Политика за поверителност

Версия 2026-08-05 · Последна актуализация: 5 август 2026 г.

Тази политика обяснява на разбираем език как ePick обработва лични данни при използване на сайта, профила, продуктовите препоръки, известията и формата за контакт.

1. Администратор на данните

[попълва се от администратора], идентификатор [не е посочен], адрес [не е посочен]. Контакт: privacy@epick.bg. Контакт на длъжностно лице: не е назначено отделно длъжностно лице.

2. Данни, цели и правни основания

• Профил: име, имейл, защитена парола, предпочитания и сесии — за създаване и изпълнение на услугата.
• Търсения и препоръки: въведените нужди, извлечените критерии и резултатите — за предоставяне на поисканата услуга и подобряване на нейната точност при оправдан интерес.
• Ценови известия: избран продукт, праг и канал — за изпълнение на заявената функция; имейл известия се изпращат само когато са включени.
• Контактни запитвания: име, имейл, организация, сайт и съобщение — за отговор и действия преди евентуални договорни отношения.
• Affiliate пренасочвания: избрана оферта, момент и свързана сесия/профил — за правилно пренасочване, измерване на партньорството и защита от злоупотреби при оправдан интерес.
• Сигурност: потребителски идентификатор, тип заявка, посетен път, код на отговор, време и ограничена информация за браузъра — за сигурност, диагностика и предотвратяване на злоупотреби при оправдан интерес.
• Законови задължения: когато приложим закон изисква съхранение или предоставяне на определени данни.

Когато основанието е съгласие, то е доброволно и може да бъде оттеглено по всяко време без отражение върху обработването преди оттеглянето. Не изискваме съгласие за действия, необходими за самата поискана услуга.

3. Автоматизирани препоръки

ePick използва автоматизиран анализ, за да подреди продукти според описаните нужди. Препоръката е информационна, не създава правни или сходно значими последици и не заменя решението на потребителя. Можеш да промениш критериите и да поискаш нов анализ.

4. Получатели и обработващи

Не продаваме лични данни. Ограничен достъп могат да имат доставчици на хостинг, сигурност, комуникации и AI обработка, включително конфигурираният доставчик OpenAI, само доколкото е необходимо и при договорни задължения за защита. При отваряне на оферта магазинът получава обичайната за посещение информация и affiliate параметъра, но ePick не поставя твоя имейл или име в партньорския линк.

5. Предаване извън ЕИП

Когато доставчик обработва данни извън Европейското икономическо пространство, ePick следва да използва приложим механизъм по GDPR — решение за адекватност, стандартни договорни клаузи и допълнителни мерки според риска. Актуален списък на доставчиците се предоставя при поискване.

6. Срокове

• профил — до изтриването му, освен за минимални данни, изисквани от закон;
• търсения — до 365 дни;
• affiliate кликове — до 365 дни;
• системни логове — до 30 дни;
• приключени или спам запитвания — до 730 дни;
• сесийна бисквитка — до 7 дни или до изход.

Записи могат да се пазят по-дълго само при конкретно законово задължение, спор или необходимост за защита на права. След изтичане на срока се изтриват или необратимо се обезличават.

7. Твоите права

Според приложимите условия имаш право на информация, достъп и копие, поправка, изтриване, ограничаване, преносимост, възражение срещу обработване на основание оправдан интерес и оттегляне на съгласие. От профила можеш директно да поправиш данните, да изтеглиш JSON копие и да изтриеш профила.

Ще отговорим без ненужно забавяне и обичайно до един месец. При сложност срокът може да бъде удължен съгласно GDPR, за което ще бъдеш уведомен/а. Може да поискаме разумна проверка на самоличността.

8. Жалба и контакт

Можеш да пишеш на privacy@epick.bg или да подадеш жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2.

9. Сигурност и деца

Прилагаме ограничен достъп, криптирана връзка при публично разполагане, защитени сесии, хеширани пароли, скриване на тайни от логовете и проследимост на административните действия. Нито една мярка не премахва напълно риска. Услугата не е насочена към деца и не цели събиране на техни данни.

10. Промени

При съществена промяна ще обновим версията и ще дадем подходящо уведомление. Ново съгласие ще бъде поискано, когато промяната изисква такова.