Тази политика обяснява как Luna by Jaimin обработва личните ви данни, когато посещавате lunabyjaimin.fr, поръчвате пръстен, молите ни да проектираме такъв или ни пишете. Събираме възможно най-малко: без анализ, без реклама, без бисквитки за проследяване.
Дата на влизане в сила: 21 октомври 2026 г..
1. Кой отговаря за данните ви
Администратор на личните ви данни е LE FIG, SASU, 25 rue Edgar Quinet, 93120 La Courneuve, France, вписано под RCS Bobigny 109 907 832 (SIRET 109 907 832 00017) („Luna by Jaimin“, „ние“, „нас“).
- Въпроси и искания, свързани с поверителността: contact@lunabyjaimin.fr
- Общ контакт: contact@lunabyjaimin.fr
Не сме определили длъжностно лице по защита на данните (ДЛЗД): ние сме малко предприятие, чиито основни дейности не включват мащабно наблюдение на хора или мащабно обработване на чувствителни данни, затова ОРЗД не изисква такова (чл. 37). Посоченото по-горе лице отговаря на всички искания, свързани с поверителността.
2. Данните, които събираме, и откъде идват
Събираме данните пряко от вас, освен когато е посочено друго.
| Ситуация | Данни | Източник |
|---|---|---|
| Правене на поръчка | Име; имейл; телефонен номер; адрес за доставка и за фактуриране; държава на доставка; избор на пръстен (модел, метал, камък, размер, текст за гравиране, опция за сертификат IGI); номер на поръчката, суми, валута, дати; версията на общите условия за продажба, която сте приели | Вие |
| Плащане | Статус на плащането, начин на плащане, референция на трансакцията, сума и валута; при картите понякога марката на картата и последните четири цифри. Никога не виждаме и не съхраняваме пълния номер на картата ви или кода за сигурност | Mollie (нашият доставчик на платежни услуги) |
| Доставка и мита | Събития по проследяването, потвърждение за доставка, митнически статус и всяко запитване от превозвача или митниците | UPS, DHL, митнически агенти |
| „Design with Jaimin“ (индивидуален дизайн) | Вашето задание, до 6 снимки или видеоклипа (до 50 MB на файл), вашите съобщения, скиците, 3D изгледите и офертите, които ви изпращаме, вашето одобрение, плащането на аванса | Вие (и Mollie за аванса) |
| Отказ, анулиране, връщане или рекламация по гаранция | Вашето искане, съответната поръчка, причината, ако я посочите, снимки на дефект, ако ги изпратите, данни за възстановяването | Вие |
| Писане до нас по имейл | Вашият имейл адрес, име и съдържанието на съобщенията ви и прикачените файлове | Вие |
| Писане до нас в Instagram | Вашето потребителско име и име на профила в Instagram и съдържанието на съобщенията ви | Вие, чрез Instagram (Meta) |
| Посещение на уебсайта | Технически данни, записвани автоматично от уеб сървъра: IP адрес, дата и час, поискана страница, вид браузър (user agent), препращаща страница, кодове за грешки | Вашият браузър, записани от нашия хостинг доставчик |
Какво не събираме: не използваме анализ, бисквитки за реклама или проследяване, приставки на социални мрежи, снемане на цифров отпечатък (fingerprinting), а нашите шрифтове и медийни файлове се зареждат от собствения ни сайт. Количката ви и изборът ви на държава и валута се съхраняват само във вашия собствен браузър и не ни се изпращат, докато не направите поръчка (вижте нашата информация за бисквитките и съхранението в браузъра). Държавата, която предлагаме, се определя в браузъра ви въз основа на настройките му за часова зона и език и никога не ни се изпраща.
Изображенията, които изпращате за индивидуален дизайн, се прекодират при получаването: скритите им метаданни (например данни за фотоапарата и GPS местоположение) се премахват. Видеоклиповете се съхраняват така, както ги изпращате, затова метаданните им (например местоположението) могат да останат. Моля, не изпращайте изображения или видеоклипове, показващи лицата или личните данни на други хора, освен ако те не са се съгласили.
Текстовете за гравиране може да съдържат имена или дати на други хора (например на партньора ви). Изпращайте ги само ако имате право на това.
Предоставянето на вашето име, данни за контакт и данни за доставка е необходимо за сключването и изпълнението на договора: без тях не можем да изработим, изпратим или обслужим поръчката ви. Всичко останало е по избор.
3. Защо използваме данните ви и на какво правно основание
| Цел | Правно основание (ОРЗД / UK GDPR, чл. 6, параграф 1) |
|---|---|
| Приемане на поръчката ви, изработване на пръстена ви в нашето ателие, изпращането му, информирането ви, обслужване на клиенти | Изпълнение на договора (б) |
| Обработване на плащането и възстановяванията ви чрез Mollie | Изпълнение на договора (б) |
| Отговор на задание за индивидуален дизайн: скица, оферта, аванс, одобрение на дизайна, изработка | Действия по ваше искане преди сключване на договор, а след това изпълнение на договора (б) |
| Обработване на откази, анулирания, връщания, законовата гаранция за съответствие и рекламации за скрити недостатъци | Законово задължение (в) (потребителско право) и изпълнение на договора (б) |
| Фактури, счетоводство, данъци (ДДС/OSS/IOSS и еквиваленти), износни и вносни митнически декларации | Законово задължение (в) |
| Отговор на въпроси, които ни изпращате по имейл или в Instagram и които не са свързани с поръчка | Нашият легитимен интерес да отговаряме на хората, които се свързват с нас (е) |
| Поддържане на сигурността на уебсайта и системите ни (записи на сървъра, предотвратяване на злоупотреби и измами) | Нашият легитимен интерес от сигурност (е) |
| Съхраняване на доказателства и установяване, упражняване или защита на правни претенции | Нашият легитимен интерес (е) и законово задължение (в), когато законът определя срок за съхранение |
| Отговор на законни искания от органите | Законово задължение (в) |
| Всичко, за което изрично ви молим за разрешение (например показване на снимка на готовия ви индивидуален пръстен в нашия Instagram) | Съгласие (а), което можете да оттеглите по всяко време, без това да засяга предишното използване |
Когато се позоваваме на легитимен интерес, сме проверили, че той не надделява над вашите интереси и права; можете да възразите по всяко време (раздел 8).
Не изпращаме бюлетини или маркетингови имейли. Ако започнем, първо ще поискаме съгласието ви, когато законът го изисква, и всяко съобщение ще съдържа връзка за отписване с едно щракване.
Количката и предпочитанията, съхранявани в браузъра ви, не се обработват от нас; те се съхраняват на устройството ви по ваше искане, както е обяснено в информацията за бисквитките и съхранението в браузъра.
4. Кой получава данните ви
Никога не продаваме и не отдаваме под наем личните ви данни. Споделяме само това, от което всеки получател се нуждае.
Нашите доставчици на услуги (обработващи лични данни). Те действат само по наши указания, по договор, който отговаря на чл. 28 от ОРЗД:
| Получател | Роля | Местоположение на данните |
|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus | Хостинг на уебсайта, включително записите на уеб сървъра | 61 Lordou Vironos Street, 6023 Larnaca, Cyprus |
| Hostinger | Нашият доставчик на имейл услуги: изпращане на имейли за поръчки и обслужване и нашите пощенски кутии | Европейски съюз |
| Google Ireland Ltd (Google Firebase / Google Cloud), с Google LLC като подизпълнител | База данни с поръчките и обработване на поръчките; съхранение на файловете, които изпращате за индивидуален дизайн | База данни Firestore в Париж (europe-west9); възможен достъп от САЩ (раздел 5) |
| Precious World Manufacturing Pvt Ltd, Surat, India (нашето собствено ателие) | Изработване на пръстена ви, опаковането му, предаването му на превозвача | Индия |
| Нашият счетоводител | Счетоводство и данъчни декларации | Франция |
Независими получатели. Те сами решават как да използват данните, съгласно собствените си политики за поверителност:
- Mollie B.V. (Амстердам, Нидерландия), нашият доставчик на платежни услуги. Като лицензирана платежна институция Mollie действа като независим администратор на данните за плащанията, включително за предотвратяване на измами и проверки срещу изпирането на пари. Избраният от вас начин на плащане (картови мрежи, Apple Pay, PayPal, Klarna, вашата банка и др.) също получава данните ви като самостоятелен администратор. Klarna може да извършва собствени проверки, когато я изберете.
- Превозвачи и митнически агенти, основно UPS и DHL: вашето име, адрес, телефонен номер, имейл (за известия за доставката) и описанието и стойността на пратката, за да я доставят и да я обмитят.
- Митническите и данъчните органи в Индия и в държавата на местоназначение, чрез изискваните от закона износни и вносни декларации.
- Meta Platforms Ireland Ltd, само ако ни пишете в Instagram: Meta обработва тези съобщения съгласно собствената си политика.
- Професионални консултанти (адвокати, одитори, застрахователи), съдилища или органи, когато това е необходимо за разрешаване на спор, за спазване на закона или за отговор на законно искане.
- Купувач на нашето предприятие, ако някога предприятието бъде продадено, при същите ангажименти като в тази политика.
5. Предаване извън Европа
Вашият пръстен се изработва ръчно в Индия и се изпраща оттам, затова някои данни напускат Европейското икономическо пространство (ЕИП) и ОК.
- Индия (нашето ателие, индийските операции на превозвачите, индийските митници). За Индия няма решение на ЕС или на ОК относно адекватното ниво на защита. Нашето ателие получава само това, което му е необходимо, за да изработи и изпрати пръстена ви (име, адрес за доставка, телефон, данни за пръстена, гравиране, номер на поръчката). Това предаване е обхванато от стандартните договорни клаузи (СДК) на Европейската комисия, подписани с нашето ателие (и от допълнението на ОК за данните от ОК). Когато предаването е строго необходимо за изпълнението на договора ви, например предаването на пратката ви на превозвача и на митниците в Индия, то е разрешено и съгласно чл. 49, параграф 1, буква б) от ОРЗД. След това данните за пратката ви пътуват с превозвача до държавата на местоназначение.
- Съединени щати (Google, Meta, превозвачи и начини на плащане, използващи услуги в САЩ). Google LLC участва в Рамката за защита на данните между ЕС и САЩ (и в нейното разширение за ОК), за която Европейската комисия признава, че осигурява адекватна защита; условията за обработване на данни на Google включват и СДК. Други доставчици се позовават на Рамката за защита на данните или на СДК съгласно собствените си условия.
- Ако живеете извън Европа (например в САЩ или в Индия), данните за поръчката ви се обработват във Франция и в ЕС и в Индия, както е описано тук.
Можете да поискате копие от гаранциите, като пишете на contact@lunabyjaimin.fr (търговските условия могат да бъдат заличени).
6. Колко дълго съхраняваме данните ви
| Данни | Колко дълго | Защо |
|---|---|---|
| Поръчка и договор (данни за поръчката, приети условия, потвърждение, доставка, одобрение на дизайна за индивидуален пръстен) | 10 години от доставката | Френски Кодекс за потреблението, L213-1 и D213-2 (договори от разстояние на стойност 120 € или повече) и доказателство |
| Фактури и счетоводни записи | 10 години от края на финансовата година | Френски Търговски кодекс, L123-22 |
| Имейли и съобщения от обслужването на клиенти относно поръчка, преписки по откази, връщания и гаранции | 5 години от края на последната кореспонденция или от края на гаранцията, в зависимост от това кое е по-късно; по-дълго, ако има висящ спор, до окончателното му разрешаване | Давностен срок за претенции (Граждански кодекс, чл. 2224) |
| Задание за индивидуален дизайн и вдъхновяващи снимки или видеоклипове, когато не последва поръчка | Снимки и видеоклипове: 12 месеца от качването. Задание и съобщения: 3 години от последната ни кореспонденция | Снимки и видеоклипове: нашето правило за услугата за дизайн. Съобщения: насоките на CNIL относно потенциалните клиенти |
| Вдъхновяващи снимки и видеоклипове, когато последва поръчка | 12 месеца от качването (одобрената скица или 3D изглед се съхранява с поръчката) | Нашето правило за услугата за дизайн |
| Въпроси, несвързани с поръчка (имейл, Instagram) | 3 години от последната ни кореспонденция | Насоките на CNIL относно потенциалните клиенти |
| Данни за плащанията, които получаваме от Mollie (статус, референция, начин) | Заедно със счетоводните записи (10 години). Никога не съхраняваме пълни номера на карти | Търговски кодекс, L123-22 |
| Износни и вносни документи | Толкова дълго, колкото изисква митническото законодателство на съответните държави, и поне толкова дълго, колкото счетоводните записи | Митническо законодателство |
| Записи на уеб сървъра | До 12 месеца, съхранявани от нашия хостинг доставчик | Сигурност; френските правила за данните, съхранявани от хостинг доставчиците |
| Искания за упражняване на правата ви и нашите отговори | 5 години от нашия отговор | Доказателство, че сме отговорили |
| Количка и предпочитания в браузъра ви | На устройството ви, докато не ги изчистите (не можем да ги видим или изтрием) | Вижте информацията за бисквитките |
Когато даден срок изтече, изтриваме данните или ги анонимизираме.
7. Сигурност
Защитаваме данните ви с мерки, съобразени с риска, включително: криптирани връзки (HTTPS) в целия сайт; плащане на защитената страница на Mollie, така че данните за картите никога не достигат до нас; база данни с поръчките, хоствана в Париж, с ограничен достъп, силно удостоверяване и записи за достъпа; цени и поръчки, проверявани на нашия сървър и никога не приемани на доверие от браузъра; премахване на метаданните от качените изображения; достъп до личните данни, ограничен до хората, които се нуждаят от него и са обвързани с поверителност; и договори с нашите доставчици, които изискват равностойна защита.
Ако нарушение на сигурността на данните е вероятно да ви изложи на риск, ще уведомим компетентния орган в рамките на 72 часа и ще ви уведомим без неоправдано забавяне, когато законът го изисква.
8. Вашите права
Съгласно ОРЗД, UK GDPR и френското право имате право:
- на достъп до данните си и да получите копие от тях;
- на коригиране на неточни или непълни данни;
- на изтриване на данните си, освен ако не сме длъжни да ги съхраняваме (например фактури);
- на ограничаване на обработването, докато се разглежда искане;
- на преносимост на данните: да получите данните, които сте ни предоставили за договора, в структуриран, машинночетим формат или да ги изпратим на друго дружество;
- на възражение по всяко време срещу обработване, основано на нашия легитимен интерес, по причини, свързани с вашата конкретна ситуация, и по всяко време и без посочване на причина срещу всеки директен маркетинг;
- да оттеглите съгласието си по всяко време, когато се позоваваме на него;
- във Франция — да дадете указания какво да стане с данните ви след смъртта ви (Закон № 78-17 от 6 януари 1978 г., чл. 85).
Как да ги упражните. Пишете на contact@lunabyjaimin.fr или на пощенския ни адрес от раздел 1. Кажете ни какво искате и, ако е възможно, номера на поръчката си. Можем да поискаме информация, за да потвърдим самоличността ви, ако имаме основателни съмнения, но само необходимото.
Срок за отговор. Отговаряме в срок от един месец от получаването на искането ви. Ако искането е сложно или получаваме много искания, можем да удължим този срок с два месеца; ще ви уведомим в рамките на първия месец и ще обясним защо. Упражняването на правата ви е безплатно, освен ако искането е явно неоснователно или прекомерно.
Жалби. Можете да подадете жалба до орган по защита на данните, по-специално:
- във Франция: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
- в Обединеното кралство: Information Commissioner’s Office (ICO), ico.org.uk;
- в друга държава от ЕС или ЕИП: органа на държавата, в която живеете, работите или в която е възникнал проблемът.
Ще оценим възможността първо да разрешим въпроса ви на contact@lunabyjaimin.fr.
9. Автоматизирани решения
Не вземаме решения за вас, основани единствено на автоматизирано обработване, включително профилиране, които имат правни или подобни значителни последици. Mollie и избраният от вас начин на плащане могат да извършват собствени автоматизирани проверки за измами и риск на своя отговорност; можете да се свържете с тях относно тези проверки.
10. Деца
Нашият уебсайт и нашите пръстени са предназначени за пълнолетни лица. Не събираме съзнателно лични данни от деца под 13 години, нито от непълнолетни под възрастта, определена от правото на тяхната държава (15 години във Франция, от 13 до 16 години другаде в Европа в зависимост от държавата, 18 години в Индия). Нашият сайт не е насочен към деца под 13 години по смисъла на американския Children’s Online Privacy Protection Act (COPPA). Ако смятате, че дете ни е изпратило лични данни, пишете на contact@lunabyjaimin.fr и ще ги изтрием.
11. Допълнителна информация за жителите на Съединените щати
Този раздел се прилага за жителите на щатите на САЩ със закони за защита на личните данни на потребителите, включително Калифорния (CCPA, изменен с CPRA), Вирджиния, Колорадо, Кънектикът, Юта, Тексас, Орегон и други. Той служи и като наше уведомление при събирането.
Категории лична информация, събрана през последните 12 месеца, от източниците и за целите, описани в раздели 2 и 3:
| Категория | Примери | Разкрита за стопанска цел на |
|---|---|---|
| Идентификатори | Име, имейл, пощенски адрес, телефон, потребителско име в Instagram, IP адрес | Доставчици на услуги и изпълнители (раздел 4), превозвачи, доставчици на платежни услуги |
| Клиентски записи (Cal. Civ. Code §1798.80(e)) | Име, адрес, телефон, ограничена информация за плащането (начин на плащане, марка на картата и последните четири цифри) | Доставчици на услуги, превозвачи, доставчици на платежни услуги |
| Търговска информация | Поръчани продукти, история на поръчките, връщания | Доставчици на услуги, превозвачи, митници, доставчици на платежни услуги |
| Дейност в интернет или в мрежа | Записи на уеб сървъра | Нашият хостинг доставчик |
| Аудио, визуална или подобна информация | Снимки и видеоклипове, които изпращате за индивидуален дизайн | Нашето ателие |
Не събираме чувствителна лична информация по смисъла на тези закони и не използваме лична информация, за да правим изводи за ваши характеристики. Съхранение: вижте раздел 6.
Без продажба, без споделяне, без насочена реклама. Не продаваме лична информация, не я „споделяме“ за поведенческа реклама в различен контекст, не я използваме за насочена реклама и не профилираме потребителите с оглед на решения с правни или подобни значителни последици. Не сме правили това през последните 12 месеца. Нямаме действителна информация за продажба или споделяне на лична информация на потребители под 16 години. Зачитаме сигналите на браузъра Global Privacy Control (GPC) като искане за отказ, макар че няма нищо, от което да се откажете.
Вашите права, в зависимост от вашия щат: да знаете каква лична информация сме събрали, използвали и разкрили, и да получите достъп до нея; да я изтриете; да я коригирате; да получите преносимо копие; да се откажете от продажба, споделяне, насочена реклама и профилиране (не правим нищо от тях); да ограничите използването на чувствителна лична информация (не събираме такава); и да не бъдете дискриминирани заради упражняването на тези права.
Как да подадете искане. Изпратете имейл на contact@lunabyjaimin.fr с тема „US privacy request“. Ще потвърдим получаването в рамките на 10 работни дни и ще отговорим в рамките на 45 дни (с възможност за еднократно удължаване с 45 дни, с уведомление). Ще проверим самоличността ви, като сравним предоставената от вас информация с тази, с която разполагаме (например вашия имейл и номер на поръчка). Можете да използвате упълномощен представител, който трябва да представи подписаното от вас разрешение; въпреки това можем да ви помолим да потвърдите самоличността си.
Обжалване. Ако откажем искането ви, можете да го обжалвате, като отговорите на нашия отговор с тема „Appeal“. Ще отговорим в рамките на 45 дни (60 дни в Колорадо). Ако не сте удовлетворени, можете да се свържете с главния прокурор (Attorney General) на вашия щат.
Калифорнийският закон „Shine the Light“. Не разкриваме лична информация на трети лица за техни собствени цели на директен маркетинг.
12. Допълнителна информация за потребителите в Индия
За купувачите в Индия ние сме Data Fiduciary (довереник на данни) съгласно Digital Personal Data Protection Act, 2023 (DPDP Act) и неговите правила.
- Лични данни и цели: както е описано в раздели 2 и 3. Обработваме данните ви, защото сте ги предоставили доброволно за конкретна цел (вашата поръчка или вашето искане) (раздел 7(a) от DPDP Act), или с вашето съгласие, когато го поискаме, или за спазване на закона.
- Вашите права: да получите обобщение на личните си данни и на обработването им, както и самоличността на довериниците на данни (Data Fiduciaries) и обработващите данни (Data Processors), с които сме ги споделили; да ги коригирате, допълните, актуализирате или изтриете; да оттеглите съгласието си толкова лесно, колкото сте го дали; да получите удовлетворяване на жалбите си; и да определите лице, което да упражнява правата ви в случай на смърт или недееспособност.
- Жалби: пишете на contact@lunabyjaimin.fr. Потвърждаваме получаването на жалбите в рамките на 48 часа и ги решаваме в определения от закона срок и във всеки случай в рамките на 90 дни.
- Жалба: ако не сте удовлетворени от отговора ни, можете да подадете жалба до Data Protection Board of India.
- Предаване: данните ви се обработват в Индия, Франция и ЕС, както е описано в раздел 5.
- Деца: не обработваме съзнателно данни на лица под 18 години без проверимо съгласие на родител.
13. Промени в тази политика
Можем да актуализираме тази политика, когато нашите услуги или законодателството се променят. Датата в началото показва последната версия. Ако промяна засяга съществено начина, по който използваме данни, които вече сте ни предоставили, ще ви уведомим по имейл или в сайта, преди тя да започне да се прилага, и ще поискаме съгласието ви, когато законът го изисква.