Политика за поверителност
Последна промяна: 14.10.2026 г.
Тази политика обяснява какви лични данни събираме, защо, колко дълго ги пазим и какви права имате. Тя е изготвена според Общия регламент за защита на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.
1. Кой обработва данните Ви
Администратор на личните данни е Булгарден ООД, ЕИК 202878162, със седалище и адрес на управление гр. Павликени 5200, ул. „Шейново“ 2.
За всякакви въпроси за личните Ви данни: имейл bulgardenood@gmail.com, телефон +359 883 420 558.
Нямаме назначено длъжностно лице по защита на данните, защото законът не го изисква за нашата дейност.
2. Какви данни събираме и защо
Поръчки
Данни: име, телефон, имейл, адрес или офис на куриера за доставка, бележка към поръчката, поръчаните Стоки и сумата.
Цел: да изпълним поръчката, да Ви информираме за нея и да я предадем на куриера.
Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) и законово задължение по данъчното и счетоводното законодателство (чл. 6, пар. 1, б. „в“).
Срок: 10 години, считано от 1 януари на годината след поръчката, според Закона за счетоводството.
Профил
Данни: име, имейл, телефон, парола (пази се само като необратим хеш, не можем да я видим), запазени адреси, любими растения, количка, дата на съгласието с Общите условия.
Цел: да Ви дадем достъп до историята на поръчките, запазените адреси и любимите. След регистрацията Ви изпращаме писмо с линк, с който потвърждавате, че имейлът е Ваш.
Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“).
Срок: докато не поискате закриване на Профила. Поръчките от него остават за срока по-горе.
Запитвания и съобщения
Данни: име, имейл, телефон, фирма (ако я посочите), съдържанието на запитването и растението, за което питате.
Цел: да Ви отговорим и да Ви изготвим оферта.
Основание: предприемане на стъпки преди сключване на договор по Ваше искане (чл. 6, пар. 1, б. „б“).
Срок: изтриваме го автоматично 2 години след последната промяна по него. Ако запитването прерасне в поръчка, данните от поръчката се пазят за нейния срок.
Бюлетин
Данни: имейл адрес.
Цел: да Ви изпращаме сезонни съвети и новини от разсадника.
Основание: Вашето съгласие (чл. 6, пар. 1, б. „а“). Записването се потвърждава с линк в писмо до Вас; без потвърждение не Ви пишем.
Срок: до оттегляне на съгласието. Непотвърдените записвания изтриваме след 30 дни. След отписване пазим само адреса с отбелязване, че сте отписани, за да не Ви пишем отново.
Отписвате се с линка във всяко писмо или от настройките на Профила си.
Напомняне за количката
Данни: имейл адрес и съдържанието на количката.
Цел: ако имате Профил с потвърден имейл и оставите растения в количката, Ви изпращаме до две напомняния (около час и около денонощие след последната промяна). На гости не пишем.
Основание: Вашето съгласие (чл. 6, пар. 1, б. „а“), дадено с отметка при регистрацията или в настройките на Профила.
Срок: до оттегляне на съгласието. Напомняне се праща само за количка, променяна през последните 7 дни.
Можете да спрете напомнянията с линка във всяко от тях или от настройките на Профила си.
Известие „Обратно в наличност“
Данни: имейл адрес и растението, за което искате известие.
Цел: да Ви уведомим, когато растението отново е налично.
Основание: Вашето съгласие, дадено със заявката (чл. 6, пар. 1, б. „а“).
Срок: изпратеното известие изтриваме след 90 дни, а неизпратеното - след 1 година. Ако спрете известията с линка в писмото, пазим адреса, за да не Ви пишем отново.
Сигурност на Магазина
Данни: IP адрес и данни за браузъра при вход, кодирани (необратимо) IP адреси и имейли за ограничаване на броя опити, журнали на сървъра.
Цел: да пазим Профилите и Магазина от злоупотреби, неоторизиран достъп и автоматизирани атаки.
Основание: легитимен интерес (чл. 6, пар. 1, б. „е“).
Срок: данните за сесията - до 37 дни след последния вход; броячите на опити - до 1 час; журналите на сървъра - до 7 дни; резервните копия на базата - до 14 дни.
3. Задължителни ли са данните
Името, телефонът, имейлът и адресът за доставка са необходими, за да изпълним поръчката. Без тях не можем да я приемем. Всички останали данни (бюлетин, известия, запазени адреси) са по Ваш избор.
4. На кого предаваме данните
Предаваме само данните, необходими за съответната цел:
Куриери - Еконт Експрес ООД и Спиди АД получават име, телефон, адрес или офис и сумата за наложен платеж, за да доставят пратката. Те обработват данните и като самостоятелни администратори, според собствените си политики.
Хостинг - Hetzner Online GmbH (Германия) осигурява сървъра, на който се пазят данните.
Мрежа и защита - Cloudflare, Inc. пренасочва трафика към сайта и го пази от атаки.
Имейли - Resend, Inc. изпраща писмата на Магазина (потвърждения на поръчки, вход, бюлетин).
Държавни органи - когато законът го изисква (например НАП или съд).
Не продаваме лични данни и не ги предоставяме за реклама на трети лица.
5. Предаване извън Европейския съюз
Cloudflare и Resend могат да обработват данни в САЩ. Предаването става въз основа на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните ЕС-САЩ или на стандартните договорни клаузи, одобрени от Европейската комисия.
6. Как пазим данните
Връзката със сайта е криптирана (HTTPS). Паролите се пазят само като хеш (Argon2id). Достъп до данните на поръчките имат само служителите на разсадника, които ги обработват, и всяко тяхно действие се записва. Базата се архивира всяка нощ.
Не вземаме автоматизирани решения и не правим профилиране, които да имат правни последици за Вас.
7. Вашите права
Имате право:
на достъп - да научите какви данни обработваме за Вас и да получите копие;
на коригиране - да поправим неточни данни (името и телефона можете да промените и сами в Профила);
на изтриване - да изтрием данните, които вече не са необходими или са обработвани без основание. Данните, които сме длъжни да пазим по закон, изтриваме след изтичане на срока;
на ограничаване на обработването;
на преносимост - да получите данните си в машинночетим формат;
на възражение срещу обработването на основание легитимен интерес;
да оттеглите съгласието си по всяко време, без това да засяга законността на обработването дотогава.
За да упражните правата си, пишете ни на bulgardenood@gmail.com. Ще Ви отговорим в срок до един месец. Може да Ви помолим да потвърдите самоличността си, за да не предоставим данните Ви на друг.
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg.
8. Деца
Магазинът не е предназначен за лица под 18 години и не събираме съзнателно данни за деца. Ако разберем, че сме получили такива данни, ще ги изтрием.
9. Промени
Можем да променяме тази политика при промяна в начина, по който обработваме данните. Актуалната версия е винаги на тази страница, с датата на последната промяна.