Политика за поверителност

Администратор на личните данни, обработвани чрез сайта vulcho.bg, е „Вълчо“ ООД, ЕИК 208574173, със седалище и адрес на управление: гр. София 1616, р-н Витоша, жк. Бояна, ул. „Калоянова крепост“ № 16. Търговски обект: ул. „Атанас Узунов“ № 49, кв. Редута, 1505 София.

Дружеството няма назначено длъжностно лице по защита на данните. По всички въпроси, свързани с личните ви данни, можете да се свържете с нас на info@vulcho.bg или на тел. 0888 123 456.

1. Поръчки и доставка — имена, телефон, имейл (по избор при наложен платеж), адрес за доставка, бележки към поръчката. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД).
2. Клиентски профил — имена, имейл, телефон, парола (съхранявана само в криптиран вид), запазени адреси, точки за лоялност. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД).
3. Счетоводство и фактуриране — данни за поръчки и плащания. Основание: законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД) по Закона за счетоводството и ЗДДС.
4. Онлайн плащане с карта — при плащане с карта транзакцията се обработва изцяло от лицензиран доставчик на платежни услуги; ние не получаваме и не съхраняваме номера на карти. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД).
5. Маркетингови известия (напр. за прясна доставка) — имейл. Основание: вашето изрично съгласие (чл. 6, пар. 1, б. „а“ ОРЗД), което можете да оттеглите по всяко време от профила си или чрез връзката за отписване във всяко писмо.
6. Контактна форма — имена, имейл, телефон (по избор), съобщение. Основание: легитимен интерес да отговорим на запитването ви (чл. 6, пар. 1, б. „е“ ОРЗД). Съобщенията не се записват в базата ни данни, а се получават по имейл.
7. Известие „Уведоми ме при наличност“ — имейл. Основание: вашето съгласие.
8. Подаръчни ваучери — имена, имейл и телефон на купувача, имена и имейл на получателя, персонално съобщение. Данните на получателя ни се предоставят от купувача (чл. 14 ОРЗД). Основание: изпълнение на договор.
9. AI помощник за рецепти — свободният текст, който въвеждате, се изпраща за обработка към Google Gemini (вж. раздел 3). Моля, не въвеждайте лични данни в това поле.
10. Автоматично довършване на адрес — при попълване на адрес за доставка въведеният от вас текст се изпраща към услугата Google Places за предложения за адрес.
11. Защита срещу злоупотреби — при определени заявки към сайта (вход, регистрация, поръчка, контактна форма и др.) обработваме вашия IP адрес, за да ограничим броя заявки от един източник и да предпазим сайта от автоматизирани атаки и злоупотреби (т.нар. rate limiting). Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД). IP адресът се съхранява за кратко — най-много един час.

Не продаваме личните ви данни. Споделяме ги само със следните категории получатели, доколкото е необходимо:

1. Куриерски и транспортни фирми — имена, телефон и адрес за целите на доставката.
2. Resend, Inc. (САЩ) — техническа услуга за изпращане на имейли (потвърждения на поръчки, известия).
3. Google (Google Ireland Ltd. / Google LLC) — услугите Google Places (адресни предложения) и Google Gemini (AI помощник за рецепти).
4. Cloudinary — хостинг на продуктови изображения; не получава клиентски лични данни.
5. Upstash, Inc. (САЩ) — техническа инфраструктура за защитата срещу злоупотреби; получава IP адрес и брояч на заявките за кратък срок.
6. Доставчик на платежни услуги — при онлайн плащане с карта данните по транзакцията се обработват от лицензирана банка/платежна институция. Конкретният доставчик ще бъде посочен тук при активирането на картовите плащания.
7. Счетоводители и държавни органи (НАП, КЗП и др.) — при законово задължение или проверка.

При доставчици, установени в САЩ, трансферът на данни се извършва въз основа на Рамката за защита на личните данни ЕС–САЩ (EU-U.S. Data Privacy Framework) и/или Стандартните договорни клаузи на Европейската комисия.

1. Данни за поръчки и счетоводни документи — 10 години съгласно чл. 12 от Закона за счетоводството.
2. Клиентски профил — до изтриването му по ваше искане.
3. Съобщения от контактната форма — до 1 година след приключване на комуникацията.
4. Известия за наличност — до изпращането им или до оттегляне на съгласието.
5. Подаръчни ваучери — до използването им плюс приложимия счетоводен срок.
6. Съгласие за маркетинг — до оттеглянето му.
7. Данни за защита срещу злоупотреби (IP адрес) — до един час.

По всяко време имате право на: достъп до личните ви данни; коригиране; изтриване („право да бъдеш забравен“); ограничаване на обработването; преносимост на данните; възражение срещу обработване, основано на легитимен интерес; и оттегляне на дадено съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, пишете ни на info@vulcho.bg. Ще отговорим в срок до един месец.

Ако смятате, че правата ви са нарушени, имате право на жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Не извършваме автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за вас.

Сайтът използва само строго необходими бисквитки и локално съхранение — без аналитични или рекламни инструменти. Подробна информация ще намерите в Политиката за бисквитките.