Тук обясняваме как „Бакалин“ използва личните ви данни при посещение, поръчка и връзка с нас. Посещението на сайта само по себе си не е съгласие за реклама или незадължително проследяване.
1. Кой отговаря за данните
Администратор на личните данни е БАКАЛИН 70 ЕООД, ЕИК 206093091, със седалище и адрес България, 1346 с. Волуяк, Столична община, район Връбница, ул. „Победа“ № 7. За въпроси и упражняване на права: [email protected]; телефон 0887 737 885. Можете да изпратите искане и по пощата на адреса на управление.
2. Какви данни използваме и защо
| Случай | Данни и цел | Основание по GDPR |
|---|---|---|
| Поръчка и доставка | Имена, телефон, имейл, адрес/офис за получаване, артикули, количества, суми, избран транспорт и платежен метод; за подготовка, потвърждение, предаване и обслужване на покупката. | Чл. 6, пар. 1, б. „б“ — действия преди договор и изпълнение на договор. |
| Account | Данни за вход, контакт, записани адреси и история на поръчките; за предоставяне и защита на профила. Паролата се съхранява в защитена хеширана форма. | Изпълнение на заявената услуга; легитимен интерес за защита от злоупотреби. |
| Плащане и фактура | Сума, метод, статус и документи; при заявена фактура — получател, адрес и необходимите данъчни идентификатори. За физическо лице формата може да изисква ЕГН за фактура, а за фирма — наименование, ЕИК и ДДС номер. ЕГН не се изисква за обикновена поръчка без такава фактура. | Чл. 6, пар. 1, б. „в“ — счетоводни и данъчни задължения; изпълнение на покупката. |
| Запитвания, рекламации и отказ | Имена и контакти, поръчка, съдържание на заявлението, относимите документи и снимки, дата/час и регистрационен номер; за отговор и упражняване на законовите права. | Договор и законово задължение; легитимен интерес за установяване, упражняване или защита на правни претенции. |
| Получател, различен от купувача | Име, контакти и адрес, предоставени от купувача; само за организиране на доставката и свързаната комуникация. | Чл. 6, пар. 1, б. „е“ — легитимен интерес за изпълнение на заявена доставка до посоченото лице, с преценка на неговите права. |
| Подаръчен ваучер, когато услугата е активна | Посочени имена на подаряващия и получателя, имейл на получателя, пожелание и избран дизайн; за персонализиране, издаване и предоставяне на ваучера и неговия файл. Данни за свързаната поръчка, кода, валидността, баланса, използването и възстановяванията; за обслужване на ваучера, отчетност и предотвратяване на повторно или неправомерно използване. | За купувача — чл. 6, пар. 1, б. „б“, изпълнение на заявената услуга. За данните на друг получател — б. „е“, легитимен интерес за предоставяне на заявения подарък и защита на неговата стойност, с преценка на правата му. За задължителните счетоводни записи — б. „в“; за защита срещу злоупотреби и правни претенции — б. „е“. |
| Техническа сигурност | IP адрес, времеви записи, тип браузър/устройство и събития за сигурност; за работа на сайта, предотвратяване на измами, диагностика и защита на поръчките. | Чл. 6, пар. 1, б. „е“ — легитимен интерес за сигурна и надеждна услуга. |
| Незадължителна статистика и външно съдържание | При разрешение — посещения и събития с технически идентификатори; при зареждане на карта/видео — необходимите технически данни към съответния доставчик. | Чл. 6, пар. 1, б. „а“ — съгласие за съответната цел. |
| Бюлетин или маркетинг, когато са предложени | Избран контакт и доказателство за отделното съгласие; за заявените съобщения. Съгласието за рекламни бисквитки не ви записва за бюлетин. | Отделно, доброволно съгласие за посочения канал и цел. |
Данните в задължителните полета са необходими за съответната услуга или законов документ. Без адрес за избраната доставка или необходим контакт може да не успеем да изпълним поръчката. Не е необходимо да разрешавате статистика, реклами или външни карти, за да купувате.
Не изпращайте данни за здравословното си състояние, документи за самоличност, пълни номера на банкови карти или други излишни чувствителни данни в свободните полета. При заявена фактура използвайте предвидените за това полета. Не използваме данните за фактуриране за рекламни аудитории.
3. Кой може да получи данни
- Оторизирани служители и лица, които комплектоват и обслужват поръчките, в необходимия за задачите им обхват.
- Избраният куриер, включително Еконт при избор на този метод: данни за подател/получател, контакт, адрес или офис, пратка и наложен платеж. Външната форма на Еконт може да предава въведените в нея данни към куриера.
- Доставчиците на хостинг, техническа поддръжка, електронна поща и резервни копия; счетоводни и правни обслужващи лица. Обработващите действат по възложени задачи и договорни задължения за защита на данните.
- Платежен доставчик само ако действително е предложен и избран съответният метод, при информацията, показана преди плащането. Настоящата политика не означава, че онлайн картово плащане е активирано.
- Компетентни органи, когато предаването е изискуемо по закон или необходимо за законна защита на права.
- Разрешени от вас външни услуги, описани в раздела за бисквитки и външно съдържание.
Куриери, банки и други доставчици могат за част от дейността си да действат като самостоятелни администратори според собствените си законови задължения. Не продаваме личните ви данни. Можете да поискате информация за конкретните получатели на вашите данни.
4. Бисквитки и външни услуги
Необходимите бисквитки осигуряват сесия, вход, количка, избран език и запазване на избора ви за бисквитки. Те се използват за предоставяне на заявената услуга. Можете да ги ограничите в браузъра, но определени функции може да спрат да работят.
Незадължителните категории се разрешават отделно чрез настройките за бисквитки. Имате избор „Само необходимите“ и можете да промените или оттеглите разрешение по всяко време от постоянната връзка за настройки във футъра. Оттеглянето не засяга законосъобразността на обработването преди него.
- Статистика: при включена услуга и ваше съгласие — статистика за произход на посещенията и поръчките (Sourcebuster/WooCommerce), Google Analytics 4 чрез Google Tag Manager. Целта е измерване на използването на магазина. Измерваме и зареждането, реакцията при действие и визуалната стабилност на страниците, за да подобряваме работата на магазина. Не изпращаме имейл, телефон, адрес или ЕГН като параметри на аналитични събития.
- Външно съдържание: карти Google Maps и вградени видеа от YouTube/Vimeo, когато има такива в посетената страница. При разрешаване съответният доставчик получава технически данни като IP адрес, браузър и адрес на страницата. Можете да използвате страниците без зареждане на това съдържание.
- Маркетинг: рекламни инструменти се включват само ако действително са конфигурирани и сте дали отделно съгласие. Наличието на категория в панела не означава, че всички изброени възможни интеграции са активни. Преди добавяне на нова цел или доставчик актуализираме информацията и, когато е нужно, искаме нов избор.
Самият избор се записва в бисквитката bakalin_consent за 180 дни. Тя съдържа версия, време и избраните категории, без собствен уникален посетителски идентификатор. Технически сигнал в локалното хранилище синхронизира избора между отворени раздели.
Формулярът за отказ използва необходима сесийна бисквитка bakalin_withdrawal_session с максимум 2 часа валидност за защитата и потвърждението на заявлението. Подготвеният, но непотвърден формуляр е достъпен за тази сесия до 2 часа. Сървърните временни записи се отстраняват при техническо почистване; потвърденото заявление се пази отделно за упражняване и доказване на правата. За ограничаване на злоупотреби се използва краткотраен хеш на мрежовия адрес, без самият IP адрес да се включва в потвърждението за отказ.
Инвентар на бисквитките в тази версия на сайта
- bakalin_consent: preferences and date, 180 days, no visitor identifier.
- woocommerce_items_in_cart / woocommerce_cart_hash: current cart, session. wp_woocommerce_session_*: links to the server-side cart, usually 2 days. wc_fragments_* and wc_cart_created: cart updates in browser storage.
- wordpress_logged_in_* / wordpress_sec_* / wordpress_test_cookie: login and cookie checks; duration depends on the session and Remember me. trp_language: selected language, when used.
- econt_customer_info_id / econt_shippment_price: selected delivery and calculated price, session. The external form at delivery.econt.com is operated by Econt and uses its own technical mechanisms.
- sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_session, sbjs_udata, sbjs_migrations: visit source; _ga, _ga_*, _gid and _gat*: Google Analytics 4 statistics. We also measure page loading, responsiveness to interactions and visual stability to improve how the shop works. They are used only after statistics consent. We delete these cookies from our domain when consent is withdrawn.
- _gcl_au, _gcl_aw, _gcl_dc, _gcl_gb and _gcl_gs: Google advertising measurement; _gcl_ls: local advertising storage. _fbp and _fbc: Meta Pixel. They are used only after marketing consent. Withdrawing consent clears this data from our domain without changing your cart, sign-in or other allowed purposes.
- External providers may store cookies on their own domains. Withdrawing consent stops embedded content; we cannot delete their cookies from a different domain.
5. Обработване извън ЕИП
Някои външни доставчици, например Google или доставчик на видео, могат да обработват данни извън Европейското икономическо пространство. За всеки приложим трансфер се изисква основание по глава V от GDPR — например действащо решение за адекватност за конкретния получател или стандартни договорни клаузи с необходимите допълнителни мерки. Изборът за бисквитки не замества тези изисквания. Можете да поискате информация за приложимия механизъм и копие или достъп до относимите гаранции чрез контакта ни.
6. Колко дълго пазим данните
Срокът се определя според целта, приложимото законово задължение и необходимостта от защита на права. При отпадане на основанието данните се изтриват или необратимо анонимизират. Не съхраняваме автоматично всички данни за една поръчка за най-дългия възможен срок.
- Поръчка и доставка: до приключване на изпълнението и необходимия период за свързани рекламации и правни претенции, при отчитане на приложимите давностни срокове. Отделни счетоводни документи се пазят за задължителния срок за съответния вид документ.
- Счетоводни и данъчни записи: за срока, изискван от Закона за счетоводството и данъчното законодателство; тези записи не се заличават, когато законът изисква запазването им.
- Профил: докато е необходим за заявената услуга или бъде закрит; закриването не заличава документи, които трябва да се пазят на друго основание.
- Запитвания, откази и рекламации: до окончателното решаване и след това само доколкото е необходимо за приложим законов срок или защита на претенции.
- Подаръчни ваучери, когато услугата е активна: данните за кода, баланса и използването се пазят, докато са необходими за упражняване и уреждане на правата по ваучера, включително при изчерпване, изтичане, отказ или възстановяване. След това се запазват само необходимите записи за счетоводни задължения или защита на претенции за приложимия срок. Срокът за персонализирания дизайн, имената, пожеланието и имейла се определя отделно според необходимостта от предоставяне на файла, повторно изпращане и обслужване на конкретния ваучер; счетоводният срок сам по себе си не е основание да се пази цялото пожелание.
- Маркетинг: до оттегляне на съгласието или прекратяване на целта. Може да остане минимален запис за отказа, за да не ви изпращаме отново нежелани съобщения и да докажем спазването му.
- Бисквитки: според посочения в инвентара срок; изборът за съгласие е 180 дни. Срокът на бисквитка е различен от срока за съхраняване на вече получени аналитични данни.
- Логове и резервни копия: за ограничен период, необходим за сигурност, възстановяване и проверка на конкретни инциденти. При спор или законово искане се запазват само относимите записи за необходимия допълнителен период.
7. Вашите права
При условията на GDPR имате право на достъп и копие, коригиране, изтриване, ограничаване, преносимост на данни, когато е приложимо, и възражение срещу обработване на основание легитимен интерес. Можете по всяко време да възразите срещу директния маркетинг, включително свързаното с него профилиране. Можете да оттеглите дадено съгласие, без това да засяга предходното законосъобразно обработване.
Изпратете искането си до [email protected] или на България, 1346 с. Волуяк, Столична община, район Връбница, ул. „Победа“ № 7. Отговаряме без неоправдано забавяне, обичайно до един месец. При сложни или многобройни искания срокът може да бъде удължен с още до два месеца, като в рамките на първия месец обясним причината. При основателно съмнение за самоличността може да поискаме само допълнителни данни, необходими за проверката. Не изискваме рутинно копие от лична карта.
Правото на изтриване не отменя задължение за съхраняване по закон или необходимостта от данни за защита на правни претенции. Ако не можем да изпълним част от искането, обясняваме причината и възможностите ви за защита.
8. Жалба до надзорен орган
Можете да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган по обичайното ви местопребиваване, месторабота или мястото на предполагаемото нарушение. Запазвате правото си на съдебна защита.
9. Автоматизирани решения и промени
Не използваме решения, основани единствено на автоматизирано обработване, които пораждат правни или подобни значими последици за вас по чл. 22 GDPR. Техническото изчисляване на доставка или обща стойност не променя само по себе си правата ви по договора.
При промяна на процесите актуализираме тази политика и предоставяме необходимата допълнителна информация преди новото обработване. Съществена нова цел, която изисква съгласие, не се разрешава чрез стария ви избор.