Политика за поверителност и бисквитки

Последна актуализация: 22 октомври 2026 г.

Чл. 1 Общи разпоредби

ГРИНЕЛ 2003 ЕООД, ЕИК 201627584, със седалище и адрес на управление гр. Пловдив, ул. „Слава“ № 6 (наричано по-долу „ние“), е администратор на личните данни, обработвани чрез сайта grinelborsa.com. Тази политика обяснява какви лични данни обработваме, за какви цели, на какво основание и за какъв срок, както и какви права имате. Тя е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и българското законодателство.

Въпроси по политиката можете да изпращате на borsagrinel@gmail.com или да ни се обаждате на 0888 523 432.

Чл. 2 Какви лични данни обработваме

• Данни от запитвания: име, телефонен номер, имейл адрес и съдържание на запитването, когато ни се обадите или пишете.
• Данни за поръчки: име, телефон, адрес или офис на Еконт за доставка, имейл адрес (ако ни го предоставите) и данни за фактуриране, когато ги изисквате (име или фирма, ЕИК, адрес). При връщане на сума по рекламация по банков път обработваме и данните, необходими за превода.
• Технически данни: IP адрес, тип на браузъра и устройството, дата и час на достъп, посетени страници. Сървърът на сайта ги записва автоматично.
• Обобщена статистика: използваме приставката Koko Analytics, която работи на нашия сървър. Тя отчита броя на посещенията, посетените страници и откъде е дошъл посетителят. Не използва бисквитки, не записва IP адрес, не създава профили и не предава данни на трети страни.

Не събираме специални категории (чувствителни) лични данни.

Чл. 3 Цели и основания за обработване

• Отговор на запитвания, информация за наличност и цена, подготовка на сделка. Основание: стъпки по искане на лицето преди сключване на договор (чл. 6, пар. 1, б. „б“ от GDPR).
• Приемане, потвърждаване и изпълнение на поръчка, доставка и плащане, както и разглеждане на рекламации. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
• Сигурност и нормална работа на сайта, както и обобщена статистика за посещенията. Основание: легитимен интерес на администратора (чл. 6, пар. 1, б. „е“ от GDPR).
• Изпълнение на счетоводни и данъчни задължения при сключена сделка. Основание: законово задължение (чл. 6, пар. 1, б. „в“ от GDPR).

Събираме само данните, които са необходими за посочените цели.

Задължителни ли са данните? За запитване достатъчно е да ни кажете какво ви интересува. За поръчка са необходими име, телефон и адрес или офис за доставка, защото без тях не можем да потвърдим поръчката и да изпратим пратката. Данните за фактура са нужни само когато поискате фактура. Ако не предоставите необходимите данни, не можем да изпълним поръчката. Данните не се използват за автоматизирани решения и за реклама.

Чл. 4 Колко дълго пазим данните

• Данните от запитвания: до 12 месеца след последната комуникация.
• Данни за поръчки, фактури и плащания: за сроковете по Закона за счетоводството (до 10 години за счетоводните документи), данъчните закони и другите приложими нормативни актове, според вида на документа.
• Данни по рекламации: до изтичане на давностните срокове за предявяване на претенции.
• Технически записи на сървъра: само докато са необходими за сигурността и нормалната работа на сайта, и не повече от 12 месеца. При инцидент със сигурността ги пазим за времето, необходимо за неговото разглеждане.
• Статистика на посещенията: само в обобщен вид, без данни, които идентифицират посетителя.

След изтичане на срока данните се унищожават.

Чл. 5 Кой има достъп до данните

Не продаваме, не отдаваме под наем и не предоставяме данните ви за маркетингови цели на трети лица. Получатели могат да бъдат:

• доставчикът на хостинг услугата (Hostinger);
• доставчикът на имейл услугата (Google) при комуникация по имейл;
• куриерската фирма Еконт Експрес ООД, на която предаваме име, телефон, адрес или офис за доставка и сумата на наложения платеж, необходими за изпращане и получаване на пратката;
• банката, обслужваща сметката на фирмата, при плащане или връщане на сума по банков път;
• счетоводна фирма, когато е необходимо за изпълнение на законово задължение;
• държавни органи, когато законът го изисква, и само в обема, който е необходим за целта.

Доставчиците ни получават само данните, нужни за услугата, която предоставят.

Чл. 6 Предаване на данни извън Европейския съюз

Не предаваме лични данни извън Европейското икономическо пространство по наша инициатива. Ползваме имейл услугата Gmail на Google. При нея Google може да обработва данни и в САЩ, като прехвърлянето се основава на гаранциите на Google по Глава V от GDPR: решението за адекватно ниво на защита (Рамка за защита на данните ЕС–САЩ) и стандартните договорни клаузи.

Чл. 7 Бисквитки

Бисквитките са малки текстови файлове, които сайтът записва в браузъра на посетителя.

Сайтът използва само технически бисквитки, които служат за удобство и нормална работа:

• shopengine_recent_viewed_product (срок 30 дни): запомня в браузъра ви кои продукти сте разгледали последно. Не съдържа лични данни и не се изпраща на трети страни.
• Записи в паметта на браузъра (локално хранилище) от компонентите, с които е изграден сайтът, за да се зареждат страниците коректно.

Не използваме аналитични бисквитки на трети страни, рекламни бисквитки, пиксели за проследяване и ремаркетинг, нито данни от социални мрежи. Поради това не показваме банер за съгласие. Ако в бъдеще започнем да използваме технологии, за които е нужно съгласие, ще актуализираме тази политика и ще ги активираме само след вашето съгласие, като ще имате възможност да откажете.

Можете да изтриете или блокирате бисквитките от настройките на браузъра си. Това може да ограничи част от удобствата на сайта.

Чл. 8 Автоматизирани решения и профилиране

Не вземаме автоматизирани решения и не изготвяме профили на посетителите.

Чл. 9 Вашите права

Имате право на:

• достъп до обработваните данни, включително потвърждение дали ги обработваме, за какви цели и към кои получатели;
• коригиране на неточни или неактуални данни;
• изтриване на данните („право да бъдеш забравен“), когато няма основание за обработването им;
• ограничаване на обработването;
• възражение срещу обработването, основано на легитимен интерес;
• преносимост на данните;
• оттегляне на съгласие, когато обработването се основава на съгласие.

Упражняването на правата е безплатно.

Чл. 10 Как да упражните правата си

Изпратете искане на borsagrinel@gmail.com. В него посочете имената си и данни за връзка, описание на искането и предпочитания начин за отговор. Когато искането се подава от упълномощено лице, приложете пълномощно. Може да поискаме допълнителна информация, с която да установим самоличността ви.

Отговаряме в срок до един месец от получаването на искането. Ще ви уведомим и когато се наложи отказ, заедно с причините.

Чл. 11 Право на жалба

Ако смятате, че обработването на личните ви данни нарушава правата ви, можете да се обърнете към надзорния орган:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефони: 02/915 35 18, 02/915 35 15, 02/915 35 19
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

Чл. 12 Сигурност

Сайтът работи през защитена връзка (HTTPS), която криптира комуникацията между вашия браузър и сървъра. Прилагаме подходящи технически и организационни мерки за защита на данните от неправомерен достъп, загуба, разкриване и промяна. Интернет комуникацията никога не може да бъде гарантирана на 100%, затова не изпращайте по имейл чувствителна информация.

Чл. 13 Връзки към други сайтове

Сайтът съдържа връзки към външни услуги, например към картата на Google Maps. Тази политика важи само за нашия сайт. Когато отворите външна услуга, се прилагат нейните правила за поверителност и ви препоръчваме да ги прочетете.

Чл. 14 Промени в политиката

Преглеждаме политиката редовно и я актуализираме при промяна в законодателството или в начина, по който работи сайтът. Актуалната версия е публикувана на тази страница, а датата на последната промяна е посочена в началото.