Тази политика обяснява на ясен език какви лични данни обработва онлайн магазинът, защо ги обработва и колко дълго ги пази. Сайтът е конфигуриран без рекламни, аналитични и профилиращи бисквитки. Използва се само техническо съхранение, необходимо за вход в профил, активна количка, завършване на поръчка и запомняне на избора Ви по съобщението за бисквитки.
Последна актуализация: 12 август 2026 г.
1. Администратор на личните данни
Администратор е ЕТ „Симеонов-Георги Димитров“, ЕИК 112044703, адрес: гр. Пещера 4550, ул. „Михаил Такев“ № 144.
- Телефон: 0889 219 112
- Имейл за въпроси и упражняване на права: matraci_simeonov@abv.bg
2. Какви данни обработваме
| Дейност и данни | Цел и правно основание | Срок |
|---|---|---|
| Разглеждане и сигурност: IP адрес, дата и час, заявен адрес, браузър/устройство и технически грешки в сървърните дневници. | Сигурност, предотвратяване на злоупотреби и работоспособност на сайта — легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR. | Най-краткият срок, настроен от хостинг доставчика за сигурност и диагностика; при инцидент — до изясняването и защитата на правни претенции. |
| Количка и сесия: случаен идентификатор на сесия и избраните продукти. Данните не се използват за реклама или анализ. | Предоставяне на изрично поисканата функция „количка“ и подготовка на поръчка — чл. 6, пар. 1, б. „б“ GDPR, когато данните са лични. | До 2 дни след последната активност; локалният кеш на мини количката е до 1 ден. |
| Поръчки: име, телефон, имейл, адрес за доставка/фактуриране, поръчани артикули, бележка, избран начин на доставка и плащане и статус на плащането. IP адресът и браузърът не се записват в поръчката. | Сключване и изпълнение на договор — чл. 6, пар. 1, б. „б“; счетоводни и данъчни задължения — чл. 6, пар. 1, б. „в“ GDPR. | До 10 години за данните в счетоводни и данъчни документи, считано съгласно приложимия закон; след това личните полета в поръчката се анонимизират. Незавършени/неуспешни поръчки се изтриват след 30 дни. |
| Клиентски профил: имейл/потребителско име, хеширана парола, име, запазени адреси и история на поръчките. | Създаване и управление на поискан профил и по-лесно обслужване на поръчки — чл. 6, пар. 1, б. „б“ GDPR. | До изтриване от клиента или след 3 години без вход и без поръчка. Документите за поръчки се пазят отделно за законовия им срок. |
| Бърза поръчка, запитване за количество и контактни форми: въведените име, телефон, имейл, продукти, количество и свободен текст. | Отговор на Ваше искане и действия преди договор — чл. 6, пар. 1, б. „б“; за общи запитвания — легитимен интерес да отговорим, чл. 6, пар. 1, б. „е“ GDPR. | Формите не създават запис в базата на сайта. Полученият имейл се изтрива до 6 месеца след последната комуникация, освен ако се превърне в поръчка или е нужен за правна претенция. |
| Защита на формите и входа: краткотраен HMAC идентификатор, изведен от IP адреса, контактния имейл и конкретната форма или клиентски профил, и брой опити. IP адресът и имейлът не могат да бъдат възстановени от идентификатора. | Ограничаване на спам, автоматизирани злоупотреби и опити за неоторизиран вход — легитимен интерес, чл. 6, пар. 1, б. „е“ GDPR. | 10 минути за формите, 15 минути за неуспешни опити със стара мигрирана парола и 30 минути за ограничаване на потвържденията към един имейл. |
Не събираме данни за рекламни профили, не използваме Google Analytics, Meta Pixel или проследяване на източника на поръчката и не изпращаме маркетингови съобщения без отделно, свободно дадено съгласие. Не извършваме автоматизирано вземане на решения или профилиране.
3. Бисквитки и локално съхранение
Сайтът използва само строго необходимото техническо съхранение за услуга, поискана от посетителя. Не използваме рекламни, аналитични или профилиращи бисквитки и затова не искаме съгласие за такива. Показваме кратко информационно съобщение за бисквитките; когато го затворите с бутона за приемане, записваме една бисквитка единствено за да не Ви показваме съобщението отново. Останалото техническо съхранение се създава едва при вход или използване на количката.
| Име/група | Предназначение | Срок |
|---|---|---|
woodmart_cookies_1 |
Запомня, че сте затворили съобщението за бисквитките, за да не Ви се показва отново. Записва се само ако натиснете бутона за приемане. | 60 дни. |
woocommerce_items_in_cart, woocommerce_cart_hash |
Показват, че количката е променена, и поддържат правилното ѝ съдържание. | Сесията на браузъра. |
wp_woocommerce_session_* |
Свързва браузъра с активната количка чрез случаен идентификатор. | 2 дни. |
wc_cart_hash_*, wc_fragments_*, wc_cart_created (local/session storage) |
Локален кеш на мини количката; използва се само когато количката не е празна. | До 1 ден или до края на сесията. |
wordpress_logged_in_*, wordpress_sec_* |
Защитен вход и удостоверяване на регистрирани потребители/администратори. | Обичайно 2 дни; до 14 дни при „Запомни ме“. |
wordpress_test_cookie |
Проверява дали браузърът допуска бисквитки на стандартната страница за вход. | Сесията на браузъра. |
wp-settings-*, wp-settings-time-* |
Настройки на административния интерфейс за влезли потребители. | До 1 година. |
Можете да изтриете тези данни от настройките на браузъра си. Блокирането им може да попречи на входа, количката или завършването на поръчка.
4. Получатели и обработващи
Даваме достъп само когато е необходим за конкретната услуга и при подходящи договорни и организационни гаранции:
- хостинг и техническа поддръжка — включително хостинг доставчика SuperHosting.BG;
- доставчици на входяща и изходяща електронна поща;
- избрания за поръчката куриер/доставчик на транспорт;
- банка или доставчик на плащане, само ако е избран съответният начин на плащане;
- счетоводители, правни консултанти и компетентни държавни органи, когато законът го изисква.
Не продаваме и не предоставяме клиентски данни на рекламни мрежи.
5. Предаване извън Европейското икономическо пространство
Не предаваме целенасочено данни на рекламни или аналитични доставчици извън ЕИП. Ако бъде въведена услуга, която изисква такова предаване, тази политика ще бъде актуализирана предварително и ще се използва приложим механизъм по глава V GDPR (например решение за адекватност или стандартни договорни клаузи).
6. Вашите права
Съобразно условията на GDPR имате право на информация и достъп, коригиране, изтриване, ограничаване, преносимост на предоставените от Вас данни и възражение срещу обработване на основание легитимен интерес. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга предходната законосъобразност.
Изпратете искане до matraci_simeonov@abv.bg. Може да поискаме разумна информация за потвърждаване на самоличността. Отговаряме без ненужно забавяне и обичайно до един месец. Някои права не са абсолютни — например не можем да изтрием счетоводен документ преди задължителния му срок.
Имате право да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2.
7. Сигурност и промени
Прилагаме ограничен достъп, криптирана връзка (HTTPS), актуализации, защита от злоупотреби, минимизиране на данните и резервни копия. Никоя система не може да гарантира абсолютна сигурност; при нарушение действаме съгласно приложимите изисквания.
Ако функционалността или доставчиците се променят, ще актуализираме тази страница и датата по-горе. Съществените промени ще бъдат съобщени по подходящ начин.
Правна рамка: Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.