Политика за поверителност

Последна промяна: 08.10.2026 г.

Настоящата политика за поверителност обяснява ясно и открито как Air d'Orient събира, използва, съхранява и защитава личните ви данни в съответствие с Общия регламент относно защитата на данните на ЕС (ОРЗД — Регламент (ЕС) 2016/679) и изменения френски Закон за информатиката и свободите (Loi Informatique et Libertés).

Тя обхваща цялата дейност на сайта https://airdorient.fr/bg/: онлайн продажба на физически стоки, обработване на поръчки, доставка чрез външни доставчици, бюлетин и статистика на посещенията.

Член 1. Администратор

Администратор на личните данни, събирани на този сайт:

Име и фамилия: Cyril PIERRI
Дейност: Air d'Orient
Правна форма: едноличен търговец (entreprise individuelle)
SIRET: 91127245800025
Държава: Франция
Адрес: 9 rue des Colonnes, 75002 Paris, Франция
Имейл: contact@airdorient.fr

Администраторът се задължава да отговори на всяко искане относно личните данни в срок до 30 дни.

Администраторът се задължава да защитава събраните лични данни, да не ги предоставя на трети лица, без да уведоми потребителя, и да спазва целите, за които тези данни са събрани.

Ако целостта, поверителността или сигурността на личните данни на потребителя бъдат застрашени, администраторът се задължава да го уведоми по всякакъв подходящ начин.

Член 2. Цел на нашата политика за поверителност

Целта на нашата политика за поверителност е да разкажем напълно открито как събираме, обработваме и използваме личните данни на нашите потребители.

В съответствие с Общия регламент относно защитата на данните (ОРЗД) от 27 април 2016 г. се стремим да гарантираме сигурността и поверителността на личните данни, които потребителите на сайта ни поверяват.

Настоящата политика за поверителност обяснява на потребителите на сайта:

Какви данни събира предприятието.
Как се събират и обработват личните им данни.
Защо се събират данните (цели на обработването).
На кого могат да бъдат предоставени личните им данни.
Колко дълго се съхраняват данните.
Кой е администраторът на личните данни.
Какви права имат потребителите
Как се използват бисквитките

Член 3. Общи принципи на събирането и обработването на данни

Съгласно чл. 5 от Регламент (ЕС) 2016/679 за събирането и обработването на данните на потребителите на сайта се прилагат следните принципи:

Законосъобразност, добросъвестност и прозрачност: данните се събират и обработват само на някое от правните основания, изброени по-долу и описани подробно в чл. 6. При всяко събиране на лични данни потребителят бива уведомен за това и научава причината за събирането.
Ограничение на целите: данните се събират и обработват за една или няколко цели, посочени в настоящата политика за поверителност.
Свеждане на данните до минимум: събират се само данните, необходими за целите на сайта.
Ограничение на съхранението: данните се съхраняват за ограничен срок, за който потребителят е уведомен. Когато това не е възможно, потребителят бива уведомен за критериите, по които се определя срокът на съхранение.
Цялостност и поверителност на събираните и обработваните данни: администраторът се задължава да гарантира цялостността и поверителността на събраните данни.

За да бъдат събирането и обработването на лични данни законосъобразни, съгласно чл. 6 от Регламент (ЕС) 2016/679 те трябва да отговарят на поне едно от следните условия:

Потребителят е дал изрично съгласие за обработването.
Обработването е необходимо за изпълнението на договор.
Обработването е необходимо за спазването на законово задължение.
Обработването е необходимо, за да бъдат защитени жизненоважните интереси на субекта на данните или на друго физическо лице.

Обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, предоставени на администратора.
Обработването е необходимо за целите на законните интереси на администратора или на трето лице.

Член 4. Определения

„Потребител“: всяко лице, което разглежда, чете, преглежда или използва този сайт.
„Лични данни“: всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице. Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, например чрез име, фамилия, имейл адрес, данни за местонахождение, онлайн идентификатор и др.
„Обработване“: всяка операция или съвкупност от операции, извършвани с лични данни или набори от лични данни чрез автоматични или други средства, като събиране, записване, организиране, структуриране, съхраняване, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
„Администратор“: физическото лице, което определя целите и средствата на обработването на личните данни.
„ОРЗД“: Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г., или Общ регламент относно защитата на данните — основният акт на Европейския съюз в областта на защитата на личните данни.
„Бисквитка“: малък текстов файл, който посетеният сайт изпраща на браузъра ви. Чрез него сайтът запазва информация за посещението ви, което улеснява следващите посещения и прави връзката по-сигурна.

Член 5. Какви данни събираме

Събираните данни зависят от това как използвате магазина Air d'Orient.

5.1 — При разглеждане на сайта

IP адрес
Вид на браузъра и операционната система
Разгледани страници и продължителност на посещенията
Източник на трафика (чрез статистически бисквитки, само с предварителното ви съгласие)

5.2 — При абониране за бюлетина или получаване на код за отстъпка

Име
Имейл адрес

5.3 — При поръчка

Име и фамилия
Имейл адрес
Адрес за доставка (предоставя се на доставчика, който изпраща стоката)
Адрес за фактуриране (ако е различен от адреса за доставка)
Телефонен номер (необходим за доставката)
Платежни данни: обработват се само от Stripe или PayPal — Air d’Orient не съхранява банкови данни и данни за карти

В рамките на търговската ни дейност данните ви за доставка (име, фамилия, пощенски адрес, телефон) се предоставят директно на нашите доставчици в чужбина единствено за изпращането на поръчката ви. Това предоставяне е описано в чл. 7 и 9.

Член 6. Цели и правно основание на обработването

Лични данни се събират в различни ситуации, когато използвате магазина Air d'Orient, за да можем да предоставяме добре услугите си. Съгласно чл. 6 от ОРЗД всяко обработване има определено правно основание.

6.1 — Съгласие (чл. 6, параграф 1, буква а) от ОРЗД)

Изпращане на бюлетини и рекламни имейли
Съхраняване на незадължителни бисквитки (статистика, анализ на поведението)

Можете да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.

6.2 — Изпълнение на договор (чл. 6, параграф 1, буква б) от ОРЗД)

Обработване и доставка на поръчката ви
Предоставяне на данните ви за доставка на доставчика, който изпраща стоката
Обработване на искания за връщане на стоки, възстановяване на суми и обслужване на клиенти
Проследяване на поръчката и известия, свързани с покупката ви

6.3 — Законово задължение (чл. 6, параграф 1, буква в) от ОРЗД)

Съхраняване на счетоводни данни и фактури (10 години — чл. L.123-22 от френския Търговски кодекс)

6.4 — Законни интереси (чл. 6, параграф 1, буква е) от ОРЗД)

Подобряване на сайта и на удобството при използването му
Предотвратяване на измами и защита на плащанията
Разглеждане на евентуални правни претенции

Член 7. Получатели и обработващи данни

Air d'Orient е основният получател на данните ви. За да предоставяме услугите си, част от данните се предава на външни доставчици, избрани заради надеждността им и спазването на правилата за защита на данните.

7.1 — Хостинг на сайта

o2switch (Франция) — хостинг доставчик на сайта, който работи със системата за управление на съдържанието WordPress. Данните се съхраняват във Франция.
WordPress — системата за управление на съдържанието, с която работи сайтът и чрез която се обработват поръчките (име, фамилия, адрес, имейл, телефон).
Политика за поверителност на o2switch: o2switch.fr

7.2 — Доставчици, които изпращат стоките

Поради естеството на дейността ни поръчките се изпращат директно от нашите партньори доставчици. Затова данните ви за доставка (име, фамилия, пощенски адрес, телефонен номер) се предоставят на доставчика, който подготвя и изпраща поръчката ви, единствено за целите на доставката.

Доставчици извън Европейския съюз, главно в Китай и други азиатски държави — тези доставчици могат да използват данните ви само за изпращането на поръчката ви. Как се извършва този трансфер извън ЕС, е описано в чл. 9.

7.3 — Онлайн плащания

Stripe — надеждна платежна услуга. Данните на картата се криптират и се изпращат директно на Stripe. Air d’Orient не съхранява банкови данни и данни за карти. Политика за поверителност: stripe.com/privacy
PayPal — алтернативна платежна услуга. Плащането се извършва директно в платформата на PayPal. Air d’Orient не получава банкови данни и данни за карти. Политика за поверителност: paypal.com

7.4 — Имейл маркетинг и автоматизация

ConvertKit / Kit (САЩ) — събира имейл адреса, името и маркерите за сегментиране. Използва се за изпращане на бюлетини и рекламни имейли. Трансферът извън ЕС се основава на стандартните договорни клаузи (СДК). Политика за поверителност: convertkit.com/privacy
Systeme.io (Ирландия — дружеството ITACWT Limited, за което се прилагат ирландското право и ОРЗД) — събира имейл адреса, името и данните от фунията на продажбите. Данните се съхраняват на сървъри на Amazon Web Services в Ирландия и остават в Европейския съюз. Политика за поверителност: systeme.io/privacy-policy

7.5 — Статистика на посещенията и анализ на поведението

Google Analytics (САЩ) — събира данни за посещенията (разгледани страници, време на сайта, източник на трафика) за статистически цели. Тези данни се събират само с предварителното ви съгласие, дадено в известието за бисквитките. Трансферът извън ЕС се основава на стандартните договорни клаузи (СДК). Политика за поверителност: policies.google.com/privacy
Microsoft Clarity (САЩ) — инструмент за анализ на поведението, който в анонимизиран вид събира времето, прекарано на страниците, използвания браузър, разгледаните страници, топлинни карти и записи на сесии. Тези данни се събират само с предварителното ви съгласие, дадено в известието за бисквитките. Политика за поверителност: privacy.microsoft.com

Моля, имайте предвид: тези инструменти и доставчици имат собствени политики за поверителност и мерки за сигурност. Препоръчваме ви да се запознаете с тях, за да разберете как боравят с данните ви.

Твърд ангажимент: Air d’Orient се задължава никога да не продава събраните данни и да ги предоставя само в случаите, описани в настоящата политика.

Член 8. Срок на съхранение на данните

Данните се съхраняват само толкова дълго, колкото е строго необходимо за целта, за която са събрани:

Данни за поръчките и отношенията с клиентите (име, адрес, имейл, телефон): през цялото времетраене на отношенията с клиента + 3 години от последния активен контакт — за обслужване на клиентите.
Счетоводни данни и фактури: 10 години от датата на сделката (законово задължение — чл. L.123-22 от френския Търговски кодекс).
Потенциални клиенти и абонати на бюлетина: 3 години от последния контакт или последното активно взаимодействие.
Платежни данни: Air d’Orient не съхранява банкови данни и данни за карти. Те се криптират и се изпращат директно на Stripe или PayPal.
Данни за посещенията и бисквитки: до 13 месеца от момента на съхраняването им.
Доказателство за съгласие за бюлетина: 3 години от абонирането.

Когато обработването се основава на съгласието на потребителя, той може да го оттегли по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

След изтичането на тези срокове данните ви се изтриват или се анонимизират необратимо.

Член 9. Трансфер на данни извън Европейския съюз

Някои доставчици на услуги, които Air d'Orient използва, се намират извън Европейския съюз, по-специално в САЩ и Азия. По-долу е посочено на какво основание се извършва всеки трансфер.

Доставчици, чието използване води до трансфер на данни извън ЕС:

Доставчици, които изпращат стоките (главно в Китай и други азиатски държави) — данните ви за доставка (име, фамилия, пощенски адрес, телефон) се предоставят на нашите партньори доставчици единствено за изпращането на поръчката ви. Европейската комисия не е приела решение относно адекватното ниво на защита по отношение на Китай, поради което там данните ви може да са по-слабо защитени, отколкото в ЕС. Именно затова предоставяме само данните, които са строго необходими за доставката.
ConvertKit / Kit (САЩ) — трансферът се основава на стандартните договорни клаузи на Европейската комисия (СДК).
Google Analytics (САЩ) — трансферът се основава на стандартните договорни клаузи на Европейската комисия (СДК).
Microsoft Clarity (САЩ) — трансферът се основава на стандартните договорни клаузи на Европейската комисия (СДК).
Stripe и PayPal (САЩ) — трансферът се основава на Рамката за защита на личните данни между ЕС и САЩ (EU-U.S. Data Privacy Framework, DPF), приета от Европейската комисия през юли 2023 г., чиято валидност беше потвърдена от Общия съд на Европейския съюз през септември 2025 г. Тези доставчици са се самосертифицирали по DPF. Ако правната уредба се промени, трансферът ще се основава на стандартните договорни клаузи.

Доставчици, чието използване не води до трансфер на данни извън ЕС:

o2switch — френски хостинг доставчик, данните се съхраняват във Франция.
Systeme.io — ирландско дружество (ITACWT Limited), данните се съхраняват на сървъри на AWS в Ирландия и остават в ЕС.

За повече информация относно тези защитни мерки или за да получите копие от тях, когато има такова, пишете ни на contact@airdorient.fr.

Член 10. Администратор на личните данни

Администратор на личните данни е Cyril PIERRI. С него можете да се свържете по имейл на contact@airdorient.fr или по телефона на +33 7 67 79 70 94 от понеделник до петък от 9:00 до 18:00 ч. (френско време).

Администраторът определя целите и средствата на обработването на личните данни.

Освен това администраторът се задължава да уведомява потребителя за всяко коригиране или изтриване на данните му, освен ако това не изисква несъразмерни формалности, разходи или усилия.

Член 11. Права на потребителите

Съгласно чл. 15 – 22 от Общия регламент относно защитата на данните на ЕС (ОРЗД) и френския Закон за информатиката и свободите (Loi Informatique et Libertés) имате следните права:

Право на достъп (чл. 15): да научите дали се обработват данни за вас и да получите копие от тях.
Право на коригиране (чл. 16): да поискате коригиране на неточни или непълни данни.
Право на изтриване, или „право да бъдеш забравен“ (чл. 17): да поискате изтриване на данните ви, с изключение на тези, които сме длъжни да съхраняваме по закон.
Право на ограничаване на обработването (чл. 18): да поискате данните ви да бъдат съхранявани, но вече да не се обработват активно.
Право на преносимост на данните (чл. 20): да получите данните си в структуриран, машинночетим формат или да поискате да бъдат предадени на друг администратор.
Право на възражение (чл. 21): да възразите срещу обработването на данните ви, по-специално за целите на директния маркетинг.
Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Право да не бъдете обект на автоматизирано решение (чл. 22): да възразите срещу всяко решение, основано единствено на автоматизирано обработване, което поражда правни последици за вас.
Право да дадете указания за след смъртта си: да определите какво да стане с данните ви след смъртта ви (чл. 85 от френския Закон за информатиката и свободите — Закон № 2016-1321 от 7 октомври 2016 г.).

Как да упражните правата си

Изпращайте всички искания на contact@airdorient.fr с тема „Упражняване на правата ми — лични данни“. Ще отговорим в срок до 30 дни (при сложно искане този срок може да бъде удължен с още до 60 дни; ще ви уведомим за това).

11.1 — Право на достъп, коригиране и изтриване
Пишете на contact@airdorient.fr и посочете ясно за какво се отнася искането ви. Например: „Искане за изтриване на личните ми данни“.

11.2 — Право на преносимост на данните
Изпратете искането си на contact@airdorient.fr и посочете за кои данни става дума.

11.3 — Право на ограничаване на обработването и право на възражение
Изпратете искането си на contact@airdorient.fr. Можем да откажем само ако докажем убедителни законни основания за обработването.

11.4 — Непълнолетни
Съгласно чл. 8 от ОРЗД и чл. 25в от българския Закон за защита на личните данни, когато обработването се основава на съгласие (например бюлетин или незадължителни бисквитки), съгласието може да бъде дадено самостоятелно само от лице, навършило 14 години. За лицата под 14 години е необходимо съгласието на родител или друг законен представител. Air d’Orient си запазва правото да проверява възрастта на потребителя по всякакъв подходящ начин.

11.5 — Право на жалба до надзорен орган
Ако смятате, че правата ви не се спазват, можете да подадете жалба до CNIL (френския орган за защита на данните): www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция — тел. +33 1 53 73 22 22. Можете да се обърнете и към надзорния орган на държавата от ЕС, в която живеете (чл. 77 от ОРЗД): в България това е Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, www.cpdp.bg.

Член 12. Използване на бисквитки

Съгласно чл. 82 от френския Закон за информатиката и свободите (Loi Informatique et Libertés), препоръките на CNIL и законодателството на държавите от ЕС, с което е транспонирана Директива 2002/58/ЕО относно електронните съобщения, за някои технологии за проследяване, които се съхраняват на устройството ви, е необходимо вашето изрично предварително съгласие. Самото разглеждане на сайта https://airdorient.fr/bg/ не означава съгласие.

12.1 — Строго необходими бисквитки (не е нужно съгласие)

Сесийни бисквитки на WordPress (запазват влизането в профила и пазарската количка)
Бисквитка за сигурно удостоверяване
Бисквитка, която запомня избора ви относно бисквитките

12.2 — Бисквитки, за които е необходимо предварителното ви съгласие

Google Analytics — статистика на посещенията и анализ на поведението на сайта (разгледани страници, време на сайта, източник на трафика). Тези бисквитки се съхраняват само след изричното ви съгласие.
Microsoft Clarity — анонимизиран анализ на поведението (топлинни карти, записи на сесии, време на сайта). Тези бисквитки се съхраняват само след изричното ви съгласие.

12.3 — Вашият избор

При първото ви посещение на сайта https://airdorient.fr/bg/ ще видите известие за съгласие. Можете:

да приемете всички бисквитки;
да откажете всички незадължителни бисквитки — с едно щракване, също толкова лесно, колкото и да ги приемете, както изисква CNIL;
да настроите избора си по категории и да го промените по всяко време чрез връзката за настройки на бисквитките в долната част на страницата.

Съгласието ви е валидно до 13 месеца, след което ще ви попитаме отново.

Можете също да настроите браузъра си да блокира бисквитките: вижте помощния раздел на браузъра си или съветите на CNIL (на френски език).

Член 13. Сигурност на данните

Air d'Orient прилага подходящи технически и организационни мерки, за да защити данните ви срещу загуба, промяна, неразрешен достъп или разкриване:

SSL/TLS криптиране при предаването на данни (протокол HTTPS)
Сигурен хостинг: o2switch (Франция)
Достъп до данните само за оправомощени лица
Редовно резервно копиране на данните на сайта

При нарушение на сигурността на личните данни, което може да породи риск за правата и свободите ви, Air d'Orient се задължава да уведоми CNIL в срок от 72 часа след като е узнал за него, съгласно чл. 33 от ОРЗД. Ако нарушението вероятно поражда висок риск именно за вас, ще ви уведомим пряко и възможно най-скоро. Нашият адрес: contact@airdorient.fr.

Член 14. Изменения на политиката за поверителност

Потребителят може по всяко време да се запознае с настоящата политика за поверителност.

Air d'Orient си запазва правото да изменя настоящата политика за поверителност по всяко време, ако се променят нормативните актове или извършваното от нас обработване.

За съществени промени ще ви уведомим по имейл (ако сте абонирани за бюлетина) и/или чрез съобщение на сайта.

Действащата версия с датата на последната промяна винаги е достъпна на сайта https://airdorient.fr/bg/.

Последна промяна: 08.10.2026 г.

Контакти

Имате въпроси относно тази политика или относно упражняването на правата си?

Имейл: contact@airdorient.fr
Тема на писмото: „Лични данни — [Вашето искане]“
Гарантиран срок за отговор: до 30 дни.

Air d’Orient — Политика за поверителност — версия от 09.10.2026 г.