Политика за поверителност

В сила от 16.10.2026 (версия 2)

Документът е в правен преглед и ще бъде финализиран преди старта на продажбите. Отделни условия, отбелязани по-долу като „уточнява се“, ще бъдат публикувани преди първата реална продажба.

1. Администратор

1.1. Администратор на личните данни е „Енотейл" ООД, ЕИК 208884955, със седалище и адрес на управление гр. Казанлък 6100, ул. „Трапезица" № 1, вх. А, ет. 5, България, телефон +359 895 623 133, e-mail за контакт hello@enotale.com.

1.2. За данните на купувачите Платформата е администратор. Винарните получават име, телефон и адрес за доставка на купувача по конкретна пратка, за да я изпратят. Винарната обработва тези данни единствено за изпълнението на конкретната пратка и няма право да ги използва за собствени маркетингови цели. Точната квалификация на ролята ѝ по ОРЗД се уточнява с правен консултант и ще бъде отразена тук преди старта на продажбите.

1.3. Тази политика се прилага за Платформата и за сайтовете enotale.bg и enotale.com. Аналитиката на посещенията (раздел 2) и бисквитките (раздел 8) се отнасят и за двата сайта.

2. Какви данни обработваме и защо

• Профил на купувач: имейл, име; поръчки; адреси за доставка / офис на Speedy; история на поръчките. Основание: изпълнение на договор.
• Плащания: картови данни никога не докосват Платформата; обработват се от доставчика на платежни услуги. Ние пазим референции и суми на транзакциите. Основание: изпълнение на договор; законова отчетност.
• Декларация 18+: съхраняваме потвърждението, дадено при поръчката, като част от данните за нея. Не събираме и не съхраняваме копия от документи за самоличност. Основание: законово задължение.
• Снимки-доказателства по рекламации: съхраняват се в частно хранилище; достъп само през временни връзки с 10-минутна валидност. Основание: изпълнение на договор / установяване на претенции.
• Журнали на действията на администратори и винарни (кой какво кога е направил). Основание: легитимен интерес (сигурност, отчетност, разрешаване на спорове).
• Оценки и коментари: личните бележки са видими само за купувача; публичните коментари се показват на продуктовите страници с първо име + инициал, след одобрение. Основание: изпълнение на договор + съгласие за публичното показване.
• Сървърни журнали за достъп (IP, браузър, URL, референт): съхранение до 90 дни; статистиката на трафика е обобщена, с дневно осолен хеш: IP никога не се записва в статистиката, няма следене между дни, няма бисквитки/скриптове за целта. Основание: легитимен интерес (сигурност и обобщена статистика).
• Аналитика на посещенията (Google Analytics 4 на enotale.bg и enotale.com, с отделно измерване за всеки сайт), само след съгласие през банера за бисквитки: произволен идентификатор на браузъра (в бисквитката _ga), посетени страници, откъде е дошло посещението, действия на страницата (напр. превъртане, щракване върху връзка към друг сайт), вид устройство и браузър, език и приблизително местоположение (държава, град). Идентификаторът позволява да се разпознае повторно посещение от същия браузър. При зареждането на скрипта и при всяко измерване браузърът ви изпраща IP адреса си до Google; според Google, Google Analytics 4 използва IP адреса, за да определи приблизителното местоположение, и не го съхранява. Целта е да разберем обобщено как се ползва сайтът. Основание: съгласие (чл. 6, пар. 1, буква „а“ ОРЗД). Можете да го оттеглите по всяко време от бутона „Настройки на бисквитките“ в долния колонтитул на всяка страница; оттеглянето не засяга законосъобразността на обработването преди него. При оттегляне измерването спира и бисквитките _ga се изтриват от браузъра ви; вече събраните данни се изтриват в срока от раздел 4.
• Вход със социален профил (Google/Facebook): по инициатива на купувача получаваме от избрания доставчик име, имейл и негов потребителски идентификатор; пазим ги, за да работи връзката за вход; не искаме достъп до публикуване или контакти; връзката може да се премахне от профила. Основание: изпълнение на договор.
• Гост-поръчки (само отпреди 2026-07-20): контактни и адресни данни на договорно основание; пазят се с поръчката според данъчните минимуми; присъединяват се към профил само след съвпадение на потвърден имейл.

3. Получатели и обработващи

• Speedy: име, телефон, адрес/офис по пратка (доставка).
• Доставчик на платежни услуги / обслужваща банка: картовите плащания се обработват от доставчик на платежни услуги и обслужваща банка, които се вписват тук преди приемането на първото реално плащане. Към момента платформата работи с тестова платежна среда.
• Хостинг/съхранение: доставчик на инфраструктура в Европейския съюз; вписва се тук преди старта на продажбите.
• Доставчик на имейл услуга: доставчик за изпращане на транзакционни имейли; вписва се тук преди старта на продажбите.
• Google Ireland Limited (Google Analytics 4), като обработващ по Условията на Google за обработване на данни (Google Ads Data Processing Terms, business.safety.google/adsprocessorterms): данните за посещенията от раздел 2, само след съгласие. Споделянето на данни с Google за собствените му цели е изключено; включен е само достъпът на техническата поддръжка на Google, когато е нужен за решаване на технически проблем. Възможно е предаване към Google LLC в САЩ въз основа на решението на Европейската комисия за адекватност по Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795 от 10 юли 2023 г.).

Данни не се продават и не се споделят за чужди маркетингови цели.

4. Срокове на съхранение

• Профил и адреси: докато профилът съществува; при закриване се изтриват, освен данните, които закон изисква да бъдат запазени.
• Поръчки, фактури и платежни референции: за срока, изискван от счетоводното и данъчното законодателство.
• Снимки-доказателства по рекламации: до приключване на рекламацията и изтичане на сроковете за оспорване.
• Сървърни журнали за достъп: до 90 дни.
• Данни в Google Analytics 4: данните на ниво потребител и събитие (свързани с идентификатора от бисквитката) се пазят 14 месеца, след което Google ги изтрива автоматично. Остават само обобщени отчети (например брой посещения по дни), които не съдържат идентификатори. Бисквитките в браузъра ви имат отделен срок, посочен в Политиката за бисквитките.
• Журнали на действията на администратори и винарни: за ограничен период, определен по съображения за сигурност и отчетност.

Конкретните числа по всяка позиция се финализират с правен консултант и счетоводител и ще бъдат публикувани преди старта на продажбите.

5. Вашите права

5.1. Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, по реда на ОРЗД, на адрес hello@enotale.com. Отговаряме в срок до един месец.

5.2. Коригиране на имейл адрес се извършва от Платформата, по заявка. Купувачът не може сам да смени имейла си; операторът на Платформата го коригира с посочена причина, а профилът остава непотвърден, докато купувачът не потвърди новия адрес. Промяната се журналира.

5.3. Имате право на жалба до Комисията за защита на личните данни (cpdp.bg).

6. Персонализация и маркетинг

6.1. Препоръки/персонализация не са въведени; при въвеждане тази политика се допълва предварително.

6.2. Маркетингови имейли не се изпращат, само транзакционни (потвърждения, статуси, документи). Ако бъдат въведени, ще се изпращат само след изрично съгласие, с възможност за отписване във всяко писмо.

7. Сигурност

Данните се обработват в контролирана инфраструктура с ограничени права за достъп по роли; чувствителните файлове са в частно хранилище с временни връзки; действията на операторите се журналират. Картови данни не се съхраняват при нас (раздел 2).

8. Бисквитки

8.1. Платформата различава три категории бисквитки: необходими (сесия, количка, покана за приятел, вход, съхранение на избора по този раздел — винаги активни, не изискват съгласие), аналитични и маркетингови. Пълният списък на бисквитките и техния срок е в Политиката за бисквитките. Аналитичните бисквитки са само тези на Google Analytics 4 (_ga и _ga_<ID>) и се задават след съгласие (8.2); маркетингови бисквитки днес не се използват. Сървърната статистика на трафика (раздел 2) не използва бисквитки.

8.2. Аналитични и маркетингови инструменти (напр. Google Analytics) се зареждат само след изрично съгласие, дадено през банера за съгласие; отказът или оттеглянето на съгласието спира зареждането им.

9. Изменения

Настоящата политика може да бъде изменяна; публикуваме версията и датата на влизане в сила, а при съществени промени уведомяваме регистрираните потребители по имейл.