Политика за поверителност и защита на личните данни

Последна актуализация: март 2026 г.

1.1. Обща информация

Тази Политика за поверителност описва как Boutique | The Secret Garden(Фирма: "Д и Г"97 ООД) събира, използва, съхранява и защитава личните данни на посетителите на уебсайта и клиентите на онлайн магазина. Обработката се извършва съгласно Регламент (ЕС) 2016/679 (GDPR) и българското законодателство.

Администратор на данни:
Фирма: "Д и Г"97 ООД
ЕИК/БУЛСТАТ: 207641758
Адрес(Седалищен): гр. София, ж.к. Младост 1А
Имейл: the.secret.garden.sofia@gmail.com
Телефон: +359 889 394 357

1.2. Какви лични данни събираме

Събираме само данните, необходими за изпълнение на вашата поръчка или заявка:

При поръчка: имена, имейл адрес, телефонен номер, адрес за доставка и бележки към поръчката.
При заявка за обратно обаждане: единствено телефонен номер.

Не събираме IP адреси, данни за браузър или поведение на сайта. Количката се съхранява само в паметта на вашия браузър (localStorage) и не се изпраща до нашите сървъри, докато не направите поръчка.

1.3. Цели и правно основание за обработка

Изпълнение на договор — обработка и доставка на поръчки (чл. 6, ал. 1, б. „б“ от GDPR).
Законово задължение — счетоводна отчетност (чл. 6, ал. 1, б. „в“).
Легитимен интерес — обратна връзка по телефон при заявка от ваша страна (чл. 6, ал. 1, б. „е“).

Данните не се използват за маркетинг, реклама или профилиране.

1.4. Получатели на данни

Данните се споделят само с доставчиците, необходими за изпълнение на поръчката:

PayPal — при избор на плащане с PayPal. Техните условия: paypal.com
Stripe — при избор на плащане с карта. Техните условия: stripe.com/privacy
Revolut — при избор на плащане с Revolut. Техните условия: revolut.com/privacy

Данните не се предават на трети страни за маркетингови цели.

1.5. Срок на съхранение

Данни за поръчки — съгласно счетоводното законодателство (до 5 г.).
Заявки за обратно обаждане — изтриват се след обработка, не по-дълго от 30 дни.

1.6. Права на субектите на данни

Съгласно GDPR имате право да:

Поискате достъп до личните си данни.
Поискате корекция на неточни данни.
Поискате изтриване (надокъдето няма законово задължение за съхранение).
Ограничите или възразите срещу обработката.
Получите данните в преносим формат.
Подадете жалба до КЗЛД.

За упражняване на права: the.secret.garden.sofia@gmail.com | +359 889 394 357

1.7. Автоматизирани решения и профилиране

Сайтът не използва автоматизирани решения или профилиране.

1.8. Бисквитки (Cookies) и локално съхранение

Сайтът използва следните технически механизми за съхранение:

PHPSESSID (сесийна бисквитка) — сесийна бисквитка, необходима за процеса на поръчка. Изтрива се автоматично при затваряне на браузъра. Не съдържа лични данни.
Количка (localStorage) — съдържанието на вашата количка се съхранява в localStorage на вашия браузър (не е бисквитка). Не се изпраща до нашите сървъри, докато не потвърдите поръчка.

Не използваме аналитични, рекламни или бисквитки за проследяване на трети страни. Всички използвани бисквитки са строго необходими за функционирането на сайта и са освободени от изискванията за съгласие съгласно ePrivacy Directive и GDPR.

1.9. Контакти за защита на личните данни

Всички запитвания, свързани с личните данни:
the.secret.garden.sofia@gmail.com | +359 889 394 357

Декларация за поверителност и защита на данните

Data Protection Declaration — март 2026 г.

2.1. Въведение

Тази декларация ви информира как събираме, използваме и защитаваме личните данни, предоставяни при ползване на thesecretgarden.bg.

2.2. Администратор на лични данни

2.3. Категории обработвани данни

Контактна информация (имена, телефон, имейл)
Адрес за доставка
Информация за поръчки и плащания

2.4. Цели на обработката

Изпълнение на поръчки и доставки
Изпращане на потвърждение по имейл
Обратна връзка при заявка по телефон

2.5. Съгласие

Обработката на данни, предоставени при поръчка, е необходима за изпълнение на договора. Не събираме данни за маркетинг и не изискваме съгласие за рекламни цели.

2.6. Срок на съхранение

Данните се съхраняват само за времето, необходимо за целовете, за които са събрани, и съгласно приложимите закони.

2.7. Защита на данните

Прилагаме технически и организационни мерки за защита от неоторизиран достъп, включително криптиране при предаване (HTTPS) и ограничен достъп до системите.

2.8. Права на субектите

Имате право на достъп, корекция, изтриване, ограничаване и преносимост на данните съгласно GDPR. За контакт: the.secret.garden.sofia@gmail.com

2.9. Контакти на административния контролен орган

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. “Проф. Цветан Лазаров” 2
www.cpdp.bg