Поверителност

Политика за поверителност

1. Приложно поле

Настоящата политика за поверителност се прилага за уебсайта laduti.de (включително всички подстраници) и предлаганите чрез него онлайн услуги (магазин, клиентски профил, контакт).

2. Принципи на обработването на данни

Обработваме лични данни само в допустимия от закона обхват. Правни основания съгласно чл. 6, пар. 1 от ОРЗД:

  • б – изпълнение на договор и преддоговорни мерки (напр. поръчки, клиентски профил, поддръжка)
  • в – законово задължение (напр. задължения за съхранение)
  • е – легитимни интереси (напр. сигурно, икономично и удобно за потребителя предоставяне на уебсайта, предотвратяване на злоупотреби/измами)
  • а – съгласие (напр. статистически/маркетингови бисквитки, измерване с Google Ads)

3. Категории обработвани данни

  • Основни данни (име, адрес), данни за контакт (имейл, телефонен номер)
  • Данни за договора и поръчката (продукти, цени, информация за плащане и доставка, данни за фактуриране)
  • Данни за профила и влизането (ако бъде създаден клиентски профил)
  • Данни за използване, протоколи и устройства (IP адрес, час на достъп, user agent, referrer, бисквитки/статус на съгласието)
  • Географски данни на ниво държава за определяне на цената/доставката (вж. т. 11)

4. Хостинг, сигурност и доставка на съдържание

За сигурното и ефективно предоставяне на сайта използваме професионални услуги за хостинг и сигурност. При това се обработват, наред с другото, IP адреси, времеви отпечатъци, извиканото съдържание и регистри на грешки, за да се гарантират работата, достъпността и сигурността на уебсайта. Правно основание е чл. 6, пар. 1, буква е) от ОРЗД.

5. Регистрационни файлове на сървъра

При всяко посещение на страница автоматично се съхраняват регистрационни файлове на сървъра (IP адрес в съкратена или пълна форма, дата/час, извикан файл/URL, количество прехвърлени данни, съобщение за успешно извикване, тип и версия на браузъра, операционна система). Регистрационните файлове се съхраняват за кратко време от съображения за сигурност (напр. за разкриване на злоупотреби или измами) и след това се изтриват. Правно основание: чл. 6, пар. 1, буква е) от ОРЗД.

6. Бисквитки, управление на съгласието и оттегляне

Използваме бисквитки и подобни технологии. Задължителните бисквитки са необходими за работата на сайта (чл. 6, пар. 1, буква е) от ОРЗД). За статистически/маркетингови технологии предварително искаме Вашето съгласие (чл. 6, пар. 1, буква а) от ОРЗД).

Можете по всяко време да промените или оттеглите съгласието си с действие за в бъдеще (напр. чрез настройките за бисквитки в долния колонтитул или чрез менюто с настройки на браузъра/устройството си).

Ако дадете съгласие, използваме Google Analytics 4 за измерване на обхвата. Обработват се данни за използването (напр. прегледи на страници, взаимодействия); IP адресите се съкращават. Използваме Google Consent Mode, който при липса на съгласие изпраща само обобщени сигнали без бисквитки. Правно основание: чл. 6, пар. 1, буква а) от ОРЗД.

Получатели: Google Ireland Limited (обработване в ЕС) и евентуално Google LLC (САЩ). Предаването към трети държави се извършва въз основа на подходящи гаранции (напр. стандартни договорни клаузи). Срок на съхранение на данните за събития в GA4: по правило 2–14 месеца (в зависимост от конфигурацията).

8. Управление на тагове (Google Tag Manager)

Google Tag Manager служи за централно управление на скриптове/тагове. Самият GTM не обработва потребителски данни за собствени цели; последващи услуги се задействат само съгласно Вашето съгласие. Правно основание: чл. 6, пар. 1, буква е) или буква а) от ОРЗД (в зависимост от тага).

9. Маркетингово измерване/измерване на конверсии (Google Ads)

С Вашето съгласие използваме измерване на конверсии в Google Ads и – евентуално – ремаркетинг. При това се обработват данни за взаимодействията, за да се измерва ефективността на рекламите и (ако е активирано) да се показва реклама, насочена към целеви групи. Правно основание: чл. 6, пар. 1, буква а) от ОРЗД.

Enhanced Conversions: Ако дадете съгласие при покупката, към Google могат да бъдат предадени хеширани данни за контакт (напр. имейл, хеширан с SHA-256), за да се свържат поръчките с кликванията върху реклами. Това подобрява точността на измерването без предаване в четим вид. Правно основание: чл. 6, пар. 1, буква а) от ОРЗД.

10. Функции на магазина (WooCommerce) и цени по държави

За обработка на поръчките използваме WooCommerce. При това обработваме въведените от Вас данни за изпълнение на договора (чл. 6, пар. 1, буква б) от ОРЗД).

За правилното показване на цена/данък/доставка използваме определяне на държавата въз основа на IP адреса и/или данни от браузъра/плащането (напр. „Price Based on Country“). Не се създава точен профил на движението; геолокацията се извършва на ниво държава. Правно основание: чл. 6, пар. 1, буква е) от ОРЗД (легитимен интерес от правилното представяне на офертата).

11. Клиентски профил

Можете доброволно да създадете клиентски профил. Обработването на необходимите за това данни служи за удобна обработка на поръчките и управление на Вашите данни. Правно основание: чл. 6, пар. 1, буква б) от ОРЗД. Можете да изтриете профила по всяко време; законовите задължения за съхранение остават незасегнати.

12. Обработка на плащания (Stripe)

Плащанията се обработват – в зависимост от избрания начин – чрез доставчика на платежни услуги Stripe. За целта на Stripe се предават данни за плащането, име, адрес за фактуриране и евентуално имейл/телефон. Правни основания: чл. 6, пар. 1, буква б) (договор), буква е) (предотвратяване на измами), евентуално буква в) (законови задължения) от ОРЗД.

Получатели: Stripe Payments Europe, Ltd. (ЕС) и евентуално свързани дружества на Stripe (включително в САЩ). Предаването извън ЕИП се извършва въз основа на подходящи гаранции (напр. стандартни договорни клаузи).

13. Доставка, изпълнение на поръчки и проследяване

За изпълнение на договора предаваме необходимите за доставката данни (име, адрес, евентуално имейл/телефон за информация за доставката) на транспортни/логистични фирми (напр. DHL, DPD, UPS). Правно основание: чл. 6, пар. 1, буква б) от ОРЗД.

За обработка/автоматизация на поръчките може да се използва доставчик на услуги по изпълнение/бек офис (напр. Billbee GmbH), както и услуга за проследяване на пратки (напр. „Parcel Panel“). Обработването се извършва в рамките на обработване от обработващ лични данни съгласно чл. 28 от ОРЗД.

14. Отзиви за продукти и услуги за доверие (Trusted Shops)

На нашия сайт може да бъде вграден Trustbadge/джаджа на Trusted Shops за показване на отзиви/сигнали за доверие и евентуално за изпращане на покани за отзиви (след покупка). При това за проверка могат да се използват псевдонимизирани данни (напр. хеш на поръчката/имейла). Правно основание е легитимният ни интерес (чл. 6, пар. 1, буква е) от ОРЗД) от надеждно представяне, а за поканите за отзиви – евентуално чл. 6, пар. 1, буква а)/б) от ОРЗД.

15. Езици и превод (TranslatePress)

За многоезичното предоставяне на сайта използваме разширение за превод. То може да съхранява функционална бисквитка (напр. езиково предпочитание), за да показва уебсайта на избрания от Вас език. Правно основание: чл. 6, пар. 1, буква е) от ОРЗД.

16. Комуникация (поддръжка по имейл)

Ако се свържете с нас по имейл, предоставените от Вас данни се обработват с цел обработка на запитването Ви. Правно основание: чл. 6, пар. 1, буква б) или буква е) от ОРЗД.

17. Получатели на данни, обработващи лични данни и предаване към трети държави

Използваме внимателно подбрани доставчици на услуги (обработващи лични данни) за хостинг, сигурност, доставка, обработка на плащания и функции на магазина/анализа/маркетинга. С всички доставчици има сключени договори съгласно чл. 28 от ОРЗД.

Доколкото данни се обработват извън ЕИП (напр. САЩ, ОАЕ), това става само ако има решение относно адекватното ниво на защита или подходящи гаранции (напр. стандартни договорни клаузи на ЕС) и се предприемат допълнителни мерки за защита.

18. Срок на съхранение

  • Данни за договора/поръчката: законовите търговски/данъчни срокове (по правило до 10 години)
  • Клиентски профил: до изтриването на профила (доколкото не са налице по-дълги законови задължения)
  • Запитвания за контакт: до окончателната им обработка, след това редовна проверка за необходимост от изтриване
  • Данни за анализ/маркетинг: според конфигурацията на съответния инструмент и до оттегляне на съгласието Ви
  • Сървърни регистри: краткосрочно (анализ на сигурността/грешките) и след това изтриване/анонимизиране

19. Задължение за предоставяне

Предоставянето на лични данни е необходимо за сключване на договора/поръчката. Без тези данни поръчката/изпълнението на договора не е възможно. За незадължителните анализ/маркетинг няма задължение; те се извършват само със съгласие.

20. Вашите права

Съгласно ОРЗД имате следните права: достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), преносимост на данните (чл. 20), както и възражение срещу обработване, основано на чл. 6, пар. 1, буква д) или буква е) (чл. 21). Доколкото обработването се основава на съгласие, можете да го оттеглите по всяко време с действие за в бъдеще (чл. 7, пар. 3).

За упражняване на правата Ви е достатъчно неформално съобщение на [email protected]. Освен това имате право да подадете жалба до надзорен орган за защита на данните.

21. Непълнолетни

Нашата оферта не е насочена към деца. Ако узнаем за обработване на лични данни на непълнолетни без необходимото съгласие, незабавно изтриваме тези данни.

22. Сигурност на данните

Предприемаме технически и организационни мерки, за да защитим личните данни от загуба, унищожаване, достъп, промяна или разпространение от неоправомощени лица (напр. TLS криптиране, ограничения на достъпа, резервни копия).

23. Формуляр за отказ и отказ от договора

Ако използвате нашия онлайн формуляр за отказ, обработваме посочените от Вас лични данни (напр. име, имейл адрес, номер на поръчката или договора и евентуално други доброволни данни), за да приемем и обработим отказа Ви и да изпълним законовите задължения за доказване.

Обработването се извършва за изпълнение на законовите ни задължения, както и за прилагане на преддоговорни или договорни мерки.

Данните, предадени в рамките на отказа, се съхраняват само толкова дълго, колкото е необходимо за обработката на отказа и поради законови задължения за съхранение.

След изпращане на отказа ще получите автоматично потвърждение за получаване на посочения от Вас имейл адрес. То служи единствено за документиране и потвърждение на получаването на отказа Ви.

24. Администратор

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
Имейл: [email protected]
Register No. 1619334
ДДС номер: DE351395187

25. Промени на настоящата политика за поверителност

Актуализираме тази политика при промени в правната уредба, услугите или обработванията. Актуалната версия е винаги достъпна на тази страница.

Към 19 юни 2026 г.