Политика за поверителност
Последна актуализация: 03.08.2026
Тази Политика за поверителност обяснява как Бизпорт ЕООД, собственик на онлайн магазин igrachko.bg, събира, използва, съхранява и защитава личните данни на потребителите си съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
1. Администратор на лични данни
Бизпорт ЕООД
ЕИК: 208536183
Адрес: гр. София, ул. Дедеагач, България
Имейл: info@igrachko.bg
Телефон: +359 879 35 80 40
Бизпорт ЕООД е администратор на лични данни по смисъла на GDPR. Дружеството не е задължено да определя Длъжностно лице по защита на данните (DPO), но по всички въпроси относно обработването на лични данни може да се свържете с нас на посочения по-горе имейл.
2. Какви лични данни събираме
Събираме следните категории лични данни:
При поръчка
- Три имена;
- Имейл адрес;
- Телефонен номер;
- Адрес за доставка (улица, номер, град, пощенски код) или избран офис/автомат на куриер;
- История на поръчките (продукти, цени, дати).
При абонамент за бюлетин (по съгласие)
- Имейл адрес;
- Дата и час на дадено съгласие.
При аналитично проследяване (по съгласие)
- Анонимен идентификатор на сесия (случайно генериран, не е обвързан с личност);
- Разгледани продукти и категории.
Автоматично събирани технически данни
- IP адрес (събира се от хостинг доставчика Vercel за защита и логове);
- Тип браузър и устройство;
- Страница на достъп и дата/час.
Ние не събираме и не съхраняваме данни за платежни карти — те се въвеждат директно в защитената среда на платежния оператор Paysera.
Ние не обработваме специални категории лични данни (здравни, биометрични, генетични и пр.).
3. Как събираме вашите данни
Събираме данни по следните начини:
- Директно от вас — при попълване на формата за поръчка, регистрация за бюлетин или изпращане на запитване до нас;
- Автоматично — при посещение на сайта чрез бисквитки и технологии за проследяване, само след ваше съгласие;
- Косвено — от куриерски компании при потвърждаване на доставка.
4. За какво използваме вашите данни
| Цел | Правно основание (GDPR) |
|---|---|
| Обработване и изпълнение на поръчки, организиране на доставка | Изпълнение на договор — чл. 6(1)(б) |
| Изпращане на потвърждение на поръчка и информация за доставка | Изпълнение на договор — чл. 6(1)(б) |
| Обработване на рекламации и упражнено право на отказ | Изпълнение на договор / законово задължение — чл. 6(1)(б)(в) |
| Счетоводна отчетност и данъчни задължения | Законово задължение — чл. 6(1)(в) |
| Изпращане на промоционален бюлетин (само при дадено съгласие) | Съгласие — чл. 6(1)(а) |
| Анонимна аналитика — статистика за посещенията (само при дадено съгласие) | Съгласие — чл. 6(1)(а) |
| Предотвратяване на измами и осигуряване на сигурност на сайта | Легитимен интерес — чл. 6(1)(е) |
5. Как съхраняваме вашите данни
Местоположение
Данните се съхраняват на сървъри в рамките на Европейския икономически район (ЕИП), при следните доставчици:
- Vercel Inc. (хостинг на сайта) — сървъри в ЕС; обработващ данни по DPA с Vercel;
- Supabase Inc. (база данни за поръчки и аналитика) — регион EU (AWS Frankfurt); обработващ данни по DPA с Supabase.
Сигурност
Прилагаме следните технически и организационни мерки:
- Криптирана HTTPS/TLS връзка за всички данни в транзит;
- Достъп до базата данни само чрез криптирани API ключове с минимални привилегии;
- Картовите плащания се обработват изцяло от Paysera (PCI-DSS сертифициран оператор) — ние не виждаме и не съхраняваме данни на карти;
- Редовни прегледи на достъпа до системите.
Срокове на съхранение
- Данни от поръчки — 5 (пет) години от издаването на счетоводния документ съгласно Закона за счетоводството;
- Имейл абонаменти — до оттегляне на съгласието или до 3 (три) години от последния контакт, ако съгласието не е оттеглено изрично;
- Аналитични данни — агрегирани данни за 30 дни; след това се изтриват автоматично;
- Технически логове (IP, достъп) — до 90 дни, след което се изтриват от Vercel.
При изтичане на сроковете данните се изтриват или анонимизират по сигурен начин.
6. Маркетинг
Изпращаме промоционален бюлетин само ако сте дали изрично съгласие (чрез отметка при поръчка или форма за абониране). Ние не предаваме вашия имейл на трети страни за маркетингови цели.
Можете да се отпишете по всяко време чрез:
- Връзката „Отпиши се” в края на всеки имейл;
- Изпращане на имейл до info@igrachko.bg с искане за отписване.
Отписването ще бъде обработено в срок до 5 работни дни.
7. Вашите права за защита на данните
Съгласно GDPR имате следните права по отношение на личните си данни:
- Право на достъп (чл. 15) — можете да поискате копие от личните данни, които обработваме за вас.
- Право на коригиране (чл. 16) — ако данните са неточни или непълни, можете да поискате коригирането им.
- Право на изтриване („право да бъдете забравени”) (чл. 17) — можете да поискате изтриване на личните ви данни при определени условия (напр. оттеглено съгласие, данните вече не са необходими).
- Право на ограничаване на обработването (чл. 18) — можете да поискате временно спиране на обработването при оспорване на точността или законосъобразността.
- Право на преносимост (чл. 20) — можете да поискате данните си в структуриран, машинночетим формат или да поискаме директното им прехвърляне към друг администратор.
- Право на възражение (чл. 21) — можете да възразите срещу обработването на данни въз основа на легитимен интерес или за директен маркетинг.
- Право на оттегляне на съгласие — можете да оттеглите даденото съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните правата си, изпратете искане на: info@igrachko.bg. Ще отговорим в срок до 1 (един) месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим.
Идентифицирането ви е задължително условие за изпълнение на искането — можем да поискаме допълнително потвърждение на самоличността ви.
8. Бисквитки (Cookies)
Бисквитките са малки текстови файлове, съхранявани на вашето устройство, които помагат на сайта да функционира правилно и да събира информация за ползването му.
Ние използваме следните видове бисквитки:
- Задължителни / функционални бисквитки — необходими за работата на сайта. Съдържат количката (mm_cart_v1) и списъка „Скоро разгледани” (mm_viewed_v1). Тези данни се съхраняват само локално на вашето устройство (localStorage) и не се изпращат към наши сървъри. Не изискват съгласие.
- Бисквитка за съгласие (mm_consent_v1) — записва вашия избор относно аналитичните бисквитки. Не изисква допълнително съгласие.
- Аналитични бисквитки (mm_sid_v1) — анонимен идентификатор на сесия, използван за статистика на разгледаните продукти. Активира се само след ваше изрично съгласие чрез банера за бисквитки.
Използваме и два измервателни инструмента на трети страни: Google Analytics 4 (статистика на посещенията — активира се само след изрично съгласие чрез банера) и Meta Pixel (измерване на ефективността на рекламата — не се изпращат данни, ако откажете бисквитките чрез банера). И двата можете да откажете по всяко време чрез банера за бисквитки.
9. Управление на бисквитките
Можете да управлявате или изтривате бисквитките по всяко време:
- Чрез банера на сайта — при първото посещение се показва банер, чрез който можете да приемете или откажете аналитичните бисквитки.
- Чрез настройките на браузъра — повечето браузъри позволяват блокиране или изтриване на бисквитки:
- Chrome: Настройки → Поверителност → Бисквитки;
- Firefox: Настройки → Поверителност и сигурност → Бисквитки;
- Safari: Предпочитания → Поверителност;
- Edge: Настройки → Поверителност, търсене и услуги.
Забележете, че блокирането на всички бисквитки може да повлияе на функционалността на сайта (напр. количката може да не запазва съдържанието си).
10. Предаване на данни на трети страни
Предаваме лични данни само при необходимост и само на следните категории получатели:
- Куриерски компании (Speedy, Pigeon Express, BoxNow) — имена, адрес, телефон за изпълнение на доставката;
- Платежен оператор (Paysera) — сума и идентификатор на поръчката; картовите данни се въвеждат директно в средата на Paysera;
- Хостинг доставчик (Vercel) — технически данни за достъп в рамките на обичайната дейност на платформата;
- База данни (Supabase) — данни от поръчки и анонимна аналитика;
- Google (програма Google Отзиви от клиенти / Google Customer Reviews) — имейл, номер на поръчка и очаквана дата на доставка, предоставяни само ако изрично се съгласите чрез диалога след завършена поръчка, за да получите кратка анкета за оценка на магазина.
Всички обработващи данни са обвързани с договори за обработване на данни (DPA) и спазват GDPR. Ние не продаваме лични данни на трети страни.
Данни не се предават извън ЕИП, освен при изрично задължение по закон.
11. Политики за поверителност на други сайтове
Нашият сайт може да съдържа препратки към уебсайтове на трети страни (куриери, производители и т.н.). Тази Политика за поверителност се отнася само за igrachko.bg. Препоръчваме ви да прочетете политиките за поверителност на всеки сайт, който посещавате.
12. Промени в Политиката за поверителност
Можем да актуализираме тази Политика периодично, за да отразим промени в практиките ни или в законодателството. При съществени промени ще ви уведомим чрез видима обява на сайта или по имейл (ако разполагаме с вашия адрес). Датата на последна актуализация е посочена в горната част на страницата.
Препоръчваме ви да преглеждате периодично тази страница.
13. Как да се свържете с нас
При въпроси, коментари или искания за упражняване на права, свързани с личните ви данни, моля, свържете се с нас:
Бизпорт ЕООД
Имейл: info@igrachko.bg
Телефон: +359 879 35 80 40
Адрес: ул. Дедеагач, 1000 гр. София, България
14. Как да подадете жалба до надзорния орган
Ако смятате, че обработваме личните ви данни в нарушение на GDPR, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: ул. „Проф. Цветан Лазаров” № 2, 1592 гр. София, България
Телефон: +359 2 915 3580
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
Преди да се обърнете към КЗЛД, ви насърчаваме да се свържете с нас, за да намерим решение директно.
