Политика за поверителност

Администратор на личните данни е УНИЩОЖИТЕЛИ ЕООД, ЕИК 208649035, работещо под марката KAYA LUX. Въпроси по защитата на данните: scent@kayalux.bg.

При поръчка: име, имейл, телефон, град и адрес или офис за доставка, по желание име на фирма за фактура. Основание: изпълнение на договора (чл. 6, § 1, б. „б“ GDPR).

За фактурите и счетоводството: данните от фактурата. Основание: законово задължение (чл. 6, § 1, б. „в“ GDPR, Закон за счетоводството и ЗДДС).

При запитване през формата за контакт: подадените от вас данни, за да ви отговорим. Основание: действия по ваше искане преди договор (чл. 6, § 1, б. „б“ GDPR).

При абониране за бюлетина: имейл адрес. Основание: вашето съгласие (чл. 6, § 1, б. „а“ GDPR), което оттегляте с една връзка във всяко писмо.

Данните за плащане с карта се обработват изцяло от Stripe и не достигат до нашите сървъри.

Данни по поръчки и договори: до 5 години след изпълнението, колкото е общата давност. Счетоводни документи и фактури: 10 години съгласно чл. 12 ЗСч и чл. 38 ДОПК. Имейл за бюлетина: до оттегляне на съгласието. Запитвания без последвал договор: до 12 месеца.

Куриерите Еконт и Спиди получават име, телефон и адрес, за да доставят пратката. Stripe обработва плащането с карта; Stripe може да пренася данни към САЩ по стандартните договорни клаузи и рамката EU-US Data Privacy Framework. Достъп имат и хостинг доставчикът ни и счетоводителят ни, всеки само доколкото работата му го изисква.

Не продаваме лични данни и не ги предоставяме на трети лица за реклама.

Сайтът поставя ЕДНА бисквитка и само с ваше съгласие: `kl_vid`, случаен номер без име и без имейл, със срок една година. Тя служи да разпознаем, че едно и също устройство се е връщало, за да не броим един човек за десет. Не се чете от скриптове (HttpOnly), не пътува към чужди сайтове (SameSite=Lax) и не се споделя с никого. Откажете ли, тя не се поставя изобщо. Отделно в паметта на браузъра стоят настройки, които сами сте поискали и които не са бисквитки: количката, желаните, езикът, аудиторията, ароматът, цветът на уреда и самият ваш избор за бисквитките. Изборът се сменя по всяко време от връзката „Бисквитки“ в подвала.

За времето на едно посещение в паметта на раздела се пази и служебен номер на посещението, издаден от нашия сървър. Той свързва действията ви в рамките на едно разглеждане и се заличава при затварянето на раздела: при следващо идване получавате нов номер, а старият не води до вас. За какво служи, пише в следващия раздел.

Отделно от него технически дневник записва грешки и производителност, за да работи магазинът надеждно; той не съхранява траен идентификатор на устройството ви. Основание: легитимен интерес от техническа изправност (чл. 6, § 1, б. „е“ GDPR).

Водим собствена статистика за това как се ползва магазинът. Тя стъпва на два белега: номера на посещението, описан по-горе, и хеширан вид на вашия IP адрес. Суровият адрес не се записва никъде, а солта, с която се хешира, се сменя всеки ден, тоест хешът не може да свърже вашето вчерашно посещение с днешното.

Записваме техническите данни за средата: език, вид устройство, операционна система, браузър и размер на екрана. Записваме и откъде идвате: utm белезите на връзката, домейна на препращащия сайт, но никога целия адрес, и страницата, с която сте влезли.

Записваме и какво се случва на сайта: посетените страници и времето на всяка от тях, докъде сте стигнали при превъртане, разгледаните продукти, докоснатите и избраните аромати, търсенията в сайта, действията с количката, стъпките в касата, грешките при попълване на форма, натискането на бутона за телефон или Viber, техническите грешки и скоростта на зареждане. При грешка във форма се записва само името на полето, никога стойността, която сте въвели.

Записваме и признаци за проблеми, видени от вас: натискане, след което нищо не се случва, няколко бързи натискания на едно място, превъртане нагоре-надолу в търсене на нещо, бавно заредена страница и незаредена снимка. Записваме кои раздели от страницата сте видели и колко време. При формите записваме кое поле сте отворили, кое сте напуснали празно и кое е било сгрешено · само името на полето, никога въведеното в него. Не записваме движението на курсора и не правим запис на екрана.

Пази се и съдържанието на количката в момента, тоест идентификаторите на продуктите и бройките, за да виждаме кои колички остават незавършени. Стойността им се смята на сървъра по нашия каталог, а не се чете от браузъра ви.

Проследяването не записва съдържанието на полетата, които попълвате, картови данни, запис на екрана или движението на курсора. Единствената бисквитка е `kl_vid` и се поставя само след вашето съгласие.

Защо го правим: за да виждаме кое в магазина работи и кое пречи, кои аромати се търсят, къде се прекъсва поръчката и кои страници се зареждат бавно, и за да разпознаваме автоматизирани заявки, злоупотреби и опити за измама. Основание: вашето съгласие (чл. 6, § 1, б. „а“ GDPR), което оттегляте по всяко време от връзката „Бисквитки“ в подвала.

Оттегляте съгласието си по всяко време и толкова лесно, колкото го давате (чл. 7, § 3 GDPR): връзката „Бисквитки“ в подвала стои на всяка страница и връща въпроса. От мига на оттеглянето не се записва нищо повече; обработката преди него остава законна, а записаното се изтрива по сроковете по-долу или по-рано, ако ни пишете на scent@kayalux.bg.

Колко пазим: подробните събития на едно посещение и запомненото съдържание на количката се изтриват до 90 дни. В същия срок от записа на самото посещение отпада хешираният адрес; остават техническите данни и броячите му, които вече не сочат към конкретно устройство. Обобщенията по дни, тоест колко посещения, колко разглеждания на даден продукт и колко търсения е имало, се пазят без срок, но в тях няма нито номер на посещение, нито хеширан адрес, нито каквото и да било, което да сочи към отделен човек.

Тези данни стоят на нашия сървър и в нашата база и се четат само от нас. Не ползваме Google Analytics, Meta Pixel или друг чужд измерител, не вграждаме чужди рекламни скриптове и не предаваме статистиката на трети лица.

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение (чл. 15 до 22 GDPR), както и да оттеглите дадено съгласие по всяко време, без това да засяга обработката преди оттеглянето.

Пишете ни на scent@kayalux.bg; отговаряме до един месец. Имате и право на жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.