ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
В сила от: 23.08.2026 г.
Настоящата Политика за поверителност описва как се събират, използват, съхраняват и защитават личните данни на посетителите и клиентите на biorose.org.
Ние се отнасяме отговорно към защитата на личните Ви данни и ги обработваме в съответствие с Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.
1. Кой е администратор на личните Ви данни?
Администратор на личните данни, обработвани чрез biorose.org, е:
„ЕТП“ ЕООД
ЕИК: 205478134
ДДС №: BG205478134
Адрес: алея „Възраждане“ № 74, Русе, България
Телефон: 0886 190 065
Имейл: biorose@etp.llc
Уебсайт: biorose.org
За всички въпроси, свързани с личните Ви данни и упражняването на Вашите права, можете да се свържете с нас на:
biorose@etp.llc
2. Какви лични данни събираме?
В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни.
2.1. Данни при извършване на поръчка
Когато направите поръчка, можем да събираме:
ЕТП ЕООД не съхранява пълния номер, CVV/CVC код или други чувствителни данни на банковата Ви карта, когато плащането се обработва чрез външен доставчик.
2.2. Данни при комуникация с нас
Ако се свържете с нас чрез имейл, телефон, контактна форма или друг канал, можем да обработваме:
При упражняване на право на отказ, връщане или подаване на рекламация можем да обработваме:
При посещение на сайта автоматично могат да бъдат обработвани определени технически данни, например:
2.5. Данни за маркетингови съобщения
Ако доброволно се абонирате за маркетингови съобщения, можем да обработваме:
Обработваме личните Ви данни само когато имаме конкретна и законна цел.
3.1. Приемане и изпълнение на поръчки
Използваме данните Ви, за да:
3.2. Изпълнение на законови задължения
Определена информация се обработва и съхранява, когато това е необходимо за:
3.3. Обслужване на клиенти
Използваме предоставените контактни данни, за да отговаряме на:
3.4. Защита на нашите законни интереси
Можем да обработваме определена информация за:
3.5. Маркетингови съобщения
Когато сте предоставили изрично съгласие, можем да Ви изпращаме:
Можете да оттеглите съгласието си по всяко време.
Оттеглянето не засяга законосъобразността на обработването преди неговото оттегляне.
3.6. Анализ и статистика
Когато сте дали необходимото съгласие за аналитични бисквитки, можем да използваме аналитични инструменти, за да разберем как се използва сайтът и да подобряваме неговото съдържание и функциониране.
Подробна информация е налична в Политиката за бисквитки.
4. Задължително ли е да предоставяте личните си данни?
Определени данни са необходими за извършване и доставка на поръчката.
Ако например не предоставите име, телефон и необходимата информация за доставка, няма да можем да изпълним поръчката.
Предоставянето на данни за маркетингови цели е напълно доброволно и отказът да ги предоставите не влияе върху възможността да извършите покупка.
5. На кого можем да предоставяме личните Ви данни?
Не продаваме личните Ви данни.
Можем да предоставяме ограничена информация на трети лица само когато това е необходимо за предоставянето на услугите ни или за изпълнение на законово задължение.
Такива получатели могат да бъдат:
5.1. Куриерски и логистични компании
За извършване на доставката можем да предоставяме:
При електронно или картово плащане определени данни могат да бъдат предоставени на съответния доставчик на платежни услуги.
5.3. Tilda
biorose.org е изграден чрез платформата Tilda.
В зависимост от използваните функционалности Tilda и свързани технически доставчици могат да обработват определени данни, необходими за:
Когато е необходимо, данни могат да бъдат предоставяни на:
5.5. IT и технически доставчици
Определени доставчици могат да имат ограничен достъп до данни във връзка с:
При наличие на законово основание или задължение можем да предоставим данни на:
Някои от технологичните доставчици, които използваме или бихме могли да използваме, могат да обработват информация извън Европейския съюз и Европейското икономическо пространство.
Когато лични данни се предават към държава извън ЕИП, предприемаме необходимите мерки съгласно GDPR, включително когато е приложимо чрез:
Не съхраняваме лични данни по-дълго от необходимото за целите, за които са събрани, освен когато законът изисква по-дълъг срок.
Данни за поръчки
Данните се съхраняват за периода, необходим за изпълнение на договора, обработване на евентуални рекламации и защита на законови права.
Счетоводни и данъчни документи
Счетоводните регистри, финансовите отчети и документите за данъчен контрол се съхраняват за сроковете, определени от приложимото българско законодателство, като за определени категории счетоводна информация срокът е 10 години.
Кореспонденция и запитвания
Съхраняват се за период, необходим за обработване на съответното запитване и защита на законните интереси на страните.
Рекламации
Данните се съхраняват за срока, необходим за разглеждане на рекламацията и за съответния период, през който могат да възникнат правни претенции.
Маркетингови данни
Данните се обработват до:
Бисквитки
Сроковете зависят от вида на съответната бисквитка и са описани в нашата Политика за бисквитки.
8. Как защитаваме личните Ви данни?
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:
Достъп до лични данни получават само лица, които имат необходимост от него във връзка с изпълнението на своите служебни или договорни задължения.
9. Вашите права
Съгласно GDPR имате следните права.
9.1. Право на достъп
Имате право да поискате потвърждение дали обработваме Ваши лични данни и да получите информация и копие от тях.
9.2. Право на коригиране
Можете да поискате коригиране на неточни или непълни лични данни.
9.3. Право на изтриване
В предвидените от закона случаи можете да поискате личните Ви данни да бъдат изтрити.
Правото на изтриване не е абсолютно.
Например не можем да изтрием данни, които сме задължени да съхраняваме по силата на счетоводно, данъчно или друго законодателство.
9.4. Право на ограничаване на обработването
При определени условия можете да поискате временно ограничаване на обработването на Вашите данни.
9.5. Право на преносимост
Когато са изпълнени законовите условия, имате право да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и да поискате тяхното прехвърляне към друг администратор.
9.6. Право на възражение
Имате право да възразите срещу обработване, основано на наш легитимен интерес, когато са налице предвидените от GDPR условия.
9.7. Право да оттеглите съгласието си
Когато обработването е основано на Ваше съгласие, можете да го оттеглите по всяко време.
9.8. Право на възражение срещу директен маркетинг
Можете по всяко време и безплатно да възразите срещу използването на личните Ви данни за директен маркетинг.
След получаване на такова възражение няма да използваме данните Ви за тази цел.
10. Автоматизирано вземане на решения
ЕТП ЕООД не извършва автоматизирано вземане на индивидуални решения, включително профилиране, което само по себе си поражда правни последици за Вас или Ви засяга по подобен съществен начин.
Когато използваме аналитични или рекламни технологии на трети страни, информация за тях се предоставя чрез Политиката за бисквитки и съответния инструмент за управление на съгласието.
11. Как можете да упражните правата си?
Можете да отправите искане до:
ЕТП ЕООД
Имейл: biorose@etp.llc
или писмено на адрес:
алея „Възраждане“ № 74
Русе, България
Моля да опишете достатъчно ясно какво право желаете да упражните.
Когато е необходимо за защита на Вашите данни, можем да поискаме допълнителна информация за потвърждаване на самоличността Ви.
Ще отговорим на искането Ви без неоправдано забавяне и по правило не по-късно от един месец след получаването му.
При сложни или многобройни искания срокът може да бъде удължен с още два месеца съгласно GDPR, като ще бъдете уведомени за причините за удължаването.
Упражняването на правата по GDPR по правило е безплатно.
12. Право на жалба
Ако смятате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2
1592 София
България
Имейл: kzld@cpdp.bg
Можете също така да потърсите защита по съдебен ред.
Преди подаване на жалба можете да се свържете директно с нас на biorose@etp.llc, за да се опитаме да разрешим въпроса.
13. Бисквитки
biorose.org използва бисквитки и сходни технологии.
Някои са необходими за функционирането на сайта, докато други – например аналитични или рекламни – се използват само когато има приложимо правно основание и когато е необходимо, след Вашето съгласие.
Подробна информация можете да намерите в нашата:
Политика за използване на бисквитки
14. Външни връзки
Сайтът може да съдържа връзки към интернет страници или услуги на трети лица.
ЕТП ЕООД не контролира политиките за поверителност на тези независими интернет страници.
Препоръчваме да се запознаете с тяхната информация за защита на личните данни, преди да предоставите лична информация.
15. Промени в Политиката за поверителност
Можем периодично да актуализираме настоящата Политика, например при:
При съществени промени ще предприемем подходящи действия за информиране на потребителите, когато това се изисква.
16. Контакти
За всякакви въпроси относно настоящата Политика или обработването на личните Ви данни:
ЕТП ЕООД
ЕИК: 205478134
ДДС №: BG205478134
алея „Възраждане“ № 74
Русе, България
Телефон: 0886 190 065
Имейл: biorose@etp.llc
В сила от: 23.08.2026 г.
Настоящата Политика за поверителност описва как се събират, използват, съхраняват и защитават личните данни на посетителите и клиентите на biorose.org.
Ние се отнасяме отговорно към защитата на личните Ви данни и ги обработваме в съответствие с Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.
1. Кой е администратор на личните Ви данни?
Администратор на личните данни, обработвани чрез biorose.org, е:
„ЕТП“ ЕООД
ЕИК: 205478134
ДДС №: BG205478134
Адрес: алея „Възраждане“ № 74, Русе, България
Телефон: 0886 190 065
Имейл: biorose@etp.llc
Уебсайт: biorose.org
За всички въпроси, свързани с личните Ви данни и упражняването на Вашите права, можете да се свържете с нас на:
biorose@etp.llc
2. Какви лични данни събираме?
В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни.
2.1. Данни при извършване на поръчка
Когато направите поръчка, можем да събираме:
- име и фамилия;
- телефонен номер;
- имейл адрес;
- адрес за доставка;
- избран офис или автомат на куриер, когато е приложимо;
- информация за поръчаните продукти;
- количество и стойност на поръчката;
- избран начин на доставка;
- избран начин на плащане;
- информация за статуса на плащането;
- информация, необходима за издаване на фактура, когато поискате такава.
ЕТП ЕООД не съхранява пълния номер, CVV/CVC код или други чувствителни данни на банковата Ви карта, когато плащането се обработва чрез външен доставчик.
2.2. Данни при комуникация с нас
Ако се свържете с нас чрез имейл, телефон, контактна форма или друг канал, можем да обработваме:
- име;
- имейл адрес;
- телефон;
- съдържание на кореспонденцията;
- информация относно поръчка, рекламация или запитване;
- документи или снимки, които доброволно ни предоставите.
При упражняване на право на отказ, връщане или подаване на рекламация можем да обработваме:
- идентификационни данни;
- данни за поръчката;
- контактни данни;
- адрес;
- банкова информация, когато е необходима за възстановяване на сума;
- информация и снимки, свързани с рекламацията.
При посещение на сайта автоматично могат да бъдат обработвани определени технически данни, например:
- IP адрес;
- тип и версия на браузъра;
- тип устройство;
- операционна система;
- дата и час на посещението;
- посетени страници;
- приблизителна информация за източника на посещението;
- технически идентификатори;
- информация, събирана чрез бисквитки и сходни технологии.
2.5. Данни за маркетингови съобщения
Ако доброволно се абонирате за маркетингови съобщения, можем да обработваме:
- имейл адрес;
- име, когато е предоставено;
- информация за даденото съгласие;
- дата и начин на абониране;
- информация за оттегляне на съгласието.
Обработваме личните Ви данни само когато имаме конкретна и законна цел.
3.1. Приемане и изпълнение на поръчки
Използваме данните Ви, за да:
- приемем поръчката;
- потвърдим поръчката;
- подготвим продукта;
- организираме доставката;
- обработим плащането;
- комуникираме с Вас във връзка с поръчката;
- обработим връщане или рекламация.
3.2. Изпълнение на законови задължения
Определена информация се обработва и съхранява, когато това е необходимо за:
- счетоводно отчитане;
- данъчни задължения;
- издаване и съхраняване на счетоводни документи;
- защита на потребителите;
- изпълнение на други законови изисквания.
3.3. Обслужване на клиенти
Използваме предоставените контактни данни, за да отговаряме на:
- въпроси;
- запитвания;
- сигнали;
- рекламации;
- искания за връщане;
- други съобщения от клиенти.
3.4. Защита на нашите законни интереси
Можем да обработваме определена информация за:
- предотвратяване на измами и злоупотреби;
- информационна и мрежова сигурност;
- установяване, упражняване или защита на правни претенции;
- доказване на извършени поръчки и комуникация;
- подобряване на организацията и работата на сайта.
3.5. Маркетингови съобщения
Когато сте предоставили изрично съгласие, можем да Ви изпращаме:
- информация за нови продукти;
- специални предложения;
- промоции;
- новини от BIOROSE.
Можете да оттеглите съгласието си по всяко време.
Оттеглянето не засяга законосъобразността на обработването преди неговото оттегляне.
3.6. Анализ и статистика
Когато сте дали необходимото съгласие за аналитични бисквитки, можем да използваме аналитични инструменти, за да разберем как се използва сайтът и да подобряваме неговото съдържание и функциониране.
Подробна информация е налична в Политиката за бисквитки.
4. Задължително ли е да предоставяте личните си данни?
Определени данни са необходими за извършване и доставка на поръчката.
Ако например не предоставите име, телефон и необходимата информация за доставка, няма да можем да изпълним поръчката.
Предоставянето на данни за маркетингови цели е напълно доброволно и отказът да ги предоставите не влияе върху възможността да извършите покупка.
5. На кого можем да предоставяме личните Ви данни?
Не продаваме личните Ви данни.
Можем да предоставяме ограничена информация на трети лица само когато това е необходимо за предоставянето на услугите ни или за изпълнение на законово задължение.
Такива получатели могат да бъдат:
5.1. Куриерски и логистични компании
За извършване на доставката можем да предоставяме:
- име;
- телефон;
- адрес или офис за доставка;
- информация, необходима за доставката;
- стойност на наложения платеж, когато е приложимо.
При електронно или картово плащане определени данни могат да бъдат предоставени на съответния доставчик на платежни услуги.
5.3. Tilda
biorose.org е изграден чрез платформата Tilda.
В зависимост от използваните функционалности Tilda и свързани технически доставчици могат да обработват определени данни, необходими за:
- функционирането на сайта;
- изпращането на форми;
- обработката на онлайн поръчки;
- техническата поддръжка;
- сигурността;
- използването на бисквитки и други функционалности.
Когато е необходимо, данни могат да бъдат предоставяни на:
- счетоводители;
- одитори;
- адвокати;
- данъчни и други професионални консултанти.
5.5. IT и технически доставчици
Определени доставчици могат да имат ограничен достъп до данни във връзка с:
- хостинг;
- поддръжка;
- електронна поща;
- информационна сигурност;
- аналитични услуги;
- техническо функциониране на сайта.
При наличие на законово основание или задължение можем да предоставим данни на:
- Национална агенция за приходите;
- съдилища;
- полиция и разследващи органи;
- Комисия за защита на потребителите;
- Комисия за защита на личните данни;
- други компетентни държавни органи.
Някои от технологичните доставчици, които използваме или бихме могли да използваме, могат да обработват информация извън Европейския съюз и Европейското икономическо пространство.
Когато лични данни се предават към държава извън ЕИП, предприемаме необходимите мерки съгласно GDPR, включително когато е приложимо чрез:
- решение на Европейската комисия за адекватно ниво на защита;
- стандартни договорни клаузи на Европейската комисия;
- други механизми, допустими съгласно GDPR.
Не съхраняваме лични данни по-дълго от необходимото за целите, за които са събрани, освен когато законът изисква по-дълъг срок.
Данни за поръчки
Данните се съхраняват за периода, необходим за изпълнение на договора, обработване на евентуални рекламации и защита на законови права.
Счетоводни и данъчни документи
Счетоводните регистри, финансовите отчети и документите за данъчен контрол се съхраняват за сроковете, определени от приложимото българско законодателство, като за определени категории счетоводна информация срокът е 10 години.
Кореспонденция и запитвания
Съхраняват се за период, необходим за обработване на съответното запитване и защита на законните интереси на страните.
Рекламации
Данните се съхраняват за срока, необходим за разглеждане на рекламацията и за съответния период, през който могат да възникнат правни претенции.
Маркетингови данни
Данните се обработват до:
- оттегляне на съгласието;
- прекратяване на съответната маркетингова услуга;
- настъпване на друга законова причина за прекратяване на обработването.
Бисквитки
Сроковете зависят от вида на съответната бисквитка и са описани в нашата Политика за бисквитки.
8. Как защитаваме личните Ви данни?
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:
- неразрешен достъп;
- неправомерно използване;
- загуба;
- унищожаване;
- промяна;
- случайно или незаконно разкриване.
Достъп до лични данни получават само лица, които имат необходимост от него във връзка с изпълнението на своите служебни или договорни задължения.
9. Вашите права
Съгласно GDPR имате следните права.
9.1. Право на достъп
Имате право да поискате потвърждение дали обработваме Ваши лични данни и да получите информация и копие от тях.
9.2. Право на коригиране
Можете да поискате коригиране на неточни или непълни лични данни.
9.3. Право на изтриване
В предвидените от закона случаи можете да поискате личните Ви данни да бъдат изтрити.
Правото на изтриване не е абсолютно.
Например не можем да изтрием данни, които сме задължени да съхраняваме по силата на счетоводно, данъчно или друго законодателство.
9.4. Право на ограничаване на обработването
При определени условия можете да поискате временно ограничаване на обработването на Вашите данни.
9.5. Право на преносимост
Когато са изпълнени законовите условия, имате право да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и да поискате тяхното прехвърляне към друг администратор.
9.6. Право на възражение
Имате право да възразите срещу обработване, основано на наш легитимен интерес, когато са налице предвидените от GDPR условия.
9.7. Право да оттеглите съгласието си
Когато обработването е основано на Ваше съгласие, можете да го оттеглите по всяко време.
9.8. Право на възражение срещу директен маркетинг
Можете по всяко време и безплатно да възразите срещу използването на личните Ви данни за директен маркетинг.
След получаване на такова възражение няма да използваме данните Ви за тази цел.
10. Автоматизирано вземане на решения
ЕТП ЕООД не извършва автоматизирано вземане на индивидуални решения, включително профилиране, което само по себе си поражда правни последици за Вас или Ви засяга по подобен съществен начин.
Когато използваме аналитични или рекламни технологии на трети страни, информация за тях се предоставя чрез Политиката за бисквитки и съответния инструмент за управление на съгласието.
11. Как можете да упражните правата си?
Можете да отправите искане до:
ЕТП ЕООД
Имейл: biorose@etp.llc
или писмено на адрес:
алея „Възраждане“ № 74
Русе, България
Моля да опишете достатъчно ясно какво право желаете да упражните.
Когато е необходимо за защита на Вашите данни, можем да поискаме допълнителна информация за потвърждаване на самоличността Ви.
Ще отговорим на искането Ви без неоправдано забавяне и по правило не по-късно от един месец след получаването му.
При сложни или многобройни искания срокът може да бъде удължен с още два месеца съгласно GDPR, като ще бъдете уведомени за причините за удължаването.
Упражняването на правата по GDPR по правило е безплатно.
12. Право на жалба
Ако смятате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2
1592 София
България
Имейл: kzld@cpdp.bg
Можете също така да потърсите защита по съдебен ред.
Преди подаване на жалба можете да се свържете директно с нас на biorose@etp.llc, за да се опитаме да разрешим въпроса.
13. Бисквитки
biorose.org използва бисквитки и сходни технологии.
Някои са необходими за функционирането на сайта, докато други – например аналитични или рекламни – се използват само когато има приложимо правно основание и когато е необходимо, след Вашето съгласие.
Подробна информация можете да намерите в нашата:
Политика за използване на бисквитки
14. Външни връзки
Сайтът може да съдържа връзки към интернет страници или услуги на трети лица.
ЕТП ЕООД не контролира политиките за поверителност на тези независими интернет страници.
Препоръчваме да се запознаете с тяхната информация за защита на личните данни, преди да предоставите лична информация.
15. Промени в Политиката за поверителност
Можем периодично да актуализираме настоящата Политика, например при:
- промяна в законодателството;
- промяна на използваните технологии;
- добавяне на нови функционалности;
- добавяне или премахване на доставчици;
- промяна на начина, по който обработваме лични данни.
При съществени промени ще предприемем подходящи действия за информиране на потребителите, когато това се изисква.
16. Контакти
За всякакви въпроси относно настоящата Политика или обработването на личните Ви данни:
ЕТП ЕООД
ЕИК: 205478134
ДДС №: BG205478134
алея „Възраждане“ № 74
Русе, България
Телефон: 0886 190 065
Имейл: biorose@etp.llc
Уебсайт: biorose.org