Политика за поверителност

Последна актуализация: 1 август 2026 г.
Версия: 2.0

Тази политика описва как обработваме личните Ви данни при използване на уебсайта dealz.bg в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR), Закона за защита на личните данни (ЗЗЛД) и Закона за електронната търговия (ЗЕТ).

1. Администратор на лични данни

Наименование: „ДР ИТ & Медия" ЕООД
ЕИК: 206769559
Седалище и адрес на управление: Република България, обл. Варна, общ. Варна, гр. Варна 9000, район Приморски, к.к. Свети Свети Константин и Елена, бул. Първа № 22
Управител: Димитри Рошковски
Телефон: +49 176 81147999
Електронна поща за въпроси относно защитата на данните: privacy@dealz.bg

Длъжностно лице по защита на данните: Не сме определили длъжностно лице по защита на данните, тъй като не са налице условията по чл. 37, параграф 1 от GDPR. Основната ни дейност не се състои в мащабно и системно наблюдение на субекти на данни, нито в мащабно обработване на специални категории лични данни. Въпроси относно защитата на данните можете да отправяте на посочения по-горе адрес.

Администраторът е установен в Република България. Обработването се урежда от Регламент (ЕС) 2016/679 на основание чл. 3, параграф 1 от него.

2. Общи принципи

Обработваме лични данни само когато за това е налице правно основание по чл. 6, параграф 1 от GDPR, само за посочените по-долу цели и само в необходимия за тях обем (чл. 5, параграф 1, буква „в" — свеждане на данните до минимум).

Не обработваме специални категории лични данни по чл. 9 от GDPR — данни за здравословно състояние, етнически произход, политически възгледи, религиозни убеждения, сексуален живот и други — и не Ви молим да ни ги предоставяте.

Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или Ви засяга в значителна степен по смисъла на чл. 22 от GDPR. Ценовите известия се задействат по зададен от Вас праг и не представляват такова решение.

Не продаваме лични данни на трети лица.

Разглеждането на брошури, цени и продукти е възможно без регистрация.

3. Какви данни обработваме, за какви цели и на какво основание

3.1 Посещение на уебсайта — сървърни журнали

Обработвани данни: IP адрес, дата и час на заявката, заявен URL адрес, HTTP статус, обем на предадените данни, препращащ URL адрес, тип и версия на браузъра, операционна система, език на браузъра.
Цел: предоставяне и стабилност на услугата, откриване и отстраняване на технически неизправности, защита срещу злоупотреби и атаки, ограничаване на честотата на заявките.
Правно основание: чл. 6, параграф 1, буква „е" от GDPR — легитимен интерес от сигурна и работеща услуга.
Срок на съхранение: 14 дни.
Получатели: Cloudflare (мрежа за доставка на съдържание и защита), доставчик на сървърна инфраструктура с центрове за данни в Германия.

3.2 Потребителски профил

Обработвани данни: име, електронна поща, парола (съхранява се единствено като криптографски отпечатък по алгоритъм bcrypt — оригиналната парола не ни е известна), статус на потвърждение на имейл адреса, предпочитан език, роля на потребителя, дата на регистрация, данни за активните сесии (идентификатор на сесията, IP адрес, тип на устройството и браузъра, дата и час).
Цел: създаване и управление на профил, вписване, поддържане на сесия, възстановяване на достъп, разграничаване на правата в потребителския и в бизнес портала.
Правно основание: чл. 6, параграф 1, буква „б" от GDPR — изпълнение на договора за ползване на услугата. По отношение на записа на IP адрес и данни за устройството в сесиите: чл. 6, параграф 1, буква „е" — легитимен интерес от разпознаване на неоторизиран достъп.
Срок на съхранение: до изтриване на профила от Вас. Сесиите изтичат автоматично — токенът за достъп след 15 минути, токенът за подновяване след 7 дни.

3.3 Двуфакторно удостоверяване, кодове за възстановяване и passkeys

Обработвани данни: таен ключ за еднократни пароли (TOTP), кодове за възстановяване, публични ключове и идентификатори на регистрираните passkeys (WebAuthn), наименование на устройството и дата на добавяне.
Цел: защита на профила от неоторизиран достъп.
Правно основание: чл. 6, параграф 1, буква „б" от GDPR — заявена от Вас функционалност, във връзка с чл. 32 от GDPR относно сигурността на обработването.
Срок на съхранение: докато не деактивирате съответния метод или до изтриване на профила.

3.4 Бюлетин

Обработвани данни: електронна поща, дата и час на заявката, IP адрес при заявката, дата и час на потвърждението, статус на абонамента, предпочитан език.
Цел: изпращане на редовен информационен бюлетин с нови брошури, оферти и съдържание.
Правно основание: чл. 6, параграф 1, буква „а" от GDPR — Вашето съгласие, дадено чрез процедура на двойно потвърждение, във връзка с чл. 6, ал. 4 от ЗЕТ. Записът на данните за заявката и потвърждението се основава на чл. 6, параграф 1, буква „в" — изпълнение на задължението за доказване по чл. 7, параграф 1 от GDPR.
Срок на съхранение: до оттегляне на съгласието. Непотвърдените заявки се изтриват след 30 дни. След отписване запазваме електронния адрес в списък за блокиране, за да не Ви изпращаме повторно съобщения по погрешка; този запис се съхранява до изричното Ви искане за заличаването му.
Оттегляне: по всяко време чрез връзката за отписване във всеки бюлетин или чрез съобщение до privacy@dealz.bg. Оттеглянето не засяга законосъобразността на обработването преди него (чл. 7, параграф 3 от GDPR).

3.5 Списъци с желани продукти и ценови известия

Обработвани данни: идентификатор на потребителя, идентификатори на продукти и търговци, зададен ценови праг, дата на създаване, история на изпратените известия.
Цел: запазване на избрани продукти и уведомяване при спад на цената.
Правно основание: чл. 6, параграф 1, буква „б" от GDPR — изпълнение на заявена от Вас услуга.
Срок на съхранение: до изтриването им от Вас или до изтриване на профила.

3.6 Push известия в браузъра

Обработвани данни: адрес на крайната точка на push услугата, публични криптографски ключове на абонамента, тип на браузъра и устройството.
Цел: изпращане на известия за спад на цените и за нови брошури директно в браузъра.
Правно основание: чл. 6, параграф 1, буква „а" от GDPR — изричното Ви съгласие, дадено чрез разрешението в браузъра, във връзка с чл. 4а от ЗЕТ относно достъпа до информация в крайното устройство.
Получатели: абонаментът се обработва през push услугата на съответния производител на браузъра — Google, Mozilla, Apple или Microsoft. Съдържанието на известията е криптирано (VAPID).
Срок на съхранение: до оттегляне на разрешението в браузъра или до деактивиране на известията в профила. Невалидните абонаменти се изтриват автоматично.
Оттегляне: чрез настройките на браузъра или в раздел „Известия" във Вашия профил.

3.7 Вътрешна статистика на посещенията

Обработвани данни: брой прегледи на продукт, търговец или брошура за съответния ден. Не се записват IP адреси, идентификатори на потребители или на устройства — съхранява се единствено агрегиран числов брояч за дата.
Цел: установяване на популярно съдържание, вътрешно планиране и приоритизиране.
Правно основание: доколкото данните са изцяло агрегирани и не позволяват идентифициране на физическо лице, обработването не попада в обхвата на GDPR. Посочваме го тук с цел прозрачност.

3.8 Проследяване на кликове към търговци

Обработвани данни: идентификатор на офертата, продукта и търговеца; идентификатор на потребителя, ако сте вписани; препращащ URL адрес; данни за браузъра; съкратен криптографски отпечатък на IP адреса (SHA-256, съкратен); дата и час.
Цел: измерване на препращанията към търговците, отчитане на партньорски възнаграждения, откриване на автоматизирани и повтарящи се кликове, статистика за бизнес партньорите.
Правно основание: чл. 6, параграф 1, буква „е" от GDPR — легитимен интерес от измерване на ефективността, коректно отчитане и защита срещу злоупотреба.
Бележка: Отпечатъкът на IP адреса е псевдонимизирана, но все още лична информация по смисъла на съображение 26 от GDPR, тъй като теоретично е съотносим към Вас. Затова го третираме като лични данни и Ви предоставяме всички права по раздел 8 по отношение на него.
Срок на съхранение: 12 месеца; след това остава само агрегираната статистика без връзка към отделни записи. Кратковременните броячи в кеша се изтриват автоматично след 48 часа, а записите за откриване на повторни кликове — след 30 секунди.
Право на възражение: имате право по всяко време да възразите срещу това обработване на основание чл. 21, параграф 1 от GDPR.

3.9 Коментари в блога

Обработвани данни: име или потребителско име, съдържание на коментара, дата и час, идентификатор на потребителя, IP адрес.
Цел: публикуване на коментара, модерация, предотвратяване на спам и злоупотреби, изпълнение на задълженията ни по Регламент (ЕС) 2022/2065.
Правно основание: чл. 6, параграф 1, буква „б" от GDPR за публикуването; чл. 6, параграф 1, буква „е" за модерацията и записа на IP адрес.
Бележка: публикуваните коментари са видими за всички посетители и могат да бъдат индексирани от търсачки. Не публикувайте в коментари лични данни, които не желаете да бъдат публично достъпни.
Срок на съхранение: до изтриване на коментара от Вас или от нас, съответно до изтриване на профила.

3.10 Бизнес портал за търговци

Обработвани данни: данни за контакт на лицата за връзка при търговеца (име, служебна електронна поща, телефон, длъжност), данни за дружеството, ключове за достъп до приложно-програмния интерфейс, качени файлове и статистика за ползването.
Цел: изпълнение на договорните отношения с бизнес партньори.
Правно основание: чл. 6, параграф 1, буква „б" от GDPR; по отношение на служителите на партньора — чл. 6, параграф 1, буква „е".
Срок на съхранение: за срока на договорните отношения плюс законоустановените срокове за съхранение по Закона за счетоводството и данъчното законодателство.

3.11 Запитвания, сигнали и поддръжка

Обработвани данни: име, електронна поща, съдържание на запитването, IP адрес, данни за браузъра, идентификатор на потребителя, ако сте вписани, и кореспонденцията по случая.
Цел: обработване и проследяване на запитването.
Правно основание: чл. 6, параграф 1, буква „б" от GDPR при запитвания във връзка с договор; в останалите случаи чл. 6, параграф 1, буква „е".
Срок на съхранение: 24 месеца след приключване на случая.

3.12 Журнал на административните действия

Обработвани данни: идентификатор на потребителя, извършено действие, засегнат обект, дата и час.
Цел: проследимост на административните промени, разследване на инциденти по сигурността, изпълнение на принципа на отчетност.
Правно основание: чл. 6, параграф 1, буква „е" от GDPR във връзка с чл. 5, параграф 2 и чл. 32 от GDPR.
Срок на съхранение: 24 месеца.

4. Бисквитки и подобни технологии

Използваме бисквитки и сходни технологии за съхранение на информация в крайното Ви устройство. Правното основание е чл. 4а от ЗЕТ във връзка с чл. 5, параграф 3 от Директива 2002/58/ЕО и чл. 6, параграф 1, буква „а" от GDPR.

4.1 Технологии, които не изискват съгласие

Те са технически необходими за услуга, изрично поискана от Вас (чл. 4а, ал. 4, т. 2 от ЗЕТ):

4.2 Технологии, които се задействат само след Вашето съгласие

4.3 Как управлявате съгласието си

При първото Ви посещение се показва съобщение с два бутона — „Приемам" и „Отказвам". То обхваща заедно статистическите и рекламните технологии по раздел 4.2. Ако изберете „Отказвам", те не се задействат и никакви данни не се предават на Google. Решението Ви се запазва в локалното хранилище на браузъра.

Оттегляне на съгласието: Можете да оттеглите вече дадено съгласие, като изтриете данните на сайта от настройките на Вашия браузър — с това записът cookie_consent се заличава и при следващото посещение отново ще получите избор. Можете също да ни изпратите съобщение на privacy@dealz.bg и ние ще изпълним искането Ви. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

5. Външни доставчици и получатели на данни

5.1 Обработващи лични данни

Тези доставчици действат единствено по наше указание въз основа на договор по чл. 28 от GDPR:

5.2 Самостоятелни администратори

5.3 Собствена инфраструктура

Изпращането на електронни съобщения — потвърждения, ценови известия и бюлетин — се извършва през наш собствен пощенски сървър. Съдържанието на съобщенията не се предава на външен доставчик на маркетингови услуги.

5.4 Използване на изкуствен интелект

За автоматизирано разпознаване на продукти, цени и текстове от изображенията на рекламните брошури, както и за превод и обработка на редакционно съдържание, използваме услугата OpenRouter и достъпните през нея езикови модели, включително модели на Google, Anthropic и OpenAI.

Обработват се изключително съдържания на публично достъпни рекламни брошури и редакционни текстове. Лични данни на потребители на dealz.bg не се предават на тези услуги. Посочваме това с цел пълна прозрачност относно начина, по който възниква съдържанието на сайта.

6. Предаване на данни към трети държави

Cloudflare и Google обработват данни и извън Европейското икономическо пространство, включително в Съединените американски щати. Правното основание е:

• за прехвърляния към дружества, сертифицирани по Рамката на ЕС и САЩ за защита на данните, Решението за адекватност на Европейската комисия от 10 юли 2023 г. по чл. 45 от GDPR;
• допълнително и субсидиарно — стандартни договорни клаузи по чл. 46, параграф 2, буква „в" от GDPR (Решение за изпълнение (ЕС) 2021/914), заедно с допълнителни технически и организационни мерки.

Въпреки тези гаранции не може да се изключи напълно рискът достъпът на американски публични органи да не съответства във всички случаи на европейските стандарти. Ако не желаете това, откажете съгласието си за статистическите и рекламните технологии по раздел 4.2 — функционирането на сайта не зависи от тях.

Извън посоченото не предаваме лични данни към трети държави. Администраторът е установен в Република България и всички основни сървъри се намират на територията на Европейския съюз.

7. Сигурност на данните

Прилагаме подходящи технически и организационни мерки по чл. 32 от GDPR, включително:

• криптиране на целия трафик по TLS (HTTPS);
• съхранение на паролите единствено като криптографски отпечатък (bcrypt с 12 итерации) — оригиналната парола не се съхранява;
• незадължително двуфакторно удостоверяване и поддръжка на passkeys;
• ограничаване на честотата на заявките при вписване, регистрация и възстановяване на парола;
• разделяне на правата по роли — потребител, бизнес, служител и администратор;
• журнал на административните действия;
• редовно обновяване на използвания софтуер.

Никоя система не е абсолютно защитена. При нарушение на сигурността на личните данни ще уведомим КЗЛД в срока по чл. 33 от GDPR и, когато е налице висок риск за Вас, ще уведомим и Вас съгласно чл. 34 от GDPR.

8. Вашите права

Съгласно Регламент (ЕС) 2016/679 имате следните права:

Как да упражните правата си. Съгласно чл. 37б, ал. 3 от ЗЗЛД искане може да бъде подадено и чрез потребителския интерфейс, след като се идентифицирате. За целта използвайте функциите „Изтегляне на моите данни" и „Изтриване на профила" в раздел „Профил" на Вашия акаунт. Като алтернатива изпратете искане на privacy@dealz.bg или на пощенския адрес по раздел 1.

Отговаряме без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим (чл. 12, параграф 3 от GDPR). Упражняването на правата е безплатно; при явно неоснователни или прекомерни искания можем да поискаме разумна такса или да откажем (чл. 12, параграф 5 от GDPR).

9. Право на жалба до надзорен орган

Имате право да подадете жалба до надзорен орган, ако считате, че обработването на Вашите лични данни нарушава Регламент (ЕС) 2016/679 (чл. 77 от GDPR).

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
Телефон: 02 915 3 518
Електронна поща: kzld@cpdp.bg
Уебсайт: https://cpdp.bg

Съгласно чл. 38, ал. 1 от ЗЗЛД жалбата се подава в срок една година от узнаване на нарушението, но не по-късно от пет години от извършването му. Комисията Ви уведомява за напредъка или за резултата в тримесечен срок (чл. 38, ал. 2 от ЗЗЛД).

Независимо от това имате право на защита по съдебен ред пред компетентния административен съд (чл. 39, ал. 1 от ЗЗЛД), както и право на обезщетение за претърпените вреди (чл. 82 от GDPR и чл. 39, ал. 2 от ЗЗЛД). Обърнете внимание, че съгласно чл. 39, ал. 4 от ЗЗЛД не можете да сезирате съда по същия спор, докато пред КЗЛД има висящо производство.

Ако пребивавате в друга държава — членка на Европейския съюз, можете да подадете жалба и до надзорния орган по обичайното си местопребиваване или месторабота.

10. Деца

Услугите на dealz.bg не са насочени към деца.

Съгласно чл. 25в от ЗЗЛД при пряко предлагане на услуги на информационното общество обработването на лични данни на лице под 14 години въз основа на съгласие е законосъобразно само ако съгласието е дадено от упражняващия родителски права родител или от настойника или попечителя на лицето.

Не създаваме съзнателно профили на лица под 14 години. Ако установим, че сме получили данни на дете под тази възраст без необходимото съгласие, ще ги изтрием без забавяне. Ако сте родител или настойник и считате, че дете Ви е предоставило данни на този сайт, моля свържете се с нас на privacy@dealz.bg.

11. Задължителност на предоставянето на данни

Предоставянето на лични данни не е нормативно или договорно задължение. Без определени данни обаче не можем да предоставим съответната услуга: без електронна поща не са възможни регистрация и абонамент за бюлетина, а без данни за сесията не е възможно вписване. Разглеждането на брошури, цени и продукти е възможно без регистрация.

12. Промени в тази политика

Актуализираме тази политика при промени в услугите или в правната уредба. Приложима е винаги публикуваната тук версия. При съществени промени, засягащи обработване на основание Вашето съгласие, ще Ви уведомим предварително и, когато е необходимо, ще поискаме ново съгласие.

13. Меродавна езикова версия

Настоящият текст е изготвен на български език. Преводите на немски, английски и руски език са предоставени единствено с информационна цел. При различие в съдържанието или тълкуването меродавна е българската версия.