Политика за поверителност на skladbg.com

Последна актуализация: 10.11.2026

1. Кой отговаря за личните Ви данни

Сайтът https://skladbg.com („Склад БГ“, „сайтът“) е индустриален каталог за представяне на фирми, стоки и услуги.

Администратор на личните данни е:

Тази политика обяснява как обработваме личните данни на посетители, регистрирани потребители и лица, чиито контакти са публикувани в каталога. Данните за юридически лица сами по себе си не са лични данни, но имената и контактите на физически лица, включително фирмени представители и еднолични търговци, могат да бъдат такива.

2. Какви данни обработваме и откъде ги получаваме

Регистрация и управление на профил

При регистрация получаваме предоставените от Вас фирмено наименование, адрес, имейл, телефони, уебсайт, имена на МОЛ, информация за фирмата, потребителско име и парола. Обработваме също информация за потвърждаване на имейла, достъп до профила и възстановяване на достъпа.

Регистрационният имейл, данните за удостоверяване и връзките за потвърждаване или възстановяване на достъпа не са предназначени за публично показване.

Публично съдържание

Получаваме информацията, която Вие или упълномощен представител предоставяте за публикуване: фирмено описание, адрес, телефони, уебсайт, контакти и съдържание за стоки и услуги. Текстове и изображения могат също да съдържат лични данни.

Публично достъпни без регистрация са фирменото наименование, населеното място, адресът, телефоните, уебсайтът и информацията за фирмата, както и публикуваните заглавия, текстове и изображения във фирменото представяне. Публични са също публикуваните стоки и услуги, техните описания, характеристики, изображения и цени, когато са въведени.

Името, презимето и фамилията, въведени в полетата за МОЛ/лице за контакт, не се показват във фирмената страница и не се предоставят чрез публичния програмен интерфейс (API) за зареждането ѝ. Регистрационният имейл, потребителското име, паролата и данните за потвърждаване или възстановяване на достъпа не са част от публичния фирмен профил. Ако сами включите имена, имейли или други лични данни в публикуваните текстове или изображения, те също стават публично достъпни като част от това съдържание.

Запитвания и кореспонденция

При използване на контактната форма получаваме имейла Ви, темата и съдържанието на съобщението. Ако се свържете с нас по друг начин, обработваме предоставените при тази комуникация данни.

Техническа информация

При посещение уебсървърът записва в логове за достъп IP адреса на заявителя в пълен вид, без маскиране, датата и часа на заявката с часовата зона, HTTP метода, заявения път и параметрите в адреса, версията на HTTP протокола, HTTP статуса на отговора и размера на изпратения отговор в байтове. Записват се също адресът на препращащата страница (Referer), когато е предоставен, и идентификаторът на браузъра или автоматизирания клиент (User-Agent), който може да съдържа информация за браузъра и операционната система. Логовете включват и заявки от автоматизирани роботи и търсачки.

Използваме сървърните записи за работа, защита и диагностика на сайта и за статистика на посещаемостта. IP адресите се съхраняват като част от тези записи.

За статистика на посещаемостта използваме AWStats, който анализира сървърните логове за достъп и създава отчети за посещенията, разглежданите страници, трафика, препращащите страници, браузърите, операционните системи, автоматизираните роботи и HTTP грешките. За статистиката по отделни страници и външни препращащи страници параметрите след въпросителния знак в адреса се премахват; това не ги премахва от изходните логове.

AWStats обработва пълните IP адреси и извършва обратни DNS справки за определяне на съответните имена на хостове. Файловете с резултатите и DNS кешът се съхраняват на сървъра и могат да съдържат пълни IP адреси и имена на хостове. Отчетите по хостове включват брой разгледани страници и заявки, обем на трафика и дата на последния достъп. Поради това данните в AWStats не са само анонимна обобщена статистика. AWStats не изтрива автоматично изходния лог след обработването му.

Данни, предоставени от друго лице

Фирмите в каталога се регистрират сами. Получаваме фирмените данни и съдържанието за публикуване от лицата, които регистрират и управляват фирмените профили. Ако фирмен представител предостави Ваши данни за контакт, техен източник е този представител. Не добавяме фирмени записи чрез събиране на данни от чужди сайтове, каталози или публични регистри.

3. Цели и правни основания

Обработваме данните само за определени цели и на приложимо правно основание:

ЦелДанниПравно основание
Създаване и обслужване на профил; предоставяне на заявените услугиРегистрационни данни, данни за достъп и служебна кореспонденцияИзпълнение на договор или действия преди сключването му, когато субектът на данните е страна по него — чл. 6, пар. 1, б. „б“ от GDPR. За представители на юридически лица — легитимен интерес по б. „е“ за обслужване на фирмения профил и комуникация с представителите.
Представяне на фирми и техните предложения и осигуряване на бизнес контактиПредоставени за публикуване фирмени контакти и съдържаниеЛегитимен интерес по чл. 6, пар. 1, б. „е“ за поддържане на бизнес каталог, след преценка на необходимостта и правата на засегнатите лица; договорно основание само когато са изпълнени условията му.
Отговор на запитванияИмейл и кореспонденцияЛегитимен интерес за отговор и обслужване; действия преди договор по искане на лицето, когато е приложимо.
Сигурност, предотвратяване на злоупотреби и диагностикаТехнически записи и информация за достъпЛегитимен интерес за защита на сайта, профилите и потребителите.
Статистика чрез сървърни записиТехнически данни за посещения Легитимен интерес по чл. 6, пар. 1, б. „е“ от GDPR за измерване на посещаемостта и подобряване на работата и съдържанието на сайта. Параметрите в адресите се премахват от статистиката за отделни страници и външни препращащи страници. Подробности за обработваните технически данни са посочени в раздел 2.
Изпълнение на конкретни законови задълженияНеобходимите за съответното задължение данниЧл. 6, пар. 1, б. „в“, когато съществува приложимо законово задължение.

Когато определена обработка се основава на съгласие, посочваме целта при неговото получаване. Можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходната обработка. Самото посещение на сайта или прочитането на тази политика не представлява съгласие.

Използваме регистрационния имейл на фирмата за комуникация във връзка с профила и услугите на Склад БГ: потвърждаване на регистрацията, възстановяване на достъпа, служебни уведомления, съдействие при технически проблеми и информация за промени във функционалностите или цените, които засягат използваната услуга. Основанието за тези съобщения е изпълнението на договора, когато получателят е страна по него, или легитимният интерес за обслужване на фирмения профил и комуникация с неговите представители.

4. Кои данни са необходими

За регистрация на фирмен профил се изискват тип и наименование на фирмата, населено място, адрес, регистрационен имейл, потребителско име с поне 5 символа, парола с поне 7 символа и нейното потвърждение, както и информация за фирмата с поне 50 символа. Фирмените данни служат за представяне на фирмата в каталога, а имейлът и данните за вход — за потвърждаване, достъп и обслужване на профила. Без изискваните полета регистрацията не може да бъде завършена.

Телефонът, уебсайтът и името, презимето и фамилията на МОЛ са незадължителни при регистрация. Можете да оставите тези полета празни. Публичната достъпност на въведените данни е описана в раздел 2.

За изпращане на запитване чрез контактната форма се изискват имейл за отговор, тема и съдържание на съобщението. Без тях запитването не може да бъде изпратено чрез формата.

5. Публичност на каталога

Информацията, предоставена за публично представяне, е достъпна за посетители и може да бъде индексирана от търсачки. Не публикувайте лични данни, които не са необходими за фирменото представяне. Когато предоставяте данни за други лица, трябва да имате основание за това и да ги информирате за публикуването.

При искане за корекция, премахване или възражение разглеждаме конкретните данни и приложимото основание. Премахването от сайта не води непременно до незабавно премахване от кешове на търсачки или копия при трети лица.

6. Получатели и доставчици

Достъп до непублични данни имат оправомощени лица, когато това е необходимо за обслужването, поддръжката и защитата на сайта. Данни могат да се обработват от доставчици на хостинг, техническа поддръжка и електронна поща, при приложимите договорни задължения за поверителност и защита на данните. Предоставяме данни на компетентни органи, когато има законово основание.

  • Хостинг: използваме Contabo за хостинг на сайта на сървър в Германия, на територията на Европейския съюз. На него се съхраняват данните за фирмените профили, публикуваното съдържание и сървърните логове.
  • Електронна поща: изпращаме съобщенията чрез собствен пощенски сървър.
  • Плащания: използваме Paysera за обработване на плащанията за платени услуги. Във връзка с плащането се обменят необходимите данни за заявката и платежната операция. Paysera обработва лични данни и за изпълнение на свои законови задължения съгласно своята Политика за поверителност.
  • Статистика: използваме AWStats на собствения сървър за анализ на логовете, както е описано в раздел 2.
  • Изкуствен интелект: използваме API на OpenAI за анализ и извличане на продуктова информация от сайтовете на регистрирани фирми, както е описано в раздел 12. При обработване на съдържание от уебстраници то може да включва лични данни, например имена и контакти, които също могат да бъдат предоставени на AI услугата.

Публичните данни от каталога са достъпни за неограничен кръг посетители.

7. Международно предаване на данни

Европейското икономическо пространство (ЕИП) включва държавите от Европейския съюз, Исландия, Лихтенщайн и Норвегия. Сайтът се хоства в Германия, която е част от ЕС и ЕИП.

Използването на външни услуги може да включва обработване на данни извън ЕИП. По-специално, съдържанието, предоставяно на OpenAI API за анализ на продуктова информация, може да бъде обработвано извън ЕИП, включително в САЩ. Местоположението на нашия хостинг в Германия не означава, че обработването от външни доставчици също се извършва изцяло в ЕИП.

Споразумението на OpenAI за обработване на данни предвижда за съответните международни предавания стандартни договорни клаузи, одобрени от Европейската комисия, или приложимо решение за адекватност. Информация за тези механизми е публикувана в споразумението за обработване на данни на OpenAI. За информация относно приложимите гаранции и получаване на копие от тях можете да се свържете с нас чрез контактната форма.

8. Срокове за съхранение

Съхраняваме данните за необходимия за съответната цел срок. След изтичането му ги изтриваме или анонимизираме, освен когато конкретно законово задължение или необходимост за установяване, упражняване или защита на правни претенции изисква по-дълго съхранение.

КатегорияСрок или критерий
Профили и публични публикацииДокато профилът е активен и се предоставя услугата. След закриване на профила данните и публичните публикации се изтриват или анонимизират до 30 дни, освен данните, за които е приложимо законово задължение за съхранение или които са необходими за конкретен правен спор.
Непотвърдени регистрации До 30 дни от регистрацията, ако имейлът не бъде потвърден. Изтичането на регистрационния линк не означава незабавно изтриване на непотвърдената регистрация.
Запитвания и кореспонденция До 12 месеца след приключване на запитването. Кореспонденция, необходима за изпълнение на договор, законово задължение или конкретен правен спор, се съхранява за съответния приложим срок.
Сървърни логове и статистически записи с лични данни Сървърните логове се съхраняват до 6 месеца от записването им. Данните в AWStats, съдържащи IP адреси или имена на хостове, включително DNS кешът, се съхраняват до 6 месеца от съответното посещение.
Връзки/токени за потвърждаване и възстановяване на достъп Линкът за потвърждаване на регистрацията е валиден 24 часа, а линкът за вход по имейл, използван и за възстановяване на достъпа — 15 минути от издаването му. При успешно потвърждаване на имейла регистрационният токен се премахва. Останалите изтекли токени се изтриват до 24 часа след изтичане на валидността им. Изтичането на токен не означава изтриване на профила.
Резервни копия До 30 дни от създаване на съответното резервно копие, след което то се изтрива или презаписва. Достъп имат само оправомощени лица за възстановяване при технически проблем или инцидент. Данни, изтрити от работещата система, могат да останат в по-старо резервно копие до изтичането на този срок. При възстановяване се прилагат отново извършените изтривания.

9. Бисквитки и сходни технологии

За функционирането на профила сайтът използва технологии за удостоверяване и поддържане на състоянието на входа.

При успешен вход във фирмен профил Склад БГ задава следните собствени бисквитки за удостоверяване и работа с профила:

ИмеДоставчикЦелСрок
auth_tokenСклад БГ (skladbg.com)Съдържа токен за удостоверяване на входа и достъп до защитените функции на профила. Бисквитката е HttpOnly и не е достъпна за JavaScript в браузъра.2 часа.
auth_roleСклад БГ (skladbg.com)Съдържа ролята на влезлия потребител за представяне на съответния интерфейс.2 часа.
company_nameСклад БГ (skladbg.com)Съдържа името на фирмата за показване в интерфейса на профила.2 часа.

Сроковете се броят от задаването на бисквитките при вход във фирмен профил. Посочените срокове са за съхраняване на бисквитките в браузъра и не означават, че токенът за достъп е валиден през целия този период. В продукционната конфигурация бисквитките са със Secure и SameSite=Lax.

В кода на приложението не се използват localStorage, sessionStorage или IndexedDB за допълнително локално съхранение на данни.

Към момента Google Analytics и Meta Pixel не са активирани на сайта. Статистиката за посещаемостта се изготвя чрез AWStats въз основа на сървърните логове, както е описано в раздел 2.

Можете да управлявате бисквитките и от настройките на браузъра си. Блокирането на необходимите за входа бисквитки може да попречи на използването на профила.

10. Сигурност

Прилагаме технически и организационни мерки, съобразени с характера на обработването и рисковете, включително ограничаване на достъпа до непублични данни. Връзката със сайта е чрез HTTPS.

При регистрация и промяна на паролата на фирмен профил тя се съхранява като хеш чрез BCrypt. Достъпът до защитените функции се удостоверява с цифрово подписани токени с ограничена валидност и проверки на потребителските роли. Бисквитката с токена за вход е HttpOnly, а в продукционната конфигурация е със Secure и SameSite=Lax.

В конфигурацията за разполагане базата данни и приложните сървъри не се публикуват директно на външните мрежови интерфейси на хоста; публикуваните им портове са ограничени до локалния интерфейс.

Не изпращайте пароли или ненужни чувствителни данни чрез контактната форма. Пазете данните си за вход и ни уведомете, ако подозирате неразрешен достъп.

11. Вашите права

При условията, предвидени в GDPR, можете да поискате достъп до личните си данни, корекция, изтриване, ограничаване на обработването и преносимост. Преносимостта се прилага при автоматизирано обработване на основание съгласие или договор.

Имате право да възразите срещу обработване въз основа на легитимен интерес по причини, свързани с конкретната Ви ситуация. При директен маркетинг можете да възразите по всяко време и обработването за тази цел се прекратява. Ако обработването се основава на съгласие, можете да го оттеглите.

Изпращайте исканията си относно личните данни чрез формата за контакт, като посочите тема „Лични данни“. При основателни съмнения относно самоличността Ви можем да поискаме допълнителна информация, необходима за потвърждаването ѝ.

Отговаряме без ненужно забавяне и по правило до един месец от получаване на искането. При необходимост срокът може да бъде удължен с още два месеца според сложността и броя на исканията; уведомяваме Ви за това и за причините в рамките на първия месец. Исканията по правило са безплатни. При явно неоснователни или прекомерни искания могат да се приложат предвидените в GDPR изключения.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), https://cpdp.bg/, или до друг компетентен надзорен орган. Начините за подаване на жалба са публикувани на https://cpdp.bg/home-default/подаване-на-жалби-и-сигнали-до-кзлд/ . Не е необходимо първо да се свържете с нас, за да упражните това право.

12. Използване на изкуствен интелект и автоматизирани решения

Използване на изкуствен интелект за продуктова информация

Склад БГ използва изкуствен интелект за анализ на продуктова информация от уебсайтовете на регистрирани в платформата фирми, извличане на стоки и техническите им характеристики и добавянето им в каталога. Тази функционалност се използва само за регистрирани фирми, които могат да преглеждат и редактират информацията за своите продукти.

Целта е събиране и структуриране на продуктова информация. Агентът не е предназначен да извлича и записва лични данни или фирмени данни за идентификация и контакт. При анализ на цели уебстраници е възможно такива данни да присъстват във входното съдържание.

Автоматизирани решения

Склад БГ не взема решения за физически лица, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за тях или ги засягат в сходна значителна степен по смисъла на чл. 22 от GDPR.

AI агентът се използва за извличане и структуриране на продуктова информация и добавянето ѝ в каталога. Той не се използва за оценяване на лични качества или поведение на физически лица или за вземане на решения за техните права. Регистрираните фирми могат да преглеждат и редактират информацията за своите продукти, а за неточности могат да се свържат с нас чрез формата за контакт.

13. Промени в политиката

Актуализираме тази политика при промени в услугите или обработването на лични данни. Актуалната версия и датата ѝ се публикуват на тази страница. При промени, за които е необходимо допълнително уведомяване или ново съгласие, предприемаме съответните действия преди започване на новото обработване.

Бележки за оператора — премахнете този раздел преди публикуване

Това е проект за адаптиране към реалната работа на сайта. Всички места в квадратни скоби трябва да бъдат попълнени или заменени с потвърден текст. Предвидените срокове трябва да се прилагат и технически; публикуването на политика не създава само по себе си механизъм за изтриване, съгласие или обработване на искания.

Проверете особено публичността на имената на МОЛ, източниците на стари фирмени записи, необходимостта от всяко задължително поле, сроковете на логове/AWStats/архиви, доставчиците и държавите, бисквитките и общите фирмени имейли. При използване на AI услуги посочете ги, ако към тях се изпращат лични данни; генериране само на общи продуктови категории и параметри не означава автоматично предаване на потребителски данни.

Поставете достъпен линк към политиката във футъра и до формите за регистрация и контакт. Отделяйте евентуално маркетингово съгласие от информацията за обработване, необходимо за услугата.

Източници, използвани при изготвяне на проекта (проверка: 09.10.2026):