Политика за защита на личните данни
1. Общи положения
1.1. Администратор на личните данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-долу „GDPR“) е Dům a zahrada Ježek s.r.o., идентификационен номер (IČO, Чешка република): 02906007, със седалище Ledce 99, 330 14 Ledce, Чешка република (наричан по-долу „Администратор“).
1.2. Данни за контакт с Администратора:
- адрес: Ledce 99, 330 14 Ledce, Чешка република
- имейл: info@hortela.bg
- телефон: +420 371 655 660
1.3. „Лични данни“ означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице. Подлежащо на идентифициране физическо лице е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или един или повече признаци, специфични за неговата физическа, физиологична, генетична, психическа, икономическа, културна или социална идентичност.
1.4. Администраторът не е назначил длъжностно лице по защита на данните.
2. Източници и категории на обработваните лични данни
2.1. Администраторът обработва лични данни, които сте му предоставили, както и лични данни, които Администраторът е получил във връзка с изпълнението на Вашата поръчка.
2.2. Администраторът обработва Вашите идентификационни и контактни данни, както и данни, необходими за изпълнението на договора.
3. Правно основание и цели на обработването на личните данни
3.1. Правното основание за обработването на личните данни е:
а) изпълнението на договора между Вас и Администратора съгласно чл. 6, параграф 1, буква „б“ от GDPR;
б) легитимният интерес на Администратора съгласно чл. 6, параграф 1, буква „е“ от GDPR да извършва директен маркетинг към съществуващи клиенти, по-специално чрез изпращане на търговски съобщения и бюлетини относно собствени сходни продукти или услуги, доколкото са изпълнени условията на приложимото законодателство. При събирането на данните и във всяко последващо маркетингово съобщение на клиента се предоставя ясна, лесна и безплатна възможност да откаже получаването на такива съобщения;
в) Вашето съгласие съгласно чл. 6, параграф 1, буква „а“ от GDPR за целите на директния маркетинг, по-специално за изпращане на търговски съобщения и бюлетини, когато не е извършена предходна поръчка или когато приложимото законодателство изисква предварително съгласие.
3.2. Целта на обработването на личните данни е:
а) изпълнение на Вашата поръчка и упражняване на правата и задълженията, произтичащи от договорните отношения между Вас и Администратора. При извършване на поръчка се изискват лични данни, необходими за успешното изпълнение на поръчката, по-специално име, адрес и данни за контакт. Предоставянето на тези лични данни е необходимо условие за сключването и изпълнението на договора; без предоставянето им договорът не може да бъде сключен или изпълнен от страна на Администратора;
б) изпращане на търговски съобщения и извършване на други маркетингови дейности.
3.3. Администраторът не извършва автоматизирано индивидуално вземане на решения по смисъла на чл. 22 от GDPR.
4. Срок за съхранение на личните данни
4.1. Администраторът съхранява личните данни:
а) за периода, необходим за упражняване на правата и задълженията, произтичащи от договорните отношения между Вас и Администратора, както и за предявяване, упражняване или защита на претенции, произтичащи от тези договорни отношения, за срок от 15 години от прекратяването на договорното отношение;
б) до момента на оттегляне на съгласието за обработване на лични данни за маркетингови цели, но за не повече от 10 години, когато личните данни се обработват въз основа на съгласие.
4.2. След изтичане на срока за съхранение Администраторът изтрива личните данни.
5. Получатели на личните данни
5.1. Получатели на личните данни са лица:
а) участващи в доставката на стоки, предоставянето на услуги и извършването на плащания въз основа на договора;
б) предоставящи услуги, свързани с функционирането на електронния магазин (Shoptet), както и други услуги, свързани с управлението на електронния магазин;
в) предоставящи маркетингови услуги и услуги за проучване на удовлетвореността на клиентите.
5.2. В определени случаи Администраторът предава лични данни на получатели в трета държава, т.е. държава извън Европейското икономическо пространство, или на международна организация. Получатели на лични данни в трети държави могат да бъдат доставчици на услуги за електронна поща и облачни услуги. Такова предаване се извършва само при спазване на условията на глава V от GDPR, включително въз основа на решение на Европейската комисия относно адекватното ниво на защита или при наличие на подходящи гаранции, например стандартни договорни клаузи на Европейската комисия. Информация относно приложимия механизъм за предаване и подходящите гаранции може да бъде получена от Администратора чрез данните за контакт, посочени в т. 1.2.
6. Вашите права
6.1. При условията, определени в GDPR, имате:
а) право на достъп до личните Ви данни съгласно чл. 15 от GDPR;
б) право на коригиране на личните Ви данни съгласно чл. 16 от GDPR;
в) право на изтриване на личните Ви данни съгласно чл. 17 от GDPR;
г) право на ограничаване на обработването съгласно чл. 18 от GDPR;
д) право на преносимост на данните съгласно чл. 20 от GDPR;
е) право на възражение срещу обработването съгласно чл. 21 от GDPR;
ж) право да оттеглите съгласието си за обработване по всяко време, когато обработването се основава на съгласие, чрез писмено или електронно уведомление, изпратено до адреса или имейла на Администратора, посочени в т. 1.2. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне.
6.2. Право на възражение срещу директния маркетинг. Когато Вашите лични данни се обработват за целите на директния маркетинг, имате право по всяко време и безплатно да възразите срещу такова обработване. След получаване на възражението Администраторът няма да обработва личните Ви данни за целите на директния маркетинг.
6.3. Имате право да подадете жалба до компетентен надзорен орган, ако считате, че обработването на личните Ви данни нарушава GDPR. Жалба може да бъде подадена по-специално пред надзорния орган в държавата членка на обичайното Ви местопребиваване, мястото Ви на работа или мястото на предполагаемото нарушение. В България можете да се обърнете към Комисията за защита на личните данни.
7. Сигурност на личните данни
7.1. Администраторът заявява, че е предприел всички подходящи технически и организационни мерки за защита на личните данни.
7.2. Администраторът е предприел технически мерки за защита на базите данни и архивите с лични данни, включително тези на хартиен носител.
7.3. Администраторът заявява, че достъп до личните данни имат само упълномощени от него лица.
8. Заключителни разпоредби
8.1. С изпращането на поръчката чрез онлайн формуляра за поръчка потвърждавате, че сте се запознали с настоящите условия за защита на личните данни.
8.2. Ако при използването на електронния магазин се изисква отбелязване на поле за запознаване с настоящите условия, отбелязването му потвърждава единствено, че сте се запознали с информацията относно обработването на личните данни. То не представлява съгласие за обработване на лични данни в случаите, когато обработването се основава на друго правно основание. Когато за конкретно обработване е необходимо Вашето съгласие, то се предоставя отделно.
8.3. Администраторът има право да изменя настоящите условия. Новата версия на условията за защита на личните данни ще бъде публикувана на уебсайта, като при необходимост информация за съществените промени може да бъде предоставена и чрез имейл адреса, който сте предоставили на Администратора.
Последна актуализация: 10.09.2026 г.