ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

на електронния магазин www.cherry-picking.bg

Версия 2.0 | В сила от 27 юли 2026 г.

​

Съдържание

1. Кой е администраторът

2. Обхват и приложимо законодателство

3. Основни принципи

4. Какви лични данни обработваме

5. Източници на данните

6. Цели, основания, получатели и срокове

7. Регистрация и клиентски профили

8. Поръчки, плащания и фактури

9. Доставка и проверка за навършени 18 години

10. Контакт с нас и клиентско обслужване

11. Бисквитки, Google Analytics и Meta Pixel

12. Социални мрежи и външни връзки

13. Получатели и обработващи

14. Предаване извън ЕИП

15. Срокове и изтриване

16. Задължително и доброволно предоставяне

17. Автоматизирани решения и профилиране

18. Сигурност и нарушения

19. Вашите права

20. Как се упражняват правата

21. Жалба до надзорен орган

22. Данни на деца

23. Промени в политиката

24. Контакти

25. Приложение 1. Обобщена таблица на обработванията

26. Приложение 2. Използвани правни и информационни източници

​

1. Кой е администраторът

Администратор на личните данни е:

Наименование: „ЧЕРИ ПИКИНГ“ ООД / CHERRY PICKING OOD

ЕИ: 206543930

Седалище и адрес на управление: гр. София, ул. „Княгиня Клементина“ № 18

Електронна поща: contact@cherry-picking.bg

Телефон: 0700 20 466

​

За целите на настоящата политика „ние“, „нас“, „дружеството“ и „Cherry Picking“ означават „ЧЕРИ ПИКИНГ“ ООД. Дружеството не е определило длъжностно лице по защита на данните, тъй като към датата на тази политика не извършва основни дейности, които по своя характер, обхват или цели налагат редовно и систематично мащабно наблюдение или мащабно обработване на специални категории данни. Въпросите и исканията по защита на данните се приемат на посочения електронен адрес.

​

2. Обхват и приложимо законодателство

Политиката се прилага при използването на www.cherry-picking.bg, включително електронния магазин, клиентските профили, формите за контакт, процеса на поръчка, плащане и доставка, управлението на съгласия за бисквитки и комуникацията с клиенти.

Обработването се извършва съгласно GDPR, Закона за защита на личните данни и другото приложимо българско и европейско законодателство, включително правилата за електронна търговия, счетоводна и данъчна отчетност и защита на потребителите.

Отделни условия относно използването на бисквитки са изложени в Политиката за бисквитките. Условията за покупки, доставка, отказ и рекламации се уреждат в Общите условия и свързаните политики на магазина.

​

3. Основни принципи

• законосъобразност, добросъвестност и прозрачност;

• обработване за конкретни, изрични и легитимни цели;

• свеждане на данните до необходимия минимум;

• точност и актуалност;

• ограничение на срока за съхранение;

• цялостност, поверителност и подходяща сигурност;

• отчетност и възможност да докажем спазването на правилата.

 

4. Какви лични данни обработваме

• Идентификационни данни: име и фамилия; потребителско име или идентификатор на профил; потвърждение, че лицето е навършило 18 години; при необходимост - данни, необходими за проверка на възрастта, без да съхраняваме копие от документ за самоличност, освен ако законът изрично го изисква.

• Контактни данни: адрес за доставка и/или фактуриране, телефонен номер, електронна поща.

• Данни за поръчка: закупени артикули, количество, цена, отстъпки, дата, статус, предпочитан куриер, офис или адрес за доставка, бележки към поръчката, история на покупки, откази, връщания и рекламации.

• Данни за плащане: избран метод, статус на плащането, идентификатор на транзакцията, последни цифри или вид на платежния инструмент, когато са предоставени от платежния оператор. Ние по правило не получаваме и не съхраняваме пълни номера на платежни карти, CVC/CVV кодове или пароли за платежни услуги.

• Данни за фактура: име/наименование, адрес, ЕИК/Булстат и идентификационен номер по ДДС, когато клиентът поиска фактура и данните са приложими.

• Данни за профил: данни за вход, запазени адреси, предпочитания, история на поръчките и действия по профила.

• Комуникационни данни: съдържание на запитвания, кореспонденция, оплаквания, искания за упражняване на права и сведения, предоставени във връзка с обслужването.

• Технически и онлайн данни: IP адрес, дата и час на достъп, URL, идентификатори на бисквитки и устройства, тип браузър и устройство, операционна система, приблизително местоположение, събития и взаимодействия със сайта, когато са разрешени.

• Данни за сигурност: логове за вход, подозрителни действия, опити за злоупотреба, информация, необходима за предотвратяване на измами и защита на системите.

• Данни, предоставени доброволно: друга информация, която включвате в свободни текстови полета. Молим да не предоставяте специални категории данни, освен ако това е строго необходимо и изрично поискано от нас.

​

5. Източници на данните

• директно от Вас - при регистрация, поръчка, контакт, плащане, рекламация или упражняване на права;

• автоматично от Вашето устройство и браузър чрез необходими технологии, а след съгласие - чрез аналитични и маркетингови технологии;

• от платежни оператори - информация за статуса и идентификатора на плащането;

• от куриери - информация за изпълнение, отказ или проблем при доставката;

• от доставчици на платформата и сигурността - технически логове и сигнали за злоупотреба;

• от публични регистри или други законосъобразни източници, когато това е необходимо за фактуриране, защита на права или спазване на законово задължение.

​

6. Цели, основания, получатели и срокове

За всяка дейност използваме конкретно правно основание. Съгласието не се използва, когато обработването е необходимо за изпълнение на договор, законово задължение или наш обоснован легитимен интерес.

​

​

​​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​​

​

​

​

​

7. Регистрация и клиентски профили

За създаване на профил са необходими данните, обозначени като задължителни във формата. Профилът улеснява поръчките, запазването на адреси и прегледа на историята. Правното основание е изпълнение на договор или предприемане на стъпки по Ваше искане преди сключване на договор.

Пазете паролата си поверителна и ни уведомете при съмнение за неоторизиран достъп. Можем временно да ограничим профил при данни за злоупотреба, измама или нарушение на сигурността. Можете да поискате закриване на профила; това не води автоматично до изтриване на записи, които сме длъжни или имаме право да съхраняваме за отчетност, рекламации или защита на претенции.

​

8. Поръчки, плащания и фактури

При поръчка обработваме данните, необходими за сключване и изпълнение на договора: идентификация, контакти, адрес, продукти, цена, начин на плащане и доставка. Непредоставянето на задължителните данни може да направи поръчката невъзможна.

Плащанията с карта, Google Pay, PayPal и Wix Payments се обработват чрез съответния платежен доставчик. В зависимост от избрания метод могат да се прилагат и неговите правила за поверителност. Ние получаваме потвърждение, идентификатор и статус на транзакцията, но по правило не получаваме пълните данни на картата или Вашите пароли за платежни услуги.

​

При наложен платеж куриерът обработва данните, необходими за доставка и събиране на сумата. Фактура се издава при поискване и след предоставяне на необходимите данни. Част от счетоводните документи се съхраняват за сроковете, изисквани от закона, независимо от закриване на профил или оттегляне на съгласие.

​

9. Доставка и проверка за навършени 18 години

Магазинът предлага спиртни напитки и други продукти с възрастово ограничение. Поръчка и получаване на такива продукти са допустими само от лице, навършило 18 години. При поръчка може да бъде поискано потвърждение за възраст, а при доставката куриерът може да изиска представяне на документ за самоличност само за визуална проверка на възрастта и самоличността на получателя.

 

Не изискваме и не съхраняваме копие или изображение на документ за самоличност за стандартна проверка на възрастта. Доставката може да бъде отказана, когато получателят не може да докаже, че е навършил 18 години, когато е видимо непълнолетен или когато има друго законово основание за отказ.

​

10. Контакт с нас и клиентско обслужване

Когато използвате форма, електронна поща или телефон, обработваме предоставените данни, за да отговорим, да обслужим поръчка, да разгледаме рекламация или да защитим правата си. Основанието може да бъде изпълнение на договор, предприемане на преддоговорни стъпки, законово задължение или легитимен интерес за ефективна комуникация и защита на претенции.

Не изпращаме електронен бюлетин към датата на тази политика. Ако в бъдеще въведем бюлетин или директен електронен маркетинг, ще използваме валидно правно основание, ще предоставим ясна информация при записване и лесен начин за отказ във всяко съобщение.

​

11. Бисквитки, Google Analytics и Meta Pixel

Сайтът използва технологии, необходими за работата на кошницата, входа в профил, сигурността, избора на поверителност, плащането и други изрично поискани функции. Те не могат да бъдат изключени чрез банера, когато са строго необходими за услугата, но могат да бъдат ограничени от браузъра, което може да наруши функционалността.

Google Analytics и Meta Pixel се използват само след Вашето предварително съгласие, дадено чрез механизма за управление на бисквитки. Те могат да обработват онлайн идентификатори, IP адрес или информация, извлечена от него, данни за устройство, посещения, страници, събития и взаимодействия. Meta може да използва информацията за измерване, атрибуция и персонализиране на реклама съгласно собствените си правила.

​

Можете по всяко време да оттеглите или промените съгласието си чрез връзката/бутона „Настройки на бисквитките“ на сайта. Оттеглянето не засяга законосъобразността на обработването преди него. Отказът от аналитични и маркетингови технологии не трябва да ограничава основните функции на магазина.

Подробният списък на използваните бисквитки, доставчик, цел и срок следва да се поддържа в отделната Политика за бисквитките и да съответства на реалната Wix конфигурация и активните интеграции.

 

12. Социални мрежи и външни връзки

Сайтът може да съдържа връзки или бутони към Facebook, Instagram и други външни платформи. Когато последвате такава връзка, съответният доставчик обработва данни като самостоятелен администратор съгласно собствената си политика. Ние не контролираме външните сайтове и не носим отговорност за техните практики.

Когато управляваме фирмени страници в социални мрежи и получаваме агрегирани статистики за аудиторията, ролите и отговорностите могат да се определят и от условията на съответната платформа и приложимото право.

​

13. Получатели и обработващи

Не продаваме лични данни. Предоставяме ги само когато това е необходимо за конкретната цел, при договорни гаранции и на принципа „необходимост да се знае“. Категориите получатели включват:

• Wix.com Ltd. и неговите одобрени подизпълнители - хостинг, електронен магазин, профили, форми, сигурност и управление на сайта;

• Wix Payments, Stripe, PayPal, Google Pay и участващи финансови институции - обработване и защита на плащания;

• „Спиди“ АД и „Еконт Експрес“ АД - доставка, наложен платеж, връщания и рекламации;

• Google и Meta Platforms - само за разрешените аналитични и маркетингови технологии;

• доставчици на електронна поща, ИТ поддръжка, киберсигурност, счетоводни, правни и одиторски услуги;

• публични органи и лица с нормативно признати правомощия, когато сме длъжни или имаме законно основание да предоставим информация;

• правоприемник или страна по корпоративна сделка, при подходяща конфиденциалност и спазване на закона.

 

Конкретните дружества и подизпълнители могат да се променят. Поддържаме договорни отношения с обработващите и изискваме подходящи мерки за сигурност. Когато доставчикът сам определя целите и средствата за част от обработването, той действа като самостоятелен администратор.

 

14. Предаване извън Европейското икономическо пространство

Поради използването на международни технологични и платежни доставчици данни могат да бъдат обработвани в държави извън ЕИП, включително Израел и Съединените американски щати. Това може да се случи чрез Wix, Google, Meta, Stripe, PayPal или техни подизпълнители.

Предаване се извършва само при наличие на механизъм по глава V GDPR, например решение на Европейската комисия за адекватно ниво на защита, участие в приложима рамка за адекватност, стандартни договорни клаузи, задължителни фирмени правила или изключение, допустимо от закона. При необходимост се оценяват допълнителни технически, договорни и организационни мерки.

Информация за приложимия механизъм или копие от използваните гаранции, доколкото това не засяга права на трети лица или търговска тайна, може да бъде поискана на contact@cherry-picking.bg.

​

15. Срокове и изтриване

Съхраняваме данните само докато са необходими за целта и след това ги изтриваме, анонимизираме или ограничаваме, освен ако законът изисква или позволява по-дълъг срок. При определяне на срока отчитаме характера и чувствителността на данните, риска, договорните и законовите изисквания, давностните срокове и необходимостта от защита на претенции.

Основните срокове и критерии са посочени в раздел 6. Счетоводни и данъчни документи се пазят според задължителните законови срокове. Записи, свързани със спор, проверка или инцидент, могат да се пазят до окончателното приключване и изтичане на приложимата давност.

​

16. Задължително и доброволно предоставяне

Полета, обозначени като задължителни, са необходими за конкретната услуга, договор или законово изискване. Без тях може да не успеем да създадем профил, приемем поръчка, извършим доставка, плащане или издадем фактура. Аналитичните и маркетинговите данни са доброволни; отказът не трябва да възпрепятства основното пазаруване.

​

17. Автоматизирани решения и профилиране

Не вземаме решения, които пораждат правни последици или Ви засягат в подобна значителна степен, единствено въз основа на автоматизирано обработване по смисъла на чл. 22 GDPR. Системите на платежните оператори и доставчиците за сигурност могат автоматично да оценяват риск от измама и да откажат или задържат транзакция съгласно собствените им правила. Когато такова решение е на самостоятелен доставчик, можете да се обърнете и към него. Meta Pixel може да подпомага създаване или достигане до рекламни аудитории само след съгласие, но ние не използваме това за решения с правен или сходно значим ефект.

​

18. Сигурност и нарушения

Прилагаме подходящи технически и организационни мерки според риска, включително криптирана връзка (HTTPS), контрол на достъпа, управление на потребителски права, защита на профили и плащания чрез специализирани доставчици, архивиране, актуализации, договорни изисквания към доставчици, ограничаване на достъпа и процедури за реакция при инциденти. Нито една система не е абсолютно защитена. При нарушение на сигурността оценяваме риска и когато законът изисква, уведомяваме КЗЛД без ненужно забавяне, а при висок риск - и засегнатите лица.

​

19. Вашите права

Право на информация и достъп: да получите потвърждение дали обработваме Ваши данни, копие и информация за обработването.

Право на коригиране: да поискате поправяне на неточни и допълване на непълни данни.

Право на изтриване: да поискате изтриване при условията на чл. 17 GDPR. Правото не е абсолютно и може да не се приложи при законово задължение или защита на претенции.

Право на ограничаване: да поискате временно ограничаване при спор относно точността, законността, необходимостта или възражение.

Право на преносимост: за данни, предоставени от Вас и обработвани автоматизирано въз основа на съгласие или договор, да ги получите в структуриран, широко използван и пригоден за машинно четене формат и когато е технически възможно - да ги предадем на друг администратор.

Право на възражение: по всяко време да възразите срещу обработване на основание легитимен интерес по причини, свързани с конкретната Ви ситуация. При директен маркетинг възражението е безусловно.

Право да оттеглите съгласие: по всяко време, без това да засяга законосъобразността преди оттеглянето.

Права при автоматизирани решения: когато е приложимо, да поискате човешка намеса, да изразите позиция и да оспорите решението.

Право на жалба и съдебна защита: да подадете жалба до надзорен орган и да търсите съдебна защита.

 

20. Как се упражняват правата

Изпратете искане на contact@cherry-picking.bg или на адреса на дружеството. Опишете искането достатъчно конкретно и посочете данни за контакт. Не изискваме заплащане, освен при явно неоснователни или прекомерни, особено повтарящи се искания, когато законът допуска разумна такса или отказ.

Отговаряме без ненужно забавяне и по правило до един месец. При сложност или множество искания срокът може да бъде удължен с още два месеца, като ще Ви уведомим за причините в рамките на първия месец.

​

За да предотвратим неоторизирано разкриване, можем да поискаме допълнителна информация за потвърждаване на самоличността. Ще изискаме само необходимото и няма да искаме копие от документ за самоличност, когато идентификацията може да се извърши по по-малко инвазивен начин.

Когато искането се отнася до обработване, извършвано от самостоятелен администратор, например PayPal, Google или Meta за техни собствени цели, може да е необходимо да упражните правото си директно пред него.

 

21. Жалба до надзорен орган

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД):

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: https://cpdp.bg

Централен e-mail: kzld@cpdp.bg (проверете актуалния канал на сайта на КЗЛД)

Начини за подаване

лично, по пощата или по електронен път при условията, публикувани от КЗЛД

Препоръчваме първо да се свържете с нас, за да имаме възможност да разгледаме въпроса, но това не е условие за подаване на жалба.

 

22. Данни на деца

Услугите и продажбата на алкохолни продукти не са предназначени за лица под 18 години. Не събираме съзнателно данни за дете с цел продажба на алкохол. Ако узнаем, че профил или поръчка е създаден/а от непълнолетно лице в нарушение на условията, можем да го/я блокираме или изтрием и да откажем изпълнение, освен ако законът изисква запазване на определени записи.

​

23. Промени в политиката

Можем да актуализираме политиката при промяна на услугите, доставчиците, технологиите или законодателството. Новата версия се публикува на сайта с дата на актуализация. Когато промяната е съществена и е приложимо, ще предоставим допълнително уведомление или ще поискаме ново съгласие. Промените не действат обратно така, че да превърнат законно извършено обработване в различна, несъвместима цел без подходящо основание и информация.

​

24. Контакти

За въпроси, искания или оплаквания относно личните данни:

E-mail: contact@cherry-picking.bg

Телефон: 0700 20 466

Пощенски адрес: гр. София, ул. „Княгиня Клементина“ № 18

​

Приложение 1. Практически изисквания за съответствие на сайта

Текстът на политиката трябва да съответства на реалната техническа конфигурация. За да бъде приложен коректно, администраторът следва да гарантира най-малко следното:

• Google Analytics, Meta Pixel и всички други незадължителни тракери да са блокирани преди съгласие;

• банерът да предлага равнопоставени възможности за приемане, отказ и детайлни настройки;

• оттеглянето на съгласие да е толкова лесно, колкото даването му, чрез постоянен достъп до настройките;

• списъкът и сроковете на бисквитките да се извлекат от реалния Wix скенер/настройки и да се актуализират при промяна;

• договорите за обработване и международен трансфер с Wix и другите обработващи да бъдат налични и актуални;

• достъпът до администрацията на Wix, платежните системи и електронната поща да е ограничен, с многофакторна автентикация, когато е налична;

• да има вътрешен процес за искания по GDPR, изтриване, нарушения на сигурността и периодичен преглед на сроковете;

• куриерската проверка за 18+ да бъде отразена в договора/инструкциите към куриера и в Общите условия;

• формите да съдържат кратко уведомление и връзка към тази политика; отметката за приемане на Общи условия да не се използва като общо съгласие за необходимото договорно обработване;

• маркетинговите съгласия да са отделни, доброволни, непредварително отметнати и доказуеми.

 

Приложение 2. Правни и информационни източници

• Регламент (ЕС) 2016/679, по-специално чл. 5, 6, 12-22, 24, 28, 32-34 и 44-49.

• Закон за защита на личните данни.

• Насоки 05/2020 на Европейския комитет по защита на данните относно съгласието.

• Доклад на EDPB Cookie Banner Taskforce от 17 януари 2023 г.

• Информация на Комисията за защита на личните данни относно правата на физическите лица и подаването на жалби.

• Wix: Preparing Your Wix Site for GDPR; Wix Privacy Policy; Wix sub-processors and Data Processing Agreement information.

 

Забележка: Политиката е изготвена въз основа на предоставената от дружеството информация за конфигурацията към 27.07.2026 г. Тя следва да се преглежда при промяна на приложения, плащания, куриери, маркетингови интеграции или бизнес процеси. Публикуването на правилен текст не замества техническото блокиране на незадължителните технологии преди съгласие и реалното изпълнение на описаните срокове и процедури.