ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

KASHMIR HOTEL SHOP

Последна актуализация: 09.09.2026 г.

Настоящата Политика за поверителност и защита на личните данни („Политиката“) урежда начина, по който Kashmir Hotel Shop събира, използва, съхранява и защитава личните данни на посетителите и клиентите на онлайн магазина.

Kashmir Hotel Shop е официалният онлайн магазин на Kashmir Wellness & SPA Hotel.

Администратор на личните данни е:

„Велина“ ЕАД
ЕИК: 112011596
гр. Велинград, България
E-mail: info@kashmirhotel.bg
Телефон: +359 883 100 300

Ние уважаваме Вашето право на неприкосновеност на личния живот и обработваме личните Ви данни в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и приложимото българско и европейско законодателство.

Настоящата Политика се отнася до използването на онлайн магазина Kashmir Hotel Shop, включително създаването и управлението на потребителски профил, извършването и изпълнението на поръчки, доставката на закупени продукти, комуникацията с клиенти и използването на функционалностите на сайта.

  1. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

1.1. Данни за контакт и доставка

При извършване на поръчка може да събираме:

  • име;
  • фамилия;
  • телефонен номер;
  • e-mail адрес;
  • държава;
  • град;
  • пощенски код;
  • адрес за доставка;
  • адрес за фактуриране, когато е различен;
  • област;
  • допълнителна информация за адреса, например апартамент, офис и др.

Тези данни са необходими, за да можем да приемем и изпълним Вашата поръчка.

1.2. Данни за потребителски профил

Когато създадете профил в Kashmir Hotel Shop, можем да обработваме:

  • име;
  • фамилия;
  • потребителско име;
  • e-mail адрес;
  • парола в защитен/криптиран вид;
  • адреси за доставка и фактуриране;
  • история на поръчките;
  • продукти, добавени в списък „Любими“;
  • информация, свързана с управлението на Вашия профил.

Паролите не се съхраняват от нас в четим вид.

1.3. Данни за направени поръчки

Когато направите покупка, обработваме информация като:

  • номер на поръчката;
  • дата на поръчката;
  • закупени продукти;
  • количество;
  • цена;
  • използван начин на плащане;
  • начин и адрес на доставка;
  • статус на поръчката;
  • евентуални бележки към поръчката;
  • информация относно връщане, замяна или рекламация.

1.4. Данни, свързани с плащания

Kashmir Hotel Shop може да предлага следните начини на плащане:

  • наложен платеж;
  • банков превод.

При банков превод можем да получим информация, необходима за идентифициране и осчетоводяване на плащането, например име на наредителя, IBAN или друга информация, съдържаща се в платежния документ.

При наложен платеж информация, необходима за извършване на плащането, може да бъде обработвана и от съответния куриерски оператор.

Kashmir Hotel Shop не съхранява данни от банкови карти, когато такава функционалност не се предлага директно от магазина.

Ако в бъдеще бъдат добавени допълнителни електронни методи за плащане, настоящата Политика ще бъде актуализирана.

1.5. Данни, свързани с комуникацията с нас

Когато се свържете с Kashmir Hotel Shop по e-mail, телефон, контактна форма или друг комуникационен канал, можем да обработваме:

  • Вашето име;
  • e-mail адрес;
  • телефонен номер;
  • съдържанието на съобщението;
  • информация относно поръчка;
  • кореспонденция с нашия екип.

1.6. Технически данни

При използване на сайта определена информация може да се събира автоматично, включително:

  • IP адрес;
  • тип устройство;
  • браузър;
  • операционна система;
  • дата и час на посещение;
  • посетени страници;
  • технически логове;
  • информация, необходима за сигурността и нормалната работа на сайта.

Тези данни могат да бъдат използвани за техническо администриране, защита на сайта, предотвратяване на злоупотреби и подобряване на функционалността му.

1.7. Данни от „бисквитки“

Онлайн магазинът използва бисквитки и сходни технологии.

Част от тях са необходими за:

  • работата на количката;
  • запазването на избрани продукти;
  • поддържането на потребителска сесия;
  • входа в потребителски профил;
  • правилното функциониране на процеса по поръчка;
  • сигурността на сайта.

Допълнителна информация за използваните бисквитки може да бъде предоставена в отделна Политика за бисквитките.

  1. ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ЛИЧНИТЕ ВИ ДАННИ

2.1. Приемане и изпълнение на поръчка

Обработваме необходимите данни, за да:

  • приемем Вашата поръчка;
  • потвърдим поръчката;
  • подготвим закупените продукти;
  • организираме доставката;
  • приемем плащането;
  • Ви информираме за статуса на поръчката;
  • изпълним договорните си задължения към Вас.

2.2. Доставка на закупените продукти

За да доставим поръчката Ви, предоставяме необходимите данни на използвания куриерски оператор.

Това може да включва:

  • име;
  • телефон;
  • адрес за доставка;
  • стойност на поръчката;
  • информация, необходима за наложен платеж.

Когато Kashmir Hotel Shop използва услугите на Еконт, необходимите данни могат да бъдат предоставени на Еконт за целите на извършване на доставката и свързаните с нея услуги.

2.3. Управление на потребителски профил

Когато създадете профил, използваме Вашите данни, за да Ви предоставим възможност да:

  • преглеждате поръчките си;
  • управлявате адресите си;
  • редактирате данните на профила си;
  • запазвате любими продукти;
  • улесните бъдещи покупки.

2.4. Обработка на плащания

Обработваме необходимата информация за:

  • установяване на извършено плащане;
  • осчетоводяване;
  • наложен платеж;
  • банков превод;
  • възстановяване на суми, когато е приложимо.

2.5. Връщане, замяна и рекламации

Когато поискате връщане или замяна на продукт или подадете рекламация, можем да обработваме необходимите данни за:

  • идентифициране на поръчката;
  • комуникация с Вас;
  • обработване на искането;
  • възстановяване на суми;
  • изпълнение на законови задължения.

2.6. Обслужване на клиенти

Използваме предоставената от Вас информация, когато отговаряме на:

  • въпроси;
  • запитвания;
  • сигнали;
  • оплаквания;
  • искания, свързани с поръчка или продукт.

2.7. Счетоводни и законови задължения

Част от информацията относно поръчките и плащанията се обработва и съхранява, когато това е необходимо за изпълнение на задължения по данъчното, счетоводното и друго приложимо законодателство.

2.8. Сигурност на сайта

Техническите данни могат да бъдат използвани за:

  • предотвратяване на измами;
  • откриване на неоторизиран достъп;
  • защита на потребителските профили;
  • предотвратяване на атаки;
  • диагностика на технически проблеми;
  • поддържане на сигурността на онлайн магазина.

2.9. Маркетингови комуникации

Когато сте дали необходимото съгласие, можем да използваме Вашия e-mail или други предоставени контакти за изпращане на:

  • информация за продукти;
  • специални предложения;
  • промоции;
  • новини от Kashmir Hotel Shop.

Можете да оттеглите съгласието си за маркетингови съобщения по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

  1. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО

Не обработваме всички данни на основание Вашето съгласие.

В зависимост от конкретната дейност обработването може да се основава на:

Изпълнение на договор

Когато обработването е необходимо, за да приемем и изпълним Вашата поръчка, да извършим доставка или да предоставим свързана с покупката услуга.

Законово задължение

Когато сме длъжни да съхраняваме или предоставяме определена информация съгласно данъчно, счетоводно, потребителско или друго приложимо законодателство.

Легитимен интерес

Когато обработването е необходимо за:

  • сигурността на сайта;
  • предотвратяване на злоупотреби;
  • защита на правните ни интереси;
  • поддържане и подобряване на услугите;
  • установяване, упражняване или защита на правни претенции,

при условие че Вашите права и интереси не имат преимущество.

Съгласие

Когато законът изисква Вашето предварително съгласие, например за определени маркетингови или аналитични дейности.

  1. ЗАДЪЛЖИТЕЛНО ЛИ Е ПРЕДОСТАВЯНЕТО НА ДАННИ

Част от личните данни са необходими, за да можем да изпълним Вашата поръчка.

Без например:

  • име;
  • контактни данни;
  • телефон;
  • адрес за доставка,

може да не бъде възможно да приемем или доставим поръчката.

Създаването на потребителски профил не е задължително, когато магазинът позволява извършване на поръчка като гост.

  1. НА КОГО МОЖЕМ ДА ПРЕДОСТАВИМ ЛИЧНИТЕ ВИ ДАННИ

Не продаваме личните Ви данни.

Данни могат да бъдат предоставяни само когато това е необходимо за конкретна цел.

Куриерски и логистични компании

Необходимите данни могат да бъдат предоставени на куриерски оператори, включително Еконт, когато се използват техните услуги за доставка.

Банки и доставчици на платежни услуги

При банков превод или други приложими платежни операции определени данни се обработват от съответните финансови институции или платежни оператори.

Счетоводни услуги

Необходимите данни могат да бъдат предоставяни на лица и дружества, предоставящи счетоводни услуги на администратора.

IT, техническа поддръжка и хостинг

Определени доставчици могат да имат ограничен достъп до данни, когато това е необходимо за:

  • хостинг;
  • техническа поддръжка;
  • сигурност;
  • резервни копия;
  • поддръжка на сайта и онлайн магазина.

Достъпът следва да бъде ограничен до необходимото за предоставяне на съответната услуга.

Държавни и контролни органи

Можем да предоставяме лични данни на компетентни органи, когато сме задължени да направим това по закон, включително на:

  • Националната агенция за приходите;
  • съдебни органи;
  • МВР;
  • Комисията за защита на потребителите;
  • Комисията за защита на личните данни;
  • други компетентни органи.
  1. WORDPRESS И WOOCOMMERCE

Kashmir Hotel Shop е изграден с технологии за електронна търговия, включително WordPress и WooCommerce.

Тези системи се използват за функционалности като:

  • продуктови страници;
  • количка;
  • checkout;
  • клиентски профили;
  • история на поръчките;
  • управление на наличности;
  • обработване на поръчки.

Определена техническа информация и информация за поръчките може да бъде съхранявана в базата данни на сайта, когато това е необходимо за предоставяне на услугата.

  1. СПИСЪК „ЛЮБИМИ“

Регистрираните потребители могат да използват функционалност за запазване на любими продукти.

При използване на тази функция може да се съхранява информация относно продуктите, които сте добавили в списъка си.

Тази информация се използва единствено за предоставяне на съответната функционалност и не означава автоматично съгласие за получаване на маркетингови съобщения.

  1. СРОК НА СЪХРАНЕНИЕ

Съхраняваме личните данни само за период, необходим за целите, за които са събрани, освен ако законът не изисква по-дълъг период.

Данни за поръчки

Съхраняват се за периода, необходим за:

  • изпълнение на поръчката;
  • рекламации и връщания;
  • установяване или защита на правни претенции;
  • изпълнение на счетоводни и данъчни задължения.

Когато законът предвижда задължителен срок за съхранение на счетоводни или други документи, данните се съхраняват за този срок.

Потребителски профил

Данните могат да бъдат съхранявани, докато профилът е активен.

При искане за изтриване профилът и свързаните с него данни могат да бъдат изтрити или анонимизирани, освен когато определени данни трябва да бъдат запазени по закон.

Кореспонденция

Може да бъде съхранявана за периода, необходим за обработване на запитването и защита на законните интереси на страните.

Технически логове

Съхраняват се за ограничен период според нуждите на сигурността и техническото администриране.

  1. ВАШИТЕ ПРАВА

В съответствие с GDPR имате право при приложимите законови условия да поискате:

Право на информация

Да получите информация за начина, по който обработваме личните Ви данни.

Право на достъп

Да получите информация дали обработваме Ваши лични данни и копие от данните, които съхраняваме.

Право на коригиране

Да поискате поправяне или допълване на неточни или непълни лични данни.

Право на изтриване

Да поискате изтриване на личните Ви данни, когато са налице основанията, предвидени в закона.

Правото на изтриване не е абсолютно. Определени данни може да бъдат запазени, когато това е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.

Право на ограничаване на обработването

В предвидените от закона случаи можете да поискате временно ограничаване на обработването.

Право на преносимост

Когато е приложимо, можете да получите предоставените от Вас лични данни в структуриран, широко използван и машинночетим формат.

Право на възражение

Можете да възразите срещу обработване, основано на легитимен интерес, когато са налице законовите предпоставки.

Имате право по всяко време да възразите срещу обработването на личните Ви данни за целите на директния маркетинг.

Право да оттеглите съгласието си

Когато обработването се извършва въз основа на съгласие, можете да го оттеглите по всяко време.

  1. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

За въпроси относно обработването на личните Ви данни или за упражняване на Вашите права можете да се свържете с нас на:

E-mail: info@kashmirhotel.bg
Телефон: +359 883 100 300

За да защитим личните Ви данни, когато това е необходимо, може да поискаме допълнителна информация за потвърждаване на самоличността Ви преди изпълнение на искането.

Ще разгледаме Вашето искане в сроковете, предвидени от приложимото законодателство.

  1. ПРАВО НА ЖАЛБА

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2

  1. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Прилагаме подходящи технически и организационни мерки с цел защита на личните данни от:

  • неправомерен достъп;
  • загуба;
  • унищожаване;
  • изменение;
  • разкриване;
  • неразрешено използване.

Достъп до лични данни се предоставя само когато това е необходимо за изпълнение на служебни или договорни задължения.

Независимо от предприетите мерки, нито една система за прехвърляне или съхранение на информация в интернет не може да гарантира абсолютна сигурност.

  1. ЛИЧНИ ДАННИ НА ДЕЦА

Kashmir Hotel Shop не е предназначен за самостоятелно извършване на покупки от малолетни лица.

Ако сте родител или настойник, не предоставяйте лични данни на дете чрез сайта без необходимото законово основание и Вашето участие, когато такова се изисква.

  1. МАРКЕТИНГ

Получаването на маркетингови съобщения не е условие за извършване на покупка.

Когато сте се абонирали за маркетингови комуникации, можете по всяко време да се отпишете чрез:

  • връзката за отписване в съответното електронно съобщение;
  • свързване с нас на info@kashmirhotel.bg.

Отписването от маркетингови съобщения няма да прекрати изпращането на съобщения, които са необходими във връзка с конкретна Ваша поръчка.

  1. БИСКВИТКИ

Kashmir Hotel Shop може да използва бисквитки и подобни технологии.

Бисквитката представлява малък файл, който се съхранява на устройството на потребителя при посещение на определени уебсайтове.

Можем да използваме:

Необходими бисквитки

Те са нужни за правилното функциониране на сайта и могат да бъдат използвани например за:

  • количката;
  • процеса на поръчка;
  • потребителския профил;
  • сигурността;
  • запазване на сесия.

Тези бисквитки не могат да бъдат изключени, когато без тях сайтът не може да предостави заявената от потребителя услуга.

Функционални бисквитки

Могат да запомнят определени избори и предпочитания, за да направят използването на сайта по-удобно.

Аналитични и маркетингови бисквитки

Когато такива технологии се използват и законът го изисква, те се активират след получаване на необходимото съгласие.

По-подробна информация може да бъде предоставена в отделна Политика за бисквитките.

  1. ВРЪЗКИ КЪМ ВЪНШНИ САЙТОВЕ

Kashmir Hotel Shop може да съдържа връзки към други сайтове, например:

  • официалния сайт на Kashmir Wellness & SPA Hotel;
  • социални мрежи;
  • куриерски оператори;
  • други партньори.

След преминаване към външен сайт обработването на лични данни се извършва съгласно политиката за поверителност на съответния оператор.

Kashmir Hotel Shop не носи отговорност за съдържанието и политиките за поверителност на независими външни сайтове.

  1. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Някои доставчици на технически, аналитични, комуникационни или други услуги могат да обработват информация извън Европейското икономическо пространство.

Когато такова предаване се извършва, ще бъдат използвани приложимите механизми за защита на данните, предвидени в GDPR, когато това се изисква.

  1. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

Kashmir Hotel Shop не използва автоматизирано вземане на решения, което само по себе си да поражда правни последици за клиента или да го засяга по сходен съществен начин, освен ако изрично не бъде посочено друго.

  1. ПРОМЕНИ В ПОЛИТИКАТА

Настоящата Политика може да бъде периодично актуализирана при:

  • промяна на законодателството;
  • добавяне на нови функционалности;
  • промяна на начините за плащане;
  • промяна на куриерски или други доставчици;
  • въвеждане на нови технологии за обработване на данни.

Актуалната версия ще бъде публикувана на сайта на Kashmir Hotel Shop.

Датата на последната актуализация е посочена в началото на документа.

  1. ВРЪЗКА С НАС

Ако имате въпроси относно настоящата Политика или начина, по който Kashmir Hotel Shop обработва Вашите лични данни, можете да се свържете с нас:

Kashmir Hotel Shop
„Велина“ ЕАД
ЕИК: 112011596
гр. Велинград, България

Телефон: +359 883 100 300
E-mail: info@kashmirhotel.bg