Политика за поверителност
Последна актуализация: 06.10.2026 г.
1. Кой обработва данните
Администратор на личните данни е „ЯША-П“ ЕООД, ЕИК 128505543, със седалище и адрес на управление: гр. Ямбол, ул. „Оборище“ 15. Адрес за кореспонденция: гр. Ямбол, бул. „Граф Игнатиев“ 183. За въпроси и искания: sales@yasha.bg, +359 899 887 095.
Тази политика се отнася за онлайн магазина YASHA.bg, поръчките, профилите, запитванията и използваните аналитични и рекламни услуги.
2. Какви данни използваме и защо
- За поръчки, доставка и обслужване: име, телефон, имейл, адрес или куриерски офис, продукти, плащане и история на поръчката — за сключване и изпълнение на договор, чл. 6, пар. 1, б. „б“ GDPR.
- За фактури, отчетност и законови задължения: необходимите идентификационни, платежни и счетоводни данни — чл. 6, пар. 1, б. „в“ GDPR.
- За клиентски профил и запитвания: предоставените данни за регистрация и кореспонденция — за поисканата услуга, преддоговорни действия или приложимо законово задължение. За защита на правни претенции можем да се позовем на легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR.
- За сигурността и работата на магазина: технически журнали, IP адрес, браузър, устройство и време на достъп — легитимният ни интерес да предоставяме работещ и защитен сайт.
- За анализ и рекламно проследяване: онлайн идентификатори, разгледани страници, взаимодействия и данни за продукти и покупки — въз основа на съответното съгласие, чл. 6, пар. 1, б. „а“ GDPR.
- За рекламни бюлетини: имейл и предпочитания за комуникация — въз основа на съгласие. Поръчката, регистрацията и приемането на общите условия сами по себе си не са абонамент за реклама.
Необходимите полета са обозначени при поръчка. Без тези данни може да не успеем да я изпълним. Можете да пазарувате и без аналитични или рекламни бисквитки.
3. Доставчици и получатели
Достъп според необходимостта имат оторизирани служители и доставчици на платформа, хостинг, техническа поддръжка, счетоводство и комуникационни услуги. Магазинът използва Seliton; на Speedy предоставяме данните, необходими за пратката и плащането. Данни могат да получат и компетентни органи при законово основание.
CookieYes управлява избора за бисквитки и записите за съгласие. Google Tag Manager управлява таговете, а Google Analytics 4 измерва посещения и покупки след аналитично съгласие. Аналитичните събития включват продукти, количества, стойности и номер на поръчка; нашите персонализирани GA4 тагове не изпращат име, телефон, имейл или адрес. Онлайн идентификаторите не се считат непременно за анонимни.
HubSpot използваме за рекламни бюлетини и анализ на посещенията след аналитично съгласие. В съществуващи контактни записи може да има имейл, телефон, история на подадени формуляри и свързани посещения. За отказ от рекламни имейли използвайте връзката за отписване в писмото или sales@yasha.bg.
Инструментите на Meta — Pixel и сървърната интеграция чрез Seliton — се използват за рекламно измерване и аудитории. Те обработват данни за действия и покупки и онлайн идентификатори; според конфигурацията съпоставянето може да използва хеширани контактни данни. Хеширането не ги прави анонимни. Meta може да свърже информацията с профил във Facebook или Instagram. За приложимите операции по събиране и предаване важат условията на Meta за бизнес инструментите, включително приложимото съвместно администриране.
При избран вход с Facebook получаваме разрешените от Вас данни за удостоверяване. При изпратен за публикуване отзив неговото съдържание и показваното име могат да бъдат публични.
Повече за доставчиците: https://policies.google.com/privacy, https://legal.hubspot.com/privacy-policy, https://www.facebook.com/privacy/policy/, https://www.cookieyes.com/privacy-policy/.
4. Срокове и международно обработване
Пазим данните за поръчки и счетоводство за изпълнение на покупката и за приложимите законови срокове. Данните за рекламации и кореспонденция се пазят до приключване на случая и за необходимия период за свързаните законови задължения или правни претенции. Профилът се поддържа, докато е активен или до искане за изтриване, с отделяне на данните, които трябва да останат по закон.
Данните за бюлетина се пазят до отписване или прекратяване на целта. Минимален запис за отказ и доказателства за съгласие могат да останат, докато са необходими за спазване на избора и доказване на законосъобразното обработване. Техническите журнали се пазят за необходимия за сигурност и диагностика период, включително изясняване на установени инциденти.
В използваната GA4 собственост данните за събития се съхраняват 2 месеца, а потребителските данни — 14 месеца с подновяване при нова активност. Това не засяга повечето обобщени стандартни отчети. Сроковете на бисквитките са отделни и са описани в Политиката за бисквитките.
Доставчици като Google, Meta, HubSpot и CookieYes могат да обработват данни извън ЕИП. За съответния трансфер се прилага валидно решение за адекватност или подходящи гаранции, включително стандартни договорни клаузи и необходимите допълнителни мерки. Информация и копие от приложимите гаранции можете да поискате на sales@yasha.bg.
5. Вашите права и избор
При законовите условия можете да поискате достъп, корекция, изтриване, ограничаване и преносимост; да възразите срещу обработване на основание легитимен интерес и по всяко време срещу директния маркетинг. Можете да оттеглите съгласие, без това да засяга предходното законосъобразно обработване.
Променяйте избора за бисквитки чрез „Настройки на бисквитките“ в сайта. За искания относно данни във всички използвани системи пишете на sales@yasha.bg. Изтриването на профил в магазина не изтрива автоматично контакт в HubSpot. При необходимост проверяваме самоличността по пропорционален начин. Отговаряме обичайно до един месец, с възможност за удължаване при законовите условия.
Имате право на жалба до Комисията за защита на личните данни: https://cpdp.bg/, гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, kzld@cpdp.bg, или до друг компетентен надзорен орган.
Обновяваме политиката при промени в обработването. Публикуването на нов текст не замества съгласие, когато такова се изисква.
