Последна актуализация: Август 2026

1. Въведение

„VINOLA 27“ ЕООД (ЕИК: 206846945), със седалище гр. Стара Загора, ул. Свети Княз Борис I 181, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR).

Настоящата политика описва какви лични данни събираме, как ги обработваме, съхраняваме и защитаваме, както и твоите права като субект на данни.

2. Какви данни събираме

Данни при поръчка

• Име и фамилия
• Телефонен номер
• Имейл адрес
• Адрес за доставка (град, улица, пощенски код)

Данни при контакт

• Име и имейл (при изпращане на съобщение чрез контактната форма)
• Телефонен номер (ако е предоставен)

Автоматично събирани данни

• IP адрес (използва се за сигурност и приблизително местоположение, не се съхранява като идентификатор на човек)
• Тип устройство, операционна система и браузър
• Страници, които посещаваш, и пътят ти през сайта
• Дата, час и продължителност на посещението
• Източник на посещението (например директно, търсачка, социална мрежа или реклама)
• Кликове, скрол, движения на мишката и взаимодействия с бутони и форми
• Продукти, които разглеждаш, добавяш в количката или купуваш
• Бисквитки и подобни технологии – виж раздели 7 и 8

3. Защо събираме тези данни

• Обработка и изпълнение на поръчки – правно основание: изпълнение на договор
• Доставка на продукти (чрез Еконт) – правно основание: изпълнение на договор
• Комуникация относно статус на поръчка – правно основание: изпълнение на договор
• Отговор на запитвания от клиенти – правно основание: легитимен интерес
• Счетоводни и данъчни задължения – правно основание: законово задължение
• Подобряване на сайта и пазаруването – разбираме къде хората се затрудняват, кои страници работят и как да направим поръчката по-лесна. Правно основание: легитимен интерес
• Измерване и подобряване на реклами – виждаме кои кампании водят до посещения и покупки, за да не хабим бюджет за безполезни реклами. Правно основание: легитимен интерес

4. Срок на съхранение

Някои срокове са автоматични. Други са правила, които спазваме ръчно при преглед на данните.

• Данни за поръчки – пазим ги 5 години заради счетоводството. Стоят в системата за поръчки, докато ги архивираме или изтрием.
• Данни от контактна форма – преглеждаме и трием ръчно, обикновено в рамките на 1 година след последния контакт.
• Аналитични и рекламни данни (Google Analytics, Google Ads, Meta) – според настройките на тези платформи, обикновено до 24 месеца. Ние не ги трием един по един от нашия сървър.
• Записи на сесии, карти на кликове и събития от магазина – автоматично се трият след 24 месеца от системата за поведение на сайта.
• Изборът в банера за бисквитки – записва се за 12 месеца (вградено в сайта).

5. С кого споделяме данни

Твоите данни се споделят само с доверени партньори, които ни помагат да работим:

• Еконт Експрес – за доставка на поръчки
• Банкови институции – при плащане с банков превод
• Счетоводни услуги – за законосъобразно счетоводно отчитане
• Google Ireland Limited – Google Tag Manager, Google Analytics 4 и измерване на реклами в Google
• Meta Platforms Ireland Limited – Meta Pixel и измерване на реклами във Facebook и Instagram
• HeyLead / администраторът на сайта – поддръжка на магазина и инструмент за запис на сесии, карти на кликове и поведение на сайта
• Държавни органи – при законово изискване

6. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или разкриване:

• SSL криптиране на всички предавания
• Ограничен достъп до бази данни
• Редовни резервни копия
• Обучен персонал с подписани споразумения за поверителност

7. Бисквитки и подобни технологии

Бисквитките са малки текстови файлове, които сайтът записва в браузъра ти. Използваме също пиксели и подобни технологии. Те ни помагат сайтът да работи, да помни количката ти и да разбираме как хората пазаруват.

Категории:

• Необходими – количка, каса, сигурност и вход в акаунт. Без тях магазинът не може да работи нормално.
• Функционални – запомнят предпочитания като избран модел телефон или език.
• Аналитични – статистика колко души разглеждат продукти, къде спират и кои страници се нуждаят от подобрение.
• Рекламни – измерване на реклами в Google, Facebook и Instagram и показване на по-подходящи обяви за KarlaGlow.

В ъгъла на сайта има дискретен банер. Проследяването за статистика и реклами е включено по подразбиране, за да можем да подобряваме магазина. Можеш по всяко време да натиснеш Откажи в банера. Тогава изключваме аналитичните и рекламните бисквитки чрез Google Consent Mode. Необходимите бисквитки за количката остават.

Можеш също да изтриеш или блокираш бисквитки от настройките на браузъра си.

8. Аналитика, реклама и запис на сесии

Използваме инструменти за продуктова аналитика и изследване на потребителското изживяване, за да разберем как посетителите взаимодействат със сайта. Целта е практическа: да видим къде хората се объркват, кои бутони не се намират и как да направим пазаруването по-ясно и по-бързо.

Google Tag Manager

Google Tag Manager е контейнер, през който зареждаме и управляваме измервателните кодове на едно място. Сам по себе си той не прави реклама. През него се пускат Google Analytics, рекламни пиксели и други етикети, описани тук.

Google Analytics 4

Google Analytics 4 събира агрегирана статистика за посещенията: страници, устройства, източник на трафика и събития като разглеждане на продукт, добавяне в количка и покупка. Използваме тези данни, за да подобряваме асортимента, страниците и пътя към поръчката, не за да те разпознаваме лично.

Реклами в Google и Meta

Използваме Google Ads и Meta Pixel (Facebook / Instagram), за да измерваме дали дадена реклама е довела до посещение или покупка и да показваме по-подходящи обяви за нашите продукти. Тези платформи могат да свържат посещението с собствен профил при тях, ако си влязъл в техен акаунт. Ние не получаваме паролата ти и не продаваме данните ти.

Запис на сесии, карти на кликове и поведение

Използваме инструмент за поведение на сайта (HeyLead Insights), подобен на популярни продукти за потребителско изживяване. Той записва посещения, за да можем после да ги прегледаме и да видим как реални хора пазаруват.

Записът може да включва:

• движения на мишката, кликове и скрол
• страниците, които отваряш, и реда им
• съдържанието, видимо на екрана по време на посещението
• устройства, браузър и приблизително местоположение (град / държава)
• събития от магазина като разглеждане на продукт, избор на модел, добавяне в количка, преглед на количка, каса и покупка, заедно с продукт, количество и стойност

Използваме тези записи, за да откриваме проблеми (например бутон, който не се вижда на телефон), да подобряваме текстове и подредба и да правим касата по-лесна. Не използваме записа, за да публикуваме видео с теб и не продаваме записите. Системата пази тези записи до 24 месеца и след това ги изтрива автоматично.

Полета за парола се маскират. Ако въведеш име или имейл в касата, те могат да се свържат със сесията, за да разберем как е минала конкретна поръчка. Не записваме данни от платежни карти.

Как да откажеш

Натисни Откажи в банера за бисквитки в долния ляв ъгъл. Можеш после да включиш отново проследяването от същото място. Отказът спира аналитичните и рекламните бисквитки и новите записи на сесии. Вече направена поръчка си остава в нашата система, защото е нужна за доставка и счетоводство.

9. Твоите права

Като субект на лични данни, ти имаш следните права:

• Право на достъп – да разбереш какви данни съхраняваме за теб
• Право на коригиране – да поискаш корекция на неточни данни
• Право на изтриване („да бъдеш забравен“)
• Право на ограничаване на обработката
• Право на преносимост на данните
• Право на възражение срещу обработка, включително срещу аналитика и запис на сесии
• Право на жалба до Комисията за защита на личните данни (КЗЛД)

10. Промени в политиката

Настоящата политика може да бъде актуализирана периодично. Всички промени ще бъдат публикувани на тази страница с обновена дата на последна актуализация.

11. Контакти

Ако имаш въпроси относно тази политика или твоите лични данни, свържи се с нас:

• Имейл: [email protected]

Надзорен орган: Комисия за защита на личните данни (КЗЛД)