Поверителност и бисквитки
Версия 1.0 · в сила от 30 октомври 2026 г.
Настоящото уведомление обяснява как „Етоал Даймъндс“ ЕООД обработва лични данни, когато посещавате etoilediamonds.com, създавате профил, правите поръчка, пишете ни или се абонирате за бюлетина ни. То се предоставя съгласно членове 13 и 14 от Общия регламент относно защитата на данните (ЕС) 2016/679 („ОРЗД“) и Закона за защита на личните данни.
1. Администратор
„Етоал Даймъндс“ ЕООД, ЕИК 206030970, гр. София 1619, р-н Витоша, жк. Княжево, ул. „Буря“ 26А. Имейл: hello@etoilediamonds.com.
2. Какви данни събираме, защо и на какво основание
| Данни | Цел | Правно основание (ОРЗД) | Срок на съхранение |
|---|---|---|---|
| Име, имейл, адрес за доставка, телефон, съдържание на поръчката, платени цени, история на поръчките | Приемане, изработка, доставка и обслужване на поръчката; имейли за поръчката и доставката | Изпълнение на договор, чл. 6, пар. 1, б. „б“ | 10 години от края на годината на поръчката като счетоводни документи по Закона за счетоводството (чл. 6, пар. 1, б. „в“); останалите данни за поръчката се изтриват след 5 години |
| Статус и референция на плащането (никога данни за карта) | Потвърждаване на плащането, възстановяване на суми и предотвратяване на измами | Договор, чл. 6, пар. 1, б. „б“; законово задължение, чл. 6, пар. 1, б. „в“ | Както по-горе |
| Данни за профила: име, имейл, парола (само като хеш), любими, запазена количка | Предоставяне на профила | Договор, чл. 6, пар. 1, б. „б“ | До изтриване на профила; количката на нерегистриран посетител се изтрива след 90 дни неактивност |
| Съобщения, заявки за среща и за индивидуален дизайн | Отговор и подготовка на оферти | Действия преди сключване на договор, чл. 6, пар. 1, б. „б“; законен интерес, чл. 6, пар. 1, б. „е“ | 3 години от последния контакт |
| Бюлетин: имейл, език, момент на потвърждение | Изпращане на бюлетина | Съгласие, чл. 6, пар. 1, б. „а“, с двойно потвърждение | До отписване; доказателство за съгласието – 3 години след това |
| Отзиви: име, населено място, оценка, текст | Публикуване на отзиви | Съгласие, чл. 6, пар. 1, б. „а“ | Докато не поискате премахването им |
| Технически данни: IP адрес, браузър, време на заявката | Поддръжка и сигурност на Магазина и ограничаване на злоупотреби | Законен интерес, чл. 6, пар. 1, б. „е“ | Сървърни журнали – 30 дни; броячи за ограничаване на опити – 1 ден |
Не сте задължени да ни предоставяте лични данни, но без отбелязаните като необходими при поръчката данни не можем да приемем или доставим поръчка.
3. Кой получава данните ви
Използваме следните обработващи лични данни, всеки обвързан със споразумение по чл. 28 от ОРЗД:
- Google Cloud EMEA Ltd. (Ирландия): хостинг на Магазина, базата данни и изображенията в ЕС (регион Белгия).
- Stripe Payments Europe, Ltd. (Ирландия): обработка на плащанията. Stripe е самостоятелен администратор за данните на картата, които събира на своята страница за плащане.
- Resend (Plus Five Five, Inc., САЩ): изпращане на транзакционни имейли и на бюлетина.
Предоставяме също данни за доставката на куриера, който доставя поръчката, и счетоводни данни на нашия счетоводител, а когато е задължително – на данъчните органи. Никога не продаваме лични данни.
Предаване извън ЕИП. Resend се намира в Съединените щати. Предаването се основава на сертифицирането на Resend по Рамката за защита на данните между ЕС и САЩ (решение на Европейската комисия относно адекватното ниво на защита от 10 юли 2023 г.), като допълнителна гаранция са стандартните договорни клаузи на Европейската комисия в споразумението ни за обработване на данни. Можете да поискате от нас копие от гаранциите.
4. Бисквитки и подобни технологии
Използваме само бисквитки, строго необходими за работата на Магазина, затова не показваме банер за съгласие (чл. 5, пар. 3 от Директива 2002/58/ЕО, въведен с чл. 4а от Закона за електронните съобщения):
| Бисквитка | Цел | Срок |
|---|---|---|
| cart | Запомня количката ви | 60 дни |
| locale | Запомня езика ви за имейлите и плащането | 1 година |
| better-auth.session_token (и свързаните бисквитки better-auth) | Поддържа влизането ви в профила | Сесия, до 7 дни |
| verify_email | Показва на кой адрес е изпратено потвърждение след регистрация | 1 час |
Не използваме рекламни, проследяващи бисквитки или бисквитки на социални мрежи. Браузърът ви съхранява и списък с наскоро разгледани продукти на устройството ви (локално хранилище); той никога не напуска устройството и можете да го изчистите от настройките на браузъра. Stripe поставя свои бисквитки на страницата си за плащане с цел предотвратяване на измами; вижте политиката за поверителност на Stripe.
5. Вашите права
Имате право:
- на достъп до данните си и копие от тях (чл. 15);
- на коригиране на неточни данни (чл. 16);
- на изтриване на данните (чл. 17), освен ако сме длъжни да ги пазим, например за счетоводни цели;
- на ограничаване на обработването (чл. 18);
- на преносимост на данните (чл. 20);
- на възражение срещу обработване на основание законен интерес (чл. 21);
- да оттеглите съгласието си по всяко време, например чрез отписване от бюлетина, без това да засяга предходното обработване.
За да упражните право, пишете на hello@etoilediamonds.com. Отговаряме в срок от един месец.
Имате право и да подадете жалба до надзорен орган, по-специално в държавата членка по местоживеене. В България това е Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ 2, 1592 София, www.cpdp.bg.
6. Сигурност
Данните се предават по криптирани връзки, съхраняват се в ЕС и са достъпни само за служители, които се нуждаят от тях. Паролите се съхраняват само като хешове със сол. Данните на картите се обработват единствено от Stripe.
7. Автоматизирани решения
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни или подобни значителни последици.
8. Промени
Ще публикуваме всяка промяна на настоящото уведомление тук, а при съществени промени ще уведомим притежателите на профили по имейл.