Правила за повелителност

Политика за поверителност

Последна актуализация: 17/05/2026

Благодарим ви, че посетихте нашия уебсайт. Защитата и поверителността на вашите лични данни са от особена важност за нас.

С настоящата политика целим да ви информираме относно обработването на лични данни, които събираме от потребители и клиенти на нашия уебсайт (www.moaren.com), наричан по-долу „MOARÉN“ или „уебсайтът“.

www.moaren.com е сайт, собственост на дружеството DESH GROUP Ltd, регистрирано под номер 207460583 и със седалище и адрес на управление: жк. „Свобода“ 41, София, 1220, България, наричано по-долу „ Администратор на лични данни “.

www.moaren.com се отнася с голяма загриженост към поверителността на вашите лични данни като Потребители, които посещават и разглеждат нашия Онлайн магазин. Поради тази причина ние, Онлайн магазин www.moaren.com, се стремим да спазваме вашите права, предвидени в Общия регламент относно защитата на данните 2017/679 (GDPR), директивите ePrivacy на Европейския парламент и на Съвета, както и националното законодателство за защита на личните данни в България.

Член 1 – Определения

• 1 . “ Лични данни ” или “ лични данни ”: всяка информация, свързана с идентифицирано или идентифицируемо физическо лице, наричано по-долу „субект на данни“; „идентифицируемо физическо лице“ е физическо лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор, като име, идентификационен номер, данни за местоположение, онлайн идентификатор или чрез един или повече признаци, специфични за неговата физическа, физиологична, генетична, психологическа, икономическа, културна или социална идентичност;
• 2. “ обработване ” означава всяка операция или съвкупност от операции, извършвана или не чрез автоматизирани средства, и прилагана към лични данни или набори от данни, като събиране, записване, организиране, обработване, структуриране, съхранение, адаптиране или промяна, извличане, справка, употреба, съобщаване чрез предаване, разпространяване или друг вид предоставяне, съгласуване или свързване, ограничаване, изтриване или унищожаване;
• 3. “ администратор ” означава физическото или юридическото лице, публичният орган, служба или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработването; когато целите и средствата за това обработване се определят от правото на Съюза или от правото на държава членка, администраторът може да бъде определен или конкретните критерии за неговото определяне могат да бъдат предвидени в правото на Съюза или в правото на държава членка;
• 4. “ обработващ лични данни ” означава физическото или юридическото лице, публичният орган, служба или друг орган, който обработва лични данни от името на администратора;
• 5. “ получател ” означава физическото или юридическото лице, публичният орган, служба или друг орган, на който се разкриват лични данни, независимо дали е трета страна или не. Въпреки това публичните органи, които могат да получат лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или с правото на държава членка, не се считат за получатели; обработването на тези данни от съответните публични органи се извършва в съответствие с приложимите правила за защита на данните според целите на обработването;
• 6. “ съгласие ” на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено волеизявление, чрез което субектът на данните приема, чрез декларация или чрез ясно потвърждаващо действие, че личните данни, които се отнасят до него или нея, подлежат на обработване;
• 7. “ нарушение на сигурността на личните данни ” означава нарушение на сигурността, което води случайно или незаконосъобразно до унищожаване, загуба, промяна, неразрешено разкриване на лични данни, които са предадени, съхранявани или обработвани по друг начин, или до неразрешен достъп до такива данни;
• 8. “ Бисквитка ”, бисквитката е текстов файл, който автоматично се запазва в браузъра на всеки Потребител при посещение на уебсайт. Този текстов файл може да съдържа лични данни и/или информация, свързана с навигацията на Потребителя.

Член 2 – Цел

Настоящата Политика за поверителност и бисквитки, наричана по-долу “ Политиката ”, има за цел да определи методите за събиране, съхранение, обработване и изтриване на лични данни, наричани по-долу “ лични данни ”, на всяко физическо лице, наричано по-долу “ Потребител ”, което в рамките на строго лична или домашна дейност просто използва или разглежда този Онлайн магазин.

Администраторът на лични данни уверява Потребителя, че прилага всички необходими средства, за да гарантира спазването на разпоредбите на Общия регламент относно защитата на данните 2017/679 на Европейския парламент и на Съвета от 14 април 2016 г., като осигурява спазване на сроковете за съхранение, необходимостта от събиране на горепосочените лични данни и поверителността на събраните лични данни, наричан по-долу “ Регламентът ” или “ GDPR ”.

Член 3 – Съгласие на Потребителя

Настоящата Политика трябва да бъде прочетена и приета от всеки Потребител, който посещава Онлайн магазина. Чрез кликване върху полето “ прочетено и прието ”, което препраща към настоящата Политика при влизане в Онлайн магазина , Потребителят потвърждава, че се е запознал и е дал своето свободно, информирано и недвусмислено съгласие за обработването на своите лични данни.

Потребителят може по всяко време, без да посочва причина и без неблагоприятни последици, да оттегли своето съгласие с настоящата Политика за поверителност и бисквитки. Потребителят може да упражни правото си да оттегли съгласието си с настоящата Политика, като уведоми Администратора на лични данни на следния имейл адрес: info@moaren.com.

Това оттегляне на съгласието ще влезе в сила в момента, в който Администраторът на лични данни получи уведомлението за оттегляне на съгласието на Потребителя.

Член 4 – Събиране на данни

В рамките на посещението и използването на Онлайн магазина определени лични данни на Потребителите могат да бъдат събирани от Администратора на лични данни в качеството му на Администратор или от един или повече подизпълнители, действащи от името и за сметка на Администратора на лични данни.

1 – Средства за събиране

Личните данни на Потребителя се събират чрез следните средства:

·        Когато Потребителят ги предостави

Или чрез (1) попълване на формуляр за адрес за фактуриране и доставка; (2) чрез попълване на платежна информация; (3) чрез попълване на контактна форма; (4) чрез създаване на личен акаунт в сайта на Издателя или (5) чрез попълване на формуляра за регистрация за бюлетина.

·        Чрез автоматизирано събиране

Когато Потребителят разглежда Онлайн магазина, Администраторът на лични данни автоматично записва определена информация, свързана с предпочитанията и използването на Онлайн магазина от Потребителя. По-специално, бисквитки се използват по време на навигацията на Потребителя в Онлайн магазина за автоматично събиране на тази информация.

2 – Вид събирани данни

Личните данни, които могат да бъдат събирани, са:

Категории лични данни	Видове лични данни
Информация за вас	Име, фамилия
Данни за контакт	Имейл, мобилен номер
Лична идентификация	Единен граждански номер (ЕГН) или друг вид уникална идентификация, изисквана единствено за фактуриране по искане на клиента
Адрес	Адрес за фактуриране, държава, град, ZIP и/или пощенски код
Банкови данни	Частични данни за вашата банкова сметка
История на покупките	Данни за поръчките, които сте направили на уебсайта на MOARÉN
Данни от бисквитки	Данни, събрани чрез Бисквитки, за идентифициране на вашия браузър или устройство
Други данни	Други видове лична информация, която може да предоставите, като се свържете с нас и/или направите заявка / запитване
Профилни данни	Изводи, направени въз основа на всякакви лични данни, събрани за вас и използвани за създаване на профил, отразяващ вашите предпочитания

 

 

DESH GROUP Ltd не събира специални категории лични данни, тъй като такива не са необходими за използването на нашия уебсайт и/или за закупуването на продукти чрез www.moaren.com. Ако чувствителни категории лични данни бъдат предоставени от вас в хода на комуникацията ви с Дружеството или при използването на нашия уебсайт, те ще бъдат изтрити възможно най-скоро след установяване на обработването на такива данни.

3 – Получатели на данните

Получателите на личните данни са:

• Администраторът на лични данни
• вътрешни служители на Администратора на лични данни, действащи от негово име
• подизпълнителят на Администратора на лични данни, отговарящ за хостинга на домейна на Онлайн магазина
• всяко лице, законово или административно упълномощено да получи такива данни, например съдебни органи

Член 5 – Обработване на данни

1 – Правни основания за обработване

Обработването на личните данни на Потребителите чрез Онлайн магазина задължително трябва да бъде обосновано с едно от условията, предвидени в член 6, §1 от Регламента. В съответствие с Регламента личните данни на Потребителите ще бъдат обработвани само ако е изпълнено едно от следните условия:

Потребителят е дал съгласие: съответният Потребител е дал съгласие за обработването на своите лични данни за една или повече конкретни цели.

Изпълнението на договора го изисква: обработването е необходимо за изпълнението на договор, по който съответният Потребител е страна, или за предприемане на преддоговорни мерки по искане на Потребителя.

Спазването на закона го изисква: обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора на данни.

Легитимен интерес го оправдава: обработването е необходимо за целите на легитимните интереси, преследвани от администратора или от трета страна, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на съответния Потребител, които изискват защита на личните данни, по-специално когато съответният Потребител е непълнолетен. 

2 – Цели на обработването и срок на съхранение на данните

В съответствие с член 13 от Регламента причината и срокът за съхранение и обработване на личните данни трябва да бъдат обосновани с валидна цел, в допълнение към едно от правните основания, посочени по-долу.

Цел на обработването	Правно основание	Продължителност на съхранение	Архивиране
Търговско предлагане от Издателя	Съгласие	3 години от предоставянето от Потребителя	Н / П
Регистрация на Потребители за бюлетина на Издателя	Съгласие	3 години от предоставянето от Потребителя	Н / П
Вътрешна статистика на Издателя, която не се споделя извън дружеството на Издателя	Съгласие	3 години от предоставянето от Потребителя	Н / П
Управление и плащане на поръчки, достъп до дематериализирано продадено съдържание и фактуриране	Изпълнение на договора	3 години от предоставянето от Потребителя	5 години
Предотвратяване на измами	Легитимен интерес	13 месеца от предоставянето от Потребителя	5 години
Счетоводни и данъчни задължения	Спазване на закона	3 години от предоставянето от Потребителя	7 години
Улесняване на навигацията на потребителя и промотиране на продукти, свързани с предпочитанията на Клиента	Съгласие	13 месеца от поставянето на рекламни бисквитки в браузъра на Потребителя	Н / П

Член 6 – Средства за защита на данните

В съответствие с член 5 и член 32 от Регламента Администраторът на лични данни е обвързан със задължение да гарантира сигурността на личните данни на Потребителите, които съхранява и обработва.

Администраторът на лични данни осигурява поддържането на регистър, съдържащ всички събрани лични данни на Потребителите. Администраторът на лични данни потвърждава, че прилага всички необходими средства за сигурност, за да защити личните данни на Потребителите, съдържащи се в този регистър, и да избегне всяко нарушение на личните данни на Потребителя.

За тази цел Администраторът на лични данни потвърждава, че е извършил проучване на рисковете, свързани със съхранението и обработването на личните данни на Потребителите, за да приложи адекватни мерки за сигурност, както следва:

– Чрез предоставяне на възможност за псевдонимизация и криптиране на личните данни на Потребителя;

– Чрез прилагане на средства за гарантиране на постоянната поверителност, цялостност, наличност и устойчивост на системите и услугите за обработване;

– Чрез прилагане на средства за възстановяване на наличността на личните данни и достъпа до тях в подходящи срокове в случай на физически или технически инцидент;

– Чрез гарантиране на използването на процедура, насочена към редовно тестване, анализиране и оценяване на ефективността на техническите и организационните мерки за осигуряване на сигурността на обработването.

Администраторът на лични данни уверява Потребителите, че данните, които съхранява и обработва, се съхраняват в рамките на Европейския съюз, в държава членка, спрямо която се прилага Регламентът.

В случай на нарушение на личните данни на Потребителя, Администраторът на лични данни се задължава да уведоми компетентния надзорен орган за това нарушение в срок от 72 часа в съответствие с членове 33 и 34 от Регламента.

Член 7 – Бисквитки

1 – Цел на използването на бисквитки

Както беше обяснено по-горе, бисквитката е текстов файл, който автоматично се запазва в браузъра на всеки Потребител при посещение на уебсайт. Този текстов файл може да съдържа лични данни и/или информация, свързана с навигацията на Потребителя.

Бисквитките, използвани в Онлайн магазина , имат единствената цел да подобрят вашето потребителско преживяване при разглеждане. Използваните бисквитки улесняват вашата навигация, като запаметяват част от вашите лични данни, когато достъпвате и разглеждате Онлайн магазина. В Онлайн магазина се използват три вида бисквитки, като тяхната цел варира в зависимост от вида им:

• Функционални бисквитки : тези бисквитки позволяват запаметяването на вашите данни, въведени при удостоверяване или търсения, извършвани в магазина
• Рекламни бисквитки : тези бисквитки позволяват идентифицирането на навиците и предпочитанията на Потребителите при потребление и търсене, за да им се предлага рекламно съдържание, свързано с личните им предпочитания.
• Бисквитки за сигурност : тези бисквитки позволяват защита на личните данни на Потребителите, като гарантират криптиране на данните, съдържащи се в други бисквитки.

2 – Използвани бисквитки, срок на действие и функция

Всяка бисквитка, използвана в Онлайн магазина , може да бъде идентифицирана чрез име. Всяка бисквитка има срок на действие, т.е. период, след който тя изчезва и престава да бъде активна, като забравя всички съхранени лични данни. Всяка бисквитка има и функция, т.е. предназначение, което оправдава поставянето ѝ в Онлайн магазина.

Ето списъка с бисквитките, използвани в Онлайн магазина , с тяхното име, срок на действие и функция:

Име на бисквитката	Срок на действие	Функция	Доставчик
m	2 години	Определя устройството, използвано за достъп до уебсайта. Това помага уебсайтът да бъде форматиран съответно.	m.stripe.com
__stripe_mid	1 година	Тази бисквитка е необходима за извършване на транзакции с кредитна карта на уебсайта. Услугата се предоставя от Stripe.com, което позволява онлайн транзакции без съхраняване на информация за кредитни карти.	m.stripe.com
stripe_sid	1 ден	Тази бисквитка е необходима за извършване на транзакции с кредитна карта на уебсайта. Услугата се предоставя от Stripe.com, което позволява онлайн транзакции без съхраняване на информация за кредитни карти.	m.stripe.com
elementor	Постоянна	Използва се в контекста на WordPress темата на уебсайта. Тази бисквитка позволява на собственика на уебсайта да внедрява или променя съдържанието на уебсайта в реално време.	www.moaren.com
wc_cart_hash#	Постоянна	Позволява управление на кошницата по време на навигацията в Сайта въз основа на артикулите, избрани от Потребителя.	www.moaren.com
wc_fragments#	Сесийна	Позволява управление на кошницата по време на навигацията в Сайта въз основа на артикулите, избрани от Потребителя.	www.moaren.com
Cookie Consent	1 година	Съхранява състоянието на съгласието на Потребителя относно бисквитките за текущия домейн.	www.moaren.com
o2s-chl	14 дни	Тази бисквитка се използва за разграничаване на хора от роботи.	www.moaren.com
ga#	2 години	Използва се от Google Analytics за събиране на данни относно броя пъти, в които Потребителят е посетил уебсайта, както и датите на първото и най-скорошното посещение.	www.moaren.com
_ga	2 години	Регистрира уникален идентификатор, който се използва за генериране на статистически данни за начина, по който Потребителят използва уебсайта.	www.moaren.com
_gid	1 ден	Регистрира уникален идентификатор, който се използва за генериране на статистически данни за начина, по който Потребителят използва уебсайта.	www.moaren.com
_gat	1 ден	Използва се от Google Analytics за намаляване на честотата на заявките.	www.moaren.com
tk_ai	5 години	Записва данни за поведението на Потребителя на уебсайта. Тези данни се използват за целите на вътрешен анализ и оптимизация на уебсайта.	www.moaren.com
tk_qs	1 ден	Записва данни за поведението на Потребителя на уебсайта. Тези данни се използват за целите на вътрешен анализ и оптимизация на уебсайта.	www.moaren.com
tk_tc	Сесийна	Събиране на данни за предпочитанията и поведението на Потребителя на уебсайта – тази информация се използва, за да направи съдържанието и рекламата по-релевантни за конкретния посетител.	www.moaren.com

 

3 – Управление на бисквитките: активиране и деактивиране

Потребителят може по всяко време да управлява Бисквитките в браузъра, който използва. Потребителят може да ги активира или деактивира по всяко време. Начините за управление на бисквитките зависят от всеки браузър. За да се улесни управлението на бисквитките от Потребителите, по-долу е предоставена разяснителна помощ за управление на бисквитките в основните браузъри, използвани от Потребителите:

Google Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en

Safari: https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

Mozilla Firefox: https://support.mozilla.org/fr/kb/activate-or-deactivate-cookies on-firefox-for-android

Internet Explorer: https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies

Член 8 – Права на Потребителя

Потребителят има право да поиска от Администратора на лични данни достъп до своите лични данни, тяхното коригиране или изтриване, или ограничаване на обработването, свързано със съответния Потребител, както и право да възрази срещу обработването и право на преносимост на данните.

Потребителят има право да оттегли съгласието си за обработване на личните си данни по всяко време. Това оттегляне на съгласието ще влезе в сила в момента, в който Администраторът на лични данни получи уведомлението за оттегляне на съгласието на Потребителя.

Можете да упражните всяко от горепосочените права, като подадете официално искане на следния адрес: ул. „Свобода“ 41, София, 1220, България, или на имейл: info@moaren.com. За да упражните правата си, е задължително да бъде установена самоличността на заявителя при подаване на искане за упражняване на вашите права.

Имате също право да подадете жалба до Комисията за защита на личните данни на Република България , когато са налице съответните предпоставки.

Член 9 – Актуализиране на настоящата Политика за поверителност и бисквитки

Настоящата политика може да бъде актуализирана периодично, за да отразява промени в законодателството за защита на личните данни и добрите практики. DESH GROUP Ltd. ще ви уведоми за всякакви съществени промени в настоящата политика за поверителност. Когато правим промени в тази политика, ще променяме датата „последна актуализация“ по-горе.