Политика за поверителност / GDPR

Политика за поверителност / GDPR
Версия за публикуване

1. Обхват и администратор

Настоящата Политика за поверителност обяснява как „КП Къмпани“ ЕООД събира, използва, съхранява, предоставя и защитава лични данни във връзка с дейността на електронния магазин www.agrogradina.bg, клиентските профили, поръчките като гост, формулярите на сайта, телефонните поръчки, e-mail, Viber, Messenger, Instagram, Facebook, физическия обект, плащанията, доставките, рекламациите, маркетинговите и аналитичните инструменти и други свързани канали.

Администратор на личните данни е:
„КП Къмпани“ ЕООД
ЕИК: 207040896
ДДС №: BG207040896
Адрес: с. Мало Бучино, ул. „Филип Б. Костов“ №18
Търговско име: АгроГрадина.БГ
E-mail: [email protected]
Телефон: 0888320724

Физически обект:
гр. София, кв. Суходол, ул. „Траян Танев“ №30.

За въпроси относно обработването на лични данни или упражняване на права по Регламент (ЕС) 2016/679 можете да се свържете с нас чрез посочените по-горе координати.

2. Надзорен орган

Надзорният орган по защита на личните данни в Република България е:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ №2
E-mail: [email protected]
Интернет страница: www.cpdp.bg

Субектите на данни имат право да подадат жалба до КЗЛД, когато считат, че личните им данни се обработват в нарушение на приложимото законодателство.

3. Как и от какви източници събираме лични данни

3.1. Данни, предоставени директно от клиента

Събираме данни, когато:

посещавате или използвате сайта;
създавате клиентски профил;
правите поръчка като регистриран клиент или гост;
подавате поръчка по телефон, e-mail, Viber, Messenger, Instagram, Facebook или друг комуникационен канал;
извършвате плащане;
предоставяте адрес или офис/автомат за доставка;
подавате запитване, рекламация, отказ, връщане или гаранционна претенция;
искате издаване на фактура;
предоставяте документи, необходими за професионални или регулирани продукти;
абонирате се за newsletter или други маркетингови съобщения;
участвате в промоции или кампании;
комуникирате с нашия екип;
посещавате физическия ни обект;
упражнявате свои права съгласно GDPR.

3.2. Данни, събирани автоматично

При използване на сайта могат автоматично да се обработват технически данни като IP адрес, браузър, устройство, операционна система, дата и час, системни логове, идентификатори на сесия, cookie идентификатори и друга техническа информация.

Използването на аналитични и маркетингови технологии се извършва съобразно настоящата Политика, Политиката за бисквитки и избора, направен чрез cookie banner-а.

3.3. Данни от доставчици и партньори

Можем да получаваме информация, необходима за изпълнение и управление на поръчките, от куриерски оператори, платежни оператори, банки, доставчици на комуникационни услуги, сервизи и други доставчици, когато това е необходимо за изпълнение на договор, законово задължение или наш легитимен интерес.

3.4. Данни от публични и външни информационни източници

За защита от злоупотреби, фиктивни поръчки, системно неполучаване на пратки и други рискове при електронната търговия можем да извършваме справки в законно достъпни публични източници и специализирани партньорски информационни регистри.

При такива справки могат да бъдат получени ограничени данни или резултати относно наличие на рискови индикатори, свързани с конкретен идентификатор.

Не събираме автоматично пълното съдържание на външни регистри и използваме само информацията, която е необходима и относима към конкретната проверка.

4. Поръчки като гост и с регистрация

Сайтът позволява подаване на поръчки както от регистрирани клиенти, така и от гости. Регистрацията не е задължителна, освен когато конкретна функционалност изисква клиентски профил.

Клиентският профил може да предоставя възможности за проследяване на поръчки, управление на адреси и контактни данни, история на поръчките и използване на определени GDPR инструменти.

Поръчки следва да се правят от пълнолетни и дееспособни лица.

За регулирани, професионални, опасни или други продукти със специален режим АгроГрадина.БГ може да изисква допълнителни документи и да откаже изпълнение на поръчката, ако необходимите законови предпоставки не са изпълнени.

5. Категории лични данни, цели и правни основания

Цел	Категории данни	Правно основание
Регистрация и управление на клиентски профил	име, e-mail, телефон, адреси, идентификатор на профил, история на поръчки	договор/преддоговорни действия; легитимен интерес
Поръчка и доставка	име, телефон, e-mail, адрес, офис/автомат, куриер, номер на поръчка, артикули, количества, цена	договор/преддоговорни действия; законови задължения
Плащане	метод на плащане, сума, дата, статус, идентификатор на транзакция, ограничена платежна информация	договор; законово задължение; легитимен интерес
Фактуриране и счетоводство	име/фирма, ЕИК, ДДС номер, адрес, МОЛ, счетоводни документи	законово задължение
Рекламации, откази, връщания и гаранции	номер на поръчка, кореспонденция, описание, снимки, видео, протоколи, IBAN, документи	договор; законово задължение; легитимен интерес
Професионални и регулирани продукти	сертификати, документи за правоспособност, фирмени данни, данни за отговорно лице	законово задължение; договор; легитимен интерес
Клиентска комуникация	име, телефон, e-mail, съдържание и история на кореспонденцията	договор/преддоговорни действия; легитимен интерес
Оценка на риск и предотвратяване на злоупотреби	име, телефон, e-mail, история на поръчки и доставки, отказани или неполучени пратки, вътрешни рискови индикатори, резултати от допустими външни справки	легитимен интерес – чл. 6, §1, б. „е“ GDPR
Защита на информационните системи и сигурност	IP, устройство, браузър, дата/час, системни и security логове	легитимен интерес; законово задължение при приложимост
Marketing/newsletter	e-mail, телефон, предпочитания, история на съгласие или отказ	съгласие; в допустимите от закона случаи друго валидно основание
SMS/Viber и други известия	телефон, съдържание, статус на съобщението	договор/преддоговорни действия; легитимен интерес; съгласие за маркетинг, когато е необходимо
Аналитика и реклама	cookie идентификатори, IP, устройство, поведение, рекламни идентификатори и аудитории	съгласие, когато законът го изисква
Правни претенции и защита на права	поръчки, комуникация, документи, логове, платежна и доставна информация	легитимен интерес; законово задължение

Когато обработването се основава на легитимен интерес, прилагаме принципите на необходимост, пропорционалност, минимизиране на данните и баланс между интересите на дружеството и правата и свободите на субектите на данни.

5.1. Оценка на риска, предотвратяване на злоупотреби и защита на търговеца

При обработването, потвърждаването и изпълнението на поръчки АгроГрадина.БГ може да извършва оценка на риска, свързан с конкретна поръчка или клиентско взаимодействие.

Целта на тази оценка е предотвратяване и ограничаване на рискове като:

фиктивни или недобросъвестно подадени поръчки;
системно неполучаване или отказване на пратки;
злоупотреба с методи на плащане или доставка;
използване на неверни или чужди данни;
опити за измама или злоупотреба;
многократно генериране на транспортни, административни или други разходи без реално намерение за получаване на поръчката;
други обективно установими рискове за нормалното изпълнение на договорните отношения.

За тази цел могат да бъдат използвани:

информация от предходни отношения на клиента с АгроГрадина.БГ;
история на поръчки, доставки, отказани или неполучени пратки;
данни за предходни нарушения или злоупотреби, установени в нашите системи;
ограничени идентификационни и контактни данни като име, телефон и e-mail;
технически и системни рискови индикатори;
резултати от справки в законно достъпни публични източници;
резултати от справки в специализирани партньорски информационни регистри и услуги, използвани за управление на риска при електронна търговия.

Правното основание за обработването е легитимният интерес на „КП Къмпани“ ЕООД по чл. 6, §1, б. „е“ от Регламент (ЕС) 2016/679 да защитава своята дейност от злоупотреби, фиктивни поръчки, системно неполучаване на пратки и свързаните с тях финансови, транспортни, административни и оперативни загуби.

Използваме само данните, които са необходими и относими към конкретната проверка.

Когато техническото извършване на външна справка изисква използването на идентификатор, към съответния доставчик на информационната услуга може да бъде изпратен минималният необходим идентификатор, например телефонен номер или e-mail адрес, единствено с цел извършване на съответната справка.

АгроГрадина.БГ не предоставя на такива външни информационни регистри информация за историята на поръчките, получаването или неполучаването на пратки, поведението или отношенията на свои клиенти с АгроГрадина.БГ с цел публикуване, регистриране или създаване на сигнал за съответния клиент, освен ако за конкретното предоставяне не съществува отделно валидно правно основание или законово задължение.

Полученият от външен източник резултат има спомагателен характер и се разглежда заедно с други относими обстоятелства.

Самото наличие на външен рисков индикатор не представлява автоматично доказателство за нарушение от страна на клиента.

В резултат на индивидуалната оценка АгроГрадина.БГ може, когато Общите условия и приложимото законодателство позволяват това:

да изиска частично или пълно предварително плащане;
да ограничи определен метод на плащане;
да ограничи определен метод на доставка;
да поиска допълнително потвърждение на поръчката;
да извърши допълнителна проверка;
да откаже приемането или изпълнението на поръчка преди сключването на договор или в други случаи, предвидени в Общите условия и закона.

При оценката на риска не използваме умишлено специални категории лични данни като информация за здравословно състояние, религия, етнически произход, политически убеждения, сексуален живот или други специални категории по чл. 9 GDPR.

Когато обработването се основава на легитимен интерес, субектът на данните има право да възрази срещу него на основания, свързани с неговата конкретна ситуация, съгласно чл. 21 GDPR.

При подадено възражение ще извършим индивидуална преценка дали съществуват убедителни законови основания за продължаване на обработването или необходимост от установяване, упражняване или защита на правни претенции.

6. Платежни оператори

Картовите плащания се обработват чрез myPOS и/или други платежни оператори, които са изрично визуализирани в сайта.

АгроГрадина.БГ не съхранява пълни номера на платежни карти, CVC/CVV кодове или други пълни картови идентификатори, когато плащането се обработва от външен платежен оператор.

В нашите системи могат да бъдат достъпни ограничени данни като идентификатор на транзакцията, сума, дата, статус, метод на плащане, последни цифри на картата или друга ограничена информация, предоставяна от платежния оператор за счетоводство, потвърждение на плащане, възстановяване на суми, рекламации и защита от злоупотреби.

Apple Pay, Google Pay и други платежни методи могат да бъдат достъпни, когато са технически поддържани от съответния платежен оператор и визуализирани в checkout.

7. Получатели и категории получатели на лични данни

В зависимост от конкретната услуга и необходимост можем да предоставяме ограничени лични данни на следните категории получатели:

куриерски и логистични оператори, включително Еконт, Спиди, BoxNow, Pigeon Express и други;
myPOS и други платежни оператори;
банки и финансови институции;
счетоводители и счетоводни доставчици;
доставчици на OpenCart, хостинг, backup, security, IT поддръжка и инфраструктура;
доставчици на e-mail, SMS, Viber и други комуникационни услуги;
доставчици на аналитични и рекламни услуги, когато са активирани и има валидно правно основание;
Google Analytics/GA4, Google Ads, Meta/Facebook, TikTok, Hotjar, Microsoft Clarity и други използвани инструменти;
производители, вносители, сервизи и доставчици, когато това е необходимо по конкретен гаранционен, сервизен или продуктов случай;
юридически консултанти, адвокати, одитори и застрахователи;
специализирани доставчици на информационни услуги и регистри за оценка на риск и предотвратяване на злоупотреби;
БАБХ, КЗП, КЗЛД, НАП, съдилища, МВР и други компетентни органи, когато предоставянето се изисква или допуска от закона.

В зависимост от естеството на конкретната услуга получателят може да действа като обработващ лични данни от наше име или като самостоятелен администратор.

Предоставяме само данните, които са необходими за съответната цел и услуга.

Външни проверки за оценка на риска

При извършване на справка чрез специализиран външен информационен източник към доставчика може да бъде подаден минимален идентификатор, необходим за техническото извършване на проверката, например телефонен номер или e-mail.

Това не означава, че АгроГрадина.БГ предоставя на съответната система данни за поведението, историята на поръчките или неполучените пратки на свои клиенти с цел създаването или публикуването на записи за тях.

При валидно искане за достъп по GDPR субектът на данни може да получи информация относно категориите получатели и, когато приложимото законодателство го изисква, относно конкретни получатели или източници на неговите лични данни.

8. Предаване на лични данни извън Европейското икономическо пространство

Някои IT, аналитични, рекламни, комуникационни или други доставчици могат да обработват лични данни извън Европейското икономическо пространство.

Когато е приложимо, подобно предаване се извършва при наличие на валиден механизъм по GDPR, включително:

решение за адекватно ниво на защита;
стандартни договорни клаузи;
приложима сертификационна или договорна рамка;
допълнителни технически и организационни мерки;
друг допустим от GDPR механизъм.

Когато субектът има право да получи повече информация относно приложимите гаранции, той може да се свърже с нас чрез посочените контакти.

9. Срокове за съхранение

Не съхраняваме лични данни по-дълго, отколкото е необходимо за съответната цел, освен когато законът изисква или допуска по-дълъг срок.

Категория	Срок/критерий за съхранение
Клиентски профил	до изтриването на профила, освен данните, които трябва или имаме право да съхраняваме за поръчки, счетоводство, рекламации, сигурност или правни претенции
Поръчки и данни за изпълнение	за срока, необходим за изпълнението, рекламациите, гаранциите, счетоводството и защитата на права и претенции
Фактури и счетоводни документи	съгласно приложимите законови срокове, включително сроковете по счетоводното и данъчното законодателство
Рекламации, връщания, гаранции, снимки, видео и протоколи	до окончателното приключване на случая и изтичане на приложимите срокове; по-дълго при спор, проверка или производство
Кореспонденция	докато е необходима за обслужване, доказване на отношенията, защита на права или разрешаване на спор
Данни и индикатори за оценка на риск	докато са необходими и относими за защита от повтарящи се злоупотреби, неполучени пратки, измами и правни претенции; необходимостта от тях се преценява спрямо характера и актуалността на риска
Резултати от външни рискови справки	само докато са необходими за конкретната оценка или за доказване на основанието за предприета мярка; след отпадане на необходимостта се изтриват, анонимизират или престават да се използват
Системни и security логове	за срок, необходим за сигурност, диагностика, предотвратяване на злоупотреби и изпълнение на законови задължения
Маркетингови данни	до оттегляне на съгласието, възражение или отпадане на приложимото правно основание
Cookie данни	съгласно Политиката за бисквитки и настройките на съответните инструменти

Когато данните са необходими за установяване, упражняване или защита на правна претенция, те могат да бъдат съхранявани до окончателното приключване на съответния спор и приложимите срокове.

Не се прилага общо или автоматично съхранение на всички пълни лични данни за неопределен срок.

10. Права на субектите на данни

При условията на GDPR имате право:

на информация относно обработването;
на достъп до личните си данни;
да получите копие от данните, когато е приложимо;
да поискате коригиране на неточни или непълни данни;
да поискате изтриване, когато са налице законовите предпоставки;
да поискате ограничаване на обработването;
на преносимост на данните, когато са изпълнени условията на GDPR;
да оттеглите съгласие, когато обработването се основава на съгласие;
да възразите срещу обработване, основано на легитимен интерес;
да възразите по всяко време срещу обработване за директен маркетинг;
да получите информация за източниците на данни, когато те не са получени директно от Вас, в приложимия по GDPR обхват;
да получите информация за получателите или категориите получатели, когато това право е приложимо;
да поискате човешка намеса или преглед, когато е приложимо спрямо автоматизирано решение;
да подадете жалба до Комисията за защита на личните данни;
да потърсите съдебна защита.

Право на възражение при легитимен интерес

Когато обработваме лични данни на основание чл. 6, §1, б. „е“ GDPR, можете по всяко време да възразите по причини, свързани с Вашата конкретна ситуация.

След получаване на възражението ще прекратим съответното обработване, освен ако можем да докажем наличие на убедителни законови основания, които имат предимство пред Вашите интереси, права и свободи, или обработването е необходимо за установяване, упражняване или защита на правни претенции.

При директен маркетинг възражението води до прекратяване на обработването за тази маркетингова цел.

Изтриването на клиентски профил не води автоматично до изтриване на данни, които сме длъжни или имаме право да съхраняваме за счетоводство, рекламации, гаранции, предотвратяване на злоупотреби, сигурност, правни претенции или други законни цели.

11. Подаване и обработване на GDPR искания

Искания за упражняване на права могат да се подават:

чрез наличните инструменти в клиентския профил, когато такива са предоставени;
на e-mail: [email protected];
писмено на адреса на дружеството;
лично във физическия обект или на адреса на дружеството.

По правило упражняването на GDPR права е безплатно.

Когато имаме основателни съмнения относно самоличността на лицето, което подава искане, можем да поискаме допълнителна информация, която е необходима и пропорционална за потвърждаване на самоличността.

Няма да изискваме повече информация, отколкото е разумно необходима за идентифициране на заявителя и защита на личните му данни от неправомерно разкриване.

Квалифициран електронен подпис може да бъде използван като един от възможните начини за удостоверяване на самоличност, когато е подходящо, но не се изисква автоматично за всяко GDPR искане, когато самоличността може да бъде потвърдена надеждно по друг, по-малко обременяващ начин.

При явно неоснователни или прекомерни искания, включително поради тяхната повторяемост, могат да бъдат приложени мерките, предвидени в GDPR.

Отговаряме на исканията в сроковете, определени от Регламент (ЕС) 2016/679.

При сложни или многобройни искания срокът може да бъде удължен в рамките, допустими от GDPR, като заявителят бъде информиран.

12. Маркетинг, newsletter и директни съобщения

Маркетингови съобщения се изпращат само когато е налице валидно правно основание и са изпълнени изискванията на приложимото законодателство.

Когато се изисква съгласие, то трябва да бъде свободно, конкретно, информирано и недвусмислено.

Поле за маркетингово съгласие не следва да бъде предварително отметнато, когато законът изисква активно съгласие.

При newsletter и други електронни маркетингови съобщения се предоставя възможност за отказ или отписване, когато е приложимо.

Когато лице възрази срещу обработване на лични данни за целите на директния маркетинг, данните му повече няма да бъдат обработвани за тази цел.

Транзакционни и сервизни съобщения относно поръчка, плащане, доставка, рекламация, сигурност или друга текуща договорна връзка не се считат автоматично за маркетингови съобщения.

13. Cookies и сходни технологии

Използваме cookies, пиксели, тагове, local storage и сходни технологии за функциониране на сайта, клиентски сесии, количка, сигурност, предпочитания, аналитика и маркетинг.

Строго необходимите технологии могат да бъдат използвани без предварително съгласие, когато са необходими за предоставянето на услугата или работата на сайта.

Аналитични и маркетингови технологии се активират само при наличие на необходимото правно основание и съгласие, когато законът го изисква.

Подробна информация за използваните технологии, категории, доставчици и срокове се съдържа в Политиката за бисквитки и настройките на cookie banner-а.

14. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни в зависимост от характера, обхвата и риска на обработването.

Мерките могат да включват:

контрол на достъпа;
потребителски роли и ограничени административни права;
пароли и други механизми за удостоверяване;
системни и security логове;
backup;
защита на сървъри и комуникации;
ограничаване на достъпа според служебните задължения;
договорни и организационни мерки с външни доставчици;
вътрешни правила и процедури;
периодични технически проверки и актуализации.

Достъп до административния панел и клиентски данни имат само лица, които са оправомощени и за които достъпът е необходим във връзка с изпълнение на техните задължения.

При нарушение на сигурността на личните данни предприемаме действия в съответствие с приложимите задължения по GDPR, включително уведомяване на компетентния надзорен орган и/или засегнатите лица, когато законовите предпоставки за това са налице.

15. Автоматизирани проверки, профилиране и индивидуални решения

За целите на сигурността, предотвратяването на злоупотреби и оценката на риска АгроГрадина.БГ може да използва автоматизирани технически проверки, правила и рискови индикатори.

Това може да включва:

анализ на информация от текуща и предходни поръчки;
проверка за повторяеми неполучени или отказани пратки;
технически и security индикатори;
сравнение с вътрешни данни за риск;
справки в законно достъпни публични или специализирани партньорски информационни източници.

Автоматизираните проверки могат да сигнализират, че е необходима допълнителна проверка, предварително плащане, ограничение на определен метод на плащане или доставка или друга защитна мярка.

Резултатът от такава проверка не се разглежда автоматично като доказателство за неправомерно поведение на клиента.

Когато решение би породило правни последици за лицето или би го засегнало по сходен съществен начин по смисъла на чл. 22 GDPR, то няма да се основава единствено на автоматизирано обработване, освен ако това е допустимо от приложимото законодателство и са осигурени необходимите гаранции.

Когато автоматизиран рисков индикатор е довел или съществено е допринесъл за:

изискване на предварително плащане;
ограничаване на метод на плащане;
ограничаване на метод на доставка;
отказ или ограничаване на поръчка;

клиентът може да се свърже с АгроГрадина.БГ и да поиска конкретният случай да бъде разгледан от оправомощен служител.

При човешкия преглед могат да бъдат взети предвид представените от клиента обяснения, допълнителни факти и останалата налична информация.

АгроГрадина.БГ не използва външен рисков индикатор като автоматично и необоримо основание за квалифициране на дадено лице като некоректно.

Маркетинговите и аналитичните инструменти могат да създават аудитории, статистически групи и други форми на профилиране за рекламни и аналитични цели при наличие на съответното правно основание и приложимите настройки за съгласие.

16. Промени в Политиката за поверителност

Можем периодично да актуализираме настоящата Политика за поверителност, включително при:

промяна на законодателството;
промяна на използваните технологии;
въвеждане или прекратяване на услуги;
промени в доставчици или категории получатели;
промени в начина на обработване на лични данни;
необходимост от по-ясна или подробна информация.

Актуалната версия винаги се публикува на сайта.

Когато промяната е съществена и законът изисква това, ще предприемем подходящи действия за информиране на засегнатите лица.

Промяната на Политиката не създава обратно действие на ново правно основание за обработване, когато такова основание не е съществувало към момента на съответното обработване.

17. Връзка с Общите условия и другите политики

Настоящата Политика за поверителност се прилага съвместно с:

Общите условия на АгроГрадина.БГ;
Политиката за бисквитки;
условията за доставка и плащане;
условията за връщане, рекламации и гаранции;
други специални правила и уведомления, публикувани на сайта.

Общите условия определят договорните правила относно приемането, потвърждаването, плащането и изпълнението на поръчките.

Настоящата Политика урежда начина, по който личните данни се обработват във връзка с тези дейности.

При противоречие с императивна разпоредба на приложимото законодателство се прилага законът.

18. Последна актуализация

Последна актуализация: 30.09.2026 г.

Част II. Политика за бисквитки

Политика за бисквитки
Версия за публикуване

1. Обхват

Настоящата Политика за бисквитки обяснява как www.agrogradina.bg използва cookies, пиксели, тагове, SDK, local storage и сходни технологии. Администратор: „КП Къмпани“ ЕООД, ЕИК/ДДС № BG207040896, търговско име „АгроГрадина.БГ“, e-mail [email protected].

2. Какво са бисквитките

Бисквитките са малки файлове или записи, които се съхраняват в браузъра или устройството. Те помагат на сайта да работи, да запомня количка и предпочитания, да измерва посещения, да подобрява съдържание или да показва релевантни реклами.

3. Категории

Използваме строго необходими, функционални, аналитични, маркетингови и бисквитки на трети страни. Строго необходимите бисквитки са нужни за работата на сайта и не изискват предварително съгласие. Аналитичните и маркетинговите бисквитки се активират само след съгласие, когато законът изисква това.

4. Използвани инструменти

Сайтът може да използва OpenCart cookies за сесия, количка, език, валута и сигурност; Google Analytics/GA4; Google Ads remarketing; Meta/Facebook Pixel; TikTok Pixel; Hotjar; Microsoft Clarity; cookies на платежни, security, video, map, social или други доставчици, ако са активирани.

5. Таблица

Имената, сроковете и доставчиците могат да варират според версията на сайта, настройките на OpenCart, cookie banner-а и активираните инструменти. Актуалният технически списък трябва да се поддържа в cookie banner-а и да се проверява периодично.

Име/пример	Доставчик	Категория	Цел	Срок
OCSESSID / PHPSESSID	АгроГрадина.БГ / OpenCart	Необходима	Сесия, количка, вход, сигурност	сесия
language	АгроГрадина.БГ / OpenCart	Функционална	Запомня език	до 30 дни или според настройката
currency	АгроГрадина.БГ / OpenCart	Функционална	Запомня валута	до 30 дни или според настройката
cookie_consent / cc_*	АгроГрадина.БГ / consent tool	Необходима	Запомня избор за cookies	до 12 месеца
_ga, _ga_*	Google Analytics / GA4	Аналитична	Статистика за посещения и поведение	до 2 години
_gid	Google Analytics	Аналитична	Разграничаване на потребители за статистика	до 24 часа
_gcl_au	Google Ads	Маркетинг	Измерване на реклами и конверсии	до 90 дни
_fbp, _fbc	Meta/Facebook	Маркетинг	Рекламни аудитории и конверсии	до 90 дни
_ttp, ttclid	TikTok	Маркетинг	Рекламни аудитории и конверсии	до 13 месеца или според настройката
_hjSession, _hjSessionUser	Hotjar	Аналитична	Поведение в сайта, heatmaps/session данни	от сесия до 12 месеца
_clck, _clsk, MUID	Microsoft Clarity / Microsoft	Аналитична/маркетинг	Анализ на поведение, сесии, реклами	до 13 месеца или според настройката

6. Управление на съгласието

При първо посещение cookie banner-ът позволява приемане, отказ, избор по категории и промяна на избора. Потребителят може да промени или оттегли съгласието си чрез линка/бутона за настройки на cookies.

7. Настройки на браузъра

Потребителят може да блокира, изтрие или ограничи бисквитки чрез настройките на браузъра. Ако строго необходимите бисквитки бъдат блокирани, сайтът може да не работи правилно, включително количка, вход, checkout, сигурност и плащане.

8. Трети страни и трансфери

Google, Meta, TikTok, Hotjar, Microsoft и други доставчици могат да обработват данни като самостоятелни администратори или обработващи, според конкретния инструмент. Някои доставчици могат да обработват данни извън ЕИП. В тези случаи се прилагат подходящи гаранции съгласно GDPR, когато това е необходимо.

9. Връзка с Политиката за поверителност

Повече информация за обработването на лични данни, правата и контактите се съдържа в Политиката за поверителност.

10. Последна актуализация

Последна актуализация: 17.06.2026 г.