Политика за поверителност
Тази страница описва какви данни за теб събираме, защо ни трябват, на кого ги предаваме и какво можеш да поискаш от нас.
Кой отговаря за данните
CarGlowBox — [фирма, ЕИК и седалище: да се попълнят]. Връзка по всякакъв въпрос за лични данни: carglowbox@gmail.com.
Какво събираме при поръчка
Име, имейл, телефон, адрес за доставка и бележката, ако си оставил такава. Тези данни ни трябват, за да изпълним поръчката и да се свържем с теб по нея. Основанието е изпълнение на договора между нас.
Какво събираме при отзив
Име, имейл и по избор модел на автомобила. Имейлът не се публикува никъде — служи само за да проверим дали си купувал продукта и да не се появят няколко отзива от един и същ човек. Основанието е твоето съгласие, дадено с изпращането на отзива.
Какво събираме при съобщение до нас
Име, имейл и текста на съобщението, за да можем да ти отговорим.
Какво не правим
Не следим поведението ти в сайта. Нямаме Google Analytics, нямаме пиксел на Facebook, нямаме никакви инструменти за анализ или реклама. Не изграждаме профил за теб, не те таргетираме и не продаваме данни на никого.
Бисквитки
Сайтът пази в браузъра ти само две неща: съдържанието на количката, за да не изчезне при презареждане, и бисквитка за вход, но само ако си администратор. И двете са строго необходими за работата на сайта, затова не искаме съгласие за тях. Ако някога добавим инструменти за анализ, ще те попитаме преди това.
Колко дълго пазим данните
Данните по поръчка се пазят 10 години, защото са част от счетоводната ни документация и законът ни задължава да ги съхраняваме. Отзивите стоят, докато не поискаш да ги махнем. Съобщенията от формата за контакт пазим до една година.
На кого предаваме данни
Базата с поръчките е в Supabase, на сървъри във Франкфурт. Сайтът работи във Vercel. Имейлите тръгват през Resend. Тези три компании обработват данните само по наше възлагане и по договор с нас. Извън тях не предаваме данни на никого.
Предаване извън Европейския съюз
Supabase и Vercel са американски дружества, а Resend съхранява данните на сървъри в САЩ. Това означава, че част от данните ти — например имейлът с потвърждение на поръчката — напускат Европейския съюз. Такова предаване е допустимо само при определени гаранции и те са налице: Vercel е сертифициран по Рамката за защита на личните данни ЕС–САЩ, а Supabase и Resend работят по стандартните договорни клаузи на Европейската комисия. Самата база с поръчките се съхранява във Франкфурт. Ако искаш подробности за конкретните гаранции, пиши ни.
Твоите права
Можеш да поискаш достъп до данните си, поправка на грешни данни, изтриване, ограничаване на обработката, копие в машинночетим вид, или да възразиш срещу обработката. Ако си дал съгласие, можеш да го оттеглиш по всяко време. Пиши на carglowbox@gmail.com — отговаряме в срок до един месец.
Кога не можем да изтрием
Ако поискаш изтриване на данни по поръчка, докато тече 10-годишният счетоводен срок, не можем да я изтрием изцяло — законът ни задължава да пазим документа. В такъв случай ограничаваме ползването ѝ само до счетоводни цели и не я използваме за нищо друго.
Жалба
Ако смяташ, че сме нарушили правата ти, можеш да подадеш жалба до Комисията за защита на личните данни — kzld.bg. Преди това обаче ни пиши: почти всичко се решава с един имейл.
Промени
Ако променим тази политика, ще променим и датата отдолу. Съществените промени ще обявим на видно място в сайта.
Последна промяна: 12 август 2026 г.