Политика за поверителност

Покито (pokito.bg)
„ЕВРОТОПИЯ“ ООД
ЕИК/ПИК: 208394944
Адрес: България, гр. София, р-н Илинден, бл. 376, вх. Д, ет. 8

Последна актуализация: 24 юли 2025 г.

1. Въведение

„Покито“ (pokito.bg), оперирано от „ЕВРОТОПИЯ“ ООД („Контролер на лични данни“), недвусмислено се ангажира да защити поверителността на личните данни на своите клиенти и потребители. Тази Политика за поверителност описва какви лични данни се събират, с каква цел, на какво основание и как се съхраняват и обработват, както и правата на субектите на данни – Вас.

2. Контролер на лични данни

Име: „ЕВРОТОПИЯ“ ООД
ЕИК/ПИК: 208394944
Адрес: България, гр. София, р-н Илинден, бл. 376, вх. Д, ет. 8

3. Видове събирани лични данни

Идентификационни данни: Име, фамилия, ЕГН/ЛНЧ (при необходимост, напр. за фактуриране).
Контактни данни: Адрес за доставка, имейл, телефон.
Платежни данни: Данни за банкови карти или други платежни инструменти (съхранявани само във външни платежни системи).
Технически данни: IP адрес, тип на браузър, настройки за език, време на достъп.
Данни за поръчки и история на покупките: Артикули, суми, дати.
Маркетингови предпочитания: Интереси, съгласие/отказ от получаване на маркетингови съобщения.

4. Цели и правно основание за обработка

Цел на обработката	Правно основание
Изпълнение на договор и обработка на поръчки	чл. 6, ал. 1, т. b GDPR
Фактуриране и спазване на счетоводни задължения	Закон за счетоводството; чл. 6, ал. 1, т. c GDPR
Поддържане на контакт за доставка и обслужване	чл. 6, ал. 1, т. b GDPR
Маркетингови съобщения (имейл, SMS; при съгласие)	чл. 6, ал. 1, т. a GDPR; ЗЗППЦКИД
Анализ на трафика и оптимизация на сайта	чл. 6, ал. 1, т. f GDPR (лъчезарен интерес)
Спазване на законови изисквания	чл. 6, ал. 1, т. c GDPR

5. Период на съхранение

Поръчки и фактури: 10 години (съгласно Закона за счетоводството).
Маркетингови данни: До оттегляне на съгласието.
Технически логове: До 2 години за анализ и сигурност.
Данни за регистрация: До 5 години след последна активност.

6. Получатели на данни

Доставчици на платежни услуги (Stripe, Paysera и др.)
Куриерски компании (Econt, Speedy и др.)
ИТ-поддръжка и хостинг (Google Cloud, AWS и др.)
Маркетингови платформи (Mailchimp, Facebook Ads)

Всички трети страни са задължени да спазват изискванията на GDPR и да обработват данните единствено по наше възлагане.

7. „Бисквитки“ и проследяващи технологии

Нашият сайт използва „бисквитки“ (cookies) и уеб маяци за подобряване на работата и персонализация.

Задължителни (функционални): необходими за основни функции на сайта.
Аналитични: Google Analytics (анонимизиране на IP, съхранение до 14 месеца).
Маркетингови: за реклами и ремаркетинг.

Потребителят може да управлява съгласието през банера за „бисквитки“ или през настройките на браузъра.

8. Права на субектите на данни

Съгласно GDPR, вие имате право на:

Достъп до вашите лични данни.
Коригиране на неточни или непълни данни.
Изтриване („право да бъдеш забравен“), когато няма законово основание за по-нататъшна обработка.
Ограничаване на обработката.
Преносимост на данни към друг доставчик.
Възражение срещу обработка на данни на основание легитимен интерес.
Оттегляне на съгласие по всяко време (не засяга легитимността на обработката до момента на оттегляне).

За упражняване на правата:

Имейл: info [@] pokito. bg
Пощенски адрес: по горепосочения адрес на „ЕВРОТОПИЯ“ ООД

Ще отговорим в срок до 1 месец – при сложни случаи срокът може да бъде удължен с още 2 седмици, като ще ви уведомим за това.

9. Сигурност на данните

Прилагаме технически и организационни мерки за защита:

SSL криптиране (HTTPS)
Защитени сървъри с ограничен достъп
Редовни архиви и тестове
Контрол на достъпа за служители и трети страни

10. Промени в Политиката

„Покито“ си запазва правото да актуализира тази Политика по всяко време.