Политика за поверителност

Версия от 1 октомври 2026 г. В сила от: 1 октомври 2026 г.

Кой обработва данните

Администратор е „Идея Хоризонт“ ЕООД, ЕИК 208778820, гр. София 1505, район Подуяне, ул. „Йоаким Груев“ № 13, ап. 3, представлявано от Цветелина Петрова Петрова. Контакт по въпросите на личните данни: info@floresca.bg; +359 876 168 977. Политиката обхваща посетители, клиенти, получатели на доставки, лица, които отправят запитвания, и абонати, когато съответната функция е активна.

Какви данни използваме и защо

Поръчки и доставка. Обработваме име, имейл, телефон, адрес или куриерски офис, избрани продукти, количества, спецификация за индивидуално изделие и кореспонденция за поръчката. За купувача основанието е сключване и изпълнение на договор, включително поискани преддоговорни действия – чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679. Ако не получим необходимите данни, не можем да приемем или доставим поръчката. Полетата по избор се обозначават като незадължителни.

Плащания и счетоводство. Обработваме стойност, статус и идентификатор на плащането, данни за банковия превод и необходимите реквизити за фактуриране. Основанията са изпълнение на договора и законови счетоводни и данъчни задължения – чл. 6, пар. 1, б. „б“ и „в“. При картово плащане през виртуален ПОС на Банка ДСК картовите данни се въвеждат и обработват в защитената платежна среда на банката. „Идея Хоризонт“ ЕООД не съхранява данни за банкови карти; при нас се обработват данните за поръчката, сумата, статуса и идентификатора на операцията. Не се изисква общо съгласие за лични данни, за да бъде обработено избраното плащане.

Откази, рекламации и претенции. Използваме данните за поръчката, изявлението, описанието на проблема и доказателствата, за да изпълняваме законовите си задължения и да установяваме, упражняваме или защитаваме права – чл. 6, пар. 1, б. „в“ и „е“. Нашият легитимен интерес е правилното разрешаване и доказване на договорните отношения. Не изискваме копие от лична карта при обикновен отказ или рекламация.

Запитвания. Данните от формата за контакт и имейла се използват за отговор. Основанието е чл. 6, пар. 1, б. „б“, когато запитването е за бъдеща или текуща поръчка, или б. „е“ за обичайна делова комуникация. Телефон се изисква само ако е необходим за избрания от Вас начин на отговор.

Профил, ако е активен. Обработваме имейл, защитени удостоверителни данни, предоставени адреси и история на поръчки за обслужване на поискания профил – чл. 6, пар. 1, б. „б“. Покупка е възможна и без профил. Паролите не следва да бъдат видими в открит вид за служителите ни.

Електронен бюлетин, ако е активен. Използваме имейла Ви и доказателството за записване за новини, предложения и промоции единствено след отделно съгласие – чл. 6, пар. 1, б. „а“. Отписване има във всяко съобщение и чрез info@floresca.bg. Не обвързваме покупката със съгласие за реклама и не добавяме автоматично купувачите в списъка. Съобщенията за изпълнение на поръчка не са бюлетин.

Анализ на посещенията, ако е активен. След Ваш избор за аналитични бисквитки могат да се обработват онлайн идентификатори, данни за устройство, посетени страници и събития. Основанието е съгласие – чл. 6, пар. 1, б. „а“, във връзка с правилата за достъп до крайно устройство. Подробните доставчици, технологии и срокове са в политиката за бисквитки. Отказът не възпрепятства покупката.

Сигурност. Обработваме ограничени технически записи, IP адреси, час на достъп и действия по защита за предотвратяване на злоупотреби и поддържане на сайта – чл. 6, пар. 1, б. „е“. Интересът е сигурността на услугата и данните. Ограничаваме достъпа и сроковете; не използваме тези записи за реклама. Необходимостта на бисквитка за сигурност се оценява отделно от основанието за обработване на данни.

Отзиви, ако са активни. Публикуването на предоставен отзив и избрано публично име се извършва по Ваше искане на основание чл. 6, пар. 1, б. „б“. Модерирането и проверката дали отзивът е свързан с покупка се основават на б. „е“ – достоверност и защита от злоупотреби. Имейлът и номерът на поръчката не се публикуват. Отделно рекламно използване на снимка или лична история се прави само при подходящо отделно основание.

Когато получателят е различен от купувача

При подарък получаваме име, телефон и адрес на получателя от поръчващия. Използваме ги за организиране и доказване на доставката въз основа на легитимния интерес на страните за изпълнение на поръчката – чл. 6, пар. 1, б. „е“. Не включваме получателя в рекламни списъци. Предоставяме информация за източника, целите и правата при първия контакт или най-късно в срока по чл. 14 от Регламента. Може да поискате допълнителна информация и да възразите срещу обработването.

Моля не включвайте в персонални послания здравни данни, религиозни убеждения или друга чувствителна информация, която не е необходима за изпълнението. При получаване на излишни данни ограничаваме достъпа и ги премахваме, освен ако законът изисква друго.

Кой може да получи данните

Достъп имат само оправомощени лица в дружеството. Използваме категории доставчици като хостинг, техническа поддръжка, електронна поща, счетоводно обслужване и, при активиране, доставчик на бюлетин. Когато действат от наше име, ги обвързваме с договор по чл. 28 от Регламента и документирани инструкции.

На избрания куриер предоставяме необходимите име, телефон, адрес или офис и данни за доставката. На банка или платежен доставчик предоставяме необходимата информация за плащане и възстановяване. За собствените им законови функции куриерите, банките и платежните институции могат да действат като самостоятелни администратори. Ролята се определя според конкретната услуга, а не само според наименованието на доставчика.

За плащане чрез виртуалния ПОС получател на необходимите платежни данни е „Банка ДСК“ АД. При обработването участват и банката издател, съответните картови схеми и платежни доставчици. Банката обработва данни и като самостоятелен администратор за изпълнение на платежни услуги, законови задължения и защита от измами; тя не се представя като обикновен обработващ по възлагане на магазина. Ние предоставяме необходимите данни за поръчката и транзакцията, а картовите данни се въвеждат през защитената платежна страница. Информация за обработването от банката: https://dskbank.bg/PrivacyPolicy. При активен Google Pay обработването в портфейла се урежда и от условията на неговия доставчик и банката издател: официална страница на payments.google.com.

Когато е необходимо по закон или за защита на права, данни могат да се предоставят на НАП, съд, компетентни контролни органи, адвокати и други оправомощени получатели. Не продаваме списъците с клиенти и не предоставяме данни за чужд маркетинг без валидно основание.

Международно предаване

Основното обслужване се организира чрез доставчици, избрани и проверени преди активиране. При използване на международни облачни или платежни услуги е възможен достъп или предаване извън Европейското икономическо пространство, включително САЩ. Предаване се допуска само при приложимо решение за адекватност или подходящи гаранции по глава V от Регламента, например стандартни договорни клаузи с оценка на предаването и необходими допълнителни мерки.

Рамката за защита на данните ЕС–САЩ се използва само ако има действащо решение за адекватност и конкретният получател е валидно сертифициран за съответните данни и дейности. Не приемаме, че европейско договорно дружество автоматично изключва международен достъп. Може да поискате информация за конкретните получатели, държави и копие или описание на гаранциите чрез info@floresca.bg при защита на чужда поверителна информация.

За внедряване: преди публикуване посочете действителните международни потоци: доставчик __________; държава __________; механизъм __________; адрес на гаранциите __________. Ако няма такива, заменете условното описание с точна информация. Не активирайте услуга с неизяснен механизъм.

Колко време пазим данните

Данни за поръчки и относимата договорна кореспонденция: до пет години след приключване на договора, когато са необходими за защита на права. Фактури, счетоводни регистри и документи за данъчен контрол: за приложимите законови срокове, обичайно десет години от 1 януари на следващия отчетен период за категориите по чл. 12, ал. 1, т. 2 от Закона за счетоводството. Не пазим всички технически данни за поръчката само защото се пази фактура.

Самостоятелни запитвания без последвала поръчка: до една година от приключването на кореспонденцията. Данни за получател на подарък, които не са необходими за договорно доказване или законово задължение, се премахват до една година от доставката.

Профил: до закриване или до две години неактивност, след уведомяване 30 дни предварително; документите за поръчки се съхраняват отделно по приложимите срокове. Отзив: докато е публикуван, с преглед при отпадане на съответния продукт и при искане за премахване.

Бюлетин: до оттегляне на съгласието или до 24 месеца без потвърден интерес. Неотговорилите при проверка за подновяване се изключват. Ограничено доказателство за съгласие и оттегляне се пази до три години след прекратяването за отчетност и защита. Минимален списък за забрана на изпращане се пази, докато поддържаме съответния маркетингов канал и съществува риск от повторно включване, с ежегоден преглед.

Искания за лични данни и ограничени доказателства за отговор: до три години след приключване. При висящ спор, законово изискване или проверка съответните данни се пазят за необходимия по-дълъг срок с ограничен достъп. Резервните копия се заменят по защитен цикъл до 35 дни; при възстановяване се прилагат повторно извършените изтривания.

Вашите права

Може да поискате достъп и копие на данните си, поправяне, изтриване или ограничаване при условията на Регламента. Когато обработването е автоматизирано и се основава на съгласие или договор, може да получите предоставените от Вас данни в структуриран, широко използван, машинночетим формат и да поискате предаване на друг администратор, когато е технически осъществимо.

Може да възразите по причини, свързани с конкретното Ви положение, срещу обработване на основание легитимен интерес. При пряк маркетинг възражението се изпълнява без преценка дали наш интерес има предимство. Може да оттеглите съгласие по всяко време толкова лесно, колкото е дадено; това не засяга законосъобразността на предходното обработване.

Изпратете искането до info@floresca.bg или на адреса ни. Не е задължително да използвате образец. При основателно съмнение за самоличността искаме само пропорционална допълнителна информация. Отговаряме без ненужно забавяне и до един месец от получаване, с допустимо удължаване до още два месеца при сложност или многобройност, за което Ви уведомяваме в първия месец с причините.

Първото копие и разглеждането на искането са безплатни. Такса или отказ са допустими само при законовите условия, включително явно неоснователни или прекомерни искания, като ние обосноваваме това. Изтриването не обхваща данни, които сме длъжни да пазим по закон или са необходими за защита на права.

Имате право на жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://cpdp.bg, kzld@cpdp.bg, или до друг компетентен надзорен орган, както и на съдебна защита. Не е задължително първо да се свържете с нас.

Автоматизирани решения и промени

Floresca не прилага решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни или сходни съществени последици за Вас. При платежен отказ от доставчик може да се свържете с нас за човешка проверка на поръчката и възможен алтернативен начин на плащане. Доставчикът отговаря отделно за собствените си процеси.

Магазинът не е насочен към събиране на данни от деца за маркетинг. При установяване на неподходящо събрани данни предприемаме действия според случая. При съществена промяна на цел, основание или получатели публикуваме актуализация и предоставяме необходимата допълнителна информация; когато е нужно, искаме ново съгласие преди новата дейност.