Политика за поверителност

Дата на последна актуализация: 8 октомври 2026 г.

Настоящата Политика за поверителност описва как АЛФА ТРАНС КАРГО ЕООД (ЕИК: 206206920), със седалище на ул. Козлодуй, 1, с. Гецово (далък като „Компанията", „ние", „нас"), събира, обработва, съхранява и защитава вашите лични данни при използване на нашия онлайн магазин и сайт. Политиката е разработена в съответствие с Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. ОТГОВОРНИК ЗА ЗАЩИТА НА ДАННИТЕ

Компания: АЛФА ТРАНС КАРГО ЕООД

Регистрационен номер (ЕИК): 206206920

Адрес: ул. Козлодуй, 1, с. Гецово

Телефон: 0892909510

Имейл: info@directtruffle.eu

За всички въпроси, свързани със защитата на личните данни, можете да се свържете с нас на посочените по-горе контакти.

2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

Събираме следните категории лични данни:

Данни за идентификация: име, фамилия, национална документ (в случаите, когато е необходимо)
Контактни данни: имейл адрес, телефонен номер, адрес за доставка и фактуриране
Данни за плащане: информация за кредитна/дебитна карта, банкови реквизити (обработвани чрез сигурни платежни шлюзове; ние не съхраняваме пълни банкови данни)
Данни за покупка: история на поръчки, стока в кошница, преглежани продукти
Технически данни: IP адрес, браузър, операционна система, време на посещение, кликнати линкове, бисквитки и подобни идентификатори
Данни за кореспонденция: съобщения, които ни изпращате, включително чрез форми за контакт, чат или имейл
Данни за маркетинг: предпочитания относно съобщенията, история на отваряне на имейли (когато е приложимо)

3. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКА

Обработваме вашите лични данни на следните правни основания:

Изпълнение на договор (чл. 6, ал. 1 б) GDPR): обработка на данни, необходими за обслужване на вашата поръчка, доставка и фактуриране
Съответствие със закон (чл. 6, ал. 1 в) GDPR): съхранение на фактури и данни за сметки, както е изисквано от българското и европейско право
Законен интерес (чл. 6, ал. 1 е) GDPR): борба с измами, сигурност на системата, аналитика на използване, подобрение на услуги
Дадено съгласие (чл. 6, ал. 1 а) GDPR): директен маркетинг чрез избрани канали (имейл, SMS, Viber) според условията в раздел 7

4. ЦЕЛИ НА ОБРАБОТКАТА

Вашите лични данни се обработват за следните цели:

Обслужване на поръчки и доставка на продукти
Издаване на фактури и счети
Обработка на плащания
Управление на клиентски профили и истории на поръчки
Осигуряване на сигурност и борба с измами
Отговор на ваши запитвания и предоставяне на клиентска поддържка
Пращане на служебни съобщения (потвърждение на поръчка, информация за доставка)
Директен маркетинг (при дадено съответното съгласие)
Статистически анализ и подобрение на услугите
Изпълнение на законни задължения (данъци, митнически процедури)

5. КАК СЕ СЪХРАНЯВАТ И ЗАЩИТАВАТ ДАННИТЕ

Ние поддържаме строги технически и организационни мерки за защита на вашите лични данни от неоторизиран достъп, изтриване или повреда:

Криптиране: всички трансфери на данни се извършват чрез SSL/TLS криптиране
Контрол на достъпа: достъп до данни имат само упълномощени служители
Сигурност на сървърите: физическа и цифрова охрана на сръхозилищата на данни
Редовни проверки: тестване на уязвимости и проверки за съответствие
Договори за обработка: всички доставчици са обвързани с договори за защита на данни

Въпреки предприетите мерки, никоя система не е напълно застрахована. Препоръчваме ви да предприемете разумни предпазни мерки при споделяне на личната си информация онлайн.

6. СЪХРАНЕНИЕ И ИЗТРИВАНЕ НА ДАННИ

Съхраняваме вашите лични данни за периода, необходим за постигане на целите, за които са събрани, и за времето, предписано от закона:

Данни за поръчки и фактури: минимум 5 години (законна задължение за счетоводство)
Данни за маркетинг и кореспонденция: докато не отозовете съгласието си или докато имаме законен интерес
Технически логове и IP адреси: обикновено до 12 месеца
Данни за платежи: съхранени съгласно изискванията на платежните системи (обикновено 3-7 години)

По-горе изброените периоди могат да бъдат продължени, ако е необходимо за защита на правни интереси, разследване на измами или подчинение на съдебен процес.

По ваше искане, можете да поискате изтриване на данни, които вече не са необходими (вижте раздел 9 за правата ви).

7. ДИРЕКТЕН МАРКЕТИНГ И СЪОБЩЕНИЯ

7.1 Имейл съобщения

За собствени сходни продукти (Soft opt-in):

Ако сте закупили продукт от нас, ние имаме право да ви изпращаме имейл съобщения за собствени сходни продукти на основание чл. 261, ал. 2 от Закона за електронните съобщения (ЗЕС). Имейл адресът се използва без необходимост от предварително дадено съгласие.

Как да откажете: Всяко имейл съобщение съдържа линк за отписване. Кликнете върху него, за да отказ маркетингови имейли от наша страна. Можете също да се свържете с нас на info@directtruffle.eu.

За другите съобщения (Имейл абонамент):

Ако се абонирате на нашия имейл списък чрез форма за абонамент, събранието имейл адрес се ползва САМО за целите, за които сте го дали, и САМО на основание дадено от вас съгласие. Никога няма да го предадем на трети страни за маркетинг.

Как да откажете: Кликнете върху линка за отписване във всяко съобщение или се свържете с нас на info@directtruffle.eu.

7.2 SMS и Viber съобщения

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при следните условия:

Вие трябва да дадете изрично, отделно съгласие (opt-in) чрез чекбокс или подобен механизъм при полагането на поръчка или при регистрация
Съгласието е напълно доброволно
Съгласието е отделно от други съгласия (не е автоматично е отметнато)

Как да откажете: Кликнете върху линка за отписване във всяко SMS или Viber съобщение, отговорете с "STOP", или се свържете с нас на info@directtruffle.eu. Можете да отозовете съгласието си по всяко време.

Обработка на телефонните номера: Телефонният номер се обработва както от нас, така и от SMS/Viber доставчика на платформата. Доставчикът е обработващ лични данни и е обвързан с договор за защита на данните.

7.3 Служебни съобщения

Служебни съобщения, включително:

Потвърждение на поръчка
Информация за доставка и следяне
Известия за предоставяне на продукти
Промени в статуса на поръчката

...се изпращат на основание изпълнение на договор и не изискват маркетингово съгласие. Тези съобщения са съществени за функционирането на услугата и не можете да ги отключите напълно, но можете да управлявате честотата или канала чрез настройките на профила си.

8. СПОДЕЛЯНЕ НА ДАННИ С ТРЕТИ СТРАНИ

Ние можем да предадем вашите лични данни на следните категории трети страни:

8.1 Платежни системи

Обработчици на плащания и платежни портали (напр. кредитни карти, дигитални портфейли) имат достъп до необходимите данни за обработка на плащането. Тези организации са независими отговорници или обработчици, обвързани с договори за защита на данните и съответстват на PCI DSS стандартите.

8.2 Куриерски и логистични партньори

За доставка на продукти, предаваме ваше име, адрес и телефонен номер на куриерски и логистични компании. Те обработват данни като независими отговорници за целта на доставката на стока. Препоръчваме да прегледате техните политики за поверителност.

8.3 Счетоводни и юридически партньори

Можем да предадем данни, необходими за счетоводство, съответствие със закона и юридическа защита, на съответните професионалисти и служби.

8.4 Органи на властта

Ние можем да раскрием данни, ако се изисква от закона, или в отговор на валидна съдебна заповед, заповед на прокуратурата или друг официален запрос.

8.5 Други трети страни

Не продаваме вашите лични данни на маркетингови третьо страни. Всяко споделяне с трети страни е минимално и ограничено до целите, по отношение на които са събрани данните.

9. ПРАВАТА НА СУБЕКТИТЕ НА ДАННИ

Имате следните права по отношение на вашите лични данни:

9.1 Право на достъп (чл. 15 GDPR)

Можете да поискате копие на всички лични данни, които имаме за вас. Ще ви осигурим информацията без неоправдано закъснение.

9.2 Право на коригиране (чл. 16 GDPR)

Имате право да поправите неточни или непълни данни. Можете да актуализирате информац