Политика за поверителност

Онлайн магазин „Вратцата“

Тази политика обяснява как обработваме личните Ви данни, когато посещавате сайта, правите поръчка или се свързвате с нас, и как можете да упражните правата си. Прилагаме Регламент (ЕС) 2016/679 (GDPR) и действащото българско законодателство за защита на личните данни.

1. Кой отговаря за личните Ви данни

Администратор на личните данни е „Велбор“ ЕООД, ЕИК 106588878, със седалище и адрес на управление гр. Враца, ул. Г. С. Раковски 17, ап. 11, който управлява онлайн магазин „Вратцата“ чрез https://vratzata.velbor.com.

За въпроси относно личните Ви данни или за упражняване на правата Ви: e-mail: vratzata@velbor.com, телефон 0887731062, адрес за кореспонденция гр. Враца, ул. Г. С. Раковски 17, ап. 11.

2. Какви данни обработваме

При поръчка, включително бърза поръчка без регистрация, обработваме предоставените имена, телефон, имейл, населено място, адрес или избран куриерски офис или автомат, поръчани продукти, количества, избрани варианти и данни за доставката и плащането. Ако посочите друг получател, обработваме необходимите данни за него за извършване на доставката. Моля, уведомете получателя за тази политика.

При издаване на фактура обработваме необходимите данни за фактуриране, включително данни за физическо лице, когато са приложими. Не изискваме ЕГН за обикновена поръчка; данни, необходими по закон за конкретен документ, се събират само за тази цел.

При запитване, връщане или рекламация обработваме данните за контакт, съдържанието на кореспонденцията, данните за поръчката и при необходимост банкова сметка за възстановяване на сума.

При посещение на сайта могат да се обработват IP адрес, технически данни за браузъра и устройството, време на посещение, записи за сигурност и данни от бисквитки. Конкретните технологии са описани в раздел 7.

При създаване на клиентски профил обработваме данните за регистрация и контакт, данните за вход и свързаната с профила история на поръчките. Предлагаме плащане с наложен платеж и банков превод. При банков превод обработваме данните, съдържащи се в платежното потвърждение или банковото извлечение, за да съпоставим плащането с поръчката. Не предлагаме онлайн плащане с карта и не събираме номера на платежни карти чрез формата за поръчка. Проследяването на изоставени колички и автоматичните имейл напомняния за тях са изключени.

3. Защо обработваме данните и на какво основание

За приемане, потвърждаване и изпълнение на поръчки, доставка, контакт относно поръчката и изпълнение на договорни задължения обработваме необходимите данни на основание сключване и изпълнение на договор или предприемане на стъпки по Ваше искане преди сключването му — чл. 6, пар. 1, буква „б“ от GDPR.

За счетоводни и данъчни документи, законови задължения по рекламации и предоставяне на информация на компетентни органи основанието е спазване на законово задължение — чл. 6, пар. 1, буква „в“.

За защита на сайта, предотвратяване на злоупотреби и установяване, упражняване или защита на правни претенции основанието е легитимният ни интерес — чл. 6, пар. 1, буква „е“. Преценяваме необходимостта и баланса спрямо Вашите права.

Ако се предлагат бюлетин, рекламни съобщения или незадължителни бисквитки, обработването, за което се изисква съгласие, се извършва след отделно съгласие — чл. 6, пар. 1, буква „а“. Можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Запознаването с тази политика не представлява съгласие за реклама. Изпълнението на поръчка не зависи от даването на съгласие за маркетинг.

4. Задължителни и доброволни данни

Полетата, необходими за обработване и доставка на поръчката, се обозначават във формата. Ако не предоставите необходимите данни за контакт и доставка, може да не успеем да изпълним поръчката. Допълнителните данни се предоставят доброволно. Моля, не изпращайте лични данни, които не са необходими за Вашето запитване или поръчка.

5. На кого предоставяме данни

За организиране и изпълнение на доставката предоставяме необходимите данни на избрания куриер — Speedy, Pigeon Express или Еконт, според наличните възможности в сайта или предварителната уговорка с клиента. Това може да включва имена и телефон на получателя, имейл, когато е необходим за услугата, населено място, адрес или избран офис или автомат, данни за пратката и сумата за събиране. При използване на интегрираните куриерски услуги необходимите данни могат да се предават автоматично за изчисляване на доставката, създаване на товарителница и обслужване на пратката. При ръчно организирана доставка необходимите данни се предоставят при оформяне на пратката.

Данни могат да се обработват от доставчици на хостинг, техническа поддръжка, електронна поща и счетоводни услуги, а при съответния начин на плащане — от банки и платежни доставчици. Доставчиците, които действат като обработващи от наше име, са обвързани с приложимите изисквания за защита на данните. Куриерите, банките и други получатели могат да действат като самостоятелни администратори за собствените си законови и договорни цели.

Предоставяме данни на държавни органи, когато законът го изисква, и на правни съветници, когато е необходимо за защита на права. Не продаваме личните Ви данни.

Хостингът и служебната електронна поща се предоставят от Jump.bg („Джъмп.БГ“ ООД). Доставчикът осигурява инфраструктурата за съхраняване на сайта, базата с поръчки и електронната кореспонденция. Повече информация: https://www.jump.bg/legal/privacy-policy. При наложен платеж куриерът обработва необходимите данни за събиране и превеждане на сумата; при банков превод банките обработват данните за плащането. Банкови и картови услуги чрез WooPayments и PayPal не се предлагат в текущия процес на поръчка.

6. Колко време пазим данните

Съхраняваме данните само докато са необходими за съответната цел и за приложимите законови срокове. След това ги изтриваме или анонимизираме, освен ако има основание за по-дълго съхранение, например висящ спор.

Счетоводните регистри, финансовите отчети и документите за данъчен контрол се съхраняват 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят, съгласно чл. 12 от Закона за счетоводството. За други документи се прилага съответният законов срок. По-дълъг срок се спазва, когато друга приложима разпоредба го изисква. Не всички данни в профилите и техническите записи подлежат на този десетгодишен срок.

Данните за поръчки, връщания и рекламации се пазят за обслужването им и за установяване, упражняване или защита на правни претенции в приложимите срокове. Запитванията без поръчка се пазят за приключване на кореспонденцията и последващите действия. При висящ спор относимите данни се пазят до окончателното му приключване.

В WooCommerce са зададени следните периоди за автоматично почистване: неактивни профили — след 24 месеца без вход или нова поръчка; чакащи поръчки — 30 дни; неуспешни поръчки — 30 дни; отменени поръчки — 90 дни. Периодите за поръчките се прилагат според датите и статуса, използвани от системата. Почистването може да се изпълнява чрез периодични задачи. За приключените поръчки и поръчките с възстановена сума не е зададено автоматично премахване; относимите данни се преглеждат съобразно законовите задължения и сроковете за претенции. Почистването на профил или поръчка не означава изтриване на счетоводни документи, които сме длъжни да пазим.

7. Бисквитки и подобни технологии

Бисквитките са малки файлове, записвани на устройството Ви. Магазинът използва бисквитки за кошницата, клиентската сесия, входа и избрани функции на интерфейса. Бисквитките се задават според използваната функция.

woocommerce_cart_hash и woocommerce_items_in_cart помагат да се отчита съдържанието на кошницата и промените в него. Срокът им е до края на браузърната сесия. wp_woocommerce_session_* свързва браузъра с данните за кошницата в магазина; за гост срокът е 2 дни.

woodmart_recently_viewed_products запомня наскоро разгледаните продукти за показване на съответния списък. При проверката срокът е 7 дни. При използване на сравнение и списък с желания могат да се задават woodmart_compare_list и woodmart_wishlist_count за съответните функции. Настройките на изгледа могат да се запазват чрез shop_view и shop_per_row. В проверената конфигурация бисквитките за сравнение и изглед са за сесията, а броячът за списъка с желания е за 1 ден.

При вход в профил WordPress използва бисквитки за удостоверяване, например wordpress_logged_in_* и wordpress_sec_*. wordpress_test_cookie проверява дали браузърът приема бисквитки. Срокът на удостоверяването зависи от избора за запомняне на входа. Служебните wp-settings-* се използват за предпочитания в администрацията.

По време на подготовката на магазина частният преглед може да използва woo-share, за да запази достъпа чрез частен линк, със срок 90 дни. Тази функция обслужва прегледа преди публичното пускане.

Отчитането на източника на поръчки чрез sbjs_* и проследяването на изоставени колички са изключени. Автоматичните напомняния за незавършени покупки и демонстрационният промоционален прозорец също са изключени.

Можете да видите, блокирате и изтривате бисквитките от настройките на браузъра си. Блокирането на необходимите бисквитки може да попречи на кошницата и входа. За строго необходимите бисквитки за изрично поискана услуга не се изисква съгласие. Ако въведем незадължителни технологии, за които се изисква съгласие, ще предоставим предварителен избор и възможност за оттегляне и ще актуализираме тази политика.

8. Предаване на данни извън ЕИП

Хостингът и електронната поща се предоставят от Jump.bg. При изпълнение на поръчките предоставяме необходимите данни на избрания куриер и при приложимия начин на плащане — на банки. Не използваме WooPayments или PayPal за онлайн картово плащане. За избор и организиране на доставка използваме куриерски интеграции; доставка може да се организира и след предварителна уговорка с клиента.

Предаване на лични данни към държава извън Европейското икономическо пространство се допуска само при спазване на глава V от GDPR, например въз основа на приложимо решение за адекватност или подходящи гаранции, включително стандартни договорни клаузи, когато са необходими. Информация относно приложимите гаранции и начин за получаване на копие можете да поискате на vratzata@velbor.com. При въвеждане на услуга, която изисква такова предаване, ще актуализираме информацията за получателите, държавите и основанието.

9. Вашите права

При условията на GDPR имате право на достъп до личните си данни и копие от тях; поправка на неточни данни; изтриване; ограничаване на обработването; както и преносимост, когато обработването е автоматизирано и е основано на съгласие или договор.

Можете да възразите срещу обработване на основание легитимен интерес по причини, свързани с конкретната Ви ситуация. При възражение срещу директен маркетинг прекратяваме обработването за тази цел. Можете да оттеглите дадено съгласие по всяко време.

Тези права не са безусловни. Например не можем да изтрием документ, който сме длъжни да съхраняваме по закон. При отказ ще Ви обясним причините и възможностите за защита.

Изпратете искане на vratzata@velbor.com. Обичайно отговаряме до един месец от получаването. При сложност или голям брой искания срокът може да бъде удължен с до още два месеца, като Ви уведомим за удължаването и причините в първия месец. При основателни съмнения за самоличността можем да поискаме допълнителна информация, необходима за потвърждаването ѝ.

Имате право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, сайт https://cpdp.bg/, имейл kzld@cpdp.bg, както и право на съдебна защита.

10. Автоматизирани решения

При приемането и обработването на поръчки не използваме решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или Ви засягат по сходен начин в значителна степен. Автоматичните изчисления на цена и техническите функции на кошницата обслужват изпълнението на поръчката.

11. Защита на данните

Прилагаме подходящи технически и организационни мерки според рисковете, включително ограничаване на достъпа до оправомощени лица и защита на използваните системи. При нарушение на сигурността предприемаме мерки и уведомяваме надзорния орган и засегнатите лица, когато законът го изисква.

12. Промени в политиката

При промени в услугите или обработването актуализираме тази политика и датата ѝ. За съществени промени предоставяме подходящо уведомление. Когато е необходимо ново съгласие, го искаме отделно; публикуването на промяна не означава автоматично съгласие от Ваша страна.

Последна актуализация: 25 октомври 2026 г.