Политика за поверителност

Последна актуализация: септември 2026 г.

1. Кой обработва Вашите данни

Администратор на лични данни / търговец: ЕТ „Роза-1 Стоян Георгиев“
ЕИК: 102853674
Седалище и адрес на управление: гр. Бургас, ж.к. „Изгрев“, бл. 153, България
Телефон: +359 899 941 646 · Имейл: veriga_roza@abv.bg

Настоящата политика обяснява как обработваме лични данни, когато посещавате сайта veriga-roza.com, правите онлайн поръчка, изпращате запитване, резервация, кандидатура за работа, рекламация или участвате в наша анкета/кампания.

2. Какви данни събираме

• Данни за контакт и поръчка: име, телефон, имейл, адрес за доставка, избран обект за взимане, желана дата и час, съдържание на поръчката, бележки (напр. надпис върху торта).
• Плащане: при плащане с карта данните на картата се въвеждат директно в защитената страница на доставчика на разплащателни услуги (myPOS) и не се съхраняват при нас; ние получаваме само потвърждение за статуса на плащането. При банков превод виждаме данните от платежното нареждане.
• Клиентски профил (по желание): имейл, парола (съхранявана в хеширан вид), история на поръчките, запазени адреси.
• Съобщения през формите на сайта: това, което ни изпращате — включително прикачени снимки или документи (например CV при кандидатстване за работа, снимки при рекламация или кампанията „Споделете своя сладък момент“).
• Отзиви и анкети: оценка и текст на отзив, отговори в анкетата „Вашето мнение“ и имейл за връзка.
• Технически данни: IP адрес, тип браузър и устройство, страници, които посещавате, и бисквитки — подробности в Политиката за бисквитки.
• Анонимна статистика на посещенията (без бисквитки): адрес на отворената страница, тип устройство (телефон, таблет или компютър), от къде сте дошли (напр. Google, Facebook или директно) и анонимен идентификатор, който се сменя всеки ден. IP адресът и данните на браузъра се използват само за да се получи този идентификатор и не се записват.

3. За какво и на какво основание ги използваме

Цел	Данни	Правно основание (GDPR)
Приемане, изпълнение и доставка на поръчки; връзка с Вас по поръчката	контакт, адрес, съдържание на поръчката, статус на плащане	чл. 6, пар. 1, б. „б“ — изпълнение на договор
Издаване на счетоводни документи и изпълнение на данъчни задължения	данни по фактури/касови бележки	чл. 6, пар. 1, б. „в“ — законово задължение
Отговор на запитвания, резервации, рекламации и оферти	контакт и съдържание на съобщението	чл. 6, пар. 1, б. „б“ / б. „е“ — преддоговорни стъпки и легитимен интерес
Подбор на персонал (форма „Кариери“)	име, контакт, CV	чл. 6, пар. 1, б. „б“ — стъпки по Ваше искане преди сключване на договор
Клиентски профил	имейл, парола, история на поръчките	чл. 6, пар. 1, б. „б“ — договор (условията за ползване на профила)
Бюлетин и маркетингови съобщения	имейл	чл. 6, пар. 1, б. „а“ — съгласие (може да се оттегли по всяко време)
Публикуване на снимки/отзиви от клиенти	снимка, име/инициали, текст	чл. 6, пар. 1, б. „а“ — отделно изрично съгласие
Анализ на посещаемостта и реклама (Google Analytics, Meta Pixel)	бисквитки, идентификатори на устройството	чл. 6, пар. 1, б. „а“ — съгласие чрез банера за бисквитки
Сигурност на сайта, защита от злоупотреби (напр. reCAPTCHA, дневници на сървъра)	IP адрес, технически данни	чл. 6, пар. 1, б. „е“ — легитимен интерес
Анонимна статистика на посещенията — колко души ни посещават и кои страници са полезни	адрес на страницата, тип устройство, източник на посещението, анонимен ежедневно сменяем идентификатор	чл. 6, пар. 1, б. „е“ — легитимен интерес (данните са анонимни и не позволяват идентифицирането на посетител)

4. Колко време съхраняваме данните

• Данни по поръчки и счетоводни документи — в сроковете по Закона за счетоводството и ДОПК (по правило до 10 години след края на съответната година).
• Запитвания, резервации и рекламации — до приключване на случая и до 6 месеца след това.
• Кандидатури за работа — до 6 месеца след приключване на подбора, освен ако не ни дадете съгласие за по-дълго съхранение.
• Клиентски профил — докато профилът е активен; може да поискате изтриването му по всяко време.
• Бюлетин — до оттегляне на съгласието (линк за отписване има във всяко писмо).
• Бисквитки — според сроковете в Политиката за бисквитки.
• Анонимна статистика на посещенията — до 26 месеца, след което се изтрива автоматично.

5. На кого предоставяме данни

Не продаваме лични данни. Споделяме ги само с доставчици, които ни помагат да работим, и само доколкото е необходимо:

• Разплащания: myPOS (картови плащания) и обслужващата ни банка (банкови преводи).
• Хостинг и поддръжка на сайта и на вътрешната ни система за поръчки (ERP).
• Куриери / собствен транспорт за доставка до адрес.
• Google (Analytics, reCAPTCHA) и Meta (Pixel) — само след Ваше съгласие за съответната категория бисквитки. Тези доставчици може да обработват данни извън ЕС/ЕИП въз основа на стандартни договорни клаузи или решение за адекватност.
• Държавни органи — когато законът го изисква.

6. Вашите права

По всяко време имате право на: достъп до данните си; коригиране; изтриване („право да бъдеш забравен“); ограничаване на обработването; преносимост; възражение срещу обработване на основание легитимен интерес, включително срещу директен маркетинг; оттегляне на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, пишете ни на veriga_roza@abv.bg или на адреса по-горе. Ще отговорим в срок до един месец. Имате право и на жалба до Комисията за защита на личните данни (гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg).

7. Сигурност

Сайтът работи през криптирана HTTPS връзка. Паролите на клиентските профили се съхраняват хеширани. Достъпът до административния панел е ограничен до упълномощени служители. Публичните форми са защитени с reCAPTCHA срещу автоматизирани злоупотреби.

8. Контакт и промени

Въпроси относно личните данни: veriga_roza@abv.bg, +359 899 941 646, гр. Бургас, ж.к. „Изгрев“, бл. 153, България.

Можем да актуализираме тази политика; актуалната версия винаги е публикувана на тази страница с дата на последна промяна.

Вижте също: Политика за бисквитки · Общи условия за онлайн поръчки.