Политика за поверителност / GDPR

Политика за поверителност / GDPR
Версия за публикуване

1. Обхват и администратор

Настоящата Политика за поверителност обяснява как „КП Къмпани“ ЕООД обработва лични данни чрез www.agrogradina.bg, клиентския профил, формулярите, телефонните поръчки, e-mail, Viber, Messenger, Instagram, Facebook, физическия обект и други канали.

Администратор: „КП Къмпани“ ЕООД, ЕИК 207040896, ДДС № BG207040896, адрес: с. Мало Бучино, ул. „Филип Б. Костов“ №18. Търговско име: „АгроГрадина БГ“. Контакт: [email protected], тел. 0888320724. Физически обект: гр. София, кв. Суходол, ул. „Траян Танев“ №30.

2. Надзорен орган

Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ №2, e-mail [email protected], сайт www.cpdp.bg.

3. Как събираме лични данни

Събираме лични данни, когато посещавате сайта, създавате профил, поръчвате като гост, подавате поръчка по телефон/e-mail/Viber/Messenger/Instagram/Facebook, плащате с карта чрез myPOS, по банков път или при доставка, подавате запитване, рекламация, връщане или гаранционен случай, абонирате се за newsletter, участвате в промоция, предоставяте документ за професионален ПРЗ, посещавате физическия обект или използвате cookie banner, аналитични и маркетингови инструменти.

4. Поръчки като гост и с регистрация

Сайтът позволява поръчки както от регистрирани клиенти, така и от гости. Регистрацията не е задължителна. Клиентският профил улеснява проследяване на поръчки, управление на данни, GDPR инструменти и история на поръчки.

Поръчки следва да се правят от пълнолетни и дееспособни лица. При регулирани, опасни или професионални продукти АгроГрадина БГ може да откаже изпълнение, ако клиентът не представи нужните документи.

5. Категории данни, цели и основания

Цел	Данни	Правно основание
Регистрация на профил	име, e-mail, парола/идентификатор, адреси, телефон, история на поръчки	договор/преддоговорни действия; легитимен интерес
Поръчка и доставка	име, телефон, e-mail, адрес, офис/автомат, куриер, номер на поръчка, артикули, цена, количество	изпълнение на договор; законови задължения
Плащане	метод, сума, дата, статус, частична платежна информация, последни цифри на карта, данни от myPOS	договор; законово задължение; легитимен интерес
Фактуриране и счетоводство	име/фирма, ЕИК, ДДС номер, адрес, МОЛ, счетоводни документи	законово задължение
Рекламации, връщания и гаранции	номер на поръчка, описание, снимки, видео, протоколи, IBAN, кореспонденция	договор; законово задължение; легитимен интерес
Професионални ПРЗ	сертификат/документ за правоспособност, фирмени данни, данни за отговорно лице	законово задължение; легитимен интерес; договор
Клиентска комуникация	име, телефон, e-mail, съдържание на съобщения	договор/преддоговорни действия; легитимен интерес
Маркетинг/newsletter	e-mail, телефон, предпочитания, история на съгласие	съгласие; в допустими случаи легитимен интерес
SMS/Viber известия	телефон, съдържание, статус	договор; легитимен интерес; съгласие за маркетинг
Аналитика и реклама	cookie идентификатори, IP, устройство, поведение, аудитории	съгласие, когато не са строго необходими cookies
Сигурност и логове	IP, браузър, устройство, дата/час, системни логове	легитимен интерес; законово задължение при инциденти

6. Платежни оператори

Картовите плащания се обработват чрез myPOS. АгроГрадина БГ не съхранява пълни номера на карти, CVC/CVV кодове или пълни картови данни. В системите могат да бъдат достъпни ограничени данни за транзакция, статус, сума, дата и последни цифри на карта за потвърждение, счетоводство, рекламации, възстановяване и защита от злоупотреби. Apple Pay/Google Pay могат да бъдат налични само ако са технически поддържани през myPOS и визуализирани в checkout.

7. Получатели на лични данни

Можем да предоставяме лични данни на куриери Еконт, Спиди, BoxNow, Pigeon Express и други; myPOS и платежни оператори; банки; счетоводители; IT/OpenCart/хостинг/backup/security доставчици; доставчици на e-mail, SMS, Viber и клиентска комуникация; маркетинг и аналитични доставчици Google Analytics/GA4, Google Ads remarketing, Meta/Facebook Pixel, TikTok Pixel, Hotjar, Microsoft Clarity; юридически консултанти, адвокати, застрахователи и одитори; производители, вносители и сервизи; БАБХ, КЗП, КЗЛД, НАП, съдилища, МВР и други компетентни органи.

8. Предаване извън ЕИП

Някои аналитични, рекламни, комуникационни или IT доставчици могат да обработват данни извън Европейското икономическо пространство. В тези случаи се прилагат подходящи гаранции съгласно GDPR, като стандартни договорни клаузи, решения за адекватност, технически и организационни мерки или други допустими механизми.

9. Срокове за съхранение

Категория	Срок
Клиентски профил	до изтриване на профила, освен данни, нужни за поръчки, счетоводство, рекламации или защита от претенции
Поръчки и данни за изпълнение	за срока, необходим за изпълнение, рекламации, гаранции, счетоводство и защита от претенции
Фактури и счетоводни документи	съгласно законовите срокове, обичайно до 10 години за счетоводни регистри и документи за данъчен контрол
Рекламации, връщания, гаранции, снимки, видео и протоколи	до приключване на случая и изтичане на приложимите срокове; по-дълго при спор, проверка или съдебно производство
Кореспонденция	докато е необходима за отговор, обслужване, доказване или защита
Маркетинг	до оттегляне на съгласието или възражение
Cookie данни	според Политиката за бисквитки и настройките на съответния инструмент
Системни логове	за срок, необходим за сигурност, диагностика, защита от злоупотреби и законови задължения

Не се прилага общо съхранение на пълни лични данни за всички поръчки за 30 години, освен ако за конкретен случай не е документирана законова необходимост, висящ спор, проверка или друго правно основание.

10. Права

При условията на GDPR имате право на информация, достъп, коригиране, изтриване, ограничаване, възражение, преносимост, оттегляне на съгласие, жалба до КЗЛД и съдебна защита. Клиентският профил може да предоставя инструменти за преглед, изтегляне, ограничаване или изтриване на определени данни, когато това е технически възможно и приложимо.

Изтриването на профил не води до изтриване на данни, които АгроГрадина БГ е длъжна или има право да съхранява за счетоводство, рекламации, гаранции, правни претенции, злоупотреби, сигурност или законови задължения.

11. Подаване на GDPR искания

Искания могат да се подават през клиентски профил, на [email protected], писмено на адреса на дружеството или на място. Когато искане се подава по e-mail извън защитен профил и включва достъп, копие, заличаване, ограничаване, преносимост или друга рискова операция, АгроГрадина БГ може да изиска квалифициран електронен подпис или друг надежден метод за потвърждаване на самоличността.

Ако не можем да идентифицираме заявителя надеждно, можем да поискаме допълнителна информация и да отложим изпълнението до потвърждение. Отговаряме в сроковете по GDPR. Когато искането е сложно или са подадени множество искания, срокът може да бъде удължен съгласно закона, като заявителят се уведомява.

12. Маркетинг и newsletter

Маркетингови съобщения се изпращат само при валидно основание. Newsletter съгласието трябва да бъде свободно, конкретно, информирано и недвусмислено. Полето за newsletter не трябва да бъде предварително отметнато. Във всеки newsletter се предоставя възможност за отказ/отписване, когато е приложимо.

13. Cookies

Използваме cookies за функциониране на сайта, количка, сесия, сигурност, предпочитания, аналитика и маркетинг. Необходимите cookies се използват без предварително съгласие, когато са нужни за работата на сайта. Аналитични и маркетингови cookies се активират само след съгласие, когато законът изисква това. Подробности: Политика за бисквитки.

14. Сигурност

Прилагаме технически и организационни мерки, включително контрол на достъпа, пароли, роли в админ панела, backup, логове, ограничен достъп, договори с обработващи лични данни и вътрешни процедури. Достъп до админ панела и клиентски данни имат само оправомощени лица.

15. Автоматизирани решения

Не извършваме автоматизирано вземане на решения, което поражда правни последици за клиентите или ги засяга съществено по подобен начин, освен ако изрично не е посочено друго. Маркетинг инструментите могат да създават аудитории, измервания и профилиране за рекламни цели при съответното основание и настройки за съгласие.

16. Актуализация

Можем да актуализираме тази Политика за поверителност. Актуалната версия се публикува на сайта.

17. Последна актуализация

Последна актуализация: 17.06.2026 г.

Част II. Политика за бисквитки

Политика за бисквитки
Версия за публикуване

1. Обхват

Настоящата Политика за бисквитки обяснява как www.agrogradina.bg използва cookies, пиксели, тагове, SDK, local storage и сходни технологии. Администратор: „КП Къмпани“ ЕООД, ЕИК/ДДС № BG207040896, търговско име „АгроГрадина БГ“, e-mail [email protected].

2. Какво са бисквитките

Бисквитките са малки файлове или записи, които се съхраняват в браузъра или устройството. Те помагат на сайта да работи, да запомня количка и предпочитания, да измерва посещения, да подобрява съдържание или да показва релевантни реклами.

3. Категории

Използваме строго необходими, функционални, аналитични, маркетингови и бисквитки на трети страни. Строго необходимите бисквитки са нужни за работата на сайта и не изискват предварително съгласие. Аналитичните и маркетинговите бисквитки се активират само след съгласие, когато законът изисква това.

4. Използвани инструменти

Сайтът може да използва OpenCart cookies за сесия, количка, език, валута и сигурност; Google Analytics/GA4; Google Ads remarketing; Meta/Facebook Pixel; TikTok Pixel; Hotjar; Microsoft Clarity; cookies на платежни, security, video, map, social или други доставчици, ако са активирани.

5. Таблица

Имената, сроковете и доставчиците могат да варират според версията на сайта, настройките на OpenCart, cookie banner-а и активираните инструменти. Актуалният технически списък трябва да се поддържа в cookie banner-а и да се проверява периодично.

Име/пример	Доставчик	Категория	Цел	Срок
OCSESSID / PHPSESSID	AgroGradina.bg / OpenCart	Необходима	Сесия, количка, вход, сигурност	сесия
language	AgroGradina.bg / OpenCart	Функционална	Запомня език	до 30 дни или според настройката
currency	AgroGradina.bg / OpenCart	Функционална	Запомня валута	до 30 дни или според настройката
cookie_consent / cc_*	AgroGradina.bg / consent tool	Необходима	Запомня избор за cookies	до 12 месеца
_ga, _ga_*	Google Analytics / GA4	Аналитична	Статистика за посещения и поведение	до 2 години
_gid	Google Analytics	Аналитична	Разграничаване на потребители за статистика	до 24 часа
_gcl_au	Google Ads	Маркетинг	Измерване на реклами и конверсии	до 90 дни
_fbp, _fbc	Meta/Facebook	Маркетинг	Рекламни аудитории и конверсии	до 90 дни
_ttp, ttclid	TikTok	Маркетинг	Рекламни аудитории и конверсии	до 13 месеца или според настройката
_hjSession*, _hjSessionUser*	Hotjar	Аналитична	Поведение в сайта, heatmaps/session данни	от сесия до 12 месеца
_clck, _clsk, MUID	Microsoft Clarity / Microsoft	Аналитична/маркетинг	Анализ на поведение, сесии, реклами	до 13 месеца или според настройката

6. Управление на съгласието

При първо посещение cookie banner-ът позволява приемане, отказ, избор по категории и промяна на избора. Потребителят може да промени или оттегли съгласието си чрез линка/бутона за настройки на cookies.

7. Настройки на браузъра

Потребителят може да блокира, изтрие или ограничи бисквитки чрез настройките на браузъра. Ако строго необходимите бисквитки бъдат блокирани, сайтът може да не работи правилно, включително количка, вход, checkout, сигурност и плащане.

8. Трети страни и трансфери

Google, Meta, TikTok, Hotjar, Microsoft и други доставчици могат да обработват данни като самостоятелни администратори или обработващи, според конкретния инструмент. Някои доставчици могат да обработват данни извън ЕИП. В тези случаи се прилагат подходящи гаранции съгласно GDPR, когато това е необходимо.

9. Връзка с Политиката за поверителност

Повече информация за обработването на лични данни, правата и контактите се съдържа в Политиката за поверителност.

10. Последна актуализация

Последна актуализация: 17.06.2026 г.