Администратор на лични данни

Администратор е Габриела Коцева, с адрес жк. Младост 4, бл. 437, вх. 2, ет. 3, ап. 33, София. За въпроси относно данните: kinora.bg@gmail.com. Не е назначено длъжностно лице по защита на данните (ДЛЗ), тъй като дейността не го изисква.

Какви данни събираме

• При поръчка: име, имейл, телефон, град, адрес за доставка / номер на офис, избран начин на доставка и плащане, поръчани продукти и стойност на поръчката, статус на поръчката.
• При плащане с карта: идентификатор на платежния метод от Stripe. Не съхраняваме номера или други данни на банкови карти — те се обработват изцяло от Stripe.
• При покупка/получаване на ваучер: код на ваучера, баланс и имейл на получателя.
• При контакт: име, имейл, тема и съдържанието на Вашето съобщение.

Не използваме инструменти за анализ, рекламни пиксели, проследяване на поведение, не записваме IP адреси и не извършваме автоматизирано профилиране.

За какво и на какво основание

• Изпълнение на договор — обработка и доставка на поръчките и комуникация по тях.
• Законово задължение — счетоводни, данъчни цели и обработка на рекламации.
• Законен интерес — отговор на запитвания през формата за контакт и защита от злоупотреби.

Получатели и обработващи лични данни

За да изпълним поръчките Ви, споделяме данни със следните категории обработващи, всеки от които обработва данните само по наши указания:

• Доставчик на платежни услуги (Stripe) — обработка на плащания с карта.
• Куриерски фирми (Еконт и Спиди) — доставка на поръчките.
• Доставчик на хостинг и база данни — съхранение на данните за поръчки и ваучери и хостинг на Платформата.
• Доставчик на имейл услуги — изпращане на транзакционни имейли (потвърждения, ваучери, отговори).

Не продаваме и не отдаваме под наем Вашите лични данни на трети страни.

Международно предаване на данни

Някои от нашите обработващи може да обработват данни извън Европейското икономическо пространство. В такива случаи предаването е защитено чрез Стандартни договорни клаузи (SCC) на Европейската комисия или друг подходящ механизъм по GDPR.

Срок на съхранение

• Данни за поръчки, фактури и счетоводни документи — съгласно Закона за счетоводството (до 11 години за счетоводни регистри и финансови отчети; до 5 години за останалите носители).
• Запитвания през формата за контакт — до 1 година след приключване на комуникацията.

Вашите права

• Достъп до данните, които съхраняваме за Вас.
• Коригиране на неточни данни.
• Изтриване („право да бъдеш забравен“), доколкото не противоречи на законово задължение.
• Ограничаване или възражение срещу обработката.
• Преносимост на данните.
• Жалба до Комисията за защита на личните данни (КЗЛД) — cpdp.bg.

За упражняване на правата си пишете на kinora.bg@gmail.com.

Сигурност

Прилагаме технически и организационни мерки за защита на данните — криптирана връзка (TLS/SSL) и ограничен достъп до администраторския панел чрез удостоверяване и правила за достъп на ниво база данни (RLS).

Бисквитки

Сайтът използва само технически необходимо локално съхранение за функционирането на количката. Подробности — в Политиката за бисквитки.

Последна актуализация: юни 2026