Политика за поверителност / Privacy Policy

1. Обхват на политиката

Настоящата Политика за поверителност обяснява как Mara Zhekova Hovanesyan, действаща чрез бранда AURELIX, обработва личните данни, които доброволно предоставяте чрез формуляр за незабавна връзка (Meta Instant Form) във Facebook или Instagram.

Политиката се отнася до обработването на данните от AURELIX след предоставянето им чрез формуляра, както и до съобщенията, които изпращате на посочения имейл във връзка с упражняването на Вашите права относно личните данни.

Meta предоставя и технически управлява формуляра. Обработването, извършвано от Meta във Facebook и Instagram, се урежда от условията и политиката за поверителност на Meta.

2. Администратор на лични данни

Администратор на личните данни е:

3. Какви лични данни събираме

Чрез Meta Instant Form AURELIX изисква единствено следните лични данни:

  • име;
  • телефонен номер.

AURELIX не изисква чрез формуляра специални категории лични данни, данни за самоличност, финансова информация, здравна информация, пароли или друга чувствителна информация.

Ако по Ваша инициатива се свържете с нас по имейл във връзка с упражняване на правата Ви, ще бъдат обработени адресът на подателя, съдържанието и техническите данни на съобщението, доколкото това е необходимо за разглеждане на искането. Тези данни не се събират чрез Meta Instant Form.

4. Как се събират данните и задължително ли е предоставянето им

Името и телефонният номер се събират само когато Вие доброволно ги предоставите и изпратите чрез Meta Instant Form във Facebook или Instagram.

Предоставянето на данните не е законово или договорно задължение. Ако не ги предоставите, няма да можем да се свържем с Вас относно Вашата заявка или консултация. Няма други неблагоприятни последици.

5. Цел и правно основание

AURELIX обработва Вашето име и телефонен номер единствено с цел да се свърже с Вас относно конкретната заявка или консултация, която сте изпратили.

Правното основание за обработването на името и телефонния номер е Вашето съгласие съгласно член 6, параграф 1, буква „а“ от Регламент (ЕС) 2016/679 (GDPR).

Преди изпращането на формуляра се показват ясна информация за целта на обработването, връзка към настоящата Политика за поверителност и текст за съгласие. Когато формулярът съдържа отделно поле за съгласие, то не е предварително отметнато.

Можете да оттеглите съгласието си по всяко време чрез посочения имейл или телефон. Оттеглянето не засяга законосъобразността на обработването, извършено преди него. След оттеглянето данните ще бъдат изтрити, освен ако приложим закон изисква друго.

Обработването на съобщение, изпратено за упражняване на права по GDPR, е необходимо за изпълнение на законовите задължения на администратора съгласно член 6, параграф 1, буква „в“ от GDPR.

6. Как използваме данните

AURELIX използва предоставените данни само за първоначална връзка с Вас относно изпратената заявка или консултация.

Данните не се използват от AURELIX за:

  • рекламни или маркетингови съобщения;
  • абонаменти или бюлетини;
  • създаване на рекламни аудитории или повторно насочване на реклами;
  • профилиране;
  • автоматизирано вземане на решения;
  • цели, различни от отговора на конкретната заявка или консултация.

7. Получатели и доставчици на услуги

AURELIX не продава, не отдава под наем и не предоставя данните от формуляра на трети лица за техни рекламни, маркетингови или други самостоятелни търговски цели.

Meta (Facebook/Instagram) предоставя и технически управлява Meta Instant Form. Meta обработва информацията в своите платформи съгласно приложимите условия и своята Политика за поверителност. Настоящата политика урежда обработването от AURELIX и не променя обработването, извършвано от Meta.

До данните, предоставени на AURELIX, има достъп само администраторът или изрично упълномощено лице, когато достъпът е необходим за осъществяване на връзка с Вас.

Комуникацията по електронна поща се осъществява чрез стандартна услуга за електронна поща, чийто доставчик обработва данните доколкото е необходимо за предаване и съхранение на съобщенията и за техническата сигурност и функционирането на услугата.

Доставчикът на електронна поща не получава автоматично данните от Meta Instant Form, освен ако такива данни не бъдат включени в изпратено по имейл съобщение.

Настоящата страница използва Cloudflare като DNS доставчик, reverse proxy и услуга за мрежова сигурност, както и технически доставчик на хостинг за origin инфраструктурата.

Cloudflare и доставчикът на хостинг не получават чрез тази страница името и телефонния номер, които сте предоставили в Meta Instant Form. Формулярът се намира и функционира в платформата на Meta и данните от него не се изпращат към уебсайта или неговата техническа инфраструктура.

AURELIX не изпраща данните от формуляра към CRM системи, външни маркетингови платформи, рекламни аудитории, уебхукове или други избрани от AURELIX получатели.

8. Международно обработване

AURELIX не изпраща самостоятелно съдържанието на получените Meta Instant Forms на други избрани от AURELIX получатели извън Европейския съюз или Европейското икономическо пространство.

Meta, доставчикът на електронна поща и доставчиците на техническа инфраструктура могат да обработват определена информация в други държави съгласно приложимите им условия, политики за поверителност и правни механизми за защита на данните.

Информация за обработването и международните трансфери от Meta е достъпна в Политиката за поверителност на Meta.

9. Срок на съхранение

AURELIX съхранява достъпните за него копия на името и телефонния номер само до осъществяване на първоначалния контакт или до отпадане на необходимостта от такъв контакт, но във всички случаи не повече от 7 (седем) календарни дни от получаването на данните.

След изтичането на този срок данните се изтриват от местата за съхранение, контролирани от AURELIX, и не се използват за друга цел.

Срокът от 7 дни се отнася до копията на данните от формуляра, контролирани от AURELIX. Техническото съхранение от Meta или от доставчик на комуникационна, хостинг или мрежова услуга се урежда от съответните им условия и политики и не представлява използване на данните от AURELIX за друга цел.

Кореспонденция, свързана с упражняване на права по GDPR или с изпълнение на законово задължение, може да бъде съхранявана отделно само за срока, необходим за разглеждане на искането и доказване на неговото изпълнение.

10. Вашите права

Съгласно GDPR и когато са изпълнени съответните законови условия, имате право:

  • да получите информация и достъп до личните си данни;
  • да поискате коригиране на неточни или непълни данни;
  • да поискате изтриване на личните си данни;
  • да поискате ограничаване на обработването;
  • да възразите срещу обработването, когато това право е приложимо;
  • да получите данните си в преносим формат, когато това право е приложимо;
  • по всяко време да оттеглите даденото съгласие;
  • да подадете жалба до компетентен надзорен орган;
  • да потърсите съдебна защита.

За да упражните право, можете да използвате имейла или телефона на AURELIX. Може да поискаме само информацията, която е необходима, за да потвърдим самоличността Ви и да предотвратим неправомерно разкриване на данни.

Ще Ви информираме за предприетите действия без неоправдано забавяне и по правило в срок до един месец. При необходимост този срок може да бъде удължен с до още два месеца, като ще бъдете уведомени за удължаването и причините за него в рамките на първия месец.

Надзорният орган в Република България е Комисията за защита на личните данни (КЗЛД), 1592 София, бул. „Проф. Цветан Лазаров“ № 2, имейл: [email protected], уебсайт: https://cpdp.bg/.

11. Сигурност

AURELIX прилага подходящи за ограничения обем и срок на обработването технически и организационни мерки за защита на данните срещу неправомерен достъп, използване, разкриване, промяна, загуба или унищожаване.

Достъпът е ограничен до лицата, които действително се нуждаят от данните за осъществяване на заявения контакт. Данните се изтриват след отпадане на целта и не по-късно от посочения срок.

12. Бисквитки, аналитични и технически данни

AURELIX не използва на тази страница Meta Pixel, Google Analytics, рекламни пиксели, инструменти за поведенчески анализ или други технологии за проследяване. AURELIX не поставя и не използва бисквитки за реклама, аналитика или профилиране.

AURELIX не събира IP адрес, геолокация или данни за устройството като полета в Meta Instant Form и не използва такива технически данни за рекламни, аналитични или профилиращи цели.

При зареждане на страницата Cloudflare и доставчикът на хостинг могат автоматично да обработят ограничени технически данни за връзката, като IP адрес, вид браузър или устройство, дата и час на заявката, посетен URL адрес и технически журнал, доколкото това е необходимо за предоставяне, функциониране и защита на страницата.

Ако Cloudflare използва строго необходим технически механизъм или бисквитка за сигурност, той не се използва от AURELIX за проследяване, аналитика, реклама или профилиране.

Тези технически данни не са част от данните, които AURELIX изисква чрез Meta Instant Form, и не се обединяват от AURELIX с името и телефонния номер от формуляра.

13. Лица под 18 години

Услугите на AURELIX не са предназначени за лица под 18 години и AURELIX не събира съзнателно лични данни от такива лица чрез Meta Instant Form.

Ако установим, че са получени данни от лице под 18 години, те ще бъдат изтрити без неоправдано забавяне, освен ако приложим закон изисква друго.

14. Промени в политиката

Настоящата Политика за поверителност може да бъде актуализирана при промяна на законовите изисквания или на действителния начин на обработване. Актуализираната версия ще бъде публикувана на същия URL адрес с посочена дата на последна актуализация.

Българският текст е основният текст на политиката. Английският текст по-долу е негов превод.

15. Контакти

За въпроси, оттегляне на съгласие или упражняване на права можете да се свържете с:

  • Администратор: Mara Zhekova Hovanesyan
  • Бранд: AURELIX
  • Адрес: гр. Варна, кв. Виница
  • Държава: Република България
  • Имейл: [email protected]
  • Телефон: 0893849796

16. Дата на влизане в сила и последна актуализация

Дата на влизане в сила: 11.09.2026 г.

Последна актуализация: 11.09.2026 г.

1. Scope of This Policy

This Privacy Policy explains how Mara Zhekova Hovanesyan, operating under the AURELIX brand, processes the personal data that you voluntarily provide through a Meta Instant Form on Facebook or Instagram.

This Policy applies to the processing carried out by AURELIX after the data is submitted through the form, as well as to messages you send to the stated email address in connection with the exercise of your data protection rights.

Meta provides and technically operates the form. Processing carried out by Meta on Facebook and Instagram is governed by Meta's terms and privacy policy.

2. Data Controller

The controller of the personal data is:

3. Personal Data We Collect

Through the Meta Instant Form, AURELIX requests only the following personal data:

  • name;
  • phone number.

AURELIX does not request special categories of personal data, identification documents, financial information, health information, passwords or other sensitive information through the form.

If you independently contact us by email in connection with the exercise of your rights, your sender address, the contents of the message and its technical metadata will be processed insofar as necessary to handle the request. These data are not collected through the Meta Instant Form.

4. How the Data Is Collected and Whether Providing It Is Mandatory

Your name and phone number are collected only when you voluntarily provide and submit them through a Meta Instant Form on Facebook or Instagram.

Providing the data is not a statutory or contractual obligation. If you do not provide it, we will not be able to contact you about your enquiry or consultation. There are no other adverse consequences.

5. Purpose and Legal Basis

AURELIX processes your name and phone number solely to contact you regarding the specific enquiry or consultation that you submitted.

The legal basis for processing your name and phone number is your consent under Article 6(1)(a) of Regulation (EU) 2016/679 (GDPR).

Before the form is submitted, it displays clear information about the purpose of the processing, a link to this Privacy Policy and consent wording. Where the form contains a separate consent field, it is not pre-selected.

You may withdraw your consent at any time by using the stated email address or phone number. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal. After withdrawal, the data will be deleted unless applicable law requires otherwise.

Processing a message sent to exercise rights under the GDPR is necessary for compliance with the controller's legal obligations under Article 6(1)(c) of the GDPR.

6. How We Use the Data

AURELIX uses the provided data only to make initial contact with you regarding the submitted enquiry or consultation.

AURELIX does not use the data for:

  • advertising or marketing communications;
  • subscriptions or newsletters;
  • creating advertising audiences or retargeting;
  • profiling;
  • automated decision-making;
  • purposes other than responding to the specific enquiry or consultation.

7. Recipients and Service Providers

AURELIX does not sell, rent or disclose the form data to third parties for their own advertising, marketing or other independent commercial purposes.

Meta (Facebook/Instagram) provides and technically operates the Meta Instant Form. Meta processes information on its platforms in accordance with the applicable terms and its Privacy Policy. This Policy governs processing by AURELIX and does not alter processing carried out by Meta.

Data made available to AURELIX may be accessed only by the controller or by a specifically authorised person where such access is necessary to contact you.

Email communication is carried out through a standard email service, whose provider processes data insofar as necessary to transmit and store messages and to maintain the technical security and operation of the service.

The email provider does not automatically receive data from the Meta Instant Form unless such data is included in an email message.

This page uses Cloudflare as its DNS provider, reverse proxy and network security service, together with a technical hosting provider for the origin infrastructure.

Cloudflare and the hosting provider do not receive through this page the name and phone number that you submitted through the Meta Instant Form. The form is hosted and operated on Meta's platform, and its data is not transmitted to the website or its technical infrastructure.

AURELIX does not send the form data to CRM systems, external marketing platforms, advertising audiences, webhooks or other recipients selected by AURELIX.

8. International Processing

AURELIX does not independently send the contents of received Meta Instant Forms to other recipients selected by AURELIX outside the European Union or the European Economic Area.

Meta, the email provider and technical infrastructure providers may process certain information in other countries in accordance with their applicable terms, privacy policies and legal data protection mechanisms.

Information about processing and international transfers by Meta is available in Meta's Privacy Policy.

9. Retention Period

AURELIX retains the copies of your name and phone number accessible to it only until initial contact is made or until the need for such contact ends, but in all cases for no longer than 7 (seven) calendar days from receipt of the data.

After that period, the data is deleted from storage locations controlled by AURELIX and is not used for another purpose.

The seven-day period applies to copies of the form data controlled by AURELIX. Technical storage by Meta or by a communications, hosting or network service provider is governed by their respective terms and policies and does not constitute use of the data by AURELIX for another purpose.

Correspondence concerning the exercise of GDPR rights or compliance with a legal obligation may be retained separately only for the period necessary to handle the request and demonstrate that it was fulfilled.

10. Your Rights

Under the GDPR, and where the relevant legal conditions are met, you have the right:

  • to receive information about and access to your personal data;
  • to request rectification of inaccurate or incomplete data;
  • to request erasure of your personal data;
  • to request restriction of processing;
  • to object to processing where this right applies;
  • to receive your data in a portable format where this right applies;
  • to withdraw your consent at any time;
  • to lodge a complaint with a competent supervisory authority;
  • to seek a judicial remedy.

To exercise a right, you may use the AURELIX email address or phone number. We may request only the information necessary to verify your identity and prevent unauthorised disclosure of data.

We will inform you of the action taken without undue delay and normally within one month. Where necessary, this period may be extended by up to two additional months. You will be informed of the extension and the reasons for it within the first month.

The supervisory authority in the Republic of Bulgaria is the Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, email: [email protected], website: https://cpdp.bg/en/contacts/.

11. Security

AURELIX applies technical and organisational measures appropriate to the limited volume and duration of the processing to protect the data against unauthorised access, use, disclosure, alteration, loss or destruction.

Access is restricted to persons who genuinely need the data to make the requested contact. The data is deleted when the purpose ends and no later than the stated retention period.

12. Cookies, Analytics and Technical Data

AURELIX does not use Meta Pixel, Google Analytics, advertising pixels, behavioural analytics tools or other tracking technologies on this page. AURELIX does not set or use cookies for advertising, analytics or profiling.

AURELIX does not collect IP addresses, geolocation or device data as fields in the Meta Instant Form and does not use such technical data for advertising, analytics or profiling.

When the page is loaded, Cloudflare and the hosting provider may automatically process limited technical connection data, such as the IP address, browser or device type, date and time of the request, requested URL and technical logs, insofar as necessary to deliver, operate and protect the page.

If Cloudflare uses a strictly necessary technical security mechanism or cookie, it is not used by AURELIX for tracking, analytics, advertising or profiling.

These technical data are not part of the data requested by AURELIX through the Meta Instant Form and are not combined by AURELIX with the name and phone number submitted through the form.

13. Persons Under 18

AURELIX services are not intended for persons under 18, and AURELIX does not knowingly collect personal data from such persons through the Meta Instant Form.

If we become aware that data from a person under 18 has been received, it will be deleted without undue delay unless applicable law requires otherwise.

14. Changes to This Policy

This Privacy Policy may be updated if legal requirements or the actual processing activities change. The updated version will be published at the same URL with a current last-updated date.

The Bulgarian text is the primary version of this Policy. The English text is its translation.

15. Contact Details

For questions, withdrawal of consent or the exercise of your rights, you may contact:

  • Controller: Mara Zhekova Hovanesyan
  • Brand: AURELIX
  • Address: Varna, Vinitsa district
  • Country: Republic of Bulgaria
  • Email: [email protected]
  • Phone: 0893849796

16. Effective Date and Last Updated

Effective date: 11 September 2026

Last updated: 11 September 2026