ПРАВНА ИНФОРМАЦИЯ

Политика за поверителност

Целта на тази Политика е да ви даде по-добра представа каква лична информация събираме, защо я събираме и как я използваме, как се споделя информацията, която ни предоставяте, както и какви са правата ви по отношение на личните ви данни.

Тази Политика за поверителност, заедно с Общите условия, представлява споразумението между Вас и Covar Atelier ООД. Приемането и на двете е задължително за регистрация на профил в нашата система и за използване на нашите услуги. Ако не сте съгласни с някое от Общите условия или с тази Политика за поверителност, трябва незабавно да прекратите използването на Услугите.

Позоваванията в тази Политика за поверителност на „Covar Atelier“, „Covar“, „ние“, „нас“ или „наш“ се отнасят до Covar Atelier ООД – търговско дружество с ограничена отговорност, учредено и регистрирано съгласно законите на България, с ЕИК 208679459, със седалище и адрес на управление: България, гр. София, ж.к. Люлин, бл. 210А, ет. 7, ап. 31. Ние действаме като „администратор на лични данни“, който контролира и определя целите и средствата за обработване на вашите лични данни.

Личната информация, която ще събираме

Вашата лична информация ще бъде събирана и обработвана в съответствие с приложимите закони и разпоредби за защита на личните данни. Всички събрани данни се използват единствено за целите, посочени в тази Политика за поверителност. Данни, които не служат на съответните цели, няма да бъдат събирани.

1. В съответствие с общоприетата практика определена информация ще се записва автоматично. Тази лична информация включва:

• Име или мрежов адрес на компютъра.
• Дата и час на свързване.
• Техническа информация, включително вид на устройството, IP адрес и доставчик на интернет услуги (ISP), използван за свързване на устройството ви с интернет, данни за вход, вид и версия на браузъра, настройка на часовата зона, видове и версии на приставките на браузъра, операционна система и платформа, резолюция на екрана, местоположение, кодиране на шрифтовете.
• Информация за посещението ви, включително пълния поток от кликвания (clickstream) по URL адреси към, през и от уебсайта (включително дата и час).
• Продукти, които сте разглеждали или търсили.
• Препращащи/изходни страници, файловете, разгледани на нашия сайт (напр. HTML страници, графики и др.), време за отговор на страниците, грешки при изтегляне, продължителност на посещенията на определени страници, информация за взаимодействието със страниците (като превъртане, кликвания и задържане на мишката), методи, използвани за напускане на страницата, дата/час, и/или данни за потока от кликвания, както и всички данни за контакт, използвани за връзка с нашия отдел за обслужване на клиенти.

2. Лична информация, която събираме по време на регистрацията и в хода на нашите отношения:

• Пълно законно име.
• Дата на раждане.
• Националност.
• Постоянен адрес.
• Имейл адрес и телефонен номер.
• Вашето потребителско име и парола.
• Записи от обслужването на клиенти.
• Финансова информация, включително, но не само, брой банкови сметки, използвани за нашите услуги, IBAN на банковите сметки, дата и час на транзакциите, както и съответните им суми, вид и брой на други използвани методи на плащане, финансова информация и информация за кредитни карти, номер на банкова сметка.

3. Допълнителни подробности за посещенията ви на нашия уебсайт, включително, но не само, идентификатор, вид и местоположение на използваните устройства, дати на регистрация и влизане, източник на препращане, езикови настройки, географско местоположение или информация относно времето, честотата и модела на посещенията ви, данни за трафика, сесии, уеб логове и други комуникационни данни, както и ресурсите, до които осъществявате достъп. Тази информация може да бъде обобщена и може да ни помогне да съберем полезни данни относно използването на уебсайта. Ако тази информация за използването е анонимизирана (и следователно не може да ви идентифицира като физическо лице), тя не попада в обхвата на тази Политика за поверителност. Тази информация се събира автоматично при използването на уебсайта.

4. Информация, която предоставяте, когато отговаряте на наши анкети или проучвания сред клиентите.

5. Може да изискваме информация за вас от трети страни или да проверяваме информация за вас със съдействието на трети страни, включително, но не само, уебсайтове и/или платформи на социални мрежи, които използвате за достъп до нашите услуги, и външни доставчици, които използваме за изпълнение на законовите си задължения. Правим това в съответствие с действащото законодателство за защита на данните и, когато е необходимо, ще получим предварителното ви съгласие. Може да получим информация за вас:

• При всяка регистрация.
• Чрез търсене на информация за вас от агенции, финансови институции, други дружества от групата и други трети лица, както и от публично достъпни източници.
• Чрез получаване на информация, която сте предоставили на наши бизнес партньори, когато кандидатствате за услуга.
• Чрез получаване на информация от банки или финансови и платежни институции относно плащанията ви към нас.
• От други дружества от групата и бизнес партньори, с които си сътрудничим.
• От бизнес партньори в областта на техническите, платежните и куриерските услуги, рекламни мрежи, доставчици на анализи и доставчици на информация за търсене, когато ни предоставят услуги.
• Във всеки друг случай, когато сте дали съгласие данните да ни бъдат разкрити.

IP адреси и бисквитки

1. Ще събираме информация за използването на уебсайта от вас, включително IP адреса ви, операционната система и вида на браузъра, за целите на системната администрация.

2. Може да получаваме информация чрез бисквитка (cookie) – файл, който се съхранява на твърдия диск на вашия компютър. Бисквитките ни помагат да подобрим уебсайта си и да предоставяме по-добра и по-персонализирана услуга. Те ни позволяват да ви идентифицираме, да следим използването на уебсайта и да ви разпознаваме, когато се върнете.

3. При първото Ви посещение на сайта банер за съгласие Ви пита кои категории бисквитки разрешавате. Преди да направите този избор се поставят само бисквитките, строго необходими за работата на сайта; аналитичните и маркетинговите бисквитки се поставят едва след като сте дали съгласие за тях. Можете да промените или оттеглите съгласието си по всяко време чрез настройките за бисквитки на сайта, а можете и да ограничите или изключите бисквитките от настройките на браузъра си, но в такъв случай е възможно части от сайта да не работят правилно. Пълен списък на използваните бисквитки, заедно с тяхното предназначение и срок на съхранение, ще намерите в нашата Политика за бисквитки.

4. Covar Atelier използва бисквитки на Уебсайта за:

• Управление на сесиите – за да можете да използвате сайта и да навигирате правилно в него.
• Функционалност – за да запомняме предпочитанията ви и да подобряваме вашето изживяване.
• Проследяване – за да записваме начина, по който сте достигнали до сайта ни, и да идентифицираме източника на този трафик.
• Статистически анализ – за да идентифицираме и преброяваме потребителите, посещаващи сайта ни, страниците, които посещават, и действията им. Такъв анализ може да ни помогне да подобрим сайта си.

5. Бисквитките и сходните технологии на нашия сайт се поставят както от нас, така и от трети страни. Тези трети страни са Google Ireland Limited (Google Analytics — за статистика на сайта, и Google Fonts — за шрифтовете), Meta Platforms Ireland Limited (Facebook и Instagram — за измерване и насочване на нашата реклама) и Stripe Technology Europe, Limited (за обработка и защита на плащанията с карта). Софтуерът на магазина ни допълнително поставя собствени бисквитки за количката и за отчитане на канала, по който е дошла поръчката Ви. Бисквитките за анализ и маркетинг са блокирани, докато не дадете съгласието си.

Цели на събирането на вашата лична информация

„Целите“, за които може да събираме лични данни, са:

• Идентификация.
• Административно обслужване на профила ви.
• Предоставяне на адекватно обслужване, когато имате запитване или оплакване.
• Персонализиране на нашата услуга.
• Провеждане на проучвания сред клиентите, анкети и анализи.
• Уведомяване за актуализации на нашия софтуер и/или услуги.
• Уведомяване за промоции или специални оферти.
• Изпълнение на законовите ни задължения и регулаторни изисквания.
• Установяване на нередовна дейност.
• Установяване и предотвратяване на измами, изпиране на пари, финансиране на тероризъм и други престъпни дейности.
• Системна администрация, проследяване на грешки и изготвяне на потребителска статистика.
• Всяко друго законосъобразно използване, свързано с отношенията ни с вас.

Винаги се стремим да защитаваме вашите лични данни. Защитата се гарантира от високите изисквания и стандарти за качество, както и от законовите разпоредби, по силата на които сме задължени да спазваме строга защита на данните. Това означава, че обработването на личните ви данни е разрешено само на следните правни основания:

• Изпълнение на договор или преддоговорни мерки – обработването е необходимо за изпълнение на договореностите в споразумението (общите условия).
• Законово задължение – обработването е необходимо за спазване на законово задължение, което се прилага спрямо нас.
• Съгласие – обработването е разрешено въз основа на полученото ваше недвусмислено и изрично съгласие.
• Легитимен интерес – обработването е необходимо за защита на легитимните интереси на Covar Atelier и/или по бизнес или стратегически причини на дружеството.

Разкриване на информация

Може да разкрием вашата лична информация на:

1. Дружества от нашата група, служители и договорно ангажирани трети лица, в случай че имат нужда да знаят данните ви, за да можем да ви предоставим обещаната услуга или да изпълним законовите си задължения. Както членовете на нашата група, така и договорно ангажираните трети лица, които извършват услуги от наше име, ще имат достъп до личната ви информация само доколкото е необходимо и ще я обработват, когато е нужно, в съответствие с всички приложими разпоредби и изисквания.

2. Ако сме задължени да разкрием или споделим личните ви данни, за да спазим законово задължение, пред държавни или регулаторни органи, или за да защитим правата, имуществото или безопасността на дружеството, нашите клиенти или други лица.

4. Други трети лица, които ни предоставят услуги, за да можем да ви предоставим обещаните услуги:

Категория получатели	Цел на обработването
Доставчици на платежни услуги	За обработване на платежни транзакции
Доставчици на услуги за геолокация	За проверка на местоположението ви, както изисква приложимото законодателство
Хостинг доставчици	За съхранение и пренос на нашето съдържание и данни
Маркетингови партньори	За изпращане на служебни и маркетингови имейли, SMS, push известия и провеждане на телефонни обаждания
Доставчици на анализи на данни	За измерване на представянето и ефективността на Уебсайта и маркетинговите кампании
Доставчици на услуги за поддръжка на потребители	За отговор на въпросите ви и разрешаване на други проблеми
Доставчици, които ни помагат да повишим безопасността и сигурността на системите за лична информация	За защита на Уебсайта и техническата ни инфраструктура

4.1. Конкретните доставчици, които ползваме в момента, са:

Получател	Роля	Цел на обработването	Местонахождение
Stripe Technology Europe, Limited (договорен партньор: Stripe Payments Europe, Limited)	Доставчик на платежна услуга	Обработка и защита на плащанията с карта и предотвратяване на измамни транзакции	Ирландия (ЕИП)
СуперХостинг.БГ ЕООД (ЕИК 131449987)	Хостинг доставчик	Съхранение и обслужване на сайта, базата данни и електронната ни поща	България (ЕИП)
Google Ireland Limited	Анализ и доставяне на съдържание	Изготвяне на статистика за сайта чрез Google Analytics и доставяне на уеб шрифтове	Ирландия (ЕИП), с последващи трансфери към Съединените щати
Meta Platforms Ireland Limited	Реклама и социални мрежи	Измерване на резултатите от рекламата ни във Facebook и Instagram и показване на рекламите ни на подходяща аудитория	Ирландия (ЕИП), с последващи трансфери към Съединените щати

5. Извън посочените по-горе случаи няма да разкриваме личната ви информация на трети лица без вашето съгласие, освен ако това не се изисква от приложимите разпоредби или е необходимо, за да ви предоставим услугите.

Къде съхраняваме вашите лични данни

1. Ще предприемем всички разумно необходими мерки, за да гарантираме, че данните ви се обработват сигурно и в съответствие с тази политика за поверителност и приложимото законодателство.

2. Събираме личните ви данни, използвайки призната в индустрията технология Secure Sockets Layer (SSL), която криптира данните при преноса им през интернет.

3. Личните Ви данни се предават по криптирана връзка и се съхраняват на сървъри, разположени в България, на територията на Европейския съюз, поддържани от нашия хостинг доставчик СуперХостинг.БГ ЕООД (ЕИК 131449987). Данните на платежните карти никога не се съхраняват на нашите сървъри: те се въвеждат директно при нашия доставчик на платежна услуга Stripe и се пазят в системите на Stripe на територията на Европейското икономическо пространство.

Колко дълго съхраняваме вашите лични данни

Личната ви информация ще се съхранява, докато имате профил на нашия уебсайт и/или докато това се изисква от приложимите разпоредби за защита на личните данни.

След като престанете да бъдете наш клиент, ще съхраняваме личната ви информация за срок от най-малко пет години след закриването на профила, в съответствие с регулаторните изисквания и указания. Ако настоящ клиент поиска упражняване на правото на изтриване, заличаването на данните му ще бъде възможно пет години след получаване на искането.

Освен това има различни фактори, както и законови задължения, които трябва да бъдат взети предвид, преди да се определи конкретният срок за съхранение на някои видове лична информация. В тази връзка дори след изтичане на петгодишния период може да се наложи да съхраняваме определена информация, например информация, свързана с регулаторни задължения, задължения за противодействие на изпирането на пари и данъчни разпоредби.

Ще предприемем всички необходими мерки, за да гарантираме поверителността на личната ви информация през периодите на съхранение.

Предаване на лична информация извън ЕИП

Понякога е необходимо личната ви информация да бъде предавана в международен план на някои от обработващите данни, с които работим, които може да се намират извън Европейското икономическо пространство (ЕИП).

Поради това, като приемате нашите Общи условия, както и тази Политика за поверителност, вие признавате и се съгласявате, че данните ви може да бъдат предавани на оторизирани обработващи извън ЕИП, като ние изискваме и гарантираме наличието на подходящи гаранции. Ще разкриваме информацията само ако е строго необходимо и само на доставчици на услуги, обвързани със строги условия и с приложимото законодателство в съответната юрисдикция извън ЕИП. Covar Atelier във всички случаи ще гарантира прилагането на подходящи гаранции при предаване на данни към такива юрисдикции.

Всяко предаване на личната ви информация към място извън ЕИП ще се основава на:

• Стандартните договорни клаузи, приети от Европейската комисия или от съответен орган за защита на данните; или
• Решение на Европейската комисия относно адекватното ниво на защита, потвърждаващо, че третата държава осигурява адекватна защита на личната ви информация; или
• Рамката за защита на данните ЕС—САЩ (EU-U.S. Data Privacy Framework), когато получателят в Съединените щати е сертифициран по нея (тази рамка замени Privacy Shield, обявена за невалидна през 2020 г.); или
• Вашето съгласие или друго правно основание, въз основа на което имаме право да извършим предаването.

Вашите права на поверителност

Право на достъп до вашата информация

Имате право на достъп до личните данни, които съхраняваме в нашите регистри. В зависимост от искането за достъп на субекта на данни (SAR), което ни изпратите, ние ще:

• Потвърдим, че данни за вас се обработват, и/или
• Ви предоставим копие от личните ви данни, които се обработват, и/или
• Ви предоставим допълнителна информация, например за подходящите гаранции при предаване на данни.
• Може да решим да не изпълним искането ви за информация, която разкрива търговски тайни, интелектуална собственост и авторско право, защитаващо софтуер, или ако преценим, че искането ви надхвърля правото ви на достъп до информация.

Право да бъдете забравени или право на изтриване

По всяко време можете да поискате от нас да изтрием всички ваши данни. Това обаче ще попречи на предоставянето на обещаните услуги. Освен това ще можем да изпълним искането ви само при спазване на изискванията, посочени в раздел „Колко дълго съхраняваме вашите лични данни“. Всички такива искания следва да се изпращат на privacy@covaratelier.com.

Коригиране и изтриване

Въпреки че се стремим данните ви да бъдат винаги актуални, възможно е да има ситуации, в които не успяваме да постигнем това – например ако такава информация не ни е предоставена. В тази връзка Covar Atelier не носи отговорност за точността или верността на предоставените данни. Въпреки това по всяко време можете да поискате от нас да коригираме неточности.

Ограничаване на обработването

По всяко време можете да подадете искане за ограничаване на обработването на вашите данни.

Право на преносимост на данните

По ваше искане ние ще:

• Ви предоставим личните данни, които сме получили от вас, в структуриран, широко използван и машинночетим формат; и
• Ги предадем на посочен от вас администратор на данни, когато това е технически осъществимо.

Право на възражение

По всяко време и на основания, свързани с конкретната ви ситуация, имате право да възразите срещу обработването на личната ви информация въз основа на легитимни интереси, изпълнение на задача от обществен интерес или упражняване на официални правомощия, за целите на директния маркетинг, както и срещу обработването на личната ви информация за целите на научни или исторически изследвания или за статистически цели.

Право да откажете използването на информацията ви за маркетинг

Имате право по всяко време да оттеглите съгласието си информацията ви да бъде използвана за директен маркетинг. Това може да стане чрез изпращане на имейл на compliance@covaratelier.com или чрез щракване върху опцията „отписване“, налична във всяко маркетингово съобщение, което получавате.

Ако желаете да упражните някое от правата си, моля, изпратете ни писмено искане в съответствие с тази Политика за поверителност. Ще се постараем да отговорим на искането ви без неоправдано забавяне и във всички случаи в срок от един месец след получаването му. Ако не можем да отговорим в посочения едномесечен срок и желаем да го удължим, ще ви уведомим за това.

Ако решим, че имаме основателна причина да не изпълним някое от исканията ви, основано на горепосочените права, ще ви уведомим, че няма да уважим искането ви. В такива случаи, съгласно чл. 77 от Общия регламент относно защитата на данните (GDPR) (Регламент (ЕС) 2016/679), винаги ще можете да подадете оплакване до нас на следния имейл адрес: complaints@covaratelier.com.

Допълнителни връзки

Covar Atelier може да съдържа връзки към уебсайтове на трети страни, които не се контролират от нас. Ще ви пренасочваме към уебсайтове на други организации само ако това е необходимо. Когато разглеждате тези сайтове, имайте предвид, че те имат различни политики за поверителност и/или общи условия. Ако посетите тези сайтове, за вас важат техните политики.

Не носим никаква отговорност за начина, по който тези сайтове събират и съхраняват вашата лична информация.

Отговорност

След като приемете Общите условия, ще се счита, че сте прочели, разбрали и приели условията на нашата Политика за поверителност. По този начин се съгласявате да се откажете от всички права да ни търсите отговорност за претенции, произтичащи от или във връзка с обработването на вашите данни или данните, посочени в настоящия документ, освен ако тези данни не са обработени чрез измама или по небрежност.

Има ли нещо друго, което трябва да знаете?

Дружеството е назначило длъжностно лице по защита на данните („ДЛЗД“), което отговаря за въпросите, свързани с тази Политика за поверителност. Ако имате въпроси и/или притеснения относно тази Политика за поверителност, моля, свържете се с нас на следния имейл адрес: privacy@covaratelier.com.

Промени в Политиката за поверителност

Може да се наложи Политиката за поверителност да бъде променена поради добавяне на нов продукт или услуга, промени в законодателството или в технологиите. Ще ви уведомим за всички такива промени. Няма да можете да използвате нашите услуги, преди да потвърдите, че сте съгласни с направените промени.

В сила от: 25 май 2026 г.