# Политика за поверителност | Enotale Source: https://enotale.bg/politika-za-poveritelnost/ --- # Политика за поверителност В сила от 16.10.2026 (версия 2) Документът е в правен преглед и ще бъде финализиран преди старта на продажбите. Отделни условия, отбелязани по-долу като „уточнява се“, ще бъдат публикувани преди първата реална продажба. ## 1. Администратор 1.1. Администратор на личните данни е „Енотейл" ООД, ЕИК 208884955, със седалище и адрес на управление гр. Казанлък 6100, ул. „Трапезица" № 1, вх. А, ет. 5, България, телефон +359 895 623 133, e-mail за контакт hello@enotale.com. 1.2. За данните на купувачите Платформата е администратор. Винарните получават име, телефон и адрес за доставка на купувача по конкретна пратка, за да я изпратят. Винарната обработва тези данни единствено за изпълнението на конкретната пратка и няма право да ги използва за собствени маркетингови цели. Точната квалификация на ролята ѝ по ОРЗД се уточнява с правен консултант и ще бъде отразена тук преди старта на продажбите. 1.3. Тази политика се прилага за Платформата и за сайтовете enotale.bg и enotale.com. Аналитиката на посещенията (раздел 2) и бисквитките (раздел 8) се отнасят и за двата сайта. ## 2. Какви данни обработваме и защо - Профил на купувач: имейл, име; поръчки; адреси за доставка / офис на Speedy; история на поръчките. Основание: изпълнение на договор. - Плащания: картови данни никога не докосват Платформата; обработват се от доставчика на платежни услуги. Ние пазим референции и суми на транзакциите. Основание: изпълнение на договор; законова отчетност. - Декларация 18+: съхраняваме потвърждението, дадено при поръчката, като част от данните за нея. Не събираме и не съхраняваме копия от документи за самоличност. Основание: законово задължение. - Снимки-доказателства по рекламации: съхраняват се в частно хранилище; достъп само през временни връзки с 10-минутна валидност. Основание: изпълнение на договор / установяване на претенции. - Журнали на действията на администратори и винарни (кой какво кога е направил). Основание: легитимен интерес (сигурност, отчетност, разрешаване на спорове). - Оценки и коментари: личните бележки са видими само за купувача; публичните коментари се показват на продуктовите страници с първо име + инициал, след одобрение. Основание: изпълнение на договор + съгласие за публичното показване. - Сървърни журнали за достъп (IP, браузър, URL, референт): съхранение до 90 дни; статистиката на трафика е обобщена, с дневно осолен хеш: IP никога не се записва в статистиката, няма следене между дни, няма бисквитки/скриптове за целта. Основание: легитимен интерес (сигурност и обобщена статистика). - Аналитика на посещенията (Google Analytics 4 на enotale.bg и enotale.com, с отделно измерване за всеки сайт), само след съгласие през банера за бисквитки: произволен идентификатор на браузъра (в бисквитката _ga), посетени страници, откъде е дошло посещението, действия на страницата (напр. превъртане, щракване върху връзка към друг сайт), вид устройство и браузър, език и приблизително местоположение (държава, град). Идентификаторът позволява да се разпознае повторно посещение от същия браузър. При зареждането на скрипта и при всяко измерване браузърът ви изпраща IP адреса си до Google; според Google, Google Analytics 4 използва IP адреса, за да определи приблизителното местоположение, и не го съхранява. Целта е да разберем обобщено как се ползва сайтът. Основание: съгласие (чл. 6, пар. 1, буква „а“ ОРЗД). Можете да го оттеглите по всяко време от бутона „Настройки на бисквитките“ в долния колонтитул на всяка страница; оттеглянето не засяга законосъобразността на обработването преди него. При оттегляне измерването спира и бисквитките _ga се изтриват от браузъра ви; вече събраните данни се изтриват в срока от раздел 4. - Вход със социален профил (Google/Facebook): по инициатива на купувача получаваме от избрания доставчик име, имейл и негов потребителски идентификатор; пазим ги, за да работи връзката за вход; не искаме достъп до публикуване или контакти; връзката може да се премахне от профила. Основание: изпълнение на договор. - Гост-поръчки (само отпреди 2026-07-20): контактни и адресни данни на договорно основание; пазят се с поръчката според данъчните минимуми; присъединяват се към профил само след съвпадение на потвърден имейл. ## 3. Получатели и обработващи - Speedy: име, телефон, адрес/офис по пратка (доставка). - Доставчик на платежни услуги / обслужваща банка: картовите плащания се обработват от доставчик на платежни услуги и обслужваща банка, които се вписват тук преди приемането на първото реално плащане. Към момента платформата работи с тестова платежна среда. - Хостинг/съхранение: доставчик на инфраструктура в Европейския съюз; вписва се тук преди старта на продажбите. - Доставчик на имейл услуга: доставчик за изпращане на транзакционни имейли; вписва се тук преди старта на продажбите. - Google Ireland Limited (Google Analytics 4), като обработващ по Условията на Google за обработване на данни (Google Ads Data Processing Terms, business.safety.google/adsprocessorterms): данните за посещенията от раздел 2, само след съгласие. Споделянето на данни с Google за собствените му цели е изключено; включен е само достъпът на техническата поддръжка на Google, когато е нужен за решаване на технически проблем. Възможно е предаване към Google LLC в САЩ въз основа на решението на Европейската комисия за адекватност по Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795 от 10 юли 2023 г.). Данни не се продават и не се споделят за чужди маркетингови цели. ## 4. Срокове на съхранение - Профил и адреси: докато профилът съществува; при закриване се изтриват, освен данните, които закон изисква да бъдат запазени. - Поръчки, фактури и платежни референции: за срока, изискван от счетоводното и данъчното законодателство. - Снимки-доказателства по рекламации: до приключване на рекламацията и изтичане на сроковете за оспорване. - Сървърни журнали за достъп: до 90 дни. - Данни в Google Analytics 4: данните на ниво потребител и събитие (свързани с идентификатора от бисквитката) се пазят 14 месеца, след което Google ги изтрива автоматично. Остават само обобщени отчети (например брой посещения по дни), които не съдържат идентификатори. Бисквитките в браузъра ви имат отделен срок, посочен в Политиката за бисквитките. - Журнали на действията на администратори и винарни: за ограничен период, определен по съображения за сигурност и отчетност. Конкретните числа по всяка позиция се финализират с правен консултант и счетоводител и ще бъдат публикувани преди старта на продажбите. ## 5. Вашите права 5.1. Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, по реда на ОРЗД, на адрес hello@enotale.com. Отговаряме в срок до един месец. 5.2. Коригиране на имейл адрес се извършва от Платформата, по заявка. Купувачът не може сам да смени имейла си; операторът на Платформата го коригира с посочена причина, а профилът остава непотвърден, докато купувачът не потвърди новия адрес. Промяната се журналира. 5.3. Имате право на жалба до Комисията за защита на личните данни ([cpdp.bg](https://cpdp.bg)). ## 6. Персонализация и маркетинг 6.1. Препоръки/персонализация не са въведени; при въвеждане тази политика се допълва предварително. 6.2. Маркетингови имейли не се изпращат, само транзакционни (потвърждения, статуси, документи). Ако бъдат въведени, ще се изпращат само след изрично съгласие, с възможност за отписване във всяко писмо. ## 7. Сигурност Данните се обработват в контролирана инфраструктура с ограничени права за достъп по роли; чувствителните файлове са в частно хранилище с временни връзки; действията на операторите се журналират. Картови данни не се съхраняват при нас (раздел 2). ## 8. Бисквитки 8.1. Платформата различава три категории бисквитки: необходими (сесия, количка, покана за приятел, вход, съхранение на избора по този раздел — винаги активни, не изискват съгласие), аналитични и маркетингови. Пълният списък на бисквитките и техния срок е в [Политиката за бисквитките](https://enotale.bg/politika-za-biskvitki/). Аналитичните бисквитки са само тези на Google Analytics 4 (_ga и _ga_) и се задават след съгласие (8.2); маркетингови бисквитки днес не се използват. Сървърната статистика на трафика (раздел 2) не използва бисквитки. 8.2. Аналитични и маркетингови инструменти (напр. Google Analytics) се зареждат само след изрично съгласие, дадено през банера за съгласие; отказът или оттеглянето на съгласието спира зареждането им. ## 9. Изменения Настоящата политика може да бъде изменяна; публикуваме версията и датата на влизане в сила, а при съществени промени уведомяваме регистрираните потребители по имейл.