Политика за поверителност
Версия 1, в сила от 25 септември 2026 г.
Тази политика обяснява какви лични данни обработваме, когато пазарувате на flantex.com, използвате фирмен портал на Flantex или получавате от нас делово съобщение, защо го правим и какви права имате.
1. Администратор
Флантекс ЕДПК, ЕИК 208985121
Седалище и адрес на управление: ж.к. Младост 4, ул. Арх. Богдан Томалевски 620, бл. 620, вх. А, ет. 5, ап. 29, 1715 София
Адрес за кореспонденция: ж.к. Младост 4, ул. Арх. Богдан Томалевски 620, бл. 620, вх. А, ет. 5, ап. 29, 1715 София
Електронна поща: nikolay@flantex.com, телефон: +359 876122010
Нямаме длъжностно лице по защита на данните, тъй като не сме задължени да определим такова. За всички въпроси за личните данни пишете на nikolay@flantex.com.
2. Какви данни обработваме и защо
| Цел | Данни | Правно основание | Срок на съхранение |
|---|---|---|---|
| Изпълнение на поръчки и доставка | име, адрес за доставка, телефон, имейл, поръчани стоки и въведени размери и параметри, история на поръчките | изпълнение на договор (чл. 6, пар. 1, б. „б“ от ОРЗД) | 3 години след доставката (срокът за правата по законовата гаранция плюс една година за евентуални спорове) |
| Потребителски профил | имейл, парола (в хеширан вид), запазени конфигурации | изпълнение на договор | докато не изтриете профила си |
| Вход с Google | име, имейл адрес и снимка на профила, получени от профила Ви в Google при вход с него | изпълнение на договор (Вашият профил) | докато не изтриете профила си |
| Рекламации и отказ от договор | данни от рекламацията или заявлението за отказ, кореспонденция | законово задължение (регистър на рекламациите) и изпълнение на договор | 3 години след приключване на рекламацията или отказа |
| Счетоводство и данъци | данни от платежни и счетоводни документи | законово задължение (чл. 6, пар. 1, б. „в“ от ОРЗД) | според Закона за счетоводството (до 10 години) и Закона за ДДС |
| Кореспонденция и поддръжка | имейл, име, съдържание на съобщенията | легитимен интерес да отговаряме на запитвания (чл. 6, пар. 1, б. „е“ от ОРЗД) или изпълнение на договор | 2 години след последната кореспонденция |
| Фирмени портали | име, служебен имейл, данни за вход и активност (поръчки, промени на параметри) на служители на фирмени клиенти | легитимен интерес да обслужваме договора с Вашия работодател | докато профилът е активен и 1 година след закриването му |
| Делови съобщения до фирми | име, длъжност, служебен имейл, фирма | легитимен интерес да предлагаме продуктите си на фирми, за които са полезни | до възражение от Ваша страна или до 2 години без отговор |
| Сигурност на сайта | IP адрес, технически записи (логове) | легитимен интерес да защитим сайта от злоупотреби | до 90 дни |
| Проверка срещу ботове във формите за контакт и за рекламации | IP адрес и данни за браузъра, обработвани от Cloudflare Turnstile при изпращане на някоя от формите | легитимен интерес да пазим формата от автоматизирани злоупотреби | не се съхраняват от нас |
| Статистика за посещаемостта (само с Ваше съгласие) | адрес и заглавие на всяка посетена страница без параметрите след „?“ и без номерата на поръчки, сайт, от който идвате, браузър, операционна система, вид устройство, приблизително местоположение, определено от Google по IP адреса, време на страницата, докъде е превъртяна и действията, отчитани както е описано в раздел 6, свързани чрез идентификатора в бисквитките на Google Analytics | Вашето съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД) | 14 месеца при Google, след което се изтриват |
Данните, необходими за поръчка, са задължителни за сключването на договора. Без тях не можем да изпълним поръчката.
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас.
3. Делови съобщения до фирми
Изпращаме непоискани делови съобщения само на служебни адреси на фирми, никога на лични адреси на потребители. Данните за контакт събираме от публично достъпни фирмени източници (уебсайтове, професионални профили) и от доставчик на бизнес данни за контакт (Apollo).
Можете по всяко време да възразите срещу използването на данните Ви за такива съобщения – чрез линка за отказ във всяко съобщение или на nikolay@flantex.com. След възражение спираме да използваме данните Ви за тази цел.
Не изпращаме бюлетин и не използваме данните на клиентите на Магазина за реклама.
4. На кого предаваме данни
- DHL – куриерска доставка (име, адрес, телефон).
- Stripe – обработка на плащанията с карта. Stripe обработва платежните данни като самостоятелен администратор; ние не получаваме и не съхраняваме данните на картата Ви.
- Cloudflare – проверка срещу ботове във формите за контакт и за рекламации (IP адрес и данни за браузъра). Извършва се само при изпращане на някоя от тях.
- Google – при вход с Google получаваме името, имейл адреса и снимката Ви от профила Ви в Google. За самия профил в Google се прилага политиката за поверителност на Google.
- Google (Google Analytics) – статистика за посещаемостта, само ако я разрешите. Google Ireland Limited я обработва от наше име, като всяко използване за реклама е изключено.
- Хостинг доставчик (Hetzner, сървъри в ЕС) – съхранение на данните на сайта и порталите.
- Amazon Web Services (SES) – изпращане на имейли за поръчки.
- Google Workspace – служебна електронна поща.
- Apollo – изпращане на делови съобщения до фирми.
- Счетоводител – счетоводна обработка.
- Държавни органи – когато законът го изисква.
С доставчиците, които обработват данни от наше име, имаме договор за обработване на лични данни.
5. Предаване извън ЕС
Някои доставчици (Google, Amazon Web Services, Stripe, Cloudflare, Apollo) са от САЩ или имат достъп до данни от САЩ. Предаването се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи, одобрени от Комисията. Копие от приложимите гаранции можете да поискате на nikolay@flantex.com.
6. Бисквитки и съхранение в браузъра
Сайтът съхранява на устройството Ви това, което е необходимо за работата му и за услугата, която сте поискали, а само с Ваше съгласие и бисквитките за статистиката на посещаемостта:
| Наименование | Вид | Цел | Срок |
|---|---|---|---|
flantex.session_token | бисквитка | поддържане на вход в профила | 30 дни |
flantex_configuration_owner | бисквитка | свързване на конфигурираните от Вас детайли с браузъра Ви, така че само Вие да можете да ги добавите в количката си | 1 година |
flantex.cart | локално хранилище | запазване на количката | докато не изпразните количката или не изтриете данните на сайта |
sveltekit:scroll, sveltekit:snapshot | хранилище на сесията | връщане на същото място в страницата, когато се върнете назад | до затваряне на раздела |
flantex_lang | бисквитка | запомняне на избрания език | 1 година |
flantex.state | бисквитка | защита на входа с Google от подправяне | 5 минути |
flantex_consent_v3 | бисквитка | запомняне дали сте разрешили статистиката за посещаемостта | 6 месеца |
__stripe_mid, __stripe_sid | бисквитки на Stripe на страницата за плащане | предотвратяване на измами с карти | 1 година, 30 минути |
_ga, _ga_* | бисквитки на Google Analytics, само ако разрешите статистиката | разграничаване на Вашите посещения от тези на други посетители в статистиката | 6 месеца |
На страницата за плащане формата на Stripe поставя и бисквитки в собствените домейни на Stripe за предотвратяване на измами. Stripe ги описва в своите политики за поверителност и за бисквитките. На страниците за контакт и за рекламации проверката срещу ботове се изпълнява в рамка от Cloudflare, която може да пази собствени данни в нея. При нашата проверка тя не съхрани нищо.
С изключение на бисквитките на Google Analytics това съхранение е необходимо за работата на сайта, затова не изисква съгласие. Не използваме рекламни бисквитки и проследяващи пиксели.
Статистика за посещаемостта. Само ако я разрешите, в банера или с формата в края на тази страница, сайтът отчита посещенията с Google Analytics. Тогава браузърът Ви зарежда скрипта на Google, който поставя двете бисквитки _ga по-горе и изпраща на Google адреса и заглавието на всяка отворена страница без параметрите след „?“ и без номерата на поръчки, сайта, от който идвате, без конкретната страница в него, времето на страницата и докъде е превъртяна. Отчита и шест действия: създаване на профил (с имейл или с Google), добавяне на продукт в количката (с кода на продукта и материала), отваряне на поръчката, плащане на поръчка (с кодовете на продуктите, материалите и количествата в нея), изпращане на формата за контакт и подаване на рекламация. Тези отчети не съдържат суми, номера на поръчки, имена или имейл адреси. От всяка заявка Google определя браузъра, операционната система, вида устройство и приблизителното местоположение по IP адреса. Според Google, Google Analytics не съхранява IP адреси. Google Signals и персонализирането на рекламите са изключени, затова статистиката не се използва за реклама и не се свързва с профила Ви в Google. Google я пази 14 месеца, след което я изтрива, и може да я обработва в САЩ (раздел 5). Можете да оттеглите съгласието си по всяко време със същата форма или с връзката „Настройки за бисквитки“ в долната част на всяка страница. Тогава сайтът веднага изключва скрипта на Google на страницата, така че нищо повече не се отчита, и изтрива бисквитките му. Изборът Ви се пази 6 месеца, след което Ви питаме отново.
Можете да изтриете или блокирате бисквитките и данните на сайта от настройките на браузъра си; тогава входът в профила и количката няма да работят.
7. Вашите права
Имате право:
- да получите достъп до данните си и копие от тях;
- да поискате коригиране на неточни данни;
- да поискате изтриване („право да бъдеш забравен“), когато няма основание да ги пазим;
- да поискате ограничаване на обработването;
- да получите данните, които сте ни предоставили, в машинночетим формат и да ги прехвърлите (преносимост);
- да възразите срещу обработването, основано на легитимен интерес, а срещу обработването за целите на директния маркетинг – по всяко време и без да посочвате причина;
- да оттеглите съгласие, когато обработването се основава на съгласие.
Пишете ни на nikolay@flantex.com. Отговаряме без неоправдано забавяне и най-късно в срок от един месец. Упражняването на правата е безплатно.
8. Жалба
Ако смятате, че нарушаваме правата Ви, можете да подадете жалба до Комисията за защита на личните данни:
София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg.
9. Сигурност
Използваме криптирана връзка (HTTPS), хеширане на паролите, ограничен достъп до данните и редовни резервни копия. При нарушение на сигурността на данните, което създава риск за Вас, ще уведомим КЗЛД в срок до 72 часа и, когато е необходимо, Вас.
10. Промени
При промяна на тази политика публикуваме новата версия на сайта с дата на влизане в сила. За съществени промени уведомяваме регистрираните потребители по имейл.
Бисквитки и статистика
Няма запазен избор. Статистиката е изключена, докато не я разрешите.