Дата на влизане в сила: 2026-10-30.
1. Администратор и контакт
1.1. Администратор на Вашите лични данни е Minetrada d.o.o., Lokarje 31, 1217 Vodice, Slovenia, регистрационен номер 8829420000 („ние“). Ние управляваме уебсайта bg.bykokko.com под търговското наименование byKokko.
1.2. За всякакви въпроси или искания относно Вашите лични данни пишете на info@bykokko.com.
1.3. Не сме определили длъжностно лице по защита на данните, тъй като не сме длъжни да направим това.
2. Обхват
2.1. Настоящата политика обяснява как обработваме личните данни на посетителите и клиентите на уебсайта bg.bykokko.com („Уебсайт“).
2.2. Уебсайтът предлага само поръчка като гост. Не създаваме клиентски профили и не предлагаме регистрация, въвеждане на клиентски отзиви или абониране за бюлетин.
2.3. Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и приложимото национално законодателство.
3. Данни, които събираме
3.1. Данни за поръчката, въведени от Вас при финализиране на поръчката: собствено име, фамилия, адрес за доставка, включително номер на сградата, имейл адрес, телефонен номер, поръчаните продукти, избраният начин на плащане и общата стойност на поръчката.
3.2. Данни за плащането: когато плащате с карта или PayPal, доставчикът на платежни услуги събира Вашите платежни данни директно. Ние получаваме само потвърждение за плащането, референтен номер на транзакцията и, когато е приложимо, последните цифри на картата. Никога не виждаме и не съхраняваме пълния номер на Вашата карта.
3.3. Технически данни, събирани автоматично при посещение на Уебсайта: IP адрес, дата и час на достъп, тип устройство, операционна система, тип и език на браузъра, размер на екрана, посетени страници, страницата, от която сте дошли, параметри на кампанията в линка (например UTM параметри и идентификатори на кликвания като fbclid), показаният Ви вариант на целевата страница (lp_variant) и стъпките, които сте предприели в количката и при финализиране на поръчката.
3.4. Данни за комуникация: съдържанието на съобщенията по електронна поща, които ни изпращате, заедно с датата и Вашия адрес на електронна поща.
3.5. Данни за връщане и рекламации, въведени от Вас във формуляра за отказ и рекламация: видът на искането, Вашето име, адрес на електронна поща, номер на поръчката, датата, на която сте получили стоките, Вашата причина, продуктът, който желаете при замяна, или описанието на проблема при рекламация, както и, ако желаете възстановяване на сумата чрез банков превод, номерът на Вашата банкова сметка (IBAN).
3.6. Не събираме специални категории лични данни. Моля, не включвайте здравна или друга чувствителна информация в съобщенията си до нас.
4. Цели и правни основания
4.1. Обработваме Вашите данни за целите и на правните основания, посочени по-долу.
| Цел | Данни | Правно основание |
|---|---|---|
| Обработване на Вашата поръчка, доставка и плащане | Данни за поръчката, потвърждение на плащането | Изпълнение на договор (чл. 6, пар. 1, б. „б“ от ОРЗД) |
| Комуникация по поръчката и доставката по електронна поща и SMS, включително известия за наложен платеж | Име, електронна поща, телефонен номер, данни за поръчката | Изпълнение на договор (чл. 6, пар. 1, б. „б“ от ОРЗД) |
| Обработване на откази от договора, връщания, замени, рекламации и претенции за несъответствие, както и възстановяване на суми чрез банков превод | Данни за поръчката, данни за комуникация, данни за връщане и рекламации, номер на банкова сметка за възстановяване на сумата | Изпълнение на договор и законово задължение (чл. 6, пар. 1, б. „б“ и „в“ от ОРЗД) |
| Фактуриране, счетоводна и данъчна отчетност | Данни за поръчката, данни за фактурата | Законово задължение (чл. 6, пар. 1, б. „в“ от ОРЗД) |
| Предотвратяване на измами, злоупотреби и автоматизирани поръчки, защита на Уебсайта | Технически данни, данни за поръчката | Легитимен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД): защита на нашия бизнес и на другите клиенти |
| Измерване на рекламата и анализ на уебсайта (член 10) | Технически данни, събития по поръчките | Легитимен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД): измерване и подобряване на нашата реклама и Уебсайт |
| Известия „Скорошна покупка“ на Уебсайта (член 6) | Първа буква на собственото име, град | Легитимен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД): представяне на нашия Уебсайт |
| Установяване, упражняване или защита на правни претенции | Данни за поръчката, данни за комуникация | Легитимен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД) |
4.2. Предоставянето на данни за поръчката е необходимо за сключването и изпълнението на договора. Без тях не можем да доставим Вашата поръчка.
4.3. Когато се основаваме на легитимен интерес, можете да възразите съгласно член 11.
5. Комуникация по поръчката и доставката
5.1. Използваме Вашия адрес на електронна поща и телефонен номер само за комуникация относно Вашата поръчка: потвърждение на поръчката, потвърждение на плащането, известия за изпращане и доставка, напомняния за пратка, която чака получаване или плащане при доставка, и отговори на Вашите съобщения.
5.2. Превозвачът използва Вашия телефонен номер и адрес на електронна поща, за да обяви доставката, да уговори подробностите по доставката и, при поръчки с наложен платеж, да Ви напомни за сумата за плащане.
5.3. Не изпращаме маркетингови съобщения по електронна поща или маркетингови SMS. Не искаме Вашето съгласие за маркетинг, тъй като не извършваме маркетинг по електронна поща или SMS.
5.4. Съобщенията за поръчки и доставки се изпращат чрез доставчици на услуги за електронна поща и SMS, действащи като наши обработващи лични данни (член 7).
6. Известия „Скорошна покупка“ на Уебсайта
6.1. Уебсайтът може да показва кратки известия за скорошни поръчки, например „М. от [град] поръча преди 2 часа“. Тези известия се генерират от реални поръчки, направени през последните 24 часа.
6.2. Известието показва само първата буква от собственото име на клиента и града от адреса за доставка. Не се показват фамилно име, улица, електронна поща, телефонен номер или съдържание на поръчката.
6.3. Правно основание: нашият легитимен интерес от представянето на Уебсайта. Известието е проектирано така, че други посетители да не могат да Ви идентифицират от него. Ако не желаете Вашата поръчка да се използва за такива известия, пишете на info@bykokko.com след поръчването и ние ще я изключим.
7. Получатели и обработващи лични данни
7.1. Споделяме лични данни само в необходимата степен със следните категории получатели. Когато действат от наше име, те са обвързани със споразумение за обработване на лични данни.
| Категория | Примери (могат да се променят) | Споделяни данни | Цел |
|---|---|---|---|
| Превозвачи и посредници при доставка | GLS, Expedico, Pactic и местните превозвачи, които те ангажират | Име, адрес за доставка, телефонен номер, електронна поща, сума за наложен платеж | Доставка, известия за доставка, събиране на плащането при доставка |
| Доставчици на платежни услуги | Stripe, PayPal | Данни за плащането (събирани директно от доставчика), сума на поръчката, референтен номер на поръчката, име, електронна поща | Обработване на плащания, предотвратяване на измами |
| Хостинг и инфраструктура | Avant d.o.o. (NEOSERV), Словения | Всички данни, обработвани на Уебсайта | Хостинг на Уебсайта и съхранение на данни |
| Услуги за изпращане на електронна поща и SMS | Mailchimp, Amazon SES, CartBoss, BuzzBlaster | Име, електронна поща, телефонен номер, данни за поръчката | Изпращане на съобщения за поръчки и доставки |
| Рекламни платформи | Meta (Facebook, Instagram), Google (Analytics, Ads), TikTok и други рекламни платформи | Технически данни, събития по поръчки, хеширани данни за контакт | Измерване и оптимизиране на рекламата (член 10) |
| Анализ на Уебсайта и анализ на сесии | Microsoft Clarity | Технически данни, взаимодействие с Уебсайта | Разбиране на начина на използване на Уебсайта (член 10) |
| Счетоводство | Anova d.o.o. | Данни от фактури | Счетоводни и данъчни задължения |
| Съдебни и публични органи | Съдилища, данъчни органи и органи за защита на потребителите | Данни, изисквани по закон | Спазване на правни задължения |
7.2. Доставчиците на платежни услуги действат като самостоятелни администратори по отношение на платежната транзакция. Рекламните платформи могат да действат като съвместни администратори или самостоятелни администратори за части от обработването, описано в член 10. За това обработване се прилагат техните собствени политики за поверителност.
7.3. Ние не продаваме лични данни.
8. Предаване извън ЕС/ЕИП
8.1. Някои получатели обработват данни извън Европейското икономическо пространство, по-специално в Съединените американски щати: Meta, Google, Stripe, PayPal, Mailchimp (Intuit), Amazon Web Services и Microsoft.
8.2. Когато получателят е сертифициран по Рамката за защита на личните данни между ЕС и САЩ, предаването се основава на решението на Европейската комисия относно адекватното ниво на защита от 10 юли 2023 г. В останалите случаи предаването се основава на стандартните договорни клаузи, приети от Европейската комисия, заедно с допълнителни гаранции, когато е необходимо.
8.3. Можете да поискате копие от прилаганите гаранции, като пишете на info@bykokko.com.
9. Срокове за съхранение
9.1. Данни за поръчки, фактури и плащания: за срока, изискван от счетоводното и данъчното законодателство, който е следният брой години, считано от края на годината, в която е направена поръчката: 10.
9.2. Данни от комуникация, включително оплаквания, рекламации и заявки за връщане: за срока на законовата гаранция и на всеки спор, и във всички случаи не по-дълго от срока по член 9.1. Номерът на банковата сметка, предоставен за възстановяване на сума, се съхранява за срока по член 9.1, тъй като е част от документацията за възстановяването.
9.3. Технически данни в сървърни логове: за ограничения срок, необходим на нашия хостинг доставчик за сигурност и анализ на грешки, след което логовете се изтриват или анонимизират.
9.4. Данни, обработвани от рекламни и аналитични платформи: използваме най-дългия срок на съхранение, който всяка платформа предлага в настройките си. Google Analytics: 14 месеца. Microsoft Clarity: записи на сесии 30 дни, обобщени данни 13 месеца. Meta и TikTok: съгласно правилата за съхранение, публикувани в техните политики за данни.
9.5. След изтичане на срока за съхранение данните се изтриват или анонимизират.
10. Бисквитки и технологии за проследяване
10.1. Уебсайтът използва бисквитки и подобни технологии (пиксели, скриптове, локално хранилище, предаване на събития от страна на сървъра). Някои са строго необходими за функционирането на Уебсайта: те запазват Вашата количка, запомнят стъпката от процеса на поръчване и защитават Уебсайта срещу злоупотреби.
10.2. Освен това Уебсайтът използва инструменти за измерване на реклама и анализ, предоставени от трети страни: Meta Pixel и Meta Conversions API, Google Analytics, Google Ads, TikTok и Microsoft Clarity. Тези инструменти записват Вашето посещение, страниците и варианта на целевата страница, които сте видели, събитията в количката и при поръчване, както и покупките. Събитията за поръчки може да включват хеширани (необратимо кодирани) данни за контакт, така че платформата да може да съпостави събитието с рекламен акаунт.
10.3. Цел: измерване дали нашата реклама води до поръчки, разбиране как посетителите използват Уебсайта, откриване на грешки и подобряване на Уебсайта. Не използваме тези инструменти, за да Ви изпращаме съобщения.
10.4. Правно основание: нашият легитимен интерес от измерване и подобряване на нашата реклама и на Уебсайта (чл. 6, пар. 1, буква „е“ от ОРЗД).
10.5. Можете да ограничите тези технологии чрез Вашия браузър (блокиране или изтриване на бисквитки, поверително сърфиране), чрез разширения за браузъра, които блокират проследяващи инструменти, и чрез настройките за отказ на платформите: настройки за реклами на Meta, настройки за реклами на Google (adssettings.google.com), добавка за отказ от Google Analytics, настройки за реклами на TikTok. Блокирането на бисквитки може да засегне количката и процеса на поръчване.
10.6. Банер за бисквитки: Уебсайтът показва известие за бисквитки.
10.7. Използвани бисквитки и сходни технологии:
| Име | Доставчик | Цел | Продължителност | Вид |
|---|---|---|---|---|
| wp_woocommerce_session_* | Уебсайт (bg.bykokko.com) | Съхранява данните за Вашата количка и за завършване на поръчката, включително варианта на целевата страница (lp_variant) на продуктите в количката |
2 дни | Строго необходими |
| woocommerce_cart_hash, woocommerce_items_in_cart | Уебсайт (bg.bykokko.com) | Открива промени в количката | Сесия | Строго необходими |
| lp_cookie_notice | Уебсайт (bg.bykokko.com) | Запомня, че сте затворили известието за бисквитки, така че то да не се показва отново | 180 дни | Строго необходими |
| pys_* (pys_first_visit, pys_landing_page, pysTrafficSource, last_pysTrafficSource, pys_session_limit, pys_start_session) | Уебсайт (bg.bykokko.com) чрез PixelYourSite | Записва целевата страница, източника на трафик и сесията за събития за измерване на рекламата | 7 дни / сесия | Рекламни |
| _fbp, _fbc | Meta Platforms Ireland Ltd. | Идентифицира браузъра и кликването върху рекламата за измерване на рекламата (Meta Pixel и Conversions API) | 90 дни | Рекламни |
| _ga, _ga_* | Google Ireland Ltd. | Разграничава посетителите за Google Analytics | 2 години | Аналитични |
| _gid | Google Ireland Ltd. | Разграничава посетителите за Google Analytics | 24 часа | Аналитични |
| _gcl_au, _gcl_aw | Google Ireland Ltd. | Съхранява кликването върху рекламата за измерване на реализациите в Google Ads | 90 дни | Рекламни |
| _ttp, _tt_enable_cookie | TikTok Technology Ltd. | Идентифицира браузъра за измерване на рекламата в TikTok | 13 месеца | Рекламни |
| _clck, _clsk, CLID, MUID | Microsoft Ireland Operations Ltd. | Идентифицира браузъра и сесията за анализ на сесиите чрез Microsoft Clarity | _clck и CLID 1 година, _clsk 1 ден, MUID 13 месеца | Аналитични |
| __stripe_mid, __stripe_sid | Stripe Payments Europe Ltd. | Предотвратяване на измами при плащане с карта (задават се само на страницата за завършване на поръчката) | 1 година / 30 минути | Строго необходими |
| Бисквитки на PayPal (например ts, tsrce, x-pp-s, enforce_policy) | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Плащане и предотвратяване на измами при използване на PayPal | От сесия до 3 години | Строго необходими |
11. Вашите права
11.1. Имате право: на достъп до Вашите данни; неточните данни да бъдат коригирани; данните да бъдат изтрити, когато вече няма правно основание за тяхното съхранение; на ограничаване на обработването; да получите предоставените от Вас данни в структуриран, машинночетим формат (преносимост на данните), когато обработването се основава на договор; и на възражение срещу обработване, основано на легитимен интерес, включително обработването, описано в членове 4, 6 и 10.
11.2. За да упражните правата си, пишете на info@bykokko.com и посочете номера на поръчката си или имейл адреса, използван при завършване на поръчката. Може да поискаме допълнителна информация, за да проверим самоличността Ви. Отговаряме в срок от един месец; при сложни искания този срок може да бъде удължен с още два месеца, като в такъв случай Ви уведомяваме.
11.3. Упражняването на Вашите права е безплатно, освен ако исканията са явно неоснователни или прекомерни.
11.4. Изтриването е ограничено от законовото ни задължение да съхраняваме данните за поръчките и фактурите за срока, посочен в член 9.1.
12. Жалба до надзорен орган
12.1. Ако смятате, че обработваме Вашите данни незаконосъобразно, можете да подадете жалба до Информационния комисар на Република Словения (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si) или до надзорния орган на държавата, в която живеете: Комисия за защита на личните данни (КЗЛД), cpdp.bg.
12.2. Ще сме благодарни за възможността първо да разгледаме Вашето оплакване. Моля, свържете се с нас на info@bykokko.com.
13. Автоматизирано вземане на решения
13.1. Ние не вземаме решения, основаващи се единствено на автоматизирано обработване, които пораждат правни последствия за Вас или по подобен начин Ви засягат в значителна степен.
13.2. Уебсайтът използва автоматизирани проверки при финализиране на поръчката за откриване на ботове, дублирани поръчки и предполагаема злоупотреба. Маркирана поръчка се преглежда от човек, преди да бъде отказана.
14. Сигурност
14.1. Ние защитаваме личните данни с технически и организационни мерки, съобразени с риска, включително криптирани връзки (HTTPS), ограничения на достъпа, защитени с парола системи и договорни задължения за нашите обработващи лични данни.
14.2. Никое предаване на данни по интернет не е напълно сигурно. Ако узнаем за нарушение на сигурността на личните данни, което има вероятност да породи висок риск за Вас, ще Ви уведомим, както изисква законът.
15. Деца
15.1. Уебсайтът е предназначен за пълнолетни лица. Ние не събираме съзнателно лични данни на лица под 18 години. Ако смятате, че непълнолетно лице ни е предоставило данни, свържете се с info@bykokko.com и ние ще ги изтрием.
16. Промени в настоящата политика
16.1. Може да актуализираме настоящата политика, например когато променяме нашите инструменти или обработващи лични данни. Актуалната версия е публикувана на Уебсайта на адрес https://bg.bykokko.com/%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82/ заедно с датата на влизането ѝ в сила. Съществените промени ще бъдат обозначени на Уебсайта.
16.2. Обвързваща е версията на настоящата политика, публикувана на Уебсайта на следния език: български.
Дата на влизане в сила: 2026-10-30