Политика за поверителност

В сила от: 08.11.2026

1. Администратор на данните

Собственик на интернет страницата и администратор на Вашите лични данни е „СОФРИНО БГ“ ЕООД, ЕИК 206254502, със седалище и адрес на управление: гр. Варна, ул. „Черешово топче“ № 20, имейл: yagortsofrino@gmail.com, телефон: 0884 468 448.

2. Какви лични данни събираме и защо

Когато направите поръчка чрез формата на нашия уебсайт, събираме следните данни:

• Данни за връзка: име и телефонен номер.
• Имейл адрес: само ако сте го посочили, не е задължителен. Използва се за потвърждение на поръчката и комуникация.
• Данни за доставка: град и адрес за доставка (или адрес на куриерски офис).
• Съдържание на поръчката и бележката към нея, ако сте написали такава. Бележката може да съдържа и лични данни, които сами сте посочили.

Името и телефонът са необходими, за да приемем поръчката. Без тях не можем да я изпълним.

Цели на обработката: приемане, обработка, изпращане и доставка на поръчаните от Вас стоки, връзка с Вас по поръчката, както и администриране на рекламации. Данните от формата (име, телефон, имейл, адрес, бележка) не предаваме на Google и не ги използваме за реклама.

Когато разглеждате сайта:

• Cloudflare, който осигурява хостинга на сайта, обработва технически данни като IP адрес и данни за браузъра, за да зареди страниците и да защити сайта.
• На страницата за поръчка Cloudflare Turnstile проверява дали формата се изпраща от човек, а не от автоматизирана програма. За целта обработва IP адреса и технически данни за браузъра.
• Статистиката на посещенията (Cloudflare Web Analytics) показва само обобщени числа и не използва бисквитки.
• Само ако сте дали съгласие за рекламни бисквитки: Google получава данни за посещението Ви (вижте т. 4 и Политиката за бисквитки).

3. Основания за обработка

Обработваме Вашите данни на следните основания съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679):

• Изпълнение на договор или преддоговорни отношения (чл. 6, пар. 1, буква „б“): обработката е необходима за изпълнение на Вашата поръчка и доставката на стоката.
• Спазване на законово задължение (чл. 6, пар. 1, буква „в“): за целите на счетоводството и данъчното законодателство (издаване на фактури или стокови разписки).
• Законен интерес (чл. 6, пар. 1, буква „е“): защита на сайта и на формата за поръчка от злоупотреби и автоматизирани заявки, както и обобщена статистика на посещенията.
• Съгласие (чл. 6, пар. 1, буква „а“): рекламни бисквитки и измерване на рекламата с Google Ads. Можете да оттеглите съгласието си по всяко време от „Настройки на бисквитките“ в долната част на всяка страница. Оттеглянето не засяга законосъобразността на обработката преди него.

4. Кой получава данните

Всеки доставчик получава само данните, нужни за неговата работа:

• Лицензирана куриерска фирма: име, адрес и телефон. Куриерът обработва данните при спазване на Закона за защита на личните данни.
• Cloudflare: хостинг на сайта, приемане на поръчките и защита на формата (Cloudflare Turnstile). Данните от формата преминават през инфраструктурата на Cloudflare и се пазят там временно, докато поръчката бъде предадена на сървъра, на който работим по нея.
• Hetzner: сървър в Европейския съюз (Финландия), на който се съхраняват поръчките и с който работим по тях.
• Google (Gmail): ако си пишем по имейл, кореспонденцията минава през пощенската услуга на Google.
• Google Ads, само с Ваше съгласие: Google получава данни за посещението Ви на сайта (адрес на страницата, IP адрес, данни за браузъра и устройството, идентификатори от бисквитки, информация дали сте дошли от наша реклама и дали сте изпратили поръчка: само номер и сума на поръчката). За Google Ads Google действа като самостоятелен администратор на данни. Как Google използва тези данни: https://policies.google.com/technologies/partner-sites?hl=bg

Ние НЕ изискваме, НЕ събираме и НЕ обработваме данни за банкови карти, тъй като онлайн плащане на сайта няма; плащането е при получаване.

5. Предаване на данни извън Европейския съюз

• Google: Google може да предава данни в САЩ. Google LLC е сертифицирана по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), а за някои предавания Google използва стандартни договорни клаузи.
• Cloudflare е дружество от САЩ; данните от сайта и формата могат да се обработват и извън ЕС. Cloudflare е сертифицирана по Рамката за защита на данните между ЕС и САЩ, а за останалите предавания използва стандартни договорни клаузи, одобрени от Европейската комисия.

6. Срок на съхранение

• Данните за поръчките пазим до 3 години от изпълнението на поръчката, след което ги изтриваме.
• Данните, включени в счетоводни документи, се съхраняват за сроковете, изисквани от българското счетоводно и данъчно законодателство (до 10 години за счетоводни документи).
• Рекламните бисквитки на Google в домейна на сайта се пазят до 90 дни (подробно в Политиката за бисквитки). Google съхранява получените данни според собствените си правила.

7. Вашите права съгласно Общия регламент относно защитата на данните

Като потребител Вие имате право на достъп, коригиране, ограничаване на обработването или изтриване на Вашите данни (освен ако данните са необходими за законови счетоводни цели), на преносимост на данните, които сте ни предоставили, както и да възразите срещу обработването въз основа на законен интерес. Когато обработката е въз основа на съгласие, можете да го оттеглите по всяко време. За целта се свържете с нас на посочения в точка 1 имейл.

Имате право и на жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.

8. Бисквитки и данни в браузъра

Описани са в Политиката за бисквитки.