Правила за повелителност

Последна актуализация: 30 юни 2026 г.

Настоящата информация се предоставя съгласно чл. 13 и 14 от Регламент (ЕС) 2016/679 („ОРЗД“) и италианския Кодекс за защита на личните данни (законодателен декрет № 196/2003) и описва как Vittorio Citro S.r.l. събира, използва, съхранява и защитава личните данни на потребителите на сайта vittoriocitro.it и на своите клиенти.

1. Администратор на лични данни

Администратор на личните данни е:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Италия
ДДС № / данъчен номер: 05556330651 — REA SA-455471
Имейл: info@vittoriocitro.it — PEC: vittoriocitro@pec.it
Телефон: +39 081 1972 3599

По всички въпроси, свързани с обработването на личните данни, и за упражняване на Вашите права можете да използвате посочените по-горе данни за контакт или Центъра за поверителност, достъпен на сайта.

2. Категории обработвани лични данни

В зависимост от Вашето взаимодействие със сайта и услугите можем да обработваме:

• Идентификационни данни и данни за контакт: име, фамилия, адрес за фактуриране и доставка, имейл, телефонен номер.
• Данни за плащането: данни, свързани с транзакцията и с метода на плащане. Пълните данни на картата се обработват пряко от доставчиците на платежни услуги и не се съхраняват от нас.
• Данни за профила: данни за достъп, предпочитания, настройки.
• Данни за поръчки и транзакции: разгледани артикули, добавени в количката или в списъка с желания, закупени, върнати или заменени артикули; история на поръчките.
• Комуникация: съдържание на комуникацията с обслужването на клиенти, запитвания, жалби.
• Данни за сърфирането и устройството: IP адрес, вид браузър и устройство, идентификатори, данни, събрани чрез бисквитки и подобни технологии.
• Данни за използването: взаимодействия със сайта и услугите.

Не събираме умишлено специални категории данни (чл. 9 от ОРЗД). Молим Ви да не ни предоставяте такива данни, освен ако това не е строго необходимо.

3. Източници на данните

Данните могат да бъдат събирани: пряко от Вас (регистрация, поръчка, комуникация); автоматично чрез сайта, бисквитките и подобни технологии; от нашите доставчици на услуги и от партньори или трети страни, които ги обработват от наше име.

4. Цели и правни основания на обработването

Обработваме Вашите лични данни за следните цели, всяка със съответното правно основание съгласно чл. 6 от ОРЗД:

• Изпълнение на договора (чл. 6.1.b): обработване и потвърждаване на поръчките, обработване на плащанията, изпращане и доставка, обработване на връщания, откази от договора, замени и възстановявания на суми, създаване и управление на профила, обслужване на клиенти.
• Законово задължение (чл. 6.1.c): изпълнение на данъчни и счетоводни задължения, задължения по фактурирането и съхраняването на документи, както и други задължения, предвидени в закона.
• Легитимен интерес (чл. 6.1.f): сигурност на сайта и на системите, предотвратяване и противодействие на измами (включително проверки на поръчките и на плащанията с наложен платеж), подобряване на продуктите и услугите, установяване, упражняване или защита на правни претенции по съдебен ред, както и директен маркетинг по имейл към съществуващи клиенти относно продукти или услуги, подобни на вече закупените (с възможност за възражение по всяко време).
• Съгласие (чл. 6.1.a): изпращане на бюлетин и на маркетингови съобщения до лица, които не са клиенти, или чрез допълнителни канали, профилиране за рекламни цели, използване на бисквитки и технологии, които не са технически. Съгласието е доброволно, конкретно и може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването въз основа на съгласието преди неговото оттегляне.

5. Задължителен или доброволен характер на предоставянето

Предоставянето на данните, необходими за изпълнението на договора и на законовите задължения, е задължително: отказът прави невъзможно приключването на поръчката. Предоставянето на данни за целите на маркетинга и профилирането е доброволно и евентуалният отказ не засяга възможността да пазарувате.

6. Профилиране и автоматизирано вземане на решения

Можем да анализираме Вашите предпочитания и покупки, за да Ви предлагаме персонализирани препоръки и съобщения. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за Вас или Ви засягат в също толкова значителна степен по смисъла на чл. 22 от ОРЗД. Във всички случаи имате право да възразите срещу профилирането за маркетингови цели.

7. Получатели и категории получатели

В рамките на посочените по-горе цели данните могат да бъдат предоставяни на:

• Shopify като доставчик на платформата за електронна търговия и на свързаните с нея услуги (хостинг, финализиране на поръчката, инструменти за управление);
• доставчици на платежни услуги (напр. Shopify Payments, PayPal, Scalapay, Klarna) за обработване на транзакциите;
• куриери и логистични оператори (напр. GLS, BRT) за изпращането и доставката;
• платформа за управление на връщанията (напр. ifReturns) за обработване на връщания и замени;
• доставчици на имейл маркетинг и автоматизации (напр. Klaviyo) за съобщенията, за които сте дали съгласие;
• доставчици на услуги за анализ и реклама (напр. Google, Meta, TikTok, Pinterest) в границите на съгласието, дадено чрез банера за бисквитки;
• консултанти и специалисти (напр. счетоводна кантора, правни консултанти) и компетентни органи, когато това се изисква от закона.

Когато обработват данни от наше име, тези лица са определени за обработващи лични данни съгласно чл. 28 от ОРЗД. Актуалният списък на обработващите е достъпен при поискване на данните за контакт на администратора.

8. Предаване на данни извън ЕС

Някои доставчици (по-специално Shopify и доставчиците на услуги за анализ и реклама) може да обработват данни в държави извън Европейското икономическо пространство, включително в Съединените щати. В тези случаи предаването се извършва въз основа на решение относно адекватното ниво на защита (напр. Рамката за защита на личните данни между ЕС и САЩ) или на подходящи гаранции, като стандартните договорни клаузи, одобрени от Европейската комисия, при необходимост допълнени с допълнителни мерки.

9. Срокове на съхранение

• Данни за поръчки, фактуриране и счетоводство: 10 години от приключването на операцията (гражданскоправни и данъчни задължения).
• Данни за профила: за срока на съществуване на профила и до 24 месеца след последната активност, освен ако не поискате друго.
• Данни за маркетинг и бюлетин: до оттеглянето на съгласието или до искането за изтриване, с периодични проверки на интереса.
• Данни за сърфирането и бисквитките: съгласно сроковете, посочени в Политиката за бисквитките.
• Данни, обработвани за предотвратяване на измами и за защита в съдебни производства: за времето, необходимо за защита на правата.

След изтичането на посочените срокове данните се изтриват или анонимизират, освен ако не съществуват допълнителни законови задължения.

10. Начини на обработване и сигурност

Данните се обработват с електронни средства и на хартиен носител, като се прилагат подходящи технически и организационни мерки съгласно чл. 32 от ОРЗД, за да се гарантират тяхната поверителност, цялостност и наличност и да се предотвратят неразрешен достъп, загуба или неправомерна употреба. Никоя система обаче не може да гарантира абсолютна сигурност; молим Ви да пазите грижливо данните си за достъп.

11. Права на субекта на данни

Като субект на данни можете да упражнявате в границите и при условията, предвидени в чл. 15-22 от ОРЗД, следните права:

• достъп до Вашите лични данни;
• коригиране на неточни или непълни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработването въз основа на легитимен интерес и по-специално срещу директния маркетинг и профилирането;
• оттегляне на съгласието по всяко време за обработването, основано на него.

Можете да упражните правата си, като се свържете с администратора на данните за контакт, посочени в точка 1. Ще отговорим в законоустановените срокове, след евентуална проверка на Вашата самоличност. Упражняването на правата е безплатно, с изключение на предвидените в закона случаи.

12. Жалба до надзорния орган

Ако смятате, че обработването на Вашите данни нарушава приложимите правила, имате право да подадете жалба до италианския надзорен орган — Италианския орган за защита на личните данни (Garante per la protezione dei dati personali) (Piazza Venezia 11, 00187 Roma — www.gpdp.it), или до надзорния орган на държавата от ЕС, в която живеете или работите.

13. Данни на непълнолетни лица

Услугите не са предназначени за непълнолетни лица и не събираме съзнателно данни на непълнолетни без съгласието на лицето, упражняващо родителските права. В Италия съгласието за обработване във връзка с услугите на информационното общество е валидно от навършване на 14 години. Ако смятате, че непълнолетно лице ни е предоставило данни без необходимото съгласие, свържете се с нас, за да бъдат изтрити.

14. Бисквитки и подобни технологии

Сайтът използва бисквитки и подобни технологии, както е описано в Политиката за бисквитките, достъпна на сайта, където можете по всяко време да управлявате своите предпочитания чрез съответния банер.

15. Отношения с Shopify

Сайтът е изграден на платформата Shopify, която обработва данни, свързани с достъпа до услугите и тяхното използване, за да ги предоставя и подобрява. Във връзка с някои разширени функции Shopify може да обработва данни и като самостоятелен администратор. За повече информация можете да се запознаете с политиката за поверителност на Shopify за потребителите и със съответния портал за поверителност.

16. Промени в информацията

Можем да актуализираме настоящата информация, за да отразим нормативни, организационни или технически промени. Актуализираната версия ще бъде публикувана на тази страница с посочване на датата на последната актуализация.

17. Контакти

За въпроси относно настоящата информация или за упражняване на Вашите права:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
Имейл: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Телефон: +39 081 1972 3599