AquaVitae Logo

Политика за поверителност

Последна актуализация: 30 юни 2026 · GDPR съвместимо

1. Контролер на данните

Ивпуулс ЕООД, гр. Бургас, ж.к. Славейков, бл. 103 · ЕИК: BG 206261906 · +359 885 000 161 · ivpools@abv.bg · DPO: ivpools@abv.bg

2. Какви данни събираме

  • Идентификационни: име, имейл, телефон
  • Адресни: адрес за доставка
  • Плащания: метод на плащане (не съхраняваме данни на карти — Stripe PCI-DSS)
  • Поведенчески: посещения, кликове (с Ваше съгласие)
  • Снимки: при заявка за AI анализ на вода (изтриват се след 24ч)

3. Правно основание (чл. 6 GDPR)

  • (a) Съгласие: бисквитки, маркетинг
  • (b) Договор: поръчки, резервации
  • (c) Правно задължение: счетоводство, ДДС
  • (f) Законен интерес: сигурност, analytics (анонимни)

4. Вашите права (чл. 15-22 GDPR)

  • Достъп: копие на Вашите данни
  • Корекция: поправяне на неточни данни
  • Изтриване: "право да бъдеш забравен"
  • Ограничаване: временна блокировка
  • Портабилност: експорт в JSON
  • Възражение: срещу обработка
  • Оттегляне на съгласие: по всяко време

За упражняване на правата: Форма за GDPR заявка →

5. Срокове за съхранение

  • Поръчки и фактури: 5 години (ЗДДС)
  • Профилни данни: докато е активен
  • Бисквитки: 12 месеца
  • Снимки (AI анализ): 24 часа
  • Логове за сигурност: 6 месеца

6. Споделяне с трети страни

  • Stripe — плащания (PCI-DSS Level 1, EU)
  • Google Analytics 4 — статистика (със съгласие)
  • Еконт/Спийди/DPD — доставка
  • Brevo — имейли · Twilio — SMS

Не продаваме Вашите данни.

7. Международни трансфери

Данните се съхраняват в EU (България). При трансфер извън EEA използваме Standard Contractual Clauses (SCC).

8. Сигурност

SSL/TLS криптиране · PBKDF2 пароли (100k итерации) · Шифрована БД · 2FA за админи · Дневен backup · Audit логове

9. Жалби

Комисия за защита на личните данни (КЗЛД)
София 1592, бул. "Проф. Цветан Лазаров" 2 · Тел: +359 2 915 3519 · kzld@cpdp.bg · www.cpdp.bg