Политика за поверителност

Последна актуализация: 01.11.2026 г.

В KARESTE уважаваме личното ви пространство и се стремим да обработваме личните ви данни отговорно и прозрачно.

Настоящата Политика за поверителност обяснява какви лични данни събираме, за какво ги използваме, с кого ги споделяме, колко дълго ги съхраняваме и как можете да упражните правата си, когато посещавате www.kareste.com, правите поръчка или се свързвате с нас.

1. Администратор на личните данни

Администратор на личните данни е:

„КАРЕСТЕ“ ООД
ЕИК: 204490564
Адрес на управление: гр. Пловдив, ул. „Царевец“ № 63, България
Уебсайт: https://kareste.com
Имейл за контакт и въпроси относно личните данни: hristina@kareste.com

За всички въпроси, свързани с обработването на лични данни, както и за упражняване на правата ви съгласно Регламент (ЕС) 2016/679 (GDPR), можете да се свържете с нас на посочения имейл адрес.

2. Какви лични данни обработваме?

В зависимост от начина, по който използвате нашия онлайн магазин, можем да обработваме следните категории информация:

Данни за контакт: име, телефонен номер, имейл адрес, адрес за доставка и данни за фактуриране.
Данни за поръчки: закупени продукти, стойност, начин на доставка и плащане, статус на поръчката и история на покупките.
Данни за персонализация: имена, надписи и друга информация, която доброволно предоставяте, за да изработим персонализиран продукт.
Данни от комуникация: съдържание на запитвания, имейли, заявки за връщане, рекламации и друга кореспонденция.
Данни за клиентски отзиви: име или псевдоним, оценка, текст и друго съдържание, предоставено във връзка с отзив.
Технически данни: IP адрес, информация за браузър и устройство, идентификатори, данни за посещения, взаимодействия със сайта и предпочитания за бисквитки.

Получаваме тези данни директно от вас, автоматично при използването на сайта или чрез доставчици и партньори, участващи в обслужването на поръчките и функционирането на магазина.

Предоставянето на данните за контакт и доставка е необходимо за изпълнение на поръчка. Предоставянето на допълнителна информация е доброволно, освен когато е необходима за избрана от вас услуга.

Молим да не предоставяте чувствителни лични данни или информация, която не е необходима за изпълнение на поръчката.

3. Цели и правни основания за обработване

Обработваме лични данни за конкретни цели и на основанията, предвидени в GDPR.

3.1. Приемане и изпълнение на поръчки

Използваме данните, за да приемем поръчката, да изработим и персонализираме продуктите, да организираме доставката и да комуникираме с вас относно покупката.

Правно основание: изпълнение на договор или предприемане на действия преди сключването му — член 6, параграф 1, буква „б“ от GDPR.

3.2. Счетоводство и законови задължения

Обработваме необходимата информация за издаване и съхранение на фактури, счетоводна отчетност, данъчни задължения и изпълнение на други законови изисквания.

Правно основание: законово задължение — член 6, параграф 1, буква „в“ от GDPR.

3.3. Клиентско обслужване, връщания и рекламации

Използваме информацията, за да отговаряме на запитвания, да разрешаваме възникнали проблеми, да разглеждаме рекламации и да упражняваме или защитаваме законни права.

Правно основание: изпълнение на договор, законово задължение или легитимен интерес — член 6, параграф 1, букви „б“, „в“ или „е“, според конкретния случай.

3.4. Сигурност и предотвратяване на злоупотреби

Можем да обработваме технически и други необходими данни за защита на магазина, откриване на злоупотреби, предотвратяване на измами и осигуряване на стабилна работа на сайта.

Правно основание: легитимен интерес — член 6, параграф 1, буква „е“, а когато е приложимо — законово задължение.

3.5. Анализ и подобряване на сайта

Използваме аналитични инструменти, за да разбираме как клиентите взаимодействат със сайта, кои функционалности са полезни и къде можем да подобрим удобството при пазаруване.

За незадължителните аналитични бисквитки и технологии, за които законът изисква съгласие, обработването се извършва въз основа на вашия избор. Определени ограничени технически операции могат да се извършват и без съхраняване на бисквитки, когато са допустими съгласно приложимите правила.

3.6. Маркетинг и реклама

Можем да използваме данни за измерване на рекламни кампании, показване на подходящи реклами и създаване на рекламни аудитории.

Когато е необходимо съгласие за използване на данните или съответните технологии, обработването се извършва само при наличие на такова съгласие. За други конкретни маркетингови дейности може да се прилага друго допустимо правно основание.

Изпращаме директни маркетингови съобщения при спазване на приложимите правила за електронни съобщения. Можете да се откажете от тях по всяко време.

4. Shopify и Shopify Network Intelligence

Нашият онлайн магазин е изграден и се хоства чрез платформата Shopify.

Shopify обработва лични данни при посещение на магазина и извършване на покупки, включително информация за устройства, взаимодействия със сайта, разглеждани продукти и поръчки.

В магазина е активирана функцията Shopify Network Intelligence. Тя позволява на Shopify да използва информация от взаимодействия на клиентите с нашия магазин, други търговци и услугите на Shopify, за да предоставя подобрени услуги, известни като Enhanced Services.

Тези услуги могат да включват:

По-персонализирано потребителско преживяване.
Подобряване на функционалностите и работата на магазина.
Анализ на взаимодействията със сайта и рекламите.
По-релевантна реклама и подобрено рекламно таргетиране.

За предоставянето на тези услуги информация за активността ви в магазина може да бъде обработвана от Shopify и споделяна с негови партньори и доставчици, включително такива, които се намират извън България или Европейското икономическо пространство.

Shopify може да обработва определени данни в качеството си на самостоятелен администратор, когато предоставя собствените си услуги. Правните основания и правата ви във връзка с тази обработка са описани допълнително от Shopify.

Повече информация можете да намерите в:

Чрез портала на Shopify можете да получите информация и да упражните приложимите си права, включително да възразите срещу определени употреби на данните ви или да оттеглите съгласие, когато обработването се основава на него.

5. С кого споделяме личните данни?

Предоставяме лични данни на партньори и доставчици в обем, необходим за съответните услуги и цели.

Такива получатели включват:

Shopify — за хостинг, функциониране на магазина, обработване на поръчки и свързани услуги.
Спиди и Еконт — за организиране и изпълнение на доставки и свързаните с тях услуги.
Счетоводни, банкови и професионални доставчици — за отчетност, разплащания и изпълнение на законови задължения.
Judge.me — за събиране, управление и показване на клиентски отзиви.
Microsoft Clarity — за анализ на взаимодействията на посетителите със сайта.
OpenAI Ads — за измерване на рекламни резултати и използване на рекламни аудитории при приложимите условия.
Google и Meta — когато използваме съответните техни рекламни, аналитични или измервателни услуги.
Други технически и логистични доставчици, необходими за функционирането на магазина и обслужването на поръчките.

В зависимост от услугата тези организации могат да действат като обработващи лични данни от наше име или като самостоятелни администратори на данни.

Можем да предоставяме информация и на компетентни държавни органи, когато това се изисква от закона.

6. Бисквитки и подобни технологии

KARESTE използва бисквитки и сходни технологии за функционирането на магазина, анализ, подобряване на услугите и маркетинг.

Задължителни бисквитки

Необходими са за основни функции като работа на количката, защита на сайта, запазване на определени настройки и обработване на поръчки.

Аналитични бисквитки и технологии

Помагат ни да разбираме как посетителите използват сайта, кои страници разглеждат и как взаимодействат с различните му елементи.

Маркетингови бисквитки и технологии

Използват се за измерване на рекламна ефективност, свързване на взаимодействия с рекламни кампании и, когато е приложимо, показване на персонализирани реклами.

Технологии за персонализация

Могат да се използват за запомняне на предпочитания и подобряване на потребителското преживяване.

При посещение на сайта в регионите, за които е настроено изискване за съгласие, Shopify показва банер за управление на бисквитките.

Можете да приемете или откажете незадължителните категории и да променяте предпочитанията си чрез наличните настройки за поверителност на магазина.

Отказът от незадължителни бисквитки не възпрепятства използването на основните функции за пазаруване.

Отделните бисквитки имат различни срокове на действие и съхранение в зависимост от доставчика и предназначението им.

7. Microsoft Clarity

Използваме Microsoft Clarity, за да анализираме как посетителите взаимодействат с нашия сайт и да подобряваме неговата структура и удобство.

Clarity може да предоставя статистика за използването на страниците, карти на взаимодействията (heatmaps) и записи на потребителски сесии при приложимите настройки и изисквания за съгласие.

Инструментът използва технологии за ограничаване на видимостта на определена информация, включително маскиране на съдържание в полета за въвеждане.

Когато не е предоставено съгласие за аналитични бисквитки, Clarity може да обработва ограничени технически събития без бисквитки, като функционалността за проследяване на сесии е ограничена.

Сроковете за съхранение на информацията се определят и от правилата на Microsoft Clarity. Обичайните записи на сесии се съхраняват до 30 дни, а определени избрани записи могат да се запазват до 9 месеца.

Повече информация: Microsoft Privacy Statement.

8. Рекламни технологии и клиентски аудитории

KARESTE използва рекламни инструменти, включително OpenAI Ads, за популяризиране на продуктите си и оценяване на ефективността на рекламите.

В зависимост от използваните технологии могат да се обработват данни за посещения на страници, разглеждане на продукти и създадени поръчки.

При наличие на необходимото правно основание можем да използваме клиентски данни за контакт, например имейл адреси, за създаване или съпоставяне на рекламни аудитории в съответните рекламни платформи.

Такива данни могат да бъдат преобразувани чрез технически методи като хеширане, когато това се поддържа или изисква от платформата. Хеширането не означава непременно, че данните престават да бъдат лични данни.

Рекламните платформи могат да използват автоматизирани механизми за подбор и показване на реклами въз основа на допустимите сигнали и настройки.

Можете да възразите срещу използването на личните ви данни за директен маркетинг, като се свържете с нас на hristina@kareste.com. Когато обработването се основава на съгласие, можете да го оттеглите по съответния начин.

9. Колко дълго съхраняваме личните данни?

Съхраняваме личните данни за период, необходим за целите, за които са събрани, или за изпълнение на законови задължения.

Прилагаме следните критерии:

Поръчки, фактури и счетоводни данни: за сроковете, предвидени в приложимото данъчно и счетоводно законодателство.
Данни за клиентски акаунти и история на поръчки: докато са необходими за съответната услуга или има друго приложимо основание за съхранение.
Кореспонденция и рекламации: за периода на обработване на запитването или рекламацията и, когато е необходимо, за защита на законни права.
Маркетингови данни: докато съществува валидно правно основание, като се вземат предвид оттеглянето на съгласие и правото на възражение.
Бисквитки и аналитични данни: според конкретната технология, предназначението ѝ и сроковете, прилагани от съответния доставчик.
Данни за сигурност: за периода, необходим за защита на магазина, предотвратяване на злоупотреби и разрешаване на инциденти.

След отпадане на основанието за съхранение данните се изтриват или анонимизират, освен ако приложимото законодателство изисква друго.

10. Международно предаване на лични данни

Някои от използваните доставчици могат да обработват или съхраняват лични данни извън Европейското икономическо пространство.

Когато е приложимо, международното предаване на данни трябва да се осъществява при условията на GDPR, например въз основа на решение за адекватност на Европейската комисия или подходящи договорни и други гаранции.

Информация за приложимите механизми може да бъде намерена в политиките на съответните доставчици. За допълнителни въпроси относно предаването на данни можете да се свържете с нас.

11. Какви права имате?

Съгласно GDPR, при предвидените в закона условия, имате право:

Да получите информация дали обработваме ваши лични данни и достъп до тях.
Да поискате коригиране на неточни или непълни данни.
Да поискате изтриване на данни, когато са налице законовите предпоставки.
Да поискате ограничаване на обработването.
Да възразите срещу обработването на данни, когато законът ви предоставя това право.
Да възразите по всяко време срещу обработване за целите на директния маркетинг.
Да получите данните си в преносим формат в приложимите случаи.
Да оттеглите дадено съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

За упражняване на правата си се свържете с нас на:

hristina@kareste.com

Ще разгледаме искането ви без ненужно забавяне и по правило ще отговорим в срок до един месец от получаването му. При предвидените в GDPR основания този срок може да бъде удължен, за което ще бъдете уведомени.

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността ви.

Някои данни не могат да бъдат изтрити незабавно, когато сме задължени да ги съхраняваме по закон или е налице друго приложимо основание.

Ако считате, че правата ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

https://cpdp.bg

Имате право също да потърсите защита по съдебен ред при предвидените в закона условия.

12. Сигурност на личните данни

Прилагаме организационни и технически мерки за защита на личните данни от неправомерен достъп, загуба, промяна или неразрешено разкриване.

При обработването на данни използваме технологични доставчици и услуги, които предоставят собствени механизми за сигурност и защита на информацията.

Независимо от предприетите мерки нито една система за електронно предаване или съхранение на информация не може да осигури абсолютна сигурност.

13. Промени в политиката

Можем да актуализираме настоящата политика при промени в дейността на KARESTE, използваните технологии, доставчиците или приложимото законодателство.

Актуалната версия ще бъде публикувана на сайта с посочена дата на последна актуализация.

При съществени промени ще предоставяме допълнителна информация, когато това се изисква от приложимото законодателство.

За въпроси относно настоящата политика и обработването на лични данни: