Политика за поверителност

Последна актуализация: 21.03.2026г.

1. Обща Информация

1.1. Настоящата Политика за поверителност има за цел да информира посетителите и клиентите на сайта www.stringatelier.com за начина, по който „АТЕЛИЕР ГРУП“ ЕООД събира, използва, съхранява и защитава личните им данни.

1.2. „АТЕЛИЕР ГРУП“ ЕООД е администратор на лични данни съгласно Регламент (ЕС) 2016/679 (Общ регламент за защита на данните – GDPR).

2. Данни на Администратора

Наименование: „АТЕЛИЕР ГРУП“ ЕООД
ЕИК: 208462861
Адрес: гр. Хасково, 6300, ул. Единство №13
Управител: Петя Стойкова Христова
Имейл за контакт (BG): hello@stringatelier.com
Имейл за поверителност: privacy@stringatelier.com
Телефон: +359 886 228 674

3. Какви лични данни събираме

3.1 В зависимост от взаимодействието със сайта, можем да събираме:

Данни за контакт: име, имейл, телефон, адрес за доставка.
Данни за поръчки: продукти, стойност, начин на плащане.
Данни за плащане: обработват се от външни платежни оператори (ние не съхраняваме картови данни)
Данни при комуникация: имейли, съобщения през формата за контакт, запитвания във Facebook/Instagram/TikTok.
Технически данни: IP адрес, устройство, браузър, бисквитки

4. За какво използваме личните данни

4.1. Данните се обработват само за следните цели:

обработване и доставка на направени поръчки;
комуникация с клиента относно поръчка, доставка или рекламация;
издаване на фактури и счетоводни документи;
подобряване на качеството на услугата и потребителското изживяване;
маркетинг и промоционални съобщения (само при дадено изрично съгласие);
спазване на законови изисквания (напр. счетоводни задължения).

5. Правно основание за обработка

5.1. Обработката на лични данни се извършва въз основа на:

изпълнение на договор (при покупка от сайта);
законно задължение (например за счетоводство и фактуриране);
изрично съгласие на клиента (например за маркетингови съобщения);
легитимен интерес (за подобряване на обслужването и защита на сайта).

6. Споделяне на данни

6.1. „АТЕЛИЕР ГРУП“ ЕООД може да предостави лични данни само на доверени партньори, които са необходими за извършване на услугата, включително:

складов доставчик – за подготовка и опаковане на поръчките.
куриерски фирми (Еконт) – за доставка на поръчки.
платежни оператори – за обработка на плащания с карта.
счетоводна кантора – за издаване на фактури и отчетност.
хостинг доставчик (Cloudways) – за поддръжка на уебсайта;
Google LLC – за Google Analytics (анализ на трафика), Google Tag Manager (управление на маркетингови тагове), Google Search Console (мониторинг на видимостта в търсачката) и Google reCAPTCHA (защита от спам);
Microsoft Corporation – за Microsoft Clarity (анализ на поведението на потребителите).

6.2. Всички партньори са договорно задължени да спазват конфиденциалност и GDPR.
6.3. Данни могат да бъдат предавани извън ЕС (например към сървъри на Google и Microsoft в САЩ). Тези предавания се извършват въз основа на стандартни договорни клаузи (СДК), одобрени от Европейската комисия, или на други подходящи гаранции съгласно GDPR.

7. Срок на съхранение на данни

7.1. Личните данни се съхраняват за срок, необходим за изпълнение на договора или според законовите изисквания, а именно:

данни за поръчки и фактури – 5 години (съгласно ЗСч);
данни за маркетинг – до оттегляне на съгласието;
данни от кореспонденция – до 1 година след приключване на комуникацията.
аналитични данни – до 26 месеца

8. Бисквитки (Cookies)

8.1. Уебсайтът използва „бисквитки“, за да осигури правилното функциониране и да подобри потребителското преживяване.

8.2. Използват се следните видове бисквитки:

Задължителни (функционални) – необходими за основни функции на сайта;
Аналитични (Google Analytics и др.) – за анализ на трафика, статистика и подобрения;
Маркетингови – само при изрично съгласие.

8.3. Всеки потребител може да контролира и изтрива бисквитките чрез настройките на браузъра си.

8.4. Бисквитките, които не са задължителни, се използват само след изрично съгласие. Потребителите могат да оттеглят съгласието си по всяко време чрез настройките на сайта.

9. Сигурност на Данните

9.1. „АТЕЛИЕР ГРУП“ ЕООД предприема всички разумни технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, злоупотреба или унищожаване.

9.2. Сайтът използва SSL сертификат за криптиране на връзката и защита при предаване на информация.

10. Права на Потребителите

Всеки потребител има следните права:

Право на достъп до съхраняваните за него данни;
Право на корекция на неточни или непълни данни;
Право на изтриване („да бъдеш забравен“);
Право на ограничаване на обработката;
Право на преносимост на данни;
Право на възражение срещу обработка за маркетингови цели;
Право на жалба до Комисията за защита на личните данни (КЗЛД).

📍 Комисия за защита на личните данни
Адрес: гр. София, бул. „Проф. Цветан Лазаров“ №2
Уебсайт: www.cpdp.bg

11. Промени в Политиката

11.1. „АТЕЛИЕР ГРУП“ ЕООД си запазва правото да актуализира настоящата политика при промени в законодателството или в начина на предоставяне на услугите.

11.2. Новата версия влиза в сила от датата на публикуването ѝ на сайта.

📩 За въпроси относно защитата на личните данни:
Имейл: privacy@stringatelier.com