Политика за поверителност
Как AlcoCheck.bg събира, използва и защитава Вашите лични данни съгласно Регламент (ЕС) 2016/679 (GDPR).
Последна актуализация: 05.08.2026 · Версия: 1.0
Тази политика обяснява какви лични данни събираме, защо ги събираме, колко време ги пазим и какви права имате. Изготвена е съгласно Регламент (ЕС) 2016/679 (Общ регламент за защита на данните, GDPR) и Закона за защита на личните данни (ЗЗЛД).
1. Кой обработва Вашите данни
Администратор на лични данни:
| Наименование | ОПТИМА ГРУП СОЛЮШЪНС ЕООД |
| ЕИК | 208347962 |
| Адрес | гр. София 1000, ул. Бръшлян 3 |
| Имейл за въпроси относно данните | info@alcocheck.bg |
| Телефон | |
| Длъжностно лице по защита на данните | Не е назначено (не е задължително съгласно чл. 37 от GDPR) |
2. Какви данни събираме
2.1. Данни, които Вие ни предоставяте
При поръчка:
- име и фамилия
- телефонен номер
- имейл адрес
- адрес за доставка или офис на куриер
- данни за фактуриране (наименование, ЕИК, ДДС номер, МОЛ) — само при заявено желание за фактура
- съдържание на поръчката и избран начин на плащане
При контакт с нас: име, имейл, телефон (по избор) и съдържанието на съобщението.
При абонамент за бюлетин: имейл адрес.
2.2. Данни, които се събират автоматично
- IP адрес (в съкратен/анонимизиран вид за аналитични цели)
- тип и версия на браузъра, операционна система, вид устройство
- език на браузъра и приблизителна географска локация на ниво град
- страници, които посещавате, време на посещение, източник на трафика
- идентификатори от бисквитки и подобни технологии — вижте Политика за бисквитките
2.3. Данни, които НЕ събираме
- Не съхраняваме данни на платежни карти. Пълните данни на картата (номер, CVC, срок на валидност) се въвеждат директно в защитената среда на доставчика на платежни услуги и никога не достигат до нашите сървъри. Ние получаваме единствено потвърждение за успешно/неуспешно плащане, последните 4 цифри и вид на картата.
- Не събираме специални категории лични данни по чл. 9 GDPR. Обръщаме внимание, че не събираме и не съхраняваме резултати от тестове — продуктът работи изцяло офлайн и не предава данни към нас.
- Не събираме данни на лица под 18 години съзнателно.
3. Защо и на какво основание обработваме данните
| Цел | Данни | Правно основание | Задължително? |
|---|---|---|---|
| Изпълнение на поръчка, доставка и комуникация по нея | име, контакти, адрес, съдържание на поръчка | чл. 6, ал. 1, б. „б“ — изпълнение на договор | Да — без тези данни не можем да изпълним поръчката |
| Обработка на плащане | сума, вид плащане, идентификатор на транзакция | чл. 6, ал. 1, б. „б“ | Да |
| Издаване и съхранение на счетоводни документи | данни за фактуриране, суми | чл. 6, ал. 1, б. „в“ — законово задължение (Закон за счетоводството, ЗДДС) | Да |
| Разглеждане на рекламации, връщания и упражняване на право на отказ | данни за поръчка, банкова сметка при възстановяване | чл. 6, ал. 1, б. „б“ и б. „в“ (ЗЗП) | Да |
| Отговор на запитвания | име, контакти, съдържание | чл. 6, ал. 1, б. „е“ — легитимен интерес | Не |
| Изпращане на бюлетин и търговски съобщения | имейл, име | чл. 6, ал. 1, б. „а“ — съгласие | Не |
| Аналитични бисквитки и статистика за ползването на сайта | идентификатори, поведение на сайта | съгласие (чл. 4а ЗЕС + чл. 6, ал. 1, б. „а“) | Не |
| Маркетингови бисквитки и ретаргетинг | идентификатори, поведение | съгласие | Не |
| Предотвратяване на измами и злоупотреби, сигурност на сайта | IP адрес, лог файлове, история на поръчките | чл. 6, ал. 1, б. „е“ — легитимен интерес | Не |
| Защита на права при правен спор | относими данни по случая | чл. 6, ал. 1, б. „е“ | Не |
Оттегляне на съгласие. Когато обработваме данни на основание съгласие, можете да го оттеглите по всяко време — чрез линка за отписване във всеки имейл, чрез настройките за бисквитки в сайта или като ни пишете на info@alcocheck.bg. Оттеглянето не засяга законосъобразността на обработването преди това.
4. Колко време пазим данните
| Категория | Срок на съхранение |
|---|---|
| Данни за поръчки и кореспонденция по тях | 5 години от изпълнението, с оглед на давностните срокове за претенции |
| Счетоводни и данъчни документи (фактури) | 5 години съгласно Закона за счетоводството; 10 години за ведомости за заплати |
| Данни по рекламации и връщания | 3 години от приключване на случая |
| Данни за абонамент за бюлетин | до оттегляне на съгласието, след което имейлът се записва в списък за изключване |
| Технически лог файлове | до 12 месеца |
| Бисквитки | срокове по Политика за бисквитките |
| Записан избор относно бисквитки | до 12 месеца, след което искаме съгласие отново |
След изтичане на съответния срок данните се изтриват или необратимо анонимизират.
5. С кого споделяме данните
Не продаваме и не отдаваме под наем лични данни. Споделяме ги само с доставчици, необходими за работата на магазина, всеки от които действа като обработващ лични данни въз основа на договор по чл. 28 GDPR.
| Получател | Роля | Данни | Локация |
|---|---|---|---|
| Еконт и Спиди | доставка на пратките | име, телефон, адрес, сума при наложен платеж | ЕС (България) |
| Supabase | база данни за поръчките | данни за поръчки и контакти | ЕС (Франкфурт) |
| Vercel | хостинг и мрежа за доставка на съдържание | IP адрес, технически лог данни | ЕС / САЩ |
| Resend | изпращане на транзакционни имейли | имейл, име, номер на поръчка | ЕС / САЩ |
| Stripe | обработка на картови плащания (самостоятелен администратор) | данни за плащането | ЕС / САЩ |
| — | статистика за ползването на сайта | идентификатори, поведение — само при съгласие | Европейски съюз |
| Счетоводна кантора | водене на счетоводство | данни за фактуриране | ЕС (България) |
Данни могат да бъдат разкрити и на компетентни държавни органи (НАП, КЗП, съд, органи на МВР), когато това е предвидено в закон.
Списъкът се актуализира при промяна на доставчиците.
6. Прехвърляне на данни извън ЕС/ЕИП
Някои от нашите доставчици могат да обработват данни извън Европейското икономическо пространство, включително в САЩ. В такива случаи прехвърлянето се извършва на едно от следните основания:
- решение за адекватно ниво на защита на Европейската комисия, включително Рамката за защита на данните ЕС–САЩ (EU–U.S. Data Privacy Framework), когато доставчикът е сертифициран по нея;
- стандартни договорни клаузи, приети от Европейската комисия, придружени от допълнителни технически мерки (криптиране при пренос и в покой, минимизиране на данните).
При желание можем да Ви предоставим информация за конкретния механизъм за всеки доставчик — пишете ни на info@alcocheck.bg.
7. Вашите права
Съгласно GDPR имате следните права:
- Достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
- Коригиране (чл. 16) — да поискате поправяне на неточни или допълване на непълни данни.
- Изтриване / „право да бъдеш забравен“ (чл. 17) — да поискате изтриване, когато данните вече не са необходими. Правото не се прилага за данни, които сме длъжни да пазим по закон (например фактури).
- Ограничаване на обработването (чл. 18) — при определени условия.
- Преносимост (чл. 20) — да получите данните си в структуриран, машинно четим формат или да поискате прехвърлянето им към друг администратор.
- Възражение (чл. 21) — срещу обработване на основание легитимен интерес, както и по всяко време и безусловно срещу директен маркетинг.
- Оттегляне на съгласие (чл. 7, ал. 3) — по всяко време.
- Да не бъдете обект на автоматизирано решение (чл. 22) — не извършваме автоматизирано вземане на решения или профилиране с правни последици за Вас.
Как да упражните правата си
Изпратете искане на info@alcocheck.bg или на адрес гр. София 1000, ул. Бръшлян 3. Отговаряме в срок до един месец, който може да бъде удължен с още два месеца при сложни искания, за което ще Ви уведомим. Упражняването на правата е безплатно; при явно неоснователни или прекомерни искания можем да начислим разумна такса или да откажем.
За да предотвратим разкриване на данни на неоправомощено лице, може да поискаме допълнителна информация за потвърждаване на самоличността Ви.
Право на жалба
Ако считате, че правата Ви са нарушени, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД) гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 тел. 02/915 3 518 · имейл: kzld@cpdp.bg · cpdp.bg
Имате право и на защита по съдебен ред.
8. Сигурност на данните
Прилагаме технически и организационни мерки, съобразени с рисковете, включително:
- криптирана връзка (HTTPS/TLS) на всички страници на сайта;
- криптиране на данните в покой в базата данни;
- контрол на достъпа на принципа на минимално необходимите права и двуфакторна автентикация за администраторските акаунти;
- разделяне на средите за разработка и продукция;
- редовни архиви и процедура за възстановяване;
- договори за обработване на данни с всички доставчици;
- вътрешна процедура за реакция при нарушение на сигурността на данните.
При нарушение, което може да породи висок риск за Вашите права, ще Ви уведомим без необосновано забавяне и ще уведомим КЗЛД в срок до 72 часа.
9. Деца
Сайтът и предлаганите продукти са предназначени за лица над 18 години. Не събираме съзнателно данни на лица под 18 години. Ако установим, че сме получили такива данни, ще ги изтрием. Родител или настойник може да ни сигнализира на info@alcocheck.bg.
10. Бисквитки
Сайтът използва бисквитки и подобни технологии. Строго необходимите бисквитки се зареждат без съгласие; всички останали — само след Ваше изрично съгласие, дадено чрез банера за бисквитки. Подробна информация и възможност за промяна на избора: Политика за бисквитките.
11. Външни връзки
Сайтът може да съдържа връзки към сайтове на трети лица (например социални мрежи или сайта на производителя). Не носим отговорност за практиките за защита на данните на тези сайтове. Препоръчваме да се запознаете с техните политики.
12. Промени в тази политика
Можем да актуализираме тази политика при промяна в дейността ни, в използваните инструменти или в законодателството. Актуалната версия е винаги достъпна на този адрес с посочена дата на последна актуализация. При съществени промени, засягащи начина на обработване на вече събрани данни, ще Ви уведомим по имейл или чрез съобщение в сайта.
ОПТИМА ГРУП СОЛЮШЪНС ЕООД · гр. София 1000, ул. Бръшлян 3 · info@alcocheck.bg
Свързани документи: Общи условия · Политика за бисквитките · Доставка и връщане