Към съдържанието

Политика за поверителност

Как събираме, използваме и защитаваме личните ви данни, когато пазарувате в Arfa7 Fit, и какви права имате.

Последна актуализация: 22 октомври 2026 г.

Съдържание

1. Кой обработва данните ви

Администратор на личните данни е „АРФА ЕС“ ЕООД, ЕИК 205173951, със седалище и адрес на управление гр. София 1756, район Студентски, ул. „Инж. Стоймен Сарафов“ № 3.

За въпроси относно личните данни пишете на [email protected] или се обадете на +359 877 900 982.

Обработваме данните съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни обработваме, защо и колко дълго

  • Профил на клиента

    Данни
    име, имейл, хеширана парола, телефон, адреси за доставка, декларация за пълнолетие, настройки
    Правно основание
    изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR)
    Срок на съхранение
    до изтриване на профила
  • Поръчки, доставка, фактуриране

    Данни
    име, телефон, имейл, адрес или офис за доставка, продукти, суми, начин на плащане, бележка, данни за фактура
    Правно основание
    договор; законово задължение (б. „в“)
    Срок на съхранение
    5 години от поръчката; счетоводните документи — в сроковете по Закона за счетоводството и данъчните закони
  • Проверка на пълнолетие за продукти „18+“

    Данни
    декларация (отметка), дата и час
    Правно основание
    законово задължение (Закон за закрила на детето)
    Срок на съхранение
    заедно с поръчката
  • Отказ от договор, рекламации, обслужване (имейл, телефон, формата за контакт, чат)

    Данни
    контакти, номер на поръчка, съобщения, снимки; при отказ от договор — IP адрес, дата и час
    Правно основание
    договор; законово задължение; легитимен интерес да отговорим и да защитим правата си (б. „е“)
    Срок на съхранение
    3 години след приключване на случая; чат, който не е свързан с поръчка — 12 месеца
  • Имейл бюлетин (с потвърждение по имейл)

    Данни
    имейл, език, дата и час на абонамента и на потвърждението; непотвърдени заявки се изтриват след 7 дни
    Правно основание
    съгласие (б. „а“)
    Срок на съхранение
    до отписване; доказателството за съгласието — до 3 години след това
  • Сигурност и защита от злоупотреби

    Данни
    IP адрес, браузър, дата и час, опити за вход
    Правно основание
    легитимен интерес (б. „е“)
    Срок на съхранение
    до 6 месеца
  • Бисквитки и записи в браузъра

    Данни
    вижте Политиката за бисквитки
    Правно основание
    необходимост / съгласие
    Срок на съхранение
    вижте Политиката за бисквитки

Предоставянето на данните за поръчка е необходимо, за да изпълним договора. Без тях не можем да доставим поръчката. Не използваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за вас.

3. Данни, свързани със здравето

Не изискваме и не събираме информация за здравословното ви състояние. Моля, не ни изпращайте такава информация (например диагнози или лекарства) в чата, във формата за контакт или в бележката към поръчката. Съдържанието на поръчките ви е поверително, достъпно е само за служителите, които ги обработват, и не го използваме за профилиране или реклама без изричното ви съгласие.

4. На кого предоставяме данни

  • на куриерите (Еконт, Спиди, BoxNow, Sameday и Pigeon) — име, телефон, адрес или офис за доставка и сума за наложен платеж;
  • на доставчиците на хостинг и имейл услуги, с които имаме договор за обработване на лични данни;
  • на счетоводител, IT поддръжка и юристи — при нужда и при задължение за поверителност;
  • на държавни органи (НАП, КЗП, БАБХ, съд), когато това се изисква по закон.

Не продаваме лични данни. Ако доставчик обработва данни извън Европейския съюз или Европейското икономическо пространство, това става само при подходящи гаранции (например стандартни договорни клаузи на ЕС).

Снимки на продукти. Част от снимките на продуктите се зареждат директно от сайтовете на производителите и доставчиците им. Когато браузърът ви показва такава снимка, съответният сървър получава техническите данни, нужни за всяка заявка в интернет — IP адреса ви, вида на браузъра и часа. Не му изпращаме страницата, която разглеждате, нито други данни за вас. Тези сървъри се управляват от самите производители и доставчици, които отговарят за обработването на тези данни.

5. Сигурност

Сайтът работи по защитена връзка (HTTPS). Паролите се съхраняват в криптографски хеширан вид. Достъпът до данните е ограничен до оправомощени служители.

6. Вашите права

Имате право на:

  • достъп до данните си;
  • коригиране;
  • изтриване (можете да изтриете профила си и сами от „Моят профил“);
  • ограничаване на обработването;
  • преносимост;
  • възражение, включително безусловно — срещу директен маркетинг;
  • оттегляне на съгласието си по всяко време, без това да засяга обработването дотогава.

Пишете ни на [email protected]. Ще отговорим до един месец. Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], cpdp.bg (отваря се в нов раздел).

7. Непълнолетни

Магазинът е предназначен само за лица над 18 години. Не събираме съзнателно данни на непълнолетни. Ако научим, че сме получили такива, ще ги изтрием.

8. Бисквитки

Какви бисквитки и записи в браузъра използваме и как да промените избора си — в Политиката за бисквитки.

9. Промени

При съществени промени в тази политика ще ви уведомим на сайта или по имейл.