Лични данни и бисквитки

Лични данни и бисквитки

Политика за защита на личните данни на физически лица

1. Цел и обхват Този документ регламентира начина, по който „Фиеста 2006“ ЕООД, с ЕИК: 160002487, със седалище и управление: гр. Пловдив, п.к. 4000, р-н Централен, бул./ул. “Киев” №22, ет.6, ап.12, email: [email protected], тел. 0893 015 353, събира, съхранява, използва и защитава лични данни на физически лица, които посещават или ползват уебсайта и електронния магазин на адрес www.technogroup.bg. Политиката обхваща и данните, получени по телефон, електронна поща или на място във физическия магазин.

2. Основни понятия

• Лични данни – всяка информация, свързана с разпознаваемо лице (име, ЕГН, адрес, IP, профил и др.).
• Обработване – събиране, съхранение, промяна, използване, унищожаване на лични данни.
• Администратор – „Фиеста 2006“ ЕООД, с ЕИК: 160002487 – определя целите и средствата за обработването.
• Субект на данни – всяко физическо лице, чиито данни се обработват.
• Съгласие – свободно, конкретно и информирано изявление, че желаете Вашите данни да бъдат обработвани.
• Дете – лице под 18 г.; за онлайн услуги съгласие трябва да даде родител или попечител за лица под 16 г.

3. Принципи на обработване Законосъобразност, прозрачност, целево ограничение, минимизиране на данните, точност, ограничен срок на съхранение, цялостност и поверителност, отчетност.

4. Категории обработвани данни и източници

• При поръчка/регистрация: Име, email, телефон, адрес за доставка и фактура, ЕГН (ако изисквате фактура), IP, дата/час на потвърждение.
• При плащане: Данни за банков превод или картова транзакция (прехвърляте ги на платежния оператор).
• При контакт: Кореспонденция, запитвания, сигнали, жалби – име, email, телефон, текст на запитването.
• Технически данни: Логове (IP, устройство, браузър, дата/час), информация за грешки и защита.
• Бисквитки: За функциониране на сайта, анализ и персонализация.

5. Цели на обработване

• Изпълнение на договор: Доставка, фактуриране, обслужване.
• Плащания: Превенция на измами, изпълнение на законови изисквания.
• Маркетинг и анализ: Персонализирани оферти, бюлетин (с Ваше съгласие), анонимни статистики (Google Analytics и др.).
• Сигурност и поддръжка: Защита от злоупотреби, надеждност на услугите.
• Законови задължения: Данъчни, счетоводни, регулаторни изисквания.

6. Срокове на съхранение

• Регистрационни данни: Времето, в което профилът е активен + до 5 г. след закриване (логове – до 1 г.).
• Документи и фактури: 5 г. (за данъчни цели до 10 г.).
• Кореспонденция и жалби: До 5 г. (давностни срокове).
• Логове („записи“): 1–5 г. според вида.
• Бисквитки: 6–12 м. според типа.

7. Предаване на данни на трети страни и извън ЕС Личните Ви данни се споделят само при:

• Законова необходимост (данъчни, правоохранителни органи).
• Изпълнение на договор (куриерски фирми, ИТ доставчици).
• С Ваше изрично съгласие (имейл маркетинг, анализ на трети лица). При трансгранични прехвърляния ще приложим стандартни договорни клаузи или други гаранции за защита.
• Рекламни платформи (само при съгласие за маркетинг): Meta (Facebook/Instagram) — за измерване и оптимизиране на рекламите. Данни за събития, включително при покупка (в хеширан вид – напр. имейл и телефон), се изпращат както през браузъра (Meta Pixel), така и сървърно (Conversions API). Тези данни може да се обработват извън ЕС, като прилагаме подходящи гаранции.

8. Права на субектите Можете по всяко време безплатно да упражните:

• Достъп до Вашите лични данни и информация за обработването им;
• Коригиране на неточна/непълна информация;
• Изтриване („право да бъдете забравени“) при отпадане на основанието за обработване;
• Ограничаване на обработването в определени случаи;
• Преносимост на данните, които сте ни предоставили;
• Възражение срещу обработването, основано на наш легитимен интерес;
• Оттегляне на съгласие за маркетинг и бюлетин;
• Неавтоматизирани решения – да поискате човешка намеса, когато профилираме;
• Жалба до КЗЛД (www.cpdp.bg, [email protected]).

Исканията се подават до [email protected] или на тел. 0893 015 353. Ще Ви отговорим в рамките на 1 месец.

9. Мерки за сигурност Прилагаме организационни, технически и физически мерки: SSL криптиране на връзките, резервни копия, контрол на достъпа, обучение на персонал и договори за поверителност с трети лица. В случай на пробив в сигурността ще бъдете незабавно информирани, като ведно с това ще уведомим КЗЛД.

Политика за използване на „бисквитки“

1. Какво са „бисквитките“?Малки текстови файлове, които сайтът изпраща и съхранява във Вашия браузър, за да разпознава устройството Ви при следващи посещения.

2. Видове „бисквитки“

• Необходими – осигуряват основните функции (напр. сесия, „количка“).
• Сесийни – изтриват се при затваряне на браузъра.
• Постоянни – остават за определен период (6–12 м.) за персонализация и анализ.
• Трети страни – Facebook Pixel, Google Analytics и др. Използваме ги само с Ваше съгласие.

3. Защо ползваме „бисквитки“?

• Да осигурим функциониране на сайта и улеснен достъп до профила Ви;
• Да запомняме избора Ви (език, количка, предпочитания);
• Да генерираме анонимни статистики и да измерваме ефективността на рекламите;
• Да персонализираме съдържание и оферти.

4. Управление и изтриване Браузърът Ви позволява да блокирате или изтриете „бисквитки“ (Меню › Настройки/Поверителност). Блокирането може да ограничи работата на някои функционалности на сайта.

5. Връзки към други сайтове Нашият сайт съдържа линкове към външни страници, които имат свои собствени политики за „бисквитки“. Препоръчваме Ви да прочетете техните правила.

6. Актуализации Тази политика за „бисквитки“ е част от Политиката за защита на личните данни и можете да я преглеждате по всяко време чрез линк във футъра на сайта.

Контакти за всички въпроси

• Email: [email protected]
• Телефон: 0893 015 353
• Адрес на упражняване на дейността: гр. Пловдив, ул. „Брезовско шосе“ 180, склад 42
• DPO: Петко Минчев – [email protected], тел. 0893 015 353

Бележка:За упражняване на правата си, изпратете писмено искане до горепосочените контакти, вследствие на което ще получите отговор в рамките на 1 месец.

Technogroup Tool: използване на данни от Google

Актуализирано на 27 октомври 2026 г. Този раздел допълва политиката за поверителност на „Фиеста 2006“ ЕООД за вътрешното приложение Technogroup Tool. Публичното описание на приложението е на https://technogroup.bg/technogroup-tool.

Предназначение и достъп

Technogroup Tool се използва от упълномощени оператори за отчети, анализ и подготовка на одобрени промени по собствените Google Ads, Google Analytics и Google Search Console ресурси на Technogroup. Приложението не предоставя публичен достъп до тези ресурси. Обработването зависи от предоставените Google разрешения и от конкретните функции, които операторът използва.

Какви данни се получават и за какво се използват

Данните могат да включват идентификатори и настройки на рекламни акаунти, кампании, рекламни групи, реклами и ключови думи; бюджети, разходи, кликове, импресии и показатели за реализации; обобщени аналитични показатели за страници и събития; както и заявки за търсене, URL адреси, позиции и състояние на индексиране от Search Console. Използваме ги за вътрешни отчети, оценка на ефективността, подобряване на сайта и подготовка на рекламни конфигурации. Промените в Google Ads изискват изрично одобрение на конкретното действие от упълномощен член на екипа.

Данните от Google не се продават и не се предоставят на рекламни посредници. Не ги използваме за реклама извън собствената дейност на Technogroup или за изграждане на профили за несвързани услуги.

Къде се пазят данните и идентификационните средства

В текущия работен процес OAuth refresh token и клиентската тайна се пазят в локална конфигурация на административната работна среда извън хранилището на сайта. За аналитични функции се използва и отделен service-account ключ, съхраняван като файл извън хранилището. Краткотрайните access tokens, получавани от клиента за Search Console, се кешират в паметта на изпълнявания процес. Идентификационните средства не са публично съдържание на сайта.

Резултатите от аналитичните заявки се обработват в паметта и могат да бъдат запазвани като JSON отчети и оперативни записи в работните директории на упълномощения оператор. Достъп до тези копия имат лицата и системите с достъп до съответната работна среда. Връзките към Google API използват HTTPS. Не твърдим, че всички локални файлове са отделно криптирани.

AI асистенти и други доставчици

Когато операторът работи чрез AI асистент, например Codex/ChatGPT на OpenAI, включените в сесията отчети и резултати от инструменти се обработват от доставчика на тази услуга за изготвяне на анализ, обяснения и предложения за промени. Обхватът зависи от съдържанието, предоставено в конкретната сесия. Историята на разговора и включените файлове могат да се съхраняват от доставчика според приложимите условия, настройките на акаунта и контролите за данни. Обработването може да се извършва извън ЕС съобразно приложимите правила и гаранции за съответната услуга.

Technogroup не извършва обучение или дообучение на AI модели с получените Google данни като част от описаните аналитични скриптове. Този раздел не заменя условията и настройките за съхранение и обработка на използваната външна AI услуга.

Срокове, оттегляне на достъпа и изтриване

Краткотрайните токени в паметта се обновяват при изтичане на срока им и се освобождават при приключване на процеса. Refresh token и service-account ключът остават в административната конфигурация, докато бъдат премахнати или достъпът им бъде оттеглен. Запазените локални отчети нямат автоматичен срок за изтриване в текущите аналитични скриптове и се премахват от упълномощения оператор. Копия в история на AI сесии или резервни копия се управляват отделно според съответната система; изтриването на локален отчет не изтрива автоматично тези копия.

Упълномощеният притежател може да оттегли OAuth достъпа от настройките за връзки с приложения в Google Account. Правата и ключовете на service account се управляват отделно през Google Cloud и съответния Google ресурс. Оттеглянето прекратява бъдещия достъп, но не изтрива вече запазени отчети.

За прекратяване на интеграцията, въпроси или искане за изтриване на запазени от Technogroup данни пишете на [email protected] или се свържете на 0893 015 353. При искане проверяваме относимите работни файлове и копия и посочваме приложимите ограничения, включително законови основания за запазване и копия, управлявани от външни доставчици. Срокът за отговор е посоченият в основната политика.