ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

на уебсайта liartfamilyhoney.com

В сила от: 14.07.2026 г. Последна актуализация: 23.09.2026 г.

1. Администратор на лични данни

„Алдеста Екотурс“ ЕООД
ЕИК: 202509329
Седалище и адрес на управление: с. Бистрилица 3527, ул. „Раковска“ № 1, общ. Берковица, обл. Монтана
Имейл за връзка по въпроси за лични данни: info@liartfamilyhoney.com
Телефон: 0886 272 967 / 0887 225 643

Дружеството не е задължено да определя длъжностно лице по защита на данните (ДЛЗД) предвид обема и характера на обработваните данни.

2. Какви лични данни обработваме

2.1. При поръчка на продукти:

име и фамилия;
адрес за доставка (или офис на куриер);
телефон за връзка;
имейл адрес;
данни за поръчката (продукти, стойност, начин на плащане).

2.2. При кореспонденция с нас (имейл, форма за контакт, обаждане, съобщения в социални мрежи): името ви, данните за контакт и съдържанието на съобщението.

2.2.1. При съобщение във Viber. На Сайта има бутон, който отваря разговор с нашия телефонен номер във Viber. Бутонът е обикновена връзка: той не зарежда външен скрипт, не поставя бисквитки и не изпраща нищо към Viber, докато не го натиснете. Ако ни пишете там, обработваме телефонния ви номер, името на профила ви във Viber и съдържанието на съобщението, за да отговорим на запитването ви. Съобщенията се съхраняват на служебното устройство, докато запитването е активно, и се изтриват до 1 година след приключване на комуникацията, освен ако не са част от документацията по конкретна поръчка. Самата услуга Viber се предоставя от Rakuten Viber (Rakuten Group), който е самостоятелен администратор за преноса на съобщенията съгласно собствената си политика за поверителност.

2.3. При посещение на Сайта: технически данни (вж. Политиката за бисквитки): IP адрес, тип устройство и браузър, посетени страници. IP адресът се използва само за определяне на приблизително местоположение и не се съхранява.

2.4. При създаване на профил: имейл адрес, парола в криптиран вид и история на поръчките ви.

2.5. При коментар под статия в блога: съдържанието на коментара, датата му и профилът, от който е публикуван. Коментари могат да оставят само влезли в профила си потребители. Под коментара се показва публично само името от профила ви (или собственото ви име, ако сте го попълнили) и съдържанието на коментара. Имейл адресът ви никога не се показва публично. Можете да изтриете свой коментар по всяко време от самата статия.

Не обработваме специални категории лични данни (чувствителни данни) и не изискваме такива. Сайтът не е предназначен за лица под 18 години и не събираме съзнателно данни на деца.

Не съхраняваме данни за банкови карти. При плащане с карта данните се обработват директно от лицензиран доставчик на платежни услуги Stripe Payments Europe.

3. Цели и правни основания за обработката

Цел	Данни	Правно основание (GDPR)
Приемане и изпълнение на поръчки, доставка	данни по т. 2.1	чл. 6, § 1, б. „б", изпълнение на договор
Издаване на счетоводни документи и данъчна отчетност	име, адрес, данни за поръчката	чл. 6, § 1, б. „в", законово задължение (Закон за счетоводството, ДОПК)
Отговор на запитвания и рекламации	данни по т. 2.2	чл. 6, § 1, б. „б" и б. „е", легитимен интерес
Защита при правни спорове	данни за поръчки и кореспонденция	чл. 6, § 1, б. „е", легитимен интерес
Изпращане на бюлетин/маркетингови съобщения	имейл	чл. 6, § 1, б. „а", изрично съгласие, което може да оттеглите по всяко време
Анализ на посещаемостта на Сайта (Umami, без бисквитки)	технически данни	чл. 6, § 1, б. „е", легитимен интерес да разбираме как се използва Сайтът и да го подобряваме. Можете да възразите чрез бутона в Политиката за бисквитки.
Публикуване на коментари под статии в блога	данни по т. 2.5	чл. 6, § 1, б. „а", съгласие, дадено с публикуването, оттегляемо чрез изтриване на коментара

4. На кого предоставяме данни

Предоставяме лични данни само доколкото е необходимо, на следните категории получатели:

куриерска фирма („Еконт Експрес" ООД): име, адрес, телефон, за целите на доставката;
счетоводно предприятие, обслужващо дружеството, за целите на законовата отчетност;
доставчик на хостинг услуги за Сайта, за техническо съхранение;
доставчик на платежни услуги (Stripe Payments Europe, Ltd.), за обработка на плащанията с карта;
платформа за отзиви (Trustpilot A/S, Дания): имейл адрес и номер на поръчката, за да Ви бъде изпратена покана да оцените покупката си. Поканата съдържа връзка за отказ, а отзивът е доброволен;
държавни органи (НАП, БАБХ, КЗП и др.): само при законово задължение или официално искане.

Не продаваме и не предоставяме лични данни на трети лица за техни маркетингови цели. Не предаваме данни извън Европейското икономическо пространство, освен ако използван от нас доставчик на услуги (напр. аналитичен инструмент) не извършва такова предаване при осигурени подходящи гаранции по глава V от GDPR. В такъв случай това е описано в Политиката за бисквитки.

5. Срокове на съхранение

Данни по поръчки и счетоводни документи: до 10 години + текущата година, съгласно чл. 12 от Закона за счетоводството и чл. 38 от ДОПК;
Кореспонденция и запитвания без сключен договор (имейл, форма за контакт, Viber): до 1 година от приключване на комуникацията;
Имейл за бюлетин: до оттегляне на съгласието;
Коментари под статии: докато статията е публикувана или докато не изтриете коментара си, като изтриването на профила ви заличава и коментарите;
Данни от бисквитки: според сроковете в Политиката за бисквитки.

След изтичане на съответния срок данните се изтриват или анонимизират.

6. Вашите права

Съгласно GDPR имате право:

на достъп до личните си данни и информация за обработката им (чл. 15);
на коригиране на неточни данни (чл. 16);
на изтриване („право да бъдеш забравен"), когато няма законово основание за по-нататъшно съхранение (чл. 17);
на ограничаване на обработването (чл. 18);
на преносимост на данните (чл. 20);
на възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг (чл. 21);
да оттеглите съгласието си по всяко време, когато обработката се основава на съгласие, без това да засяга законосъобразността на обработката преди оттеглянето.

За упражняване на правата си се свържете с нас на info@liartfamilyhoney.com. Ще отговорим в срок до един месец от получаване на искането.

Ако считате, че правата ви са нарушени, имате право на жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД) гр. София 1592, бул. „Проф. Цветан Лазаров" № 2 тел.: 02/91-53-518, имейл: kzld@cpdp.bg, уеб: www.cpdp.bg

7. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни: криптирана връзка (HTTPS) на Сайта, ограничен достъп до данните само на лицата, за които е необходимо, и защита на устройствата и акаунтите, чрез които се обработват поръчки.

8. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за вас.

9. Социални мрежи

Поддържаме страници в Instagram (@liart.family.honey) и Facebook (LiArtFamilyHoney). Когато комуникирате с нас през тези платформи, обработката на данните ви се урежда и от политиките за поверителност на съответната платформа (Meta Platforms Ireland Ltd.), за която ние не отговаряме.

10. Изменения на настоящата политика

Настоящата политика може да бъде актуализирана. Актуалната версия с датата на влизане в сила е винаги достъпна на Сайта.