Политика за поверителност
Политика за поверителност на Herbara
Последна актуализация: 26 август 2026 г.
Настоящата Политика за поверителност описва начина, по който онлайн магазин Herbara, достъпен на herbara.shop, събира, използва, съхранява и защитава личните данни на своите посетители и клиенти.
Администратор на личните данни е:
АМТ Импортс ООД
ЕИК: 208345790
Адрес: гр. София 1750, р-н Младост, ул. „Методи Андонов“, бл. 84
Имейл: herbara.shop@gmail.com
Телефон: 088 270 6574
Обработването на лични данни се извършва в съответствие с приложимото българско законодателство и Регламент (ЕС) 2016/679 („GDPR“).
1. Какви лични данни събираме
При използване на сайта и извършване на поръчка можем да обработваме следните категории лични данни:
- имена;
- телефонен номер;
- имейл адрес;
- адрес за доставка;
- избран офис или автомат на куриер;
- информация, свързана с направена поръчка;
- данни за плащане и статуса на плащането;
- IP адрес;
- информация за браузър и устройство;
- информация за взаимодействието Ви със сайта;
- кореспонденция с нас;
- данни, предоставени при упражняване на право на отказ, рекламация или друго потребителско право.
АМТ Импортс ООД не съхранява пълните данни на банковата Ви карта. Плащанията с карта се обработват чрез използваните от магазина платежни доставчици.
2. За какво използваме личните Ви данни
Можем да обработваме личните Ви данни за:
- приемане и обработване на поръчки;
- получаване и потвърждаване на плащания;
- доставка на закупени продукти;
- комуникация относно поръчка;
- обработване на връщания, рекламации и възстановявания;
- изпълнение на счетоводни и законови задължения;
- предотвратяване на измами и злоупотреби;
- техническа поддръжка и сигурност на сайта;
- анализ на функционирането на онлайн магазина;
- изпращане на маркетингови съобщения, когато сте дали необходимото съгласие.
GDPR изисква потребителят да бъде информиран за целите, правното основание, получателите и сроковете за обработване на личните му данни.
3. Правни основания
В зависимост от конкретната ситуация обработваме лични данни въз основа на:
Изпълнение на договор — когато данните са необходими за приемане, обработване и доставка на поръчката Ви.
Законово задължение — например за счетоводни, данъчни и други законови изисквания.
Легитимен интерес — когато е необходимо за защита на магазина, предотвратяване на злоупотреби, подобряване на услугата или установяване и защита на правни претенции.
Съгласие — когато законът изисква съгласие, например за определени маркетингови комуникации или незадължителни технологии за проследяване.
4. С кого можем да споделяме данни
За да изпълним поръчката и да управляваме онлайн магазина, е възможно да предоставяме необходимите данни на:
- Shopify и доставчици на технологична инфраструктура;
- доставчици на платежни услуги;
- Еконт;
- Спиди;
- Pigeon;
- счетоводни и правни консултанти;
- доставчици на хостинг, информационни и технически услуги;
- държавни органи, когато това се изисква от закона.
Предоставяме само данните, които са необходими за извършването на съответната услуга.
5. Международен трансфер на данни
Някои доставчици на технологии, включително платформата, чрез която функционира магазинът, могат да обработват информация извън Европейското икономическо пространство.
В такива случаи трансферът следва да се извършва при наличие на приложим механизъм за защита съгласно GDPR, например решение за адекватност, стандартни договорни клаузи или друг разрешен механизъм.
6. Колко време съхраняваме данните
Съхраняваме информацията само толкова дълго, колкото е необходимо за целите, за които е събрана, както и за сроковете, изисквани от приложимото счетоводно, данъчно и друго законодателство.
Данните, свързани с поръчки и финансови документи, могат да бъдат съхранявани за по-дълъг период, когато това е необходимо за изпълнение на законови задължения.
7. Вашите права
При условията на GDPR имате право да поискате:
- достъп до Вашите лични данни;
- коригиране на неточни данни;
- изтриване на данни;
- ограничаване на обработването;
- възражение срещу определено обработване;
- преносимост на данните;
- оттегляне на дадено съгласие.
Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето му. GDPR изрично предвижда тези права, както и правото на жалба до надзорен орган.
За упражняване на право можете да се свържете с нас на:
8. Жалба до надзорен орган
Ако считате, че правата Ви във връзка с личните данни са нарушени, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ №2
Имейл: kzld@cpdp.bg
9. Бисквитки
Herbara може да използва задължителни бисквитки за нормалното функциониране на магазина, както и допълнителни технологии за анализ, персонализация или реклама, когато такива са активирани и законът позволява използването им.
При необходимост съгласието за незадължителни бисквитки се управлява чрез съответния механизъм на сайта.
10. Сигурност
Полагаме разумни технически и организационни мерки за защита на личната информация от неправомерен достъп, загуба, изменение или разкриване.
Нито една система за предаване или съхранение на информация в интернет обаче не може да гарантира абсолютна сигурност.
11. Промени
Можем периодично да актуализираме настоящата политика при промени в начина на работа на магазина или в приложимото законодателство.
Актуалната версия винаги ще бъде достъпна на herbara.shop.