Политика за поверителност и защита на личните данни
Последна актуализация: 11.07.2026
Настоящата Политика за поверителност описва как „Русалийка“ събира, използва, съхранява и защитава личните данни на посетителите на уебсайта rusaliyka.com.
Защитата на личните данни и уважението към личното пространство са важни за нас. Обработваме личните данни законосъобразно, добросъвестно и прозрачно и се стремим да събираме само информацията, която е необходима за конкретната цел.
Настоящата политика е изготвена в съответствие с Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните („GDPR“), приложимото българско законодателство и Закона за защита на личните данни.
1. Кой е администратор на личните данни
Администратор на личните данни, обработвани чрез уебсайта „Русалийка“, е:
Администратор:
Бранд: Русалийка
Уебсайт: rusaliyka.com
Електронна поща за контакт: info@rusaliyka.com
Адрес за кореспонденция:
По всички въпроси, свързани с обработването на лични данни или упражняването на Вашите права, можете да се свържете с нас чрез посочения електронен адрес.
2. Какви лични данни можем да обработваме
В зависимост от начина, по който използвате сайта, можем да обработваме различни категории лични данни.
Данни, предоставени чрез контактната форма
Когато се свържете с нас чрез формата за контакт, можем да получим Вашето име, електронен адрес, съдържанието на съобщението и всяка друга информация, която доброволно сте предоставили в него.
Използваме тази информация единствено за да получим, разгледаме и отговорим на Вашето запитване и да продължим кореспонденцията с Вас, когато това е необходимо.
Данни при продуктово запитване
Когато изпратите запитване относно конкретен продукт или колекция, можем да обработваме Вашето име, електронен адрес или друг предоставен начин за връзка, продукта, за който се отнася запитването, както и информацията, съдържаща се в съобщението.
Сайтът „Русалийка“ представлява продуктов каталог и не извършва автоматизирани покупки чрез кошница или checkout. Изпращането на продуктово запитване само по себе си не представлява автоматично извършена онлайн покупка.
Данни при комуникация чрез Instagram или други социални мрежи
Ако изберете да се свържете с „Русалийка“ чрез Instagram или друга социална платформа, можем да получим информацията, която Вашият профил прави видима за нас, както и съдържанието на изпратените от Вас съобщения.
При използването на съответната социална мрежа личните Ви данни могат да бъдат обработвани и от оператора на платформата съгласно неговите собствени условия и политика за поверителност.
3. Абонамент за бюлетин
Когато доброволно се абонирате за електронния бюлетин на „Русалийка“, обработваме предоставения от Вас електронен адрес с цел изпращане на съдържание, новини, статии, информация за нови колекции, продукти или други материали, свързани с „Русалийка“.
Правното основание за това обработване е Вашето съгласие.
Абонаментът е доброволен и можете да оттеглите съгласието си по всяко време чрез връзката за отписване в съответното електронно съобщение или като се свържете с нас на info@rusaliyka.com.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
Предоставянето на електронен адрес за бюлетина не е условие за използването на останалата част от сайта.
4. Технически данни при използване на сайта
При посещение на сайта определена техническа информация може да се обработва автоматично от уеб сървъра, хостинг доставчика или използваните технически системи.
Тази информация може да включва IP адрес, дата и час на заявката, тип браузър, операционна система, информация за използваното устройство, посетени страници, технически логове и информация, необходима за сигурността и нормалното функциониране на сайта.
Тези данни се използват за осигуряване на техническата работа на сайта, предотвратяване на злоупотреби, откриване на технически проблеми и защита на сайта и неговите посетители.
Когато техническите данни могат да бъдат свързани с конкретно физическо лице, те се третират като лични данни.
5. За какви цели обработваме личните данни
Личните данни могат да бъдат обработвани за следните цели:
За да отговаряме на запитвания и съобщения, изпратени чрез сайта; за да обработваме запитвания относно продукти и колекции; за да водим необходимата комуникация с посетителите; за да изпращаме бюлетин, когато е дадено валидно съгласие; за да поддържаме сигурността и нормалната работа на сайта; за да предотвратяваме измами, спам и злоупотреби; за да изпълняваме приложими законови задължения; както и за установяване, упражняване или защита на правни претенции, когато това е необходимо.
Личните данни не се използват за цели, несъвместими с тези, за които са били събрани.
6. Правни основания за обработването
В зависимост от конкретната ситуация обработваме лични данни въз основа на едно или повече от следните основания.
Когато се абонирате за бюлетина или за друга услуга, за която изрично се изисква съгласие, основанието е Вашето съгласие — член 6, параграф 1, буква „а“ от GDPR.
Когато се свържете с нас относно конкретен продукт или с искане за предприемане на действия преди евентуално сключване на договор, обработването може да бъде необходимо за предприемане на действия по Ваше искане преди сключването на договор — член 6, параграф 1, буква „б“ от GDPR.
Когато обработването е необходимо за изпълнение на законово задължение, приложимо спрямо администратора, основанието е член 6, параграф 1, буква „в“ от GDPR.
При обща комуникация, осигуряване на сигурността на сайта, предотвратяване на злоупотреби и защита на законните интереси на администратора обработването може да се основава на легитимен интерес — член 6, параграф 1, буква „е“ от GDPR, доколкото правата и свободите на съответното лице нямат преимущество.
GDPR предвижда именно тези правни основания и не изисква всяко обработване на лични данни непременно да бъде основано на съгласие.
7. Специални категории лични данни
„Русалийка“ не цели да събира чрез контактните форми специални категории лични данни, например информация относно здравословно състояние, генетични или биометрични данни, религиозни или философски убеждения или друга чувствителна информация.
Моля, не изпращайте такава информация чрез свободните текстови полета на сайта, освен когато това е действително необходимо и има подходящо правно основание за нейното обработване.
Съдържанието на сайта, свързано с билки, етерични масла, ритуални практики, духовност или други сходни теми, не предполага необходимост посетителите да предоставят свои здравни или други чувствителни лични данни.
8. На кого могат да бъдат предоставяни личните данни
Не продаваме и не предоставяме лични данни на трети лица за техни самостоятелни маркетингови цели.
Достъп до ограничена част от данните може да бъде предоставен на доставчици, които подпомагат техническото функциониране на сайта, когато това е необходимо. Такива могат да бъдат хостинг доставчик, доставчик на електронна поща, доставчик на системата за изпращане на бюлетини, техническа поддръжка, услуги за защита на сайта и други обработващи лични данни доставчици.
Данни могат да бъдат предоставяни и на компетентни държавни органи, когато това се изисква по закон.
Когато трета страна обработва лични данни от наше име, изискваме обработването да бъде ограничено до необходимото за предоставянето на съответната услуга и да бъде извършвано при подходящи мерки за защита.
9. Предаване на данни извън Европейското икономическо пространство
Този параграф трябва да го финализираме след проверката на реалните доставчици на хостинг, електронна поща, newsletter, analytics и защита от спам.
Ако използван доставчик обработва лични данни извън Европейското икономическо пространство, такова предаване ще се извършва само при наличие на приложимо законово основание и подходящ механизъм за защита съгласно GDPR, например решение на Европейската комисия за адекватно ниво на защита или подходящи договорни гаранции.
10. Колко време съхраняваме личните данни
Не съхраняваме лични данни за период, по-дълъг от необходимото за съответната цел.
Кореспонденцията чрез контактната форма и обикновените запитвания може да бъде съхранявана до 12 месеца след приключване на комуникацията, освен ако съществува законова или друга основателна причина за по-дълго съхранение.
Данните за абонамент за бюлетина се обработват, докато абонаментът е активен или докато не оттеглите съгласието си. Минимална информация, необходима да удостоверим отписването или даденото съгласие, може да бъде запазена за период, необходим за доказване на спазването на законовите ни задължения.
Техническите и защитните логове се съхраняват само за период, необходим за сигурността и нормалното функциониране на сайта, освен ако конкретен запис е необходим за разследване на инцидент или защита на правни претенции.
Когато нормативен акт изисква определена информация да бъде съхранявана за по-дълъг срок, прилага се съответният законоустановен срок.
Принципът на GDPR е личните данни да не се съхраняват по-дълго, отколкото е необходимо за целта, за която са събрани.
11. Бисквитки
Уебсайтът може да използва бисквитки и сходни технологии, необходими за техническото му функциониране и, когато е приложимо, за други цели.
Когато използването на определена категория бисквитки изисква предварително съгласие, те няма да бъдат активирани преди извършването на съответния избор от посетителя.
Подробна информация относно използваните категории, цели, доставчици и срокове на бисквитките е достъпна в отделната „Политика за бисквитките“ на сайта.
12. Вашите права
Като субект на лични данни разполагате с права, предвидени в GDPR, в зависимост от конкретното обработване и неговото правно основание.
Имате право да поискате информация дали обработваме Ваши лични данни и достъп до тях; коригиране на неточни или непълни данни; изтриване на лични данни, когато са налице законовите основания; ограничаване на обработването; преносимост на данните, когато това право е приложимо; възражение срещу обработване, основано на легитимен интерес; както и оттегляне на съгласие, когато обработването се основава на съгласие.
Имате също право да не бъдете обект на определени решения, основаващи се единствено на автоматизирано обработване, когато са налице условията по GDPR.
Правото на изтриване и останалите права не са абсолютни. В определени случаи можем да бъдем задължени или да имаме законово основание да продължим да съхраняваме ограничена част от информацията.
КЗЛД потвърждава правата на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, предвидени в режима за защита на личните данни.
13. Как можете да упражните правата си
За да упражните някое от правата си, можете да изпратите искане на:
[имейл за лични данни или основния контактен имейл на Русалийка]
Моля, посочете достатъчно информация, за да можем да разберем естеството на искането Ви.
Когато имаме основателно съмнение относно самоличността на заявителя, можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността му. Това се прави с цел личните данни да не бъдат предоставени или променени по искане на неоторизирано лице.
14. Право на жалба
Ако смятате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.
За България това е:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Актуалните контакти и начините за подаване на жалба са публикувани от КЗЛД.
15. Сигурност на личните данни
Прилагаме подходящи технически и организационни мерки за защита на личните данни от неразрешен достъп, неправомерно използване, промяна, разкриване, загуба или унищожаване.
Стремим се достъп до лични данни да имат само лица и доставчици, за които той е необходим във връзка с конкретната цел.
GDPR изисква данните да се обработват по начин, който осигурява подходяща сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане.
16. Автоматизирано вземане на решения и профилиране
Към момента „Русалийка“ не използва личните данни на посетителите за автоматизирано вземане на решения, което поражда правни последици за тях или ги засяга по сходен съществен начин.
Ако в бъдеще бъде въведено такова обработване, настоящата Политика ще бъде актуализирана и ще бъде предоставена необходимата информация съгласно приложимото законодателство.
17. Външни връзки
Сайтът може да съдържа връзки към външни сайтове и платформи, включително социални мрежи.
След напускане на сайта „Русалийка“ обработването на данни от съответния външен сайт се извършва съгласно неговите собствени условия и политика за поверителност.
Препоръчваме да се запознаете с политиката за поверителност на съответната услуга, преди да предоставяте лични данни чрез нея.
18. Данни на деца
Сайтът не е предназначен да събира съзнателно лични данни от деца.
Ако смятате, че чрез сайта са ни били предоставени лични данни на дете без подходящо основание, моля, свържете се с нас на [имейл], за да можем да разгледаме случая и при необходимост да предприемем съответните действия.
19. Промени в Политиката за поверителност
Настоящата Политика може да бъде актуализирана при промяна в начина, по който функционира сайтът, използваните услуги, техническите решения или приложимото законодателство.
Актуалната версия винаги ще бъде публикувана на тази страница, като в началото ще бъде посочена датата на последната актуализация.
При съществена промяна в начина на обработване на личните данни ще предприемем подходящи мерки за информиране на засегнатите лица, когато това се изисква.
20. Контакт
За въпроси относно настоящата Политика, обработването на Вашите лични данни или упражняването на правата Ви можете да се свържете с:
Русалийка
Администратор:
Електронна поща: info@rusaliyka.com
Уебсайт: rusaliyka.com