие или договор. Отговорността за съхранението на експортираните данни е изцяло Ваша.
Право на възражение
Имате право да възразите срещу обработване, основано на легитимен интерес. Ще разгледаме искането и, ако е основателно, ще го изпълним. При наличие на убедителни законови основания ще Ви информираме.
Право на оттегляне на съгласие
По всяко време можете да оттеглите дадено съгласие за обработване на лични данни. Оттеглянето не засяга законосъобразността на обработването до момента на оттеглянето. За маркетингови съобщения е предвидена опция за отписване в самото съобщение.
Право на жалба до надзорен орган
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ако считате, че обработването на данните Ви нарушава приложимото законодателство.
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2
E-mail: kzld@cpdp.bg | Тел.: 02 915 35 18 | www.cpdp.bg
КАК МОЖЕТЕ ДА УПРАЖНИТЕ ПРАВАТА СИ
Правата си можете да упражните безплатно по всяко време, като изпратите искане по имейл или писмо на координатите на Alchemica Cosmetics, посочени в края на тази Политика. Исканията се правят по начин, позволяващ идентификация на заявителя. Ще отговорим в срок от един месец от получаването на искането.
При явно неоснователни или прекомерни искания (по-специално поради повторяемост) си запазваме правото да наложим разумна такса или да откажем да предприемем действия. Ще Ви информираме предварително, ако такса е приложима.
ТОЧНОСТ НА ИНФОРМАЦИЯТА
Не носим отговорност за верността на данните, предоставени от Вас, и не извършваме проверки в този смисъл. При установена измама или злоупотреба молим да ни уведомите незабавно. Задължавате се при предоставяне на информация в Сайта да не нарушавате правата на трети лица по GDPR.
МЕРКИ ЗА СИГУРНОСТ
С оглед максимална защита на данните прилагаме всички необходими организационни и технически мерки съгласно GDPR и международните стандарти за добри практики:
- съхранение на данни на сигурни сървъри с актуални алгоритми за криптиране и резервни копия;
- достъп до лични данни — само на лицата, за които е необходимо за изпълнение на задълженията им;
- криптиране на всички платежни данни чрез SSL технология; Alchemica Cosmetics не съхранява данни за банкови карти;
- план за действие при нарушение на сигурността на данните;
- при изтичане на данни — спазване на всички приложими норми за уведомяване.
Предаването на информация по интернет не е напълно безопасно и съществува риск от неупълномощен достъп. Alchemica Cosmetics не носи отговорност за уязвимости на системи извън наш контрол.
ПОЛИТИКА ЗА БИСКВИТКИ
Като неразделна част от настоящата Политика, Alchemica Cosmetics е приело Политика за бисквитките, публикувана и достъпна на Сайта.
ПРОМЕНИ В ПОЛИТИКАТА
Настоящата Политика може да бъде изменяна или допълвана при промяна на приложимото законодателство или по инициатива на Alchemica Cosmetics. Промените се публикуват на Сайта. Препоръчително е периодично да проверявате актуалната версия.
КОНТАКТ
Пълното наименование на дружеството: „Алхемикъ Козметикс“ ЕООД, ЕИК 208791020
Адрес: България, гр. Варна (9000), р-н Младост, жк. Младост, бл. 132, ап. 99
Телефон: +359 879 959 722
E-mail: info@alchemica-cosmetics.com
Форма за контакт: www.alchemica-cosmetics.com
Последна актуализация: май 2026 г. │ Алхемикъ Козметикс ЕООД │