Политика за поверителност

Въведение

Екопанел ЕООД се ангажира да защитава Вашата поверителност. Тази политика описва как събираме, използваме и защитаваме Вашите лични данни.

Моля, прочетете тази политика. Самото разглеждане на сайта не е съгласие за аналитични или маркетингови бисквитки. За тях избирате отделно в настройките за бисквитки.

Администратор на лични данни

Какви данни събираме

Данните зависят от това дали разглеждате сайта, поръчвате, създавате профил или изпращате запитване. Не е необходимо да приемате аналитични или маркетингови бисквитки, за да направите поръчка.

Лични данни

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка, съдържание и статус на поръчката, фактурни данни при поискана фактура и идентификатори/статус на плащането; не получаваме пълните данни на банковата Ви карта.
• Данни за профил, избрани продукти, съобщения и запитвания, заявени известия и Вашите избори за съгласие, когато използвате съответната функция.

Технически данни

• IP адрес и информация за браузъра
• Данни за устройството (тип, операционна система)
• Събития за разглеждане и действия в сайта според избраните категории съгласие; отделно се обработват необходимите технически данни за предоставяне и защита на услугата.

Името, контактът и адресът за доставка са необходими за изпълнение на поръчката. Без задължителните данни не можем да я обработим. Профилът, рекламните съгласия и незадължителните полета не са условие за покупка.

Как използваме Вашите данни

Използваме Вашите данни за следните цели:

• Обработка и изпълнение на поръчки
• Комуникация относно Вашите поръчки
• Подобряване на нашите услуги и уебсайт
• Изпращане на маркетингови съобщения (само с Ваше съгласие)
• Спазване на законови изисквания

Правно основание

Обработваме Вашите данни на следните правни основания:

• Изпълнение на договор – За поръчка, доставка, плащане, заявено обслужване и действия по Ваше искане преди договор – чл. 6, пар. 1, б. „б“ GDPR.
• Съгласие – За незадължителна аналитика, рекламно измерване и персонализиране, както и отделно заявени маркетингови съобщения – чл. 6, пар. 1, б. „а“ GDPR. Съгласието за бисквитки не е автоматичен абонамент за имейли.
• Легитимен интерес – За сигурността и надеждността на сайта, установяване на злоупотреби и защита при правни претенции – чл. 6, пар. 1, б. „е“ GDPR, след съпоставка с Вашите права и интереси.
• Законово задължение – За приложимите счетоводни, данъчни и потребителски задължения – чл. 6, пар. 1, б. „в“ GDPR.

Споделяне на данни

Споделяме Вашите данни само когато е необходимо:

• Оторизираните служители, които обработват поръчката, и изпълнителите на доставка, когато са необходими за съответната услуга.
• Paypercut за картовото плащане и доставчиците на платежната услуга, участващи в транзакцията.
• Държавни органи при законово изискване
• Google и Vercel за незадължителна аналитика, както и Google, Meta и OpenAI за рекламни услуги, след съгласие за съответната цел.
• Vercel за хостинг, Supabase за база данни и удостоверяване, Resend за служебни и заявени имейли и Sentry за технически грешки и диагностика. Предоставянето е според функцията и необходимите за нея данни.
• Google за заявените подсказки за адрес и за AI чата чрез Gemini, както е описано по-долу. Тези функции са различни от рекламните услуги на Google.

Никога не продаваме Вашите лични данни на трети страни.

Обработване извън ЕИП

Изброените международни доставчици могат да обработват данни и извън Европейското икономическо пространство, включително в САЩ, според използваната услуга и подизпълнителите ѝ. Не всички услуги са ограничени до съхранение в ЕС.

Такова предаване изисква основание по глава V от GDPR – например приложимо решение за адекватност или подходящи гаранции като стандартни договорни клаузи. За информация за конкретния получател, държавата и приложимите гаранции или копие от тях се свържете с нас. Съгласието за бисквитки само по себе си не заменя тези изисквания.

Бисквитки и измерване

Бисквитките и сходните технологии имат различни цели. Незадължителната аналитика и рекламното измерване се включват след съответния избор в настройките; можете да ги откажете поотделно.

Видове бисквитки

• Необходими – Задължителни за функционирането на сайта
• Аналитични – За измерване на посещенията, използването на съдържанието, действията с продукти и резултатите от поръчките чрез псевдонимни идентификатори, само след Ваше съгласие
• Маркетингови – За измерване и персонализиране на реклами чрез Google, Meta и OpenAI, включително съпоставяне на клиентски данни, само след Ваше съгласие

След аналитично съгласие измерваме посещения, използване на сайта, действия с продукти и стъпки на поръчката чрез Google Analytics, Vercel Analytics, Vercel Speed Insights и собствена аналитика. Събитието за направена поръчка може да включва техническия ѝ идентификатор, номер, стойност, валута и начин на плащане; при маркетингово съгласие тези данни могат да се изпратят и към Meta. Отделните измервания за четене на статии и използване на чата не съдържат текст от разговора, въведени данни от формуляри или идентификатор на поръчка.

За отделното измерване на съдържание и резултати от поръчки издаваме защитена HttpOnly бисквитка и пазим хеша на нейния псевдонимен идентификатор. При поръчка можем да свържем тази аналитична сесия с нея. Към Google Analytics изпращаме сървърно събитие за покупка след доставяне и плащане, както и събитие при възстановяване на сума, с технически идентификатор на транзакцията, стойност и валута. Записите от това измерване и връзките с поръчки са със срок 90 дни и се премахват при планираното почасово почистване.

Можете да оттеглите аналитичното съгласие от настройките по-долу. Това спира бъдещото измерване и изтрива свързаните записи от отделното измерване на съдържание и резултати, които съхраняваме. Вече започнала заявка може да завърши. Оттеглянето не изтрива автоматично всички по-рано записани данни от общата статистика или от Google и Vercel; за достъп или изтриване можете да ни пишете.

Можете да промените или оттеглите аналитичното и маркетинговото си съгласие поотделно чрез нашите настройки за бисквитки.

След разрешаване на маркетинговите бисквитки използваме OpenAI Pixel в браузъра и OpenAI Conversions API на сървъра за измерване и персонализиране на реклами. Pixel изпраща събития за посещение, разглеждан продукт, добавяне в количката, начало на поръчка, запитване или клик върху телефон. Те могат да включват продукти, количества, стойност, валута, време и рекламни идентификатори в бисквитките __oppref и __obref. Заявките към OpenAI съдържат и технически данни, като IP адрес и информация за браузъра; Pixel посочва домейна на сайта като източник.

За автоматично разширено съпоставяне Pixel разпознава поддържани клиентски данни, които въвеждате на сайта, нормализира ги и ги хешира с SHA-256 в браузъра. Чрез тази функция към OpenAI не се изпращат суровите стойности от формулярите. Хешовете служат за свързване на събитията с реклами и потребители; те са псевдонимизирани, а не анонимни данни.

Завършена продажба изпращаме само сървърно, когато поръчката е едновременно доставена и платена. Този запис съдържа псевдонимен идентификатор на събитието, време, стойност, валута, продукти, рекламни референции, SHA-256 хеш на нормализирания имейл и държава България. Сървърният запис не съдържа суров имейл, име, телефон, IP адрес, информация за браузъра, адрес за доставка, град, пощенски код или видимия номер на поръчката.

Съгласието се записва с версията на политиката и защитена HttpOnly бисквитка; в базата пазим само хеша на нейния идентификатор. При тази промяна искаме нов избор, преди да включим Pixel и автоматичното съпоставяне. Можете да оттеглите съгласието от „Настройки за бисквитки“ в долната част на сайта. Това спира бъдещото изпращане, изтрива съхранените от нас сурови рекламни референции и спира неизпратените сървърни събития. Вече започнала заявка може да завърши; оттеглянето не изтрива автоматично вече получени от доставчика данни.

След нов избор за маркетингово съгласие можем да свържем посещение от наш имейл с направена през следващите 7 дни поръчка. Използваме псевдонимна референция във връзката и защитената бисквитка за съгласие. Това измерва връзката между посещението и поръчката, а не доказва, че имейлът е причинил покупката. Препратен имейл също може да доведе до такова посещение.

Пазим тази връзка до 90 дни или до оттегляне на маркетинговото съгласие, което я изтрива. Данните за поръчката, плащането и доставката се съхраняват отделно. Отказът не пречи да възстановите количката си или да направите поръчка.

Данни в браузъра

Освен бисквитки използваме localStorage, sessionStorage и кеш на приложението. Те не се изтриват всички с отказа от аналитика или реклама.

• Количка, любими и избор за бисквитки: пазят се в този браузър, докато ги премахнете или изчистите данните на сайта. Временните данни в sessionStorage обичайно се премахват със затваряне на съответния раздел.
• Чат бисквитка: до 30 дни. Защитените бисквитки за аналитично и маркетингово съгласие са до 90 дни. Бисквитката за скрит промоционален прозорец е за 7 дни.
• При разрешено измерване се използват псевдонимни идентификатори и рекламни референции. Някои идентификатори в localStorage нямат собствен автоматичен срок; можете да ги премахнете от данните на сайта в браузъра.
• Кешът на приложението пази файлове за по-бързо зареждане и ограничена работа без връзка. Срокът зависи от вида файл и може да достигне една година за шрифтове. Изчистването на данните на сайта премахва и локалния кеш.

Използвайте настройките по-горе за бъдещо аналитично и рекламно измерване, а настройките на браузъра – за бисквитки, локално хранилище, кеш и разрешения. Изчистването може да премахне количката и запазените предпочитания.

Чат с Екопанел Асистент

Когато използвате чата, обработваме съобщенията и отговорите, за да отговорим на Вашето запитване и да запазим контекста. Основанието е обслужването, което заявявате, или действия по Ваше искане преди договор. За възстановяване на разговора в същия браузър използваме защитена HttpOnly бисквитка до 30 дни. Чатът е отделна функция и не изисква съгласие за реклама или аналитика. Текстът на разговора не се включва в аналитичните събития.

За автоматичния отговор изпращаме въпроса и последните съобщения към Google Gemini API. Условията за платената услуга предвиждат тези данни да не се използват за подобряване на общите продукти на Google. Google посочва отделно съхранение за 55 дни за предотвратяване на злоупотреби и възможен преглед на маркирано съдържание от упълномощени служители. Асистентът няма достъп до Вашите поръчки, плащания или личен профил. Не изпращайте пароли, данни за банкови карти или ЕГН.

Условия на Gemini API · Предотвратяване на злоупотреби и срок при Google

Разговорите в нашата база се изтриват автоматично при ежедневното почистване, след като са изминали 30 дни от последното съобщение. Празните чат сесии се изтриват 30 дни след създаването им. Този срок се отнася до нашата база; Google обработва получените от него данни съгласно собствените си условия за услугата.

Можете да поискате достъп до разговора или изтриването му на support@ecopanel.bg. Ако е необходимо, ще Ви насочим как да потвърдите кой разговор е Ваш, без да разкриваме чужди съобщения. Затварянето или започването на нов разговор не е искане за изтриване на предишния.

Имейли и известия

Служебните съобщения за поръчка, профил и сигурност са част от заявената услуга. Получаването им не Ви включва автоматично в маркетингов списък.

При заявка за известие за наличност пазим имейла, избрания продукт и данните за заявката, за да изпратим поисканото известие. Можете да се отпишете чрез връзката в съобщението или като ни пишете. Това не е абонамент за всички реклами на Екопанел.

Известията от браузъра изискват отделно разрешение. За тях се пазят техническият адрес на абонамента и ключовете за изпращане, а не съдържание от други сайтове. Можете да ги изключите от предпочитанията за известия или от разрешенията на браузъра; изключването спира изпращането, но не означава автоматично заличаване на всеки технически запис.

Снимки на Вашия проект

Можете по желание да изпратите снимки от доставена поръчка през профила си. Те са достъпни само за Вас и за упълномощения екип на Екопанел за преглед. Качването не е разрешение за публикуване и не изисква съгласие за рекламни имейли. Не качвайте снимки на хора, документи или други лични данни.

Ако изберем снимка за сайта, ще поискаме отделното Ви разрешение за нея в профила. То обхваща галериите с реализирани проекти и продуктовите страници на ecopanel.bg, без Вашето име и адрес. Не включва социални мрежи или реклами. Можете да откажете или да оттеглите разрешението от съответната поръчка.

Снимките без разрешение за публикуване стават недостъпни 90 дни след качването и се изтриват при планираното почасово почистване. Избраните снимки, за които още не сте дали разрешение, имат същия срок. Снимките с разрешение се пазят за посочената употреба, докато не го оттеглите. При заявка за изтриване достъпът се спира веднага, а премахването на файла се изпълнява от същото почистване; неуспешните опити се повтарят. Запазва се минимален запис за избора и изтриването, без самата снимка. Копия, които вече са били видени или запазени извън нашите системи, не могат да бъдат изтрити от тях чрез профила.

Съхранение на данни

Съхраняваме Вашите данни за следните периоди:

• Поръчки и отчетност: необходимите счетоводни регистри, финансови отчети и документи за данъчен контрол, одит и финансови инспекции се пазят 10 години по чл. 12 от Закона за счетоводството. Други документи следват приложимия за тях срок; това не означава, че всички данни в профила или всички технически записи трябва да се пазят 10 години.
• Профил: докато го използвате и е необходим за заявените услуги. При искане за изтриване разграничаваме профилните данни от документите, които законът или защитата на правни претенции изискват да бъдат запазени.
• Рекламна атрибуция при нас: суровите рекламни референции са със срок до 90 дни; оттеглянето на маркетингово съгласие задейства премахването им. Сроковете при рекламните доставчици зависят от услугата и техните настройки.
• Отделното измерване на съдържание и резултати от поръчки: 90-дневен срок с почасово почистване или по-рано при оттегляне. Разговори: 30 дни от последното съобщение с ежедневно почистване, както е описано в раздела за чата.
• Запитвания от формата за контакт: текстът, избраните данни за отговор и прикачените файлове стават недостъпни 90 дни след получаването, включително когато още не сме отговорили. Изтриват се при планираното почасово почистване; неуспешните опити се повтарят. Вътрешните имейл известия съдържат само връзка към запитването, без Вашите данни. Копия, запазени извън нашите системи, не могат да бъдат изтрити чрез тях.
• Контактите, изпратени с опит за поръчка, са достъпни само за упълномощения екип за техническа проверка до 7 дни. След изтичането на срока се премахват при автоматичното почистване на всеки 15 минути; при неуспех почистването се повтаря. В известията за тези грешки не включваме контактните данни. За други запитвания, заявени известия, техническа диагностика и обща статистика срокът се определя от необходимостта за съответната цел, обработването на искането и приложимите законови задължения. Отписването прекратява бъдещи съобщения; минимален запис за избора може да е необходим, за да се спази отказът.
• Посоченото изтриване от работната ни база не означава незабавно заличаване от всички резервни копия или от системите на външен доставчик. За конкретни данни и срокове можете да поискате информация от нас.

Вашите права

Имате следните права при условията на GDPR. Приложимостта им зависи от основанието и целта на обработването:

• Право на достъп – Да получите копие на Вашите данни
• Право на коригиране – Да поправите неточни данни
• Право на изтриване – Да поискате изтриване, когато няма основание за по-нататъшно съхранение. Законова отчетност или защита на правни претенции може да налагат запазване на определени данни.
• Право на ограничаване – Да поискате ограничаване в предвидените от закона случаи, например докато се проверява оспорена точност.
• Право на преносимост – При автоматизирано обработване на основание съгласие или договор да получите предоставените от Вас данни в структуриран, широко използван машинночетим формат и, когато е технически възможно, да бъдат предадени на друг администратор.
• Право на възражение – По причини, свързани с конкретното Ви положение, да възразите срещу обработване на основание легитимен интерес. Срещу директния маркетинг можете да възразите по всяко време, без да посочвате причина.

Пишете на support@ecopanel.bg. При основателно съмнение можем да поискаме само допълнителната информация, необходима за удостоверяване на самоличността Ви. Не изпращайте лична карта или други чувствителни данни, без да са поискани и обосновано необходими.

Можете да оттеглите съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. За аналитика и реклама използвайте настройките за бисквитки; за имейли – връзката за отписване в съобщението или се свържете с нас. Оттеглянето не прекратява обработването, необходимо за поръчката или изисквано от закона.

Отговаряме без неоправдано забавяне и до един месец от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с още два месеца; уведомяваме Ви за причината в първия месец. По правило упражняването на правата е безплатно.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до компетентния надзорен орган в държавата на обичайното Ви местопребиваване, месторабота или предполагаемото нарушение. За подаване към КЗЛД следвайте актуалните указания на комисията.

Как да подадете жалба до КЗЛД

Сигурност

Използваме криптирана връзка и ограничен достъп до системите. При техническа диагностика ограничаваме изпращането на преки идентификатори; това не прави всички технически записи анонимни.

Промени в политиката

Можем да актуализираме тази политика периодично. Ще Ви уведомим за съществени промени чрез имейл или известие на сайта.

Контакт

За въпроси относно поверителността на данните:

• Email: support@ecopanel.bg
• Телефон: +359 877 877 495
• Адрес: ул. „Кирил и Методий“ 30, гр. Бургас, 8000