ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: 12 август 2026 г.

Настоящата Политика за поверителност и защита на личните данни („Политиката“) описва начина, по който „Дивна Ботаника“ ЕООД събира, използва, съхранява и защитава личните данни на посетителите и потребителите на уебсайта divnabotanica.com, както и на клиентите на дружеството.

Защитата на Вашите лични данни е важна за нас. Обработваме личните данни добросъвестно, законосъобразно и прозрачно и се стремим да събираме само информацията, която е необходима за предоставянето на нашите услуги и изпълнението на нашите законови задължения.

Настоящата Политика е изготвена в съответствие с приложимото европейско и българско законодателство за защита на личните данни, включително Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“) и Закона за защита на личните данни.

⸻

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на личните данни, обработвани чрез уебсайта, е:

„Дивна Ботаника“ ЕООД

ЕИК: 207687392

Регистрация по ЗДДС: BG207687392

МОЛ: Велина Баненкина

Адрес: бул. „Александър Стамболийски“ № 35, Пловдив, България

Уебсайт: divnabotanica.com

Имейл за контакт и въпроси, свързани със защитата на личните данни:

divna.botanica@gmail.com

По всички въпроси относно обработването на Вашите лични данни или упражняването на правата Ви можете да се свържете с нас на посочения имейл адрес.

⸻

2. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА СЪБИРАМЕ

В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме следните категории лични данни:

2.1. Данни за идентификация и контакт

Например:

име и фамилия;
телефонен номер;
имейл адрес;
адрес за доставка;
населено място;
пощенски код;
данни, които доброволно ни предоставяте чрез контактна форма или друга форма на сайта.

2.2. Данни, свързани с поръчки

Когато направите поръчка чрез онлайн магазина, можем да обработваме:

закупени или заявени продукти;
количества;
стойност на поръчката;
избран начин на доставка;
избран начин на плащане;
адрес или офис за доставка;
информация относно статуса на поръчката;
история на поръчките;
комуникация, свързана с поръчката;
информация, необходима за връщане, рекламация или възстановяване на суми.

2.3. Данни за плащане

Към момента предлагаме плащане чрез:

наложен платеж;
банков превод.

При банков превод можем да получим информация, съдържаща се в платежното нареждане, включително име на наредителя, IBAN или друга информация, предоставена от банката във връзка с превода.

Не изискваме от клиентите да ни предоставят пароли за онлайн банкиране, PIN кодове или друга информация за достъп до банкови сметки.

2.4. Данни, свързани с клиентски профил

Когато създадете профил в сайта, можем да обработваме информация като:

име;
имейл адрес;
телефон;
адреси за доставка;
история на поръчките;
настройки и информация, свързани с профила.

Паролите и техническото управление на потребителските профили могат да бъдат обработвани посредством инфраструктурата и услугите на платформата, върху която е изграден сайтът.

2.5. Данни от контактни форми и комуникация

Когато се свържете с нас, можем да обработваме:

име;
имейл;
телефон;
съдържание на съобщението;
информация, която доброволно сте предоставили;
последваща кореспонденция.

Моля, не ни изпращайте чувствителни лични данни, освен ако това не е действително необходимо.

2.6. Данни за маркетингови съобщения

Ако се абонирате за наш бюлетин или изрично заявите желание да получавате маркетингови съобщения, можем да обработваме:

име;
имейл адрес;
маркетингови предпочитания;
информация относно предоставеното или оттегленото съгласие.

2.7. Технически данни

При посещение на сайта определена информация може да бъде събирана автоматично, например:

IP адрес;
тип устройство;
браузър;
операционна система;
приблизително местоположение, определено въз основа на IP адрес;
дата и час на посещение;
посетени страници;
действия в сайта;
технически логове;
идентификатори, свързани с бисквитки и сходни технологии.

Тези данни могат да бъдат обработвани за осигуряване на нормалното функциониране, сигурността и техническата поддръжка на сайта, както и — когато е приложимо и разрешено — за статистически и аналитични цели.

⸻

3. ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ДАННИТЕ

Можем да обработваме лични данни за следните цели:

Изпълнение на поръчки

За:

приемане и обработване на поръчката;
потвърждение на поръчката;
подготовка на продуктите;
организиране на доставката;
комуникация с клиента;
обработване на плащането;
управление на връщания, рекламации и възстановявания.

Управление на клиентски профили

За създаване и поддържане на профили и предоставяне на функционалностите, свързани с тях.

Комуникация

За отговор на запитвания, изпратени чрез сайта, имейл, телефон или друг комуникационен канал.

Счетоводни и законови задължения

За издаване и съхранение на счетоводни документи и изпълнение на задълженията ни съгласно приложимото данъчно, счетоводно и друго законодателство.

Сигурност и предотвратяване на злоупотреби

За защита на сайта, бизнеса, клиентите и информационните системи от измами, злоупотреби, неоторизиран достъп и други рискове.

Маркетинг

Когато сте предоставили необходимото съгласие, можем да Ви изпращаме:

новини;
информация за нови продукти;
информация за сезонни каталози;
промоции;
предложения;
други маркетингови съобщения на „Дивна Ботаника“.

Можете да оттеглите съгласието си за директен маркетинг по всяко време.

⸻

4. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО

В зависимост от конкретната ситуация обработваме лични данни на едно или повече от следните основания:

Изпълнение на договор или действия преди сключване на договор

Например при:

приемане на поръчка;
обработване на поръчка;
доставка;
плащане;
комуникация относно поръчката;
рекламации и връщания.

Законово задължение

Когато трябва да обработваме или съхраняваме информация по силата на приложимото законодателство, включително данъчното и счетоводното законодателство.

Съгласие

Например при:

абонамент за маркетингов бюлетин;
определени категории незадължителни бисквитки;
определени аналитични или маркетингови технологии, когато законодателството изисква предварително съгласие.

Предоставеното съгласие може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

Легитимен интерес

В определени случаи можем да обработваме данни въз основа на наш легитимен интерес, например за:

защита на сайта;
информационна сигурност;
предотвратяване на измами;
защита и установяване на правни претенции;
подобряване на организацията и сигурността на услугите,

когато нашите интереси не са надделени от Вашите права и свободи.

⸻

5. ДОСТАВКА НА ПОРЪЧКИ

За изпълнение на поръчките можем да предоставяме необходимите лични данни на избрания от клиента доставчик на куриерски услуги, включително:

Еконт и Спиди.

В зависимост от доставката това може да включва:

име;
телефон;
адрес или избран офис/автомат;
информация, необходима за доставката;
стойност на наложения платеж, когато е приложимо.

На куриерите се предоставят само данните, необходими за изпълнението на съответната доставка и свързаните с нея услуги.

⸻

6. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ДАННИ

При необходимост лични данни могат да бъдат предоставяни или достъпни на:

доставчици на куриерски услуги;
банки и доставчици на платежни услуги;
счетоводители и счетоводни доставчици;
IT и технически доставчици;
доставчици на хостинг и уеб инфраструктура;
доставчици на имейл и комуникационни услуги;
компетентни държавни и съдебни органи, когато това се изисква по закон;
професионални консултанти, когато това е необходимо за защита на законните ни интереси.

Не продаваме личните данни на нашите клиенти и посетители.

⸻

7. WIX

Уебсайтът divnabotanica.com е изграден и функционира посредством платформата Wix.

Във връзка с функционирането на сайта определени лични и технически данни могат да бъдат обработвани чрез инфраструктурата на Wix и свързаните с нея доставчици.

Това може да включва данни, свързани с:

посещенията на сайта;
клиентски профили;
поръчки;
формуляри;
технически логове;
сигурност;
бисквитки;
комуникации и други функционалности на сайта.

При използване на външни доставчици обработването на информация може да се извършва и извън Европейското икономическо пространство при наличие на приложим механизъм за защита съгласно GDPR.

⸻

8. МЕЖДУНАРОДЕН ТРАНСФЕР НА ДАННИ

Някои доставчици на технологии и инфраструктура могат да обработват информация извън Европейския съюз или Европейското икономическо пространство.

Когато е приложимо, подобно предаване се извършва при наличие на подходящо правно основание и механизми за защита съгласно GDPR, като решение за адекватност на Европейската комисия, стандартни договорни клаузи или друг приложим механизъм.

⸻

9. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

Сайтът използва бисквитки (cookies) и сходни технологии.

Бисквитките представляват малки файлове или идентификатори, които могат да бъдат записани на устройството Ви при посещение на сайта.

В зависимост от конкретната конфигурация можем да използваме категории като:

необходими бисквитки;
функционални бисквитки;
аналитични бисквитки;
маркетингови бисквитки.

Необходимите бисквитки могат да бъдат използвани за функционирането и сигурността на сайта без отделно съгласие, когато това е разрешено от приложимото законодателство.

Когато за определена категория бисквитки се изисква съгласие, те се активират съобразно избора, направен чрез механизма за управление на съгласието на сайта.

Посетителят може да приеме, откаже или управлява незадължителните категории бисквитки чрез наличните настройки.

Подробна информация относно използваните бисквитки, техните доставчици, цели и срокове може да бъде предоставена в отделната Политика за бисквитки на сайта.

⸻

10. АНАЛИТИЧНИ И МАРКЕТИНГОВИ ИНСТРУМЕНТИ

Към момента сайтът може да използва технически и статистически функционалности, предоставяни от платформата Wix, в зависимост от активираните настройки и предоставеното от посетителя съгласие.

В бъдеще можем да добавяме външни аналитични или маркетингови инструменти, например услуги за измерване на посещаемостта или ефективността на рекламни кампании.

При активиране на такива технологии настоящата Политика и информацията относно бисквитките ще бъдат актуализирани, когато това е необходимо.

Когато законодателството изисква съгласие за използването им, съответните технологии ще се използват след получаване на такова съгласие.

⸻

11. ИМЕЙЛ МАРКЕТИНГ И БЮЛЕТИН

Ако доброволно се абонирате за бюлетина на „Дивна Ботаника“, можем да използваме предоставения имейл адрес за изпращане на маркетингови съобщения.

Абонаментът е доброволен.

Можете да оттеглите съгласието си по всяко време чрез:

наличната връзка за отписване в съответното маркетингово съобщение, когато такава е предоставена; или
имейл до divna.botanica@gmail.com.

Оттеглянето на съгласието за маркетинг не влияе върху възможността да получавате съобщения, които са необходими за изпълнение на направена от Вас поръчка.

⸻

12. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Не съхраняваме личните данни по-дълго, отколкото е необходимо за целта, за която са събрани, освен когато законът изисква по-дълъг срок.

Конкретният срок зависи от вида на информацията и основанието за обработването.

Например:

данните за поръчки се съхраняват за периода, необходим за изпълнението на поръчката и последващите ни законови и договорни задължения;
счетоводни и данъчни документи се съхраняват за сроковете, определени от приложимото законодателство;
данни от запитвания могат да бъдат съхранявани до приключване на комуникацията и за разумен период след това, когато е необходимо;
маркетинговите данни се обработват до оттегляне на съгласието или до прекратяване на съответната маркетингова дейност;
техническите данни и логове се съхраняват за период, необходим за сигурността, диагностиката и функционирането на сайта.

Когато данните вече не са необходими и няма законово основание за тяхното съхраняване, те се изтриват, анонимизират или се предприемат други подходящи действия.

⸻

13. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

неправомерен достъп;
загуба;
унищожаване;
промяна;
неправомерно разкриване;
неправомерно използване.

Въпреки предприетите мерки нито една система за предаване или съхраняване на информация чрез интернет не може да гарантира абсолютна сигурност.

⸻

14. ВАШИТЕ ПРАВА СЪГЛАСНО GDPR

При условията, предвидени в приложимото законодателство, имате право:

Право на информация

Да получите ясна информация относно начина, по който обработваме Вашите лични данни.

Право на достъп

Да поискате информация дали обработваме Ваши лични данни и да получите копие от тях.

Право на коригиране

Да поискате поправяне на неточни или допълване на непълни лични данни.

Право на изтриване

При наличие на законовите предпоставки можете да поискате изтриване на Вашите лични данни („право да бъдеш забравен“).

Това право не е абсолютно и определени данни могат да бъдат запазени, когато сме задължени да ги съхраняваме по закон или имаме друго валидно правно основание.

Право на ограничаване на обработването

При определени условия можете да поискате временно ограничаване на обработването.

Право на преносимост

Когато са налице законовите предпоставки, можете да получите предоставени от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат и да поискате прехвърлянето им към друг администратор.

Право на възражение

При определени условия можете да възразите срещу обработването на личните Ви данни, основано на легитимен интерес.

Право на възражение срещу директен маркетинг

Имате право по всяко време да възразите срещу обработването на Вашите лични данни за целите на директния маркетинг.

Право да оттеглите съгласие

Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.

Права във връзка с автоматизирано вземане на решения

При условията на GDPR имате права във връзка с решения, основаващи се единствено на автоматизирано обработване, включително профилиране, когато такива решения пораждат правни последици или Ви засягат в значителна степен.

⸻

15. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

За да упражните някое от горепосочените права, можете да се свържете с нас на:

divna.botanica@gmail.com

В искането си посочете достатъчно информация, за да можем да разберем какво право желаете да упражните и да идентифицираме съответните данни.

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо за защита на данните от неправомерен достъп или изтриване.

Ще разгледаме искането в сроковете, предвидени от приложимото законодателство.

⸻

16. ПРАВО НА ЖАЛБА

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган за защита на личните данни.

В България това е:

Комисия за защита на личните данни (КЗЛД).

Правото на жалба не ограничава правото Ви да потърсите защита по друг предвиден от закона ред.

⸻

17. ДАННИ НА ДЕЦА

Онлайн магазинът и услугите на „Дивна Ботаника“ не са предназначени специално за деца.

Не целим съзнателно да събираме лични данни на деца чрез сайта извън случаите, разрешени от приложимото законодателство.

Ако установим, че сме получили лични данни на дете по начин, който не отговаря на приложимите законови изисквания, ще предприемем подходящи действия за тяхното изтриване или друго законосъобразно обработване.

⸻

18. ВРЪЗКИ КЪМ ВЪНШНИ САЙТОВЕ

Сайтът може да съдържа връзки към сайтове или услуги на трети страни.

„Дивна Ботаника“ ЕООД не контролира политиките за поверителност на тези независими трети страни.

Препоръчваме Ви да се запознаете с политиката за поверителност на съответния сайт или услуга преди предоставяне на лични данни.

⸻

19. ПРОМЕНИ В ПОЛИТИКАТА

Можем периодично да актуализираме настоящата Политика, например при:

промени в законодателството;
промени в начина, по който функционира сайтът;
добавяне на нови услуги;
добавяне на нови аналитични или маркетингови инструменти;
промени в начина, по който обработваме лични данни.

Актуалната версия ще бъде публикувана на divnabotanica.com.

При съществени промени можем да предоставим допълнително уведомление, когато това се изисква или е подходящо.

⸻

20. КОНТАКТ

За въпроси относно настоящата Политика или обработването на Вашите лични данни: