Последна актуализация: 01.08.2026

Политика за поверителност

Тази Политика за поверителност описва как Балкан Буркан („Платформата“, „Сайтът“, „ние“, „нас“) събира, използва и защитава лични данни при посещение и използване на сайта.

1. Администратор на лични данни

Администратор: Уенвио ЕООД
ЕИК: 208659093
Адрес: ул. Охрид 15, Варна, България
Имейл за контакт: privacy@balkanburkan.bg
Телефон: 0882 959 097

Ако имаш въпроси относно тази Политика или упражняване на права, свържи се с нас на имейла по-горе.

2. Какво представлява Балкан Буркан

Балкан Буркан е онлайн платформа/посредник, която свързва клиенти с независими производители/търговци („Производители“), които изпълняват поръчките и организират доставката.

• Платформата не обработва плащания и не съхранява данни за банкови карти.
• Достъп до админ панела имат само служители на Балкан Буркан.
• Производителите нямат административен достъп до платформата.

3. Какви лични данни събираме

В зависимост от това как използваш сайта, можем да обработваме следните категории данни.

3.1. Данни за акаунт

При регистрация, вход или управление на профил можем да обработваме:

• имейл;
• име/потребителско име, ако е приложимо;
• хеш на парола — паролата не се съхранява в чист вид;
• настройки и предпочитания на акаунта;
• дата на регистрация и последна активност;
• дата, час и метод на последния успешен вход.

3.2. Вход чрез Google

Когато избереш вход или свързване на профил чрез Google, получаваме от Google ограничени данни, необходими за идентификация и управление на акаунта:

• уникален идентификатор на Google профила;
• име;
• потвърден имейл адрес;
• профилна снимка или адрес към нея, когато е налична.

Използваме тези данни единствено за:

• създаване на профил в Балкан Буркан;
• вход и удостоверяване;
• свързване на Google профила със съществуващ профил;
• защита от дублирани профили и неоторизиран достъп;
• показване и управление на свързаните методи за вход.

Не получаваме и не съхраняваме паролата за Google профила. Не съхраняваме Google access token или refresh token и не използваме получените чрез Google данни за реклама, профилиране или продажба на трети лица.

Използването на Google Login е доброволно. Потребителят може да използва стандартен вход с имейл и парола, след като създаде собствена парола.

3.3. Данни за поръчка или заявка

Когато изпращаш заявка/поръчка чрез Платформата, можем да обработваме:

• име и фамилия;
• телефон;
• имейл;
• адрес за доставка, населено място и пощенски код;
• избран офис/адрес на куриер, когато е приложимо;
• съдържание на поръчката — продукти, количества, бележки;
• информация, необходима за препращане на заявката към съответния Производител.

3.4. Технически данни

При посещение и използване на сайта можем да обработваме:

• IP адрес;
• тип браузър и устройство;
• дата и час на заявки;
• базови логове за сигурност;
• посещавани страници;
• референтен URL, ако браузърът го изпрати.

4. Analytics и измерване на посещаемост

Използваме ограничен вътрешен analytics механизъм за:

• измерване на посещаемостта на сайта;
• статистика за най-посещавани страници и продукти;
• подобряване на използваемостта, навигацията и производителността;
• откриване на технически проблеми и злоупотреби.

Analytics системата:

• не използва рекламно профилиране;
• не използва Google Analytics, Meta Pixel, Hotjar или подобни външни маркетингови инструменти;
• не продава и не предоставя данни на рекламни мрежи;
• не използва данните за автоматизирано вземане на решения спрямо конкретни потребители;
• не свързва analytics данните с потребителски профил за маркетингови цели.

За целите на базова статистика може да се съхранява хеширана техническа информация, например хеш на IP адрес, с цел приблизително отчитане на уникални посещения. Тази информация се използва само за вътрешна статистика и сигурност.

5. За какво използваме данните и правни основания

Обработваме лични данни само когато имаме правно основание по GDPR.

5.1. Създаване и поддръжка на акаунт

Използваме данните за регистрация, вход, управление на профил и предоставяне на функционалности на сайта.

Основание: изпълнение на договор и/или легитимен интерес.

5.2. Обработка и препращане на поръчка към Производител

Използваме данните за да приемем заявката ти и да я препратим към съответния Производител за потвърждение и изпълнение.

Основание: изпълнение на договор или предприемане на стъпки преди сключване на договор.

5.3. Клиентска поддръжка и комуникация

Използваме данните за отговор на въпроси, съдействие при заявки и уточнения по поръчки.

Основание: договор и/или легитимен интерес.

5.4. Сигурност и предотвратяване на злоупотреби

Използваме технически данни за защита на сайта, предотвратяване на злоупотреби, спам, неоторизиран достъп и технически проблеми.

Основание: легитимен интерес.

5.5. Законови задължения

Когато законът го изисква, можем да обработваме или съхраняваме данни за изпълнение на правни задължения.

Основание: законово задължение.

6. С кого споделяме лични данни

Споделяме лични данни само доколкото е необходимо.

6.1. Производители

При изпращане на поръчка споделяме необходимите данни със съответния Производител, за да може той да потвърди, подготви и изпрати поръчката.

Производителите могат да действат като самостоятелни администратори за част от обработването, например при изпълнение на продажба, доставка, рекламации или издаване на документи.

6.2. Куриерски услуги

Можем да споделяме данни с куриерски услуги, например Еконт или Спиди, когато това е необходимо за изчисляване на ориентировъчна доставка или изпълнение на доставка.

6.3. Технически доставчици

Можем да използваме доставчици на хостинг, имейл услуги, техническа инфраструктура и поддръжка. Те обработват данни само доколкото е необходимо за предоставяне на услугите.

6.4. Google

Когато използваш Google Login, браузърът ти комуникира с услугите на Google за удостоверяване. Обработването на данни от Google се извършва съгласно Политиката за поверителност на Google.

Ние получаваме само данните, необходими за входа и свързването на профила. Чрез тази функционалност не предоставяме на Google информация за поръчките, адресите или активността ти в Балкан Буркан.

6.5. Държавни органи

Можем да предоставяме данни на държавни органи само когато законът го изисква.

Ние не продаваме лични данни.

7. Cookies и локално съхранение

Използваме основно строго необходими cookies и подобни технически механизми за:

• вход и сесия;
• защита от злоупотреби и CSRF атаки;
• езикови предпочитания;
• функционалност на количката;
• техническо функциониране на сайта.

Ако блокираш тези cookies, някои функции може да не работят правилно.

Към момента не използваме маркетингови cookies, рекламни пиксели или външни поведенчески analytics инструменти. Ако в бъдеще бъдат добавени такива инструменти, тази Политика ще бъде актуализирана и ще бъдат добавени необходимите механизми за съгласие, когато законът го изисква.

8. Срок на съхранение

Съхраняваме данните само толкова дълго, колкото е необходимо за целите, описани в тази Политика.

Обичайно съхраняваме:

• данни за акаунт — докато акаунтът е активен;
• данни за поръчки — докато е необходимо за изпълнение, поддръжка, сигурност или законови задължения;
• технически логове и analytics данни — за разумен срок, необходим за статистика и сигурност;
• кореспонденция — докато е необходимо за обработка на запитването и последващи уточнения.

Данните за свързан Google профил се съхраняват, докато връзката е активна. Потребителят може да разкачи Google от настройките на профила, след като разполага с друг метод за вход. При разкачане локално съхраняваната връзка с Google се премахва. Разкачането не изтрива профила в Балкан Буркан и не изтрива Google акаунта.

Потребителят може сам да изтрие акаунта си чрез наличната функционалност в профила или да се свърже с нас за съдействие.

При искане за изтриване може да е необходимо да потвърдим, че заявката идва от собственика на акаунта. В някои случаи част от данните могат да бъдат анонимизирани вместо напълно премахнати, когато това е необходимо за сигурност, техническа цялост, защита от злоупотреби или законови задължения.

9. Твоите права

Съгласно GDPR имаш право на:

• достъп до личните данни;
• корекция на неточни данни;
• изтриване;
• ограничаване на обработването;
• възражение срещу обработване въз основа на легитимен интерес;
• преносимост на данни, когато е приложимо;
• жалба до Комисия за защита на личните данни.

За да упражниш право, свържи се с нас на privacy@balkanburkan.bg. Може да поискаме потвърждение на самоличността или собствеността върху акаунта, за да защитим данните от неправомерен достъп.

10. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните, включително:

• ограничен административен достъп;
• контрол на достъпа;
• хеширане на пароли;
• логове и мониторинг;
• актуализации и техническа поддръжка.

Въпреки това никоя система не може да гарантира абсолютна сигурност.

11. Данни на деца

Услугата не е насочена към лица под 16 години. Ако смяташ, че дете ни е предоставило лични данни, свържи се с нас.

12. Промени в Политиката

Можем периодично да актуализираме тази Политика. Новата версия се публикува на тази страница с актуализирана дата.

---

Контакт: privacy@balkanburkan.bg