ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И БИСКВИТКИ (COOKIES) – FELINELA.BG

В сила от: 10.07.2026 година

1. ДАННИ ЗА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

Администратор на личните данни на потребителите и посетителите на електронния магазин Felinela.bg е:

  • Юридическо лице: Grupa MARKA24 Sp. z o.o. Sp. k.
  • Седалище и адрес на управление: ul. Zdrojowa 7, 84-207 Bojano k/Gdyni, Полша.
  • Регистриращ съд: Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego.
  • ЕИК / Код по KRS: 0000651934.
  • Данъчен номер (NIP): PL9581677096.
  • Официален имейл адрес за въпроси по защита на данните: [email protected].

2. ПРАВНО ОСНОВАНИЕ, ЦЕЛИ И СРОКОВЕ ЗА ОБРАБОТВАНЕ НА ДАННИТЕ

Администраторът обработва лични данни в съответствие с Общия регламент за защита на данните (GDPR) за следните цели:

А) Изпълнение на поръчки и сключване на договори

  • Правно основание: Изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR).
  • Категории данни: Име и фамилия, адрес за фактуриране, адрес за доставка, имейл адрес, телефонен номер, данни за поръчаните продукти, избран метод на плащане.
  • Срок за съхранение: До изтичане на законовите задължения за счетоводно и данъчно архивиране — 5 години след приключване на финансовата година.

Б) Упростен и автоматизиран процес на връщане на стоки

  • Правно основание: Изпълнение на договор и спазване на законово задължение (чл. 6, ал. 1, б. „б“ и б. „в“ от GDPR).
  • Категории данни: Име, номер на поръчка, имейл, списък с върнати продукти, както и автоматични регистрационни файлове (лог файлове), генерирани при взаимодействието на Клиента с дигиталната система за връщане с един клик.
  • Срок за съхранение: До окончателно уреждане на правния спор или до изтичане на давностните срокове за защита на потребителите.

В) Бюлетин и имейл маркетинг (MailerLite)

  • Правно основание: Изрично съгласие на потребителя (чл. 6, ал. 1, б. „а“ от GDPR).
  • Категории данни: Имейл адрес, име, данни за отваряне на съобщенията и кликвания върху линкове.
  • Срок за съхранение: До оттегляне на съгласието (отписване от бюлетина) или до максимум 3 години след последната активност на потребителя.

3. КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ДАННИ (ТЕХНИЧЕСКА ИНФРАСТРУКТУРА)

За осигуряване на правилното функциониране на магазина, Администраторът използва услугите на следните обработващи лични данни:

  • Хостинг доставчик: home.pl sp. z o.o. (ul. Zbożowa 4, 70-653 Szczecin, Полша) – за сигурно съхранение на базите данни и файловете на уебсайта.
  • Логистична платформа: BaseLinker (BaseLinker Sp. z o.o., Полша) – за автоматизация на поръчките и предаване на данните към куриерските служби.
  • ERP и счетоводен софтуер: Subiekt nexo – софтуер, работещ на собствен, затворен и криптиран сървър на Администратора, за целите на счетоводството и издаването на e-фактури.
  • Платформа за имейл маркетинг: MailerLite – за изпращане на бюлетини и автоматични съобщения за изоставени колички.
  • Приложение за връщане на стоки: собствено разработен затворен софтуер на Администратора за управление, регистриране и генериране на логистични данни за отказ от договора.
  • Куриерски и логистични компании: Speedy (DPD груп), Econt, Sameday, BoxNow и Packeta – за физическата доставка на пратки. Предават се име, адрес и телефон.
  • Доставчици на платежни услуги: Stripe, SimplePay, GoPay – за обработка на сигурни картови плащания. Администраторът не съхранява данни за банкови карти.

4. БИСКВИТКИ (COOKIES), АНАЛИТИКА, МАРКЕТИНГОВО ПРОФИЛИРАНЕ И ЗАЩИТА ОТ ИЗМАМИ (AD FRAUD)

Електронният магазин използва бисквитки за подобряване на потребителското изживяване, събиране на статистика и показване на персонализирани реклами. Събирането на данни, освен задължителните технически бисквитки, се извършва само след съгласие на потребителя чрез cookie банера.

Техническо разделение на бисквитките

  • Сесийни бисквитки (Session cookies): Временни файлове, които се изтриват автоматично след затваряне на браузъра.
  • Постоянни бисквитки (Persistent cookies): Оставят се на устройството на потребителя за определен период, например 365 дни за запаметяване на количката, или до ръчното им изтриване.

Използвани инструменти от външни доставчици и цели на обработката

  • Meta Pixel (Facebook Ads) & TikTok Pixel: Измерване на ефективността на рекламите и насочване на ремаркетинг кампании. Анализира се активността на потребителя с цел показване на персонализирано рекламно съдържание, съобразено с неговите интереси. Тези действия нямат правни последици за потребителя и не влияят съществено на неговите решения за покупка.
  • Google Analytics 4 (GA4) & Google Ads: Събиране на анонимна статистика за посещенията и потребителското поведение, координиране на конверсиите и оптимизация на рекламния бюджет.
  • Microsoft Clarity: Визуален анализ на потребителското изживяване чрез анонимни топлинни карти (heatmaps) и записи на сесии (session recordings) с цел оптимизация на интерфейса на магазина. Системата автоматично и напълно маскира всички лични и чувствителни данни (пароли, банкови детайли, полета за въвеждане), поради което те никога не се записват в платформата.
  • Защита от измами (Ad Fraud): Събраните данни чрез бисквитките на Google Analytics 4 и Microsoft Clarity се обработват и на основание легитимен интерес на Администратора (чл. 6, ал. 1, б. „е“ от GDPR) с цел идентифициране на злоупотреби от типа „ad fraud“, блокиране на вредоносен трафик, генериран от ботове, и осигуряване на стабилност на платежните системи.

Потребителят може по всяко време да промени настройките за бисквитки през браузъра си или чрез панела за управление на уебсайта.

5. АВТОМАТИЧНО ИЗТРИВАНЕ ПРИ ИНАКТИВНОСТ (РЕТЕНЗИОННА СИГУРНОСТ)

С цел спазване на принципа за ограничаване на съхранението съгласно GDPR, Администраторът въвежда автоматичен филтър за неактивни потребители. Личните данни на клиенти, които имат създаден профил, но не са регистрирали никаква активност (включително влизане в профила, извършване на покупка или отваряне на имейли от MailerLite) в продължение на 3 последователни години, се изтриват трайно или се анонимизират напълно, освен ако законът не изисква по-дълго съхранение за данъчни цели.

6. ПРАВА НА СУБЕКТИТЕ НА ДАННИ (ПОТРЕБИТЕЛИТЕ)

Съгласно GDPR, всеки Купувач и посетител има право на достъп до данните и копие от тях, право на коригиране на неточни данни, право на изтриване („право да бъдеш забравен“), право на ограничаване на обработването, право на преносимост на данните и право на възражение, особено срещу директен маркетинг и профилиране.

Всички искания за упражняване на права могат да бъдат изпращани на имейл: [email protected]. Администраторът предоставя отговор в срок до 30 дни.

7. ПРАВО НА ЖАЛБА ДО НАДЗОРНИЯ ОРГАН

Ако потребителят смята, че обработването на личните му данни нарушава разпоредбите на GDPR, той има право да подаде жалба до компетентния орган за защита на данните. За територията на Република България това е:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Имейл: [email protected]
Уебсайт: www.cpdp.bg

„`