Последна актуализация: 26 септември 2026 г.
Exallto EOOD управлява онлайн магазина на exallto.com и е администратор на личните данни, описани тук. За въпроси и искания относно личните данни ни пишете на sales@exallto.com, обадете се на +359 884 836 142 или изпратете писмо до Exallto EOOD, ж.к. Люлин 10, бл. 142, 1335 София, България.
Какви данни използваме и защо
| Дейност | Данни | Цел и правно основание |
|---|---|---|
| Посещение на магазина | IP адрес, информация за браузъра и устройството, записи за заявки и сигурност, необходими бисквитки | Предоставяне и защита на сайта. Наш законен интерес е надеждната работа, предотвратяването на измами и сигурността. Необходимите бисквитки служат за услугата, която заявявате. |
| Създаване и използване на профил | Име, имейл адрес, данни за достъп и дейност в профила | Предоставяне на заявения профил и неговите функции; изпълнение на договора с Вас. |
| Поръчка и изпълнението ѝ | Данни за контакт и доставка, поръчани продукти, състояние на поръчката и пратката, начин и състояние на плащане | Приемане и изпълнение на поръчката, организиране на плащането и доставката, обслужване на клиента; изпълнение на договора с Вас. Данните за картата се обработват от доставчика на плащането; ние не съхраняваме пълния ѝ номер. |
| Фактуриране и задължителни документи | Данни за фактуриране и относимите данни от поръчката, необходими за фактура или за документиране на продажбата | Изпълнение на счетоводни и данъчни задължения; законово задължение. |
| Запитвания, връщания, гаранции и спорове | Вашите съобщения, относими данни за поръчката и съпътстваща информация | Отговор на искането Ви и изпълнение на договорни и потребителски задължения. Когато е необходимо след приключване на обслужването, може да запазим ограничени доказателства за установяване, упражняване или защита на правни претенции въз основа на наш законен интерес. |
| Незадължително рекламно измерване | Онлайн идентификатори, информация за посещенията и действията в сайта и, ако сте разрешили измерването, информация за събитие „покупка“ | Измерване на продажбите и оценка и подобряване на ефективността на рекламата; Вашето съгласие. Събитието може да съдържа референция за транзакцията, валута и стойност на поръчката, но не Вашето име, адрес за доставка или пълни данни за платежна карта. |
| Незадължителна персонализирана реклама (ремаркетинг) | Онлайн идентификатори и информация за действията Ви в магазина | Показване на по-подходящи реклами; Вашето отделно съгласие. Ремаркетингът изисква и разрешено рекламно измерване. Не използваме поръчката Ви като съгласие за маркетингови имейли. |
Полетата, означени като задължителни, са необходими за заявената услуга или документ. Може да оставите незадължителните полета празни. Без данните, необходими за поръчката, може да не успеем да я приемем или изпълним.
Бисквитки и Вашият избор
Необходимите бисквитки поддържат количката, профила, поръчката, сигурността и запомнянето на избора Ви за поверителност. За тях не се иска съгласие, когато са строго необходими за заявената услуга. Рекламното измерване чрез Google и персонализираната реклама са незадължителни и остават изключени, докато не ги разрешите. Краткият банер Ви позволява да приемете или да откажете и двете. Отделната страница Настройки за бисквитките, достъпна от банера и долната част на сайта, Ви позволява да разрешите измерването без ремаркетинг. Ремаркетингът изисква разрешено измерване. Може да промените избора си там по всяко време. Оттеглянето на съгласие спира бъдещото незадължително измерване или персонализиране, но не обезсилва обработването, извършено по време на валидно съгласие. Може да направите поръчка и когато откажете незадължителните бисквитки.
| Бисквитка или категория | Цел | Максимален срок |
|---|---|---|
PrestaShop-* |
Работа на количката, профила и поръчката | 20 дни |
PHPSESSID |
Необходима сървърна сесия | До края на сесията на браузъра |
exallto_cookie_consent |
Запомняне на избора Ви | 1 година |
_ga, _ga_* |
Рекламно измерване чрез Google, само със съгласие за измерване | 2 години |
_gcl_* и подобни рекламни бисквитки на Google, когато се използват |
Приписване на резултат от реклама, само със съгласие за измерване | 90 дни |
При плащане сайтът може да използва технологии за сигурност на доставчика на плащането. Неговите строго необходими бисквитки са описани в собственото му уведомление. Може да управлявате бисквитките и в браузъра си, но блокирането на необходимите може да попречи на количката, входа в профила или поръчката.
Ако нямате дейност в сайта в продължение на 30 минути, при следващо посещение започва нова сървърна PHP сесия. Това само по себе си не Ви изписва от профила в магазина и не изтрива отделната бисквитка за количката и профила.
Пазим поръчката в магазина, за да изпълним договора си с Вас, дори да откажете незадължителното измерване. Когато измерването е разрешено, може да създадем ограничен вътрешен запис за събитието „поръчка“, за да предотвратим двойното отчитане. Този запис сам по себе си не представлява изпращане на данни до Google.
Получатели и предаване на данни
Предоставяме само информацията, необходима за съответната услуга, на доставчика на плащането (включително Stripe, когато е избран този начин), избрания доставчик на доставка (например Speedy или Econt) и доставчици на хостинг и ИТ услуги. На счетоводния ни доставчик предоставяме информация за фактури и задължителни счетоводни документи. Предоставяме данни на държавни органи, когато законът го изисква. Google получава информация за незадължително рекламно измерване или ремаркетинг само за целите, които сте разрешили. Някои получатели действат като самостоятелни администратори и имат собствени политики за поверителност.
Някои доставчици, включително Google и Stripe, може да обработват информация извън Европейското икономическо пространство. Когато има такова предаване, се прилага съответното решение на Европейската комисия за адекватност или подходящи гаранции, например стандартните договорни клаузи на Комисията, според конкретния доставчик и предаване. Може да поискате от нас подробности и копие от приложимите гаранции. Допълнителна информация има в Политиката за поверителност на Google и Центъра за поверителност на Stripe.
Колко дълго пазим информацията
| Информация | Срок на съхранение |
|---|---|
| Поръчки и свързаните с тях фактури и счетоводни или данъчни документи | Пазим необходимите данни до 10 години за счетоводни и данъчни нужди, считано от 1 януари на годината след отчетния период, за който се отнасят. |
| Данни за профила | Докато профилът Ви е отворен. Ако бъде закрит, пазим само данни, които все още са необходими за неизпълнена поръчка, законово задължение, гаранция, спор или правна претенция, според съответния срок или критерии по-долу. |
| Клиентски запитвания | Докато са необходими за обработване на запитването и свързаните с него поръчка, гаранция или спор; след това само ако са необходими за установяване, упражняване или защита на правна претенция. |
| Технически записи и записи за сигурност | Обичайните записи на приложението на магазина се изчистват след 30 дни. Записите на обратния прокси сървър и данните за сигурност или инциденти се пазят, докато са необходими за работата на сайта, разследване или правна претенция; изчистването на записите на магазина не обхваща тези данни. |
| Запис за избора относно поверителността | Докато е необходим за прилагане и удостоверяване на текущия Ви избор и за отговор на свързан въпрос за спазване на изискванията или правна претенция. Самата бисквитка за избора е със срок до 1 година. |
| Данни за събития и потребители в Google Analytics според текущите ни настройки | Данни за събития: 14 месеца. Данни за потребители: 14 месеца; срокът за потребителските данни започва отново при нова активност на потребителя. Обобщени отчети, които вече не позволяват идентифициране на лице, може да се пазят по-дълго. |
Тези срокове и критерии се отнасят за информацията, необходима за посочената цел, а не за всяко поле в поръчка или профил. Ако смятате, че дадени данни вече не са необходими, може да поискате изтриването им. Разглеждаме такова искане с оглед на продължаващо законово задължение или действаща правна претенция.
Вашите права
При условията на GDPR може да поискате достъп, поправка, изтриване, ограничаване на обработването или преносимост на личните Ви данни. Може да възразите срещу обработване въз основа на наш законен интерес. Може по всяко време да оттеглите съгласието си за незадължително рекламно измерване или ремаркетинг чрез Настройки за бисквитките. За упражняване на право ни пишете на sales@exallto.com. Може да се наложи да проверим самоличността Ви, преди да предоставим или променим лични данни. Ако не сте удовлетворени, може да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган в ЕС.
Не вземаме решения за Вас единствено чрез автоматизирано обработване, които пораждат правни или други подобни значителни последици.
Промени в тази политика
Ще публикуваме действащата политика на тази страница и ще актуализираме датата по-горе при съществена промяна.