Правила за повелителност

Последна актуализация: 18 юли 2026
Версия: 2.1

Тази Политика обяснява как WE ARE XYZ DESIGN STUDIO S.R.L. (Nara Knits) събира, обработва и защитава личните данни на потребителите на naraknits.com.

Администратор на лични данни:

Наименование: WE ARE XYZ DESIGN STUDIO S.R.L.
Седалище: Str. Av. Popișteanu 54B, etaj 10, ap. 102, Букурещ, Румъния
Търговски регистър №: J40/6312/2017 · ЕИК/VAT: 37500897
Имейл за GDPR въпроси: hello@naraknits.com
Телефон: +40 750 291 690

Обработването е в съответствие с Регламент (ЕС) 2016/679 (GDPR), приложимото национално законодателство за защита на данните и Директива 2002/58/ЕО (ePrivacy) приложима в държавите членки на ЕС.

Длъжностно лице по защита на данните (DPO): Nara Knits не е задължена да определи DPO съгласно чл. 37 GDPR (не извършва мащабно обработване на чувствителни данни). За всяко GDPR запитване се свържете с hello@naraknits.com.

1. Категории обработвани данни

Категория	Примери	Източник
Идентификационни данни	име, фамилия	директно от клиента
Данни за контакт	имейл, телефон, адрес	директно от клиента
Платежни данни	вид карта (последните 4 цифри), име на титуляря; платежни данни Klarna	обработващи лица
Данни за поръчката	продукти, количества, суми, история	система
Данни за профила	потребителско име, хешове на пароли, предпочитания	клиент + система
Данни Амбасадор / Community	ниво, NaraCredits, генерирани кодове, реферални статистики	система
Данни от социални мрежи	@ профили за амбасадори	директно от клиента
Технически данни	IP, браузър, устройство, бисквитки	автоматично
Маркетингови данни	предпочитания за бюлетин, кликове, отваряния	автоматично + клиент
UGC съдържание	снимки, видео, отзиви с етикет @naraknits	директно от клиента

2. Цели и основания за обработване

Цел	Основание (чл. 6 GDPR)
Обработване на поръчки и доставка	изпълнение на договора — чл. 6.1.б
Фактуриране и данъчни задължения	законово задължение — чл. 6.1.в
Клиентски профил (вход, история)	изпълнение на договора — чл. 6.1.б
Администриране на Програмата за амбасадори (създаване на профил, разпределяне на кодове, изчисляване на NaraCredits, комуникация по програмата)	изпълнение на договора — чл. 6.1.б
Администриране на Nara Community (записване, отстъпка, кешбек, комуникация)	изпълнение на договора — чл. 6.1.б
Предотвратяване на измами в програмите за лоялност (откриване на дублирани профили, манипулиране на връщания, самопокупки)	легитимен интерес — чл. 6.1.е
Гъвкаво плащане Klarna	изпълнение на договора — чл. 6.1.б + уведомлението за поверителност на Klarna
Клиентска поддръжка	изпълнение на договора / легитимен интерес
Имейл маркетинг (бюлетин)	съгласие — чл. 6.1.а
Аналитични и маркетингови бисквитки	съгласие — чл. 6.1.а (виж Политика за бисквитките)
Сигурност на Сайта и откриване на измами	легитимен интерес — чл. 6.1.е
UGC (използване на съдържание с етикет)	легитимен интерес — Art. 6.1.f (промотиране на продуктите чрез публично съдържание, в което доброволно ни отбелязвате); можете да възразите по всяко време (Art. 21) на hello@naraknits.com
Правно съответствие (GDPR, КЗП)	законово задължение — чл. 6.1.в

3. Срок на съхранение

Категория	Срок	Основание
Данни за клиентски профил (неактивен)	закриване на профила + 3 години	гражданско право — давностен срок
Поръчки и фактури	5 години	румънският Закон за счетоводството 82/1991 (изм. Закон 36/2023)
Маркетингови данни (бюлетин)	до отписване + 30 дни	оттегляне на съгласието
Логове на приложението (достъп, грешки)	90 дни	сигурност
Данни NaraCredits и транзакции	закриване на профила + 3 години	доказване на транзакциите
Аналитични бисквитки	12–24 месеца	съгласно настройките
Маркетингови бисквитки	до 24 месеца	съгласно настройките
Тикети за поддръжка	3 години от закриването	доказване на отношението
Публикувано UGC	до оттегляне + разумен срок за вече разпространените материали	договорен лиценз

4. Трети доставчици (обработващи лица) и получатели

За да предоставяме услугите, споделяме определени данни със следните получатели/обработващи лица:

4.1. Платформа и хостинг

Shopify Inc. (Канада / ЕС – Франкфурт) — електронна търговска платформа, хостинг на плащането, база данни с клиенти и поръчки.
Vercel Inc. (САЩ + ЕС – Франкфурт) — хостинг на собственото приложение Nara Ambassador (управление на NaraCredits).
Neon, Inc. / AWS (ЕС – Франкфурт, eu-central-1) — база данни за приложението Nara Ambassador (NaraCredits, амбасадори, транзакции).

4.2. Плащане

Shopify Payments (Shopify Inc., Канада) — обработване на плащания с карта.
Klarna Bank AB (publ) (Швеция) — гъвкаво плащане за потребителите, които избират метода Klarna. Klarna е независим администратор; собственото ѝ уведомление за поверителност е достъпно на klarna.com/bg. Предаваните данни включват: контакт, данни за поръчката, сума и — при плащане на вноски — информация, необходима за кредитната оценка.

4.3. Логистика

Sameday Courier S.R.L. (Румъния) — доставка на поръчките на територията на България и международно, съгласно товарителница. Предавани данни: име, адрес, телефон, имейл на получателя, съдържание на поръчката (етикет AWB).
Fluxsales — Shopify приложение за автоматично издаване на товарителници (AWB); обработва данните на поръчката (получател, адрес, телефон, имейл, съдържание на пратката) единствено за тази цел.

4.4. Маркетинг и комуникация

Klaviyo, Inc. (САЩ) — имейл маркетинг и автоматизации (бюлетин, възстановяване на количка, комуникация за лоялност и амбасадори).

4.5. Лоялност, амбасадори, отзиви

Собственото приложение Nara Ambassador (управлявано от нас на Vercel + Neon) управлява NaraCredits, нива на амбасадори, кодове за използване.

4.6. Анализ

Google LLC (САЩ + ЕС) — Google Analytics 4, съгласно съгласието от банера за бисквитки.
PostHog, Inc. (САЩ + ЕС) — продуктов анализ.
Meta Platforms, Inc. (САЩ + ЕС) — Pixel/CAPI за атрибуция на реклами, съгласно съгласието.

4.7. Поддръжка и оперативна дейност

Google Workspace (САЩ + ЕС) — бизнес имейл, документи.

4.8. Професионални консултанти

Счетоводна кантора и адвокат — при поискване, за данъчни и правни задължения.

5. Международни трансфери

Някои доставчици (Vercel, Klaviyo, Google, Meta, Shopify) обработват данни на сървъри в Съединените щати или други държави извън ЕИП. Трансферът се извършва въз основа на:

EU–US Data Privacy Framework (DPF) — за сертифицираните доставчици; или
Стандартните договорни клаузи (SCC) приети от Европейската комисия с Решение 2021/914;

които осигуряват ниво на защита, равностойно на това в ЕС. Списъкът с доставчици и приложимите механизми се актуализират периодично; за подробности се свържете с нас на hello@naraknits.com.

6. Вашите права

Съгласно GDPR имате следните права:

Достъп (чл. 15) — да получите копие от данните, които съхраняваме за Вас;
Коригиране (чл. 16) — да коригирате неточните данни;
Изтриване / „правото да бъдеш забравен“ (чл. 17) — при условията на закона (изключения за данъчни задължения);
Ограничаване (чл. 18) — ограничаване на определени обработвания;
Преносимост (чл. 20) — получаване на данните в структуриран, машинно четим формат;
Възражение (чл. 21) — срещу обработвания, основани на легитимен интерес или директен маркетинг;
Оттегляне на съгласието (чл. 7.3) — без да се засяга законосъобразността на предходното обработване;
Жалба до Комисията за защита на личните данни (КЗЛД) (cpdp.bg).

Заявленията се изпращат на hello@naraknits.com; отговаряме в рамките на максимум 30 дни (с възможност за удължаване с още 60 дни при сложни заявления, с уведомление).

7. Автоматизирани решения

Откриването на самопокупки (автоматично сравняване на customer.id или email между амбасадора и направената поръчка) е автоматизирано решение с незначителен ефект (начисляване на 0 NaraCredits за съответната поръчка) — не поражда значителни правни последици по смисъла на чл. 22 GDPR. Членът може да оспори решението по имейл.
Кредитната оценка на Klarna е автоматизирано решение, управлявано от Klarna (независим администратор) — вижте тяхното уведомление за поверителност.

8. Сигурност

Прилагаме разумни технически и организационни мерки (криптиране при пренос, хеширане на пароли, контрол на достъпа, одитни логове, ежедневни резервни копия). При инцидент със сигурността с висок риск уведомяваме Комисията за защита на личните данни (КЗЛД) и засегнатите потребители съгласно чл. 33–34 GDPR.

9. Бисквитки

Политиката за бисквитките е описана в отделен документ: Политика за бисквитките.

10. Непълнолетни

10.1. Сайтът не е насочен пряко към деца под 13 години.

10.2. Съгласно чл. 8 GDPR и Закона за защита на личните данни (ЗЗЛД), в България възрастта за цифрово съгласие за услуги на информационното общество е 14 години. Под тази възраст е необходимо съгласието на законния представител.

10.3. За Nara Community: минималната възраст е 16 години; за непълнолетни под 18 години е необходимо съгласието на законния представител за сключване на договора за лоялност (ограничена дееспособност).

10.4. За Klarna: минималната възраст е 18 години (законово изискване за продукти от тип BNPL).

11. Промени

Можем да актуализираме тази Политика. Действащата версия се публикува с датата „Последна актуализация“. Съществените промени ще бъдат съобщени по имейл или чрез банер на Сайта с предизвестие от минимум 14 дни.

12. Контакт

За всякакви въпроси относно личните данни:

WE ARE XYZ DESIGN STUDIO S.R.L. (Nara Knits)
Имейл: hello@naraknits.com
Телефон: +40 750 291 690
Адрес: Str. Av. Popișteanu 54B, etaj 10, ap. 102, Букурещ, Румъния