ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 24.08.2026 г.

Настоящата Политика за поверителност обяснява как събираме и обработваме лични данни при използване на www.lufara.com, извършване на поръчка, контакт с нас или използване на маркетинговите ни услуги.

1. Администратор на личните данни

Администратор на личните данни е:

„РАФОСИ“ ЕООД
ЕИК: 208557626
Седалище и адрес на управление: гр. Попово, ул. „Гагарин“ № 64
Имейл: contact@lufara.com
Телефон: 0896 030 836

2. Какви лични данни обработваме

В зависимост от начина, по който използвате сайта, можем да обработваме:

Данни за идентификация и контакт

• име и фамилия;
• телефон;
• имейл адрес;
• адрес за доставка и/или фактуриране.

Данни за поръчки

• закупени продукти;
• количества;
• стойност на поръчката;
• използвани промоции;
• дата на поръчката;
• статус на поръчката;
• информация за доставка;
• история на покупки и връщания.

Платежна информация

Можем да обработваме информация за избрания начин на плащане, статус на плащането и други данни, необходими за извършването и удостоверяването на трансакцията.

При плащане чрез външен платежен оператор пълните данни на банковата карта обичайно се предоставят директно на платежния оператор и не се съхраняват от „РАФОСИ“ ЕООД.

Комуникация

Обработваме съдържанието на съобщения, имейли, запитвания, рекламации или друга комуникация, която ни изпращате.

Технически данни

При използване на сайта могат да бъдат обработвани:

• IP адрес;
• вид браузър;
• устройство;
• операционна система;
• приблизително местоположение, определено от технически данни;
• посетени страници;
• действия в сайта;
• дата и час на посещението;
• идентификатори, използвани чрез бисквитки и подобни технологии.

Маркетингови данни

Можем да обработваме:

• съгласие или отказ за маркетинг;
• взаимодействие с рекламни кампании;
• взаимодействие с маркетингови имейли;
• информация, събирана чрез маркетингови бисквитки, когато сте дали необходимото съгласие.

3. За какво използваме личните данни

Обработваме данни за:

Изпълнение на поръчката

Това включва:

• приемане и потвърждаване на поръчката;
• плащане;
• доставка;
• комуникация във връзка с поръчката;
• връщания;
• възстановяване на суми;
• рекламации.

Правното основание е изпълнение на договор или предприемане на действия по искане на клиента преди сключване на договор.

Изпълнение на законови задължения

Обработваме определени данни, когато това е необходимо за изпълнение на счетоводни, данъчни, потребителски или други законови задължения.

Обслужване на клиенти

Използваме предоставените ни данни, за да отговаряме на запитвания и да разрешаваме проблеми.

Сигурност и предотвратяване на измами

Можем да обработваме необходима информация за защита на сайта, клиентите и бизнеса ни от измами, злоупотреби, неоторизиран достъп и други нарушения.

Основанието може да бъде нашият легитимен интерес да защитаваме дейността и клиентите си.

Установяване и защита на правни претенции

Можем да запазим необходима информация за установяване, упражняване или защита на правни претенции.

Маркетинг

Когато е необходимо съгласие, изпращаме рекламни и промоционални съобщения само след получаването му.

Можете да оттеглите дадено съгласие по всяко време чрез предоставения механизъм за отписване или като се свържете с нас.

Оттеглянето не засяга законосъобразността на обработването преди него.

4. Бисквитки и подобни технологии

Сайтът използва бисквитки и подобни технологии.

Те могат да бъдат:

Необходими

Необходими за основната работа на сайта, количката, сигурността и процеса на поръчване.

Функционални

Позволяват на сайта да запомня определени потребителски настройки.

Аналитични

Използват се за измерване на посещенията и начина, по който потребителите взаимодействат със сайта.

Маркетингови

Могат да се използват за измерване на рекламни кампании, създаване на аудитории и показване на по-релевантна реклама.

Когато законът изисква съгласие за съответната категория бисквитки, те се активират след направения от потребителя избор.

Изборът може впоследствие да бъде променен чрез наличните настройки за бисквитки.

5. Аналитични и рекламни технологии

В зависимост от активните настройки на сайта можем да използваме услуги като Google Analytics, Meta Pixel и други сходни инструменти.

Когато тяхното използване изисква съгласие, данните се обработват чрез тези технологии след получаването му.

Доставчиците на тези услуги могат да обработват определени технически идентификатори, данни за устройството и информация за взаимодействието със сайта съгласно собствените си условия и политики.

6. С кого можем да споделяме данните

За изпълнение на описаните цели можем да предоставяме необходимата информация на:

• доставчици на платформата за електронна търговия, включително Shopify;
• куриерски компании;
• платежни оператори и банки;
• доставчици на хостинг, софтуер и IT услуги;
• доставчици на имейл и SMS услуги;
• счетоводители и професионални консултанти;
• доставчици на аналитични и рекламни услуги, когато са изпълнени приложимите условия;
• държавни органи, когато предоставянето на данни се изисква по закон;
• адвокати или други професионални представители при необходимост от защита на законните ни права.

На всеки получател се предоставят само данните, необходими за съответната цел.

7. Shopify и електронният магазин

Lufara.com използва технологична платформа за електронна търговия, чрез която се осъществяват част от функционалностите на магазина.

В рамките на предоставянето на платформата определени лични данни могат да бъдат обработвани от доставчика на платформата или негови подизпълнители.

8. Предаване на данни извън Европейското икономическо пространство

Някои наши технологични, аналитични, маркетингови или други доставчици могат да обработват данни извън Европейското икономическо пространство.

Когато се извършва подобен трансфер, използваме приложим механизъм за защита съгласно GDPR, като:

• решение за адекватно ниво на защита;
• стандартни договорни клаузи;
• друг валиден механизъм, разрешен от законодателството.

9. Колко дълго съхраняваме данните

Не съхраняваме личните данни по-дълго, отколкото е необходимо за целите, за които са били събрани.

Срокът зависи от вида информация и основанието за нейното обработване.

Данните за поръчки, плащания и счетоводни документи се съхраняват за периодите, изисквани от приложимото счетоводно и данъчно законодателство.

Данните, необходими за рекламации, спорове или защита на правни претенции, могат да бъдат съхранявани до изтичане на приложимите давностни срокове.

Данните, обработвани въз основа на съгласие за директен маркетинг, се обработват до неговото оттегляне или до отпадане на съответната цел, освен ако друго правно основание не изисква запазването на определена информация.

10. Вашите права

При условията на GDPR имате право на:

• информация относно обработването на личните ви данни;
• достъп до личните ви данни;
• коригиране на неточни или непълни данни;
• изтриване на данни, когато са изпълнени законовите предпоставки;
• ограничаване на обработването;
• възражение срещу обработването, когато това право е приложимо;
• преносимост на данните, когато са изпълнени законовите условия;
• оттегляне на дадено съгласие по всяко време;
• жалба до компетентния надзорен орган.

Не всички права са абсолютни. В определени случаи законът може да ни задължава да запазим част от информацията независимо от искане за изтриване.

11. Как да упражните правата си

Можете да изпратите искане на:

contact@lufara.com

За да защитим личните ви данни, при необходимост можем да поискаме допълнителна информация, позволяваща да потвърдим самоличността ви.

На валидните искания отговаряме в сроковете, предвидени от приложимото законодателство.

12. Право на жалба

Ако считате, че личните ви данни се обработват в нарушение на приложимото законодателство, можете да подадете жалба до:

Комисията за защита на личните данни (КЗЛД)

или да потърсите защита по друг предвиден от закона ред.

Препоръчваме първо да се свържете с нас на contact@lufara.com, за да имаме възможност да разгледаме и разрешим проблема.

13. Маркетингови съобщения

Когато получавате маркетингови съобщения от нас, можете да се отпишете по всяко време чрез предоставения в съобщението механизъм или като се свържете с нас.

Отписването от маркетинг не засяга оперативните съобщения, които са необходими за изпълнение на поръчка, доставка, възстановяване на сума, рекламация или друга услуга, поискана от клиента.

14. Сигурност

Прилагаме подходящи технически и организационни мерки, насочени към защита на личните данни от:

• неоторизиран достъп;
• неправомерно използване;
• загуба;
• унищожаване;
• промяна;
• неразрешено разкриване.

Нито една информационна система не може да гарантира абсолютна сигурност, но предприемаме разумни мерки съобразно естеството и риска на обработваните данни.

15. Данни на деца

Онлайн магазинът не е предназначен за извършване на покупки от малолетни лица без участието на техен родител или законен представител.

Ако считате, че са ни предоставени неправомерно лични данни на дете, можете да се свържете с нас.

16. Външни сайтове

Сайтът може да съдържа връзки към сайтове или услуги на трети лица.

Ние не контролираме техните политики за поверителност и препоръчваме да се запознаете с тях при използването им.

17. Промени в Политиката

Можем периодично да актуализираме настоящата Политика при промени в закона, използваните технологии или начина, по който обработваме лични данни.

Актуалната версия се публикува на www.lufara.com с отбелязана дата на последна актуализация.

18. Контакт

По всички въпроси, свързани с личните данни:

„РАФОСИ“ ЕООД
ЕИК: 208557626
гр. Попово, ул. „Гагарин“ № 64
Имейл: contact@lufara.com
Телефон: 0896 030 836