Privacy policy
Learn MoreПолитика за поверителност
Моля, имайте предвид, че единствено германската версия на настоящата Политика за поверителност, достъпна на адрес erson.de/datenschutz, има обвързваща правна сила. Настоящият български превод е предоставен само с информационна цел, за да съдейства на международните клиенти.
erson.de
Актуално към: 30 април 2026 г.
1. Администратор и данни за контакт
Администратор по смисъла на Общия регламент относно защитата на данните (ОРЗД) и на германския Федерален закон за защита на данните (Bundesdatenschutzgesetz, BDSG) е:
Erson Stanisław Pagacz
ul. Lipowa 7
47-420 Kuźnia Raciborska, Полша
Данъчен идентификационен номер (NIP): 6391797134
Имейл: [email protected]
Телефон: +48 695 995 270
При въпроси относно обработването на Вашите лични данни или упражняването на Вашите права, моля, обърнете се към посочените по-горе данни за контакт.
2. Общи указания относно обработването на данни
2.1 Обхват на обработването на лични данни
Обработваме личните данни на нашите потребители по принцип само доколкото това е необходимо за предоставянето на функциониращ уебсайт, както и на нашето съдържание и услуги. Обработването се извършва, като правило, само със съгласието на потребителя или когато е налице законово разрешение.
2.2 Правни основания за обработването
Обработваме лични данни на следните правни основания:
- чл. 6, пар. 1, буква а) от ОРЗД – съгласие на субекта на данните (напр. за бюлетин, незадължителни бисквитки, запис на сесии);
- чл. 6, пар. 1, буква б) от ОРЗД – изпълнение на договор или преддоговорни мерки (напр. обработване на поръчки, клиентски профил);
- чл. 6, пар. 1, буква в) от ОРЗД – изпълнение на законово задължение (напр. данъчни задължения за съхранение);
- чл. 6, пар. 1, буква е) от ОРЗД – защита на законни интереси (напр. ИТ сигурност, предотвратяване на измами, технически необходими бисквитки).
Доколкото се прилага германският Закон за защита на данните в телекомуникациите и цифровите услуги (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), преди поставянето на бисквитки, които не са абсолютно необходими, и преди достъпа до информация в крайното устройство искаме Вашето съгласие (§ 25, ал. 1 от TDDDG).
2.3 Изтриване на данни и срок на съхранение
Личните данни се изтриват или блокират, щом отпадне целта на съхранението им. Съхранение може да се осъществява и след това, ако това е предвидено от европейския или националния законодател в регламенти, закони или други разпоредби, на които администраторът е подчинен (напр. търговскоправни и данъчноправни срокове за съхранение от, като правило, шест, респективно десет години съгласно § 257 от германския Търговски закон (Handelsgesetzbuch, HGB) и § 147 от германския Данъчен кодекс (Abgabenordnung, AO)).
3. Предоставяне на уебсайта и създаване на лог файлове
При всяко отваряне на нашия уебсайт нашата система автоматично събира данни и информация от компютърната система на отварящия компютър. При това се събират следните данни:
- IP адрес на потребителя (съкратен, доколкото е технически възможно);
- дата и час на достъпа;
- съдържание на заявката (конкретна страница);
- статус на достъпа / HTTP код на състоянието;
- обемът на пренесените във всеки случай данни;
- уебсайтът, от който идва заявката (referrer);
- браузър, операционна система и нейният интерфейс, език и версия на софтуера на браузъра.
Правно основание: чл. 6, пар. 1, буква е) от ОРЗД. Нашият законен интерес се състои в осигуряването на безпроблемно установяване на връзка с уебсайта, в сигурността и стабилността на системата, както и в изясняването на случаи на злоупотреба и измама. Лог файловете, като правило, се изтриват автоматично след 14 дни, освен ако не трябва да бъдат изяснени инциденти, свързани със сигурността.
4. Обработване във връзка с поръчки и клиентски профил
При поръчка в нашия онлайн магазин обработваме данните, необходими за изпълнението на договора:
- обръщение, име и фамилия;
- адрес за фактуриране и адрес за доставка;
- имейл адрес, телефонен номер (по избор);
- данни за поръчката (поръчани продукти, дата на поръчката, номер на поръчката);
- данни за плащането (вж. отделно „Доставчици на платежни услуги"); при необходимост данъчен номер / идентификационен номер по ДДС при бизнес клиенти.
Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договор), а за изпълнението на данъчни и търговски задължения – чл. 6, пар. 1, буква в) от ОРЗД. Данните се съхраняват за срока на търговските отношения, след което се съхраняват за срока на законоустановените срокове за съхранение (като правило 10 години) и накрая се изтриват.
5. Доставчици на платежни услуги
За обработването на плащания използваме посочените по-долу доставчици на платежни услуги. При избора на съответния начин на плащане данните, необходими за обработването на плащането, се предават директно на доставчика на платежни услуги.
5.1 PayPal
Доставчик: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
При избор на PayPal Вашите данни за плащането се предават на PayPal. Предаването на Вашите данни се извършва на основание чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договор) и чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от ефективно обработване на плащанията). Допълнителна информация можете да намерите в политиката за поверителност на PayPal: https://www.paypal.com/de/legalhub/privacy-full.
5.2 Stripe
Доставчик: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия.
Използваме Stripe за обработване на плащания с кредитни и дебитни карти (Visa, Mastercard, American Express), както и при необходимост на други начини на плащане, поддържани от Stripe (напр. Apple Pay, Google Pay, SEPA директен дебит, Klarna). При избора на тези начини на плащане данните, необходими за обработването на плащането (по-специално име, имейл адрес, адрес за фактуриране и при необходимост адрес за доставка, информация за платежния инструмент, като номер на карта/токен, сума на поръчката), се предават на Stripe. Данните от картата се изпращат криптирано на Stripe директно от браузъра на потребителя и не се съхраняват на нашите сървъри.
Stripe използва предадените данни освен това за целите на предотвратяването на измами и оценката на риска (напр. чрез Stripe Radar). За тази цел Stripe може да събира информация за устройството, IP адрес и модели на поведение.
Предаване на данни към трети държави: Stripe може да предава данни на свързаното си дружество Stripe, Inc. в САЩ. Stripe, Inc. е сертифицирано по Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework), поради което е налице решение на Европейската комисия относно адекватното ниво на защита по смисъла на чл. 45 от ОРЗД. Допълнително Stripe е сключило стандартни договорни клаузи съгласно чл. 46, пар. 2, буква в) от ОРЗД.
Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договор) и чл. 6, пар. 1, буква е) от ОРЗД (предотвратяване на измами).
Допълнителна информация: https://stripe.com/de/privacy.
5.3 Банков превод
При плащане с банков превод получаваме от нашата кредитна институция данните, обичайни за платежния оборот (име, IBAN, основание за плащане, сума). Предаване на трети лица за други цели не се извършва.
6. Доставчици на куриерски услуги
За доставката на стоките предаваме Вашето име и адреса за доставка на съответно избраните доставчици на куриерски услуги. Работим със следните транспортни компании: Raben, DPD, GLS. Правно основание е чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договор). Доколкото сте дали съгласие Вашият имейл адрес или телефонен номер да бъдат предадени на доставчика на куриерски услуги за проследяване на пратката, правно основание е чл. 6, пар. 1, буква а) от ОРЗД.
7. Бисквитки и сходни технологии
На нашия уебсайт се използват бисквитки и сходни технологии (напр. Local Storage). Бисквитките са малки текстови файлове, които се съхраняват в браузъра. Разграничаваме:
7.1 Технически необходими бисквитки
Тези бисквитки са необходими, за да може уебсайтът да се използва, напр. за запазване на количката за пазаруване или за поддържане на сесията за вход. Правно основание: чл. 6, пар. 1, буква е) от ОРЗД във връзка с § 25, ал. 2, т. 2 от TDDDG. Тези бисквитки не могат да бъдат изключени.
7.2 Незадължителни бисквитки (анализ, маркетинг, удобство)
Незадължителните бисквитки се поставят само с Вашето изрично съгласие (opt-in чрез нашия банер за бисквитки). Правно основание: чл. 6, пар. 1, буква а) от ОРЗД във връзка с § 25, ал. 1 от TDDDG. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще, като промените настройките си за бисквитки чрез връзката „Настройки за бисквитки" в долната част на нашия уебсайт.
7.3 Управление на настройките за бисквитки
Чрез нашия банер за бисквитки можете да се съгласите, да откажете или да изберете отделни категории. Можете също така да управлявате или изтривате бисквитки чрез настройките на Вашия браузър. Деактивирането на определени бисквитки може да доведе до това, че не всички функции на уебсайта да бъдат достъпни.
8. Уеб анализ и анализ на продукта с PostHog
Доставчик: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, САЩ, с обработване на данните в ЕС чрез PostHog EU Cloud (Франкфурт, Германия; експлоатиран от AWS).
Използваме PostHog – инструмент за анализ на продукта и уеб анализ, за да разберем как се използва нашият уебсайт, да откриваме технически проблеми и да подобряваме нашата оферта. PostHog обработва данните изключително в ЕС (Франкфурт). Предаване на данни на PostHog Inc. в САЩ се извършва в отделни случаи в рамките на техническата поддръжка; за целта са сключени стандартни договорни клаузи съгласно чл. 46, пар. 2, буква в) от ОРЗД.
Събирани данни:
- IP адрес (съкращава се/анонимизира се от PostHog);
- информация за устройството (тип браузър, операционна система, разделителна способност на екрана);
- URL адрес на препращащата страница (referrer) и посетени страници;
- събития на кликване и взаимодействие, поведение при превъртане;
- псевдонимен потребителски идентификатор (бисквитка/Local Storage);
- времеви отпечатъци на действията.
Session Replay (запис на сесии):
Допълнително използваме функцията Session Replay на PostHog. При нея Вашите взаимодействия с уебсайта (движения на мишката, кликове, превъртане, въвеждане от клавиатурата в немаскирани полета, смяна на страници) се записват и съхраняват под формата на възпроизвеждане. Конфигурирали сме PostHog така, че:
- въведеното във формулярни полета по подразбиране да се маскира (по-специално пароли, данни за плащане и чувствителни лични данни);
- IP адресите да се анонимизират;
- записите да се използват изключително за целите на оптимизация и анализ на грешки.
Правно основание за PostHog (включително Session Replay): чл. 6, пар. 1, буква а) от ОРЗД (съгласие). Session Replay се активира изключително след Вашето изрично съгласие чрез нашия банер за бисквитки. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще.
Срок на съхранение: Записите и аналитичните данни по принцип се изтриват или анонимизират след най-много 12 месеца.
Обработване от името на администратора: С PostHog сме сключили договор за обработване на данни съгласно чл. 28 от ОРЗД.
Допълнителна информация: https://posthog.com/privacy.
9. Връзка с нас
Ако се свържете с нас по имейл, чрез формуляр за контакт или по телефон, съобщените от Вас данни (напр. име, имейл адрес, телефонен номер, съдържание на запитването) се съхраняват от нас за обработване на Вашето запитване и в случай че възникнат последващи въпроси.
Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (доколкото запитването служи за встъпване в договорни отношения), респективно чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от ефективно обработване на запитвания). Данните се изтриват, щом вече не са необходими за постигане на целта на събирането им и не съществуват законови задължения за съхранение.
10. Получатели и обработващи данни
Получатели на Вашите лични данни могат да бъдат:
- доставчици на куриерски услуги (Raben, DPD, GLS);
- доставчици на платежни услуги (PayPal, Stripe);
- доставчици на ИТ и хостинг решения (напр. облачен хостинг на уебсайта, доставчик на имейл услуги);
- доставчици на услуги за уеб анализ и анализ на продукта (PostHog – EU Cloud Франкфурт);
- данъчни консултанти, одитори, доставчици на счетоводни услуги;
- органи, съдилища или правни съветници в рамките на законови задължения.
Със всички обработващи данни сме сключили договори съгласно чл. 28 от ОРЗД.
11. Предаване на данни към трети държави
Предаване на лични данни към трети държави (извън ЕС/ЕИП) се извършва само ако е необходимо за изпълнението на договор, предписано е от закон, изрично сте дали съгласие или е налице една от следните гаранции съгласно чл. 44 и сл. от ОРЗД:
- решение на Европейската комисия относно адекватното ниво на защита (напр. Рамката за защита на личните данни между ЕС и САЩ – EU-US Data Privacy Framework – за сертифицирани дружества от САЩ);
- стандартни договорни клаузи на ЕС (SCC) съгласно чл. 46, пар. 2, буква в) от ОРЗД;
- задължителни корпоративни правила (Binding Corporate Rules).
В момента това засяга по-специално възможни предавания към Stripe, Inc. (САЩ – сертификат по DPF + SCC), както и при необходимост достъпи за поддръжка от PostHog Inc. (САЩ – SCC).
12. Вашите права като субект на данни
Спрямо нас имате следните права по отношение на свързаните с Вас лични данни:
- право на достъп (чл. 15 от ОРЗД);
- право на коригиране (чл. 16 от ОРЗД);
- право на изтриване (чл. 17 от ОРЗД);
- право на ограничаване на обработването (чл. 18 от ОРЗД);
- право на преносимост на данните (чл. 20 от ОРЗД);
- право на възражение срещу обработването (чл. 21 от ОРЗД);
- право на оттегляне на дадено съгласие (чл. 7, пар. 3 от ОРЗД) – законосъобразността на обработването, извършено до оттеглянето, остава незасегната.
За упражняването на Вашите права е достатъчно неформално съобщение до [email protected].
Право на възражение (чл. 21 от ОРЗД)
Имате право по всяко време да възразите, на основания, свързани с Вашата конкретна ситуация, срещу обработването на свързани с Вас лични данни, което се извършва на основание чл. 6, пар. 1, буква д) или буква е) от ОРЗД. Когато данните се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу обработването на свързани с Вас лични данни за целите на такъв маркетинг.
13. Право на жалба до надзорен орган
Без да се засягат други административни или съдебни средства за защита, имате право да подадете жалба до надзорен орган, по-специално в държавата членка на Вашето обичайно местопребиваване, на Вашето място на работа или на мястото на предполагаемото нарушение, ако считате, че обработването на свързани с Вас лични данни нарушава ОРЗД.
В Германия компетентният за доставчика надзорен орган е, като правило, органът за защита на данните на федералната провинция (Bundesland) на жалбоподателя. Списък можете да намерите на: https://www.bfdi.bund.de/.
14. Сигурност на данните
Прилагаме подходящи технически и организационни мерки, за да защитим Вашите данни от случайна или умишлена манипулация, частична или пълна загуба, унищожаване или неразрешен достъп. Предаването на лични данни през интернет се извършва криптирано (SSL/TLS).
15. Актуалност и промяна на настоящата Политика за поверителност
Настоящата Политика за поверителност е актуално валидна и е към 30 април 2026 г. Поради по-нататъшното развитие на нашия уебсайт и оферти или поради промени в законовите или административните изисквания може да се наложи настоящата Политика за поверителност да бъде променена. Актуалната Политика за поверителност може да бъде разгледана по всяко време на уебсайта на адрес erson.de/datenschutz.
Актуално към: 30 април 2026 г.