Правна информация
Политика за поверителност
Тази политика описва обработката на лични данни съгласно GDPR и Закона за защита на личните данни. Не замества независим правен съвет.
Последна актуализация: 16 август 2026 г. Тук е обяснено какви лични данни събираме, защо, за колко време и какви права имате.
1. Администратор на лични данни
Администратор е ФЕРА ТАРТЮФИ ЕООД (FERA TARTUFI EOOD), еднолично дружество с ограничена отговорност, вписано в Търговския регистър при Агенция по вписванията с ЕИК 205718469, ДДС номер BG205718469, със седалище и адрес на управление: ж.к. Изгрев 31, 8230 гр. Несебър, България. Управител: Илия Иванов Калчев.
Не сме назначили длъжностно лице по защита на данните, тъй като основната ни дейност не е мащабно систематично наблюдение или обработка на специални категории данни (чл. 37 GDPR). За въпроси и за упражняване на правата ви пишете на hello@feratartufi.com. Отговаряме в едномесечен срок съгласно чл. 12, пар. 3 GDPR.
2. Какви лични данни събираме
Данни за поръчка и клиент: име, имейл, телефон ако го посочите, адрес за фактуриране и доставка и история на поръчките — когато поръчате или ни пишете.
Данни за плащане: не събираме и не пазим данни за карта. Плащанията се обработват от Stripe Payments Europe, Ltd. (и свързани дружества на Stripe) по тяхната политика и PCI-DSS.
Технически данни: IP адрес, браузър, устройство и посетени страници — автоматично в логовете на хостинга, нужни за работата и сигурността на сайта.
Маркетинг: имейл само ако се абонирате за бюлетина.
Езикова предпочитание: строго необходима бисквитка NEXT_LOCALE запомня избора между български и английски.
3. Цел и правно основание
Изпълнение на поръчката: чл. 6, пар. 1, б. „б“ GDPR — изпълнение на договор.
Обслужване и рекламации: чл. 6, пар. 1, б. „б“ и при нужда б. „е“ GDPR — законен интерес да решаваме спорове и да водим точни записи.
Фактуриране, ДДС и счетоводство: чл. 6, пар. 1, б. „в“ GDPR — законово задължение по Закона за счетоводството, ЗДДС и данъчното законодателство. Дружеството е регистрирано по ЗДДС с BG205718469 от 4 юли 2019 г.
Бюлетин: чл. 6, пар. 1, б. „а“ GDPR — съгласие, което можете да оттеглите по всяко време.
Сигурност и предотвратяване на злоупотреби: чл. 6, пар. 1, б. „е“ GDPR.
4. Срок на съхранение
Поръчки, фактури и данъчни документи се пазят 10 години — обичайният срок за първични счетоводни документи по българското счетоводно и данъчно законодателство (и най-малко 10 години за трансгранични ДДС записи).
Данните за бюлетина — до отписване. Съобщения от контактната форма — докато отговорим и приключим случая, освен ако иск не изисква по-дълго съхранение.
Техническите логове се пазят кратко за сигурност и се изтриват или анонимизират.
5. Вашите права (чл. 15–22 GDPR)
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение срещу обработка на основание законен интерес или директен маркетинг.
Пишете на hello@feratartufi.com. Отговаряме в едномесечен срок. При отказ обясняваме причините и ви напомняме правото на жалба.
6. Кой друг вижда данните
Stripe — плащания. Stripe е самостоятелен администратор за платежните данни, които събира.
Vercel, Inc. — хостинг. Обработва технически данни като наш обработващ, за да работи сайтът.
Куриерът по вашата поръчка — име, адрес и телефон ако сте ги дали, единствено за доставка.
Не продаваме лични данни. Споделяме ги само когато е нужно за магазина, поръчката или закона.
8. Предаване извън ЕИП
Някои обработващи (включително Stripe и Vercel) могат да обработват данни извън Европейското икономическо пространство. Тогава разчитаме на решение за адекватност или на стандартните договорни клаузи на Европейската комисия.
9. Жалби
Можете да подадете жалба до Комисията за защита на личните данни: https://www.cpdp.bg. Можете също до надзорния орган в държавата членка, в която живеете или работите.