Политика за поверителност

Политика за поверителност

Настоящата Политика за поверителност обяснява как WineMine обработва личните данни на посетителите и клиентите на winemine.bg, в съответствие с Регламент (ЕС) 2016/679 (ОРЗД / GDPR) и българския Закон за защита на личните данни (ЗЗЛД).

1. Администратор

Администратор на данните е ЦСМ ДИСТРИБЮШЪН ЕВРОПА ООД, ЕИК 208086149, седалище: ул. „Екзарх Йосиф“ 85, район Оборище, София 1000, България, представлявано от Себастиан Даниел Клаус Вал.

Контакт: bar@winemine.bg · +359 88 728 8992 · Бар: ул. „Свети Климент Охридски“ 33, София 1504.

Длъжностно лице по защита на данните (DPO): WineMine не е определил DPO, тъй като това не се изисква съгласно чл. 37 от GDPR.

2. Категории лични данни

  • Профилни данни: име, имейл, парола (криптирана), адрес за доставка/фактуриране, телефон.
  • Данни за поръчките: история на поръчките, закупени продукти, обща сума, фактурни данни.
  • Платежни данни: обработват се от нашия платежен оператор; получаваме само референция към транзакцията и последните 4 цифри от картата.
  • Данни за резервации: име, имейл, телефон, брой гости, дата и час, направени през widget-а на Reservation.Tools на /pages/reservations.
  • Маркетингови данни: имейл адрес, комуникационни предпочитания, показатели за ангажирането (отваряния/кликове).
  • Данни от поддръжка: съдържанието на имейли, обаждания, разговори и жалби.
  • Технически данни: IP адрес, устройство, браузър, посетени страници, бисквитки (вж. Политика за бисквитките).

3. Цели и правни основания (чл. 6 GDPR)

  • Изпълнение на договора за продажба: чл. 6, б. б) — обработка на профилни, поръчкови, платежни, доставчески и резервационни данни.
  • Спазване на законови задължения: чл. 6, б. в) — данъци и счетоводство (Закон за счетоводството, съхранение на фактури и първични документи), проверка на възрастта съгласно Закона за здравето и Закона за виното и спиртните напитки, задължения по защитата на потребителите.
  • Легитимни интереси: чл. 6, б. ф) — сигурност на Сайта, превенция на измами, защита на правни искове, базова аналитика, вътрешни отчети.
  • Съгласие: чл. 6, б. а) — маркетингови имейли, несъществени бисквитки, маркетингово/аналитично проследяване. Съгласието може да бъде оттеглено по всяко време.

4. Получатели

Не продаваме Вашите лични данни. Споделяме ги само със следните категории получатели, които действат като обработващи или независими администратори:

  • Shopify Inc. (платформа за е-търговия и Shopify customer accounts).
  • Платежен оператор: Shopify Payments.
  • Куриер: Speedy.
  • Доставчик на резервации: Reservation.Tools (widget за резервации).
  • Доставчик на имейл и маркетинг: Shopify Email.
  • Аналитика: WineMine не използва трети аналитични инструменти към момента.
  • Счетоводител / одитор, държавни органи (НАП, КЗП, КЗЛД, съдилища) при изискване по закон.

5. Международни предавания

Shopify Inc. е със седалище в САЩ, а някои от посочените обработващи може да обработват данни и извън ЕИП. В такива случаи предаването е защитено от Стандартни договорни клаузи (Решение за изпълнение на Комисията (ЕС) 2021/914) или други гаранции, допустими от Глава V на GDPR. Копия на приложимите гаранции е налична при поискване.

6. Срокове за съхранение

  • Профилни данни: до закриване на профила + 1 година.
  • Поръчки, фактури и счетоводни данни: 10 години от края на финансовата година (Закон за счетоводството, чл. 12).
  • Данъчно значими документи: 5–10 години съгласно ДОПК.
  • Данни за резервации: 12 месеца от резервираната дата.
  • Маркетингови данни: до оттегляне на съгласието или след 24 месеца бездействие.
  • Кореспонденция с поддръжката: 3 години.
  • Бисквитки: вж. Политика за бисквитките.

7. Вашите права

Съгласно GDPR имате право да:

  • получите достъп до личните си данни;
  • коригирате неточни или непълни данни;
  • изтриване („право да бъдеш забравен“);
  • ограничаване на обработката;
  • преносимост на данните;
  • възражение срещу обработка, основана на легитимни интереси, включително профилиране;
  • оттегляне на съгласието по всяко време, без това да засяга законосъобразността на предишната обработка;
  • не бъдете обект на изцяло автоматизирани решения с правни последици.

За упражняване на правата си пишете на bar@winemine.bg. Ще ви отговорим в срок от 1 месец съгласно чл. 12, ал. 3 от GDPR.

8. Надзорен орган — КЗЛД

Ако считате, че правата ви са нарушени, можете да подадете жалба в българската Комисия за защита на личните данни (КЗЛД):

  • Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2
  • Уебсайт: cpdp.bg
  • Имейл: kzld@cpdp.bg

9. Деца

Сайтът не е предназначен за лица под 18 години и не събираме съзнателно лични данни на непълнолетни. Ако установим, че са събрани данни на лице под 18 години, ще ги изтрием без неоснователно забавяне.

10. Бисквитки

Сайтът използва бисквитки и подобни технологии. Подробна информация за използваните бисквитки, техните цели и как да ги управлявате е налична в нашата Политика за бисквитките.

11. Промени

Можете да актуализираме тази Политика за поверителност от време на време. Актуалната версия е винаги налична в Сайта, с дата на „Последна актуализация“ по-долу.

Последна актуализация: 16 юни 2026 г.