Версия: privacy-2026-09-20 · 16 септември 2026 г.
1. Администратор и контакт
Администратор на данните при използване на petronator-polytron.com и обработване на поръчки от този магазин е „ПЕТРОНАТОР“ ЕООД, ЕИК 208287006, с адрес: България, 8000 Бургас, ул. „Съединение“ № 5. За въпроси и права относно личните данни: info@petronator.com, телефон +359 8999 66666. Не е необходим клиентски профил за подаване на искане.
2. Данни и източници
Получаваме от Вас имена, email, телефон, данни за доставка, избрани продукти и предоставената кореспонденция; при поискана фактура — необходимите данни за фактуриране. Не изискваме ЕГН за обикновена покупка. Не изпращайте копие на лична карта без конкретно законово основание и обяснение защо е необходимо.
От Stripe и Speedy получаваме необходимите платежни и доставни идентификатори, суми, статуси, дати и потвърждения. Пълният номер на картата и CVC се въвеждат в платежната среда на Stripe и не се съхраняват в магазина; обработваме платежни референции и информация за възстановяванията.
При използване на сайта се обработват технически данни като IP адрес, дата и час, поискан ресурс, сведения за браузъра и информация за грешки и сигурност. Бисквитките и локалното съхранение са описани отделно.
3. Цели и основания
Поръчка и обслужване: необходимите контактни, договорни, платежни и доставни данни се използват за стъпките по Ваше искане преди покупка и изпълнение на договора — чл. 6, пар. 1, б. „б“ GDPR. Без необходимите данни не можем да приемем или изпълним поръчката. Незадължителните полета не са условие за покупка.
Законови задължения: данъчни и счетоводни документи, законови рекламации и предоставяне на информация на компетентните органи — чл. 6, пар. 1, б. „в“ GDPR.
Сигурност и правни претенции: ограничени технически и договорни данни за предотвратяване на злоупотреби, анализ на инциденти и установяване, упражняване или защита на права — чл. 6, пар. 1, б. „е“ GDPR. Интересите ни са сигурността на услугата и защитата на законни права, при отчитане на необходимостта и въздействието върху Вас.
Маркетинг: използваме отделно дадено съгласие — чл. 6, пар. 1, б. „а“ GDPR. Покупката сама по себе си не Ви записва за реклами. Известията за поръчка, плащане, доставка и възстановяване са обслужващи, а не маркетингови. За абонамента пазим email, език и действително събраните доказателства за съгласие и оттегляне.
4. Получатели
Достъп имат само лица, на които той е необходим за конкретната работа. Използваме SuperHosting.bg за хостинг и техническо обслужване, доставчици на електронна поща и упълномощени технически и счетоводни изпълнители. Когато обработват данни от наше име, се прилагат изискванията на чл. 28 GDPR за отношенията с обработващите.
Stripe получава необходимите данни за картово плащане и възстановяване; Speedy — за доставка и избрания начин на събиране на плащането. За свои платежни, пощенски, регулаторни и защитни цели те могат да действат като самостоятелни администратори, а не непременно като наши обработващи за всяка операция. Приложими са и техните политики: https://stripe.com/privacy и https://www.speedy.bg/bg/gdpr.
Google получава данни за аналитични цели само когато сте дали съгласие за аналитични бисквитки. Google Tag Manager се използва единствено за зареждане на Google Analytics 4. Обработват се технически и свързани с използването данни: идентификатор от бисквитка, IP адрес (съкращаван от Google преди съхранение), посетени страници, приблизително местоположение по IP, както и сведения за устройството и браузъра. За услугата в ЕИП доставчик е Google Ireland Limited; Google LLC и свързани дружества могат да участват като подизпълнители. Без съгласие за аналитични контейнерът не се зарежда и такива данни не се изпращат. Приложими са https://policies.google.com/privacy и https://business.safety.google/privacy/.
Данни могат да бъдат предоставяни на компетентни органи при законово основание и на професионални консултанти при необходимост за конкретен спор или задължение. Не предоставяме клиентската база за чужд самостоятелен маркетинг.
5. Международни трансфери
Хостингът в България или използването на европейски доставчик не означава, че всяка свързана операция остава в Европейското икономическо пространство (ЕИП). Според публикуваните условия на Stripe обработването може да включва дружества и доставчици в САЩ и други държави.
За съответните трансфери условията на Stripe предвиждат приложим механизъм: решение за адекватност, включително EU–US Data Privacy Framework за обхванат сертифициран получател, или стандартни договорни клаузи на Европейската комисия с необходимите допълнителни мерки. Механизмът зависи от конкретния получател и трансфер. Информация и текст на гаранциите: https://stripe.com/legal/dta. Копие или информация за приложимите към нашето обработване гаранции можете да поискате на info@petronator.com, при необходимата защита на чужди права и поверителна информация.
За Google Analytics 4 доставчик за ЕИП е Google Ireland Limited. Според публикуваните условия на Google обработването може да включва Google LLC и подизпълнители в САЩ и други държави. Google посочва като приложими механизми решението за адекватност по EU–US Data Privacy Framework за сертифицирания получател и стандартните договорни клаузи на Европейската комисия с необходимите допълнителни мерки. Информация и текст на условията: https://business.safety.google/privacy/ и https://business.safety.google/adsprocessorterms/. Тези трансфери се извършват само след Вашето съгласие за аналитични бисквитки и се прекратяват за в бъдеще при оттегляне.
Приемането на тази политика не е универсално съгласие за трансфер към всяка държава. Преди включване на нов доставчик с трансфери извън ЕИП проверяваме основанието и актуализираме необходимата информация.
6. Съхранение
Използваме различни срокове според целта. След отпадане на оперативната необходимост ограничаваме използването на запазените по закон записи до съответното основание. Не прилагаме автоматично срока за счетоводните документи към цялата клиентска база.
| Категория | Срок или критерий |
|---|---|
| Счетоводни регистри, финансови отчети и документи за данъчен контрол, одит и финансови инспекции | 10 години от 1 януари на отчетния период, следващ периода, за който се отнасят; при приложим по-дълъг задължителен данъчен срок — до неговото изтичане. |
| Други носители на счетоводна информация | Съответният срок по чл. 12 ЗСч и приложимите данъчни правила; не удължаваме автоматично всички клиентски данни до срока за счетоводните регистри. |
| Договорна история и кореспонденция по приключена поръчка, извън по-дълъг законов срок | За времето, необходимо за изпълнение на договора и защита на свързани претенции, до изтичане на приложимата давност (обичайно 5 години за договорни претенции). При възникнал спор или спряна/прекъсната давност — до окончателното приключване и изтичане на приложимия срок. |
| Общи запитвания без поръчка, спор или продължаващо отношение | До окончателното приключване на запитването; след това само частта, необходима за конкретно законово задължение или правна претенция, до изтичането на приложимия срок. |
| Активен маркетингов абонамент | За маркетинговата цел — докато съгласието е валидно и не е оттеглено или абонаментът прекратен; след оттегляне маркетинговото използване се прекратява. Мълчанието или получаването на email не са ново съгласие. |
| Доказателство за съгласие, оттегляне или възражение | Само ограничен запис, необходим за доказване на съгласието и спазване на отписването, за приложимия срок за правни претенции; той не разрешава нови реклами. По-дълго блокиране на повторно включване се основава на документирана необходимост и минимален забранителен запис. |
| Обичайни приложни журнали за сигурност без свързан инцидент | Според целта на проверката за сигурност и необходимостта за конкретен инцидент. Scheduler премахва изтеклите сесии, опитите за вход след 7 дни и rate-limit записите след изтичането плюс 1 ден при изпълнението си. Данни по установен инцидент се отделят и се пазят само до приключване на разследването/спора и приложимите задължителни срокове. |
Няма единен автоматичен процес за изтриване на всички поръчки, абонаменти и журнали. Посочените критерии определят необходимостта от съхранение и преглед; законовите срокове не се удължават само защото записът технически съществува. За конкретните Ви записи и искане за изтриване: info@petronator.com.
Резервните копия и инфраструктурните журнали служат за възстановяване и сигурност. Съхранението им се определя от необходимостта за възстановяване или разследване на конкретен инцидент и приложимите задължителни срокове. Те не са основание за възобновяване на маркетинг или отпадане на валидно искане за изтриване. Не посочваме непроверен фиксиран срок или обещание за автоматично изтриване на всички архивни копия.
7. Маркетинг, външни услуги и чат
Можете да прекратите маркетинговите съобщения чрез обозначения начин за отписване, с отговор на писмото или на info@petronator.com. Оттеглянето не засяга предходното законосъобразно обработване и не прекратява необходимото обслужване на поръчките. Отписването не изисква профил или такса.
Връзките към Viber и социални мрежи водят към външни услуги. Записването за email бюлетина не Ви включва автоматично във Viber и не разрешава предоставяне на клиентски данни за рекламни аудитории на трети лица.
Чатът в текущата версия генерира отговорите локално от информацията на сайта. Текстът на разговора остава в паметта на отворената страница и не се изпраща от тази функция към чат сървър. Това не изключва обичайните технически заявки и журнали. Не въвеждайте медицински документи, картови или други чувствителни данни. Не използваме локалния чат за решение с правно или сходно значимо действие спрямо Вас. Stripe може да прилага свои проверки за сигурност и измами според собствената си политика.
8. Вашите права
При условията на GDPR можете да поискате достъп и копие, поправка, изтриване, ограничаване, преносимост на предоставените от Вас данни при приложимите основания и автоматизирано обработване, както и да възразите срещу обработване на основание легитимен интерес. Срещу директен маркетинг можете да възразите по всяко време и обработването за тази цел се прекратява.
Изтриването не е безусловно: може да запазим необходимото при законово задължение или за правни претенции, като посочим конкретното основание в отговора.
Отговаряме без неоправдано забавяне и обичайно до един месец от получаването. При сложност или голям брой искания срокът може да се удължи с още два месеца; уведомяваме Ви в рамките на първия месец и посочваме причините. Исканията са безплатни, освен в ограничените случаи по GDPR. При основателно съмнение може да поискаме само необходимото за проверка на самоличността.
Можете да подадете жалба до Комисията за защита на личните данни — https://cpdp.bg/ — или до друг компетентен надзорен орган съгласно GDPR. Не е необходимо да изчерпите вътрешна процедура, за да използвате законовите средства за защита.
9. Актуализации
Публикуваме дата и версия на политиката. За нова цел, несъвместима с първоначалната, предоставяме необходимата информация и установяваме приложимото правно основание преди обработването. Промяната на текста не създава със задна дата несъществувало съгласие.