Политика за използване на бисквитки

ПОЛИТИКА ОТНОСНО ИЗПОЛЗВАНЕТО НА БИСКВИТКИ (COOKIE)

Приложима за www.spendorshop.ro

1. Самоличност на оператора и цел на настоящата политика

Настоящата Политика относно използването на бисквитки (наричана по-нататък „Политиката“) описва начина, по който уебсайтът www.spendorshop.ro, администриран от дружеството CRICLEVIT S.R.L., румънско юридическо лице със седалище в гр. Орадя, ул. „Леонардо да Винчи“ № 5, бл. PB15, ет. 2, ап. 11, окръг Бихор, вписано в Търговския регистър към Съда в Бихор под № J05/…/…, единен идентификационен код RO37329577, в качеството си на администратор на лични данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 (наричан по-нататък „Администраторът“ или „Доставчикът“), инсталира, чете, съхранява и управлява бисквитки или подобни технологии в крайното оборудване на потребителите, които посещават уебсайта. Политиката е насочена към всяко физическо лице, което достъпва уебсайта, независимо дали е притежател на потребителски акаунт или не, и има за цел да го информира по прозрачен, сбит и разбираем начин относно естеството, целите, продължителността и последиците от използването на съответните технологии.

За кого е полезна тази Политика? За всеки посетител, който желае да разбере, преди да изрази своя избор, какво представляват бисквитките, какви данни събират те, до кого достигат тези данни, колко дълго се съхраняват и какви права му предоставя законът във връзка с тяхната обработка.

Настоящата Политика се допълва от Политиката за поверителност на уебсайта www.spendorshop.ro, която описва в детайли всички операции по обработване на лични данни, правните основания за обработване, правата на субектите на данни и начините за тяхното упражняване; поради това двата документа се четат заедно и се тълкуват във връзка помежду си, като са допълващи се, а не алтернативни.

2. Приложима правна рамка

Администраторът основава настоящата Политика на следните нормативни актове, национални и европейски, които са в сила към датата на последната актуализация на документа:

• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-нататък „GDPR“ или „Общ регламент относно защитата на данните“);

• Закон № 190/2018 относно мерки за прилагане на Регламент (ЕС) 2016/679, с последващите изменения;

• Закон № 506/2004 относно обработването на лични данни и защитата на личния живот в сектора на електронните съобщения, с последващите изменения и допълнения, чиито разпоредби, съдържащи се в чл. 4, ал. (5), изрично уреждат условията за съхранение или достъп до информация, съхранявана в крайното оборудване на абоната или потребителя;

• Директива 2002/58/ЕО относно обработката на лични данни и защита на неприкосновеността на личния живот в сектора на електронните комуникации (Директива за електронната неприкосновеност), изменена с Директива 2009/136/ЕО;

• Насоки 03/2022 на Европейския комитет по защита на данните относно подвеждащите модели (dark patterns) в интерфейсите на онлайн платформи (Guidelines on Deceptive Design Patterns) и Насоки 2/2023 относно обхвата на чл. 5, ал. (3) от Директивата за електронната неприкосновеност, доколкото те отразяват текущото ниво на упълномощеното тълкуване на ниво Съюз;

• Решенията, препоръките и санкциите, постановени от Националния орган за надзор на обработването на лични данни (наричан по-нататък „ANSPDCP“) по отношение на бисквитките.

3. Дефиниции

В рамките на настоящата Политика термините и изразите по-долу имат следното значение:

• Бисквитка (Cookie) – малък файл, съставен от букви и цифри, съхранен от уебсайта или от трета страна доставчик в крайното оборудване на потребителя (компютър, мобилен телефон, таблет и др.) чрез уеб браузъра, с цел разпознаване на оборудването при последващи посещения или предаване на информация към сървъра, който я е генерирал. Терминът включва, по разширение, подобни технологии като проследяващи пиксели, уеб маяци (web beacons), отпечатъци от устройство (fingerprinting), локално съхранение (local storage), сесийно съхранение (session storage) и интегрирани SDK;

• Сесийна бисквитка – временен файл, който се изтрива автоматично при затваряне на прозореца на браузъра или при излизане от уебсайта;

• Постоянна бисквитка – файл, който остава съхранен в оборудването на потребителя за определен период от време, в съответствие с неговите параметри за изтичане, или до момента на ръчното му изтриване от потребителя;

• Строго необходима бисквитка – бисквитка, незаменима за функционирането на уебсайта и за предоставянето на услугата, поискана от потребителя (например: поддържане на сесията, попълване на количката за пазаруване, удостоверяване, осигуряване на балансиране на натоварването на сървърите);

• Функционална бисквитка – бисквитка, използвана за запаметяване на предпочитанията на потребителя, без обаче да е строго необходима за функционирането на уебсайта;

• Аналитична бисквитка – бисквитка, използвана за събиране на статистически данни относно използването на уебсайта, с цел подобряване на потребителското преживяване;

• Маркетингова/рекламна бисквитка – бисквитка, използвана за проследяване активността на потребителя с цел показване на подходящи рекламни съобщения, включително в рамките на рекламни мрежи на трети страни;

• Бисквитка от първата страна (first-party) – бисквитка, поставена директно от посетения уебсайт (www.spendorshop.ro);

• Бисквитка от трета страна (third-party) – бисквитка, поставена от домейн, различен от този на посетения уебсайт, т.е. от партньор или трета страна доставчик на Администратора;

• Лични данни – всяка информация относно идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано, по смисъла на чл. 4, т. 1 от GDPR;

• Субект на данни – физическото лице, чиито данни се обработват чрез бисквитки;

• Съгласие – всяко свободно изразено, конкретно, информирано и недвусмислено волеизявление на субекта на данните, чрез което той приема, чрез декларация или чрез недвусмислено действие, личните данни, които се отнасят до него, да бъдат обработени.

4. Категории бисквитки, използвани от уебсайта

С цел осигуряване на правилното функциониране на уебсайта, подобряване на преживяването при сърфиране, анализ на трафика и — ако е приложимо, единствено въз основа на изрично съгласие — провеждане на маркетингови дейности, www.spendorshop.ro използва следните категории бисквитки:

4.1. Строго необходими бисквитки

Тези бисквитки са незаменими за функционирането на уебсайта и не могат да бъдат деактивирани в нашите системи. Те се инсталират обикновено в отговор на действия, извършени от потребителя, еквивалентни на заявка за услуги — като задаване на предпочитания за поверителност, удостоверяване или попълване на формуляри. Потребителят може да настрои браузъра си да блокира тези бисквитки, но в такъв случай определени секции на уебсайта или определени функционалности (количка за пазаруване, обработка на поръчката, потребителски акаунт) може да не функционират. Тъй като инсталирането на тези бисквитки се основава на законния интерес на Администратора да предосистави поисканата услуга и на необходимостта от изпълнение на договора, сключен с потребителя, те не са обвързани с получаване на предварително съгласие, в съответствие с изключението, предвидено в чл. 4, ал. (5), букви а) и б) от Закон № 506/2004.

4.2. Функционални бисквитки

Тези бисквитки позволяват на уебсайта да предоставя функционалности и персонализирано преживяване. Могат да бъдат настроени от Администратора или от трети страни доставчици, чиито услуги са интегрирани в страниците. Отказът от тях не засяга наличността на уебсайта като такъв, но може да доведе до това определени предпочитания (език, регион, размер на шрифта, прегледано съдържание) да не бъдат запазени между сесиите.

4.3. Бисквитки за анализ и ефективност

Тези бисквитки ни позволяват да измерваме броя на посетителите, източниците на трафик, най-посещаваните страници и общото поведение на потребителите на уебсайта, с цел подобряване на неговата ефективност. Цялата събрана информация е обобщена и, доколкото техническите възможности, предоставени от доставчика, позволяват, анонимизирана или псевдонимизирана. Тези бисквитки се инсталират единствено въз основа на предварителното съгласие на потребителя, изразено чрез банера за бисквитки, показващ се при първото посещение, или чрез центъра за предпочитания.

4.4. Маркетингови и рекламни бисквитки

Тези бисквитки могат да бъдат инсталирани чрез нашия уебсайт от нашите рекламни партньори с цел изграждане на профил на интересите на потребителя, ограничаване на броя показвания на една и съща реклама или измерване на ефективността на рекламните кампании. Те не съхраняват директно лична информация, но се основават на уникално идентифициране на браузъра и крайното оборудване. Подобно на аналитичните бисквитки, тяхното инсталиране е обвързано с предварителното, изрично и недвусмислено съгласие на потребителя. При липса на такова съгласие, тези бисквитки няма да бъдат инсталирани.

5. Списък на използваните бисквитки

В таблицата по-долу представяме прозрачно основните бисквитки, използвани на уебсайта, с уточнението, че списъкът може да се актуализира периодично в зависимост от технологичното развитие и промените в предоставяните услуги. Актуализираната в реално време версия, заедно с ефективната възможност за управление на опциите, е предоставена чрез центъра за предпочитания, достъпен по всяко време от началната страница на уебсайта.

Име на бисквитка	Доставчик	Цел	Тип	Продължителност
session_id	spendorshop.ro	Поддържане на потребителската сесия и количката за пазаруване	Строго необходима	Сесия
cart_token	spendorshop.ro	Запазване на съдържанието на количката между страниците	Строго необходима	30 дни
cookie_consent	spendorshop.ro	Запаметяване на опциите на потребителя относно бисквитките	Строго необходима	12 месеца
lang_pref	spendorshop.ro	Запаметяване на езиковото предпочитание	Функционална	12 месеца
_ga, _ga_*	Google LLC (Google Analytics 4)	Анализ на трафика и обобщено поведение на посетителите	Аналитична	До 2 години
_gid	Google LLC	Разграничаване на уникални посетители (24-часови сесии)	Аналитична	24 часа
_fbp	Meta Platforms Ireland Ltd.	Идентифициране на браузъра с цел измерване и рекламно таргетиране	Маркетингова	3 месеца
fr	Meta Platforms Ireland Ltd.	Показване на подходяща реклама в мрежата на Meta	Маркетингова	90 дни
_gcl_au	Google LLC	Измерване на ефективността на кампаниите в Google Ads (конверсии)	Маркетинг	90 дни

Важна забележка: конкретните наименования на „бисквитките“ от трети страни (Google, Meta и др.), тяхната продължителност и параметри могат да бъдат променяни едностранно от тях, без предварително уведомление към Оператора; за актуална информация препоръчваме да се консултирате с политиките за „бисквитки“, предоставени на уебсайтовете на съответните доставчици, чиито връзки са посочени в т. 6 по-долу.

6. Доставчици от трети страни. Прехвърляне на данни извън Европейското икономическо пространство

Някои „бисквитки“, инсталирани чрез сайта, произхождат от доставчици от трети страни, с които Операторът е сключил споразумения за обработка или на които потребителят самостоятелно дава отделно съгласие. Тези доставчици обработват данните съгласно собствените си политики за поверителност, върху които Операторът няма пряк контрол и вследствие на което ги изключва от обхвата на своята правна отговорност, без това да засяга неговите задължения за информираност и прозрачност.

Основните доставчици от трети страни, с които си сътрудничим, са:

• Google LLC / Google Ireland Ltd. — за услуги за уеб анализ (Google Analytics 4) и реклама (Google Ads); политиката е достъпна на: https://policies.google.com/privacy;

• Meta Platforms Ireland Ltd. — за пиксела за наблюдение на Meta и свързаните с него услуги за ремаркетинг; политиката е достъпна на: https://www.facebook.com/privacy/policy;

• Доставчици на услуги за обработка на плащания, доставка и търговска поддръжка — доколкото съответните доставчици интегрират „бисквитки“ или подобни технологии в специализираните страници;

• Социални мрежи, чрез които потребителят може да споделя съдържание или да взаимодейства с официалните страници на Оператора (Facebook, Instagram, TikTok, LinkedIn, Pinterest, YouTube), всяка от които прилага свои собствени правила относно „бисквитките“ и обработката на данни.

Някои операции по обработка включват прехвърляне на лични данни извън Европейското икономическо пространство, особено към Съединените американски щати (в случая с Google и Meta). Тези прехвърляния се извършват в съответствие с решенията относно адекватността, приети от Европейската комисия (по-конкретно Решение за изпълнение (ЕС) 2023/1795 относно рамката за поверителност на данните между ЕС и САЩ – Data Privacy Framework) или, при липса на такива, въз основа на Стандартните договорни клаузи, приети чрез Решение за изпълнение (ЕС) 2021/914, придружени, когато е уместно, от допълнителни технически и организационни мерки, предназначени да осигурят ниво на защита, съществено еквивалентно на гарантираното в Съюза.

7. Правно основание за инсталиране на „бисквитки“ и обработка на данни

Операторът инсталира „бисквитките“ и обработва съответните данни въз основа на следните правни основания, различни според категорията „бисквитка“:

• за строго необходимите „бисквитки“ — легитимният интерес на Оператора да осигури техническото функциониране на сайта и изпълнението на договора, сключен с потребителя, съгласно чл. 6, параграф (1), буква б) и е) от GDPR, във връзка с изключението, предвидено в чл. 4, параграф (5), последно изречение от Закон № 506/2004;

• за функционалните, аналитичните и маркетинговите „бисквитки“ — предварителното, изричното, конкретното и информираното съгласие на потребителя, съгласно чл. 6, параграф (1), буква а) от GDPR, във връзка с чл. 4, параграф (5) от Закон № 506/2004.

Съгласието се изразява активно, или чрез избиране на желаните опции от банера за „бисквитки“, показан при първото посещение, или чрез центъра за предпочитания, достъпен постоянно в сайта. Продължаването на самото навигиране, преглеждането на страници или превъртането на съдържанието не е равносилно, според съдебната практика на европейските надзорни органи и ANSPDCP, на валидно изразено съгласие; предварително избраните опции, автоматично отметнатите полета или формулировките, които подвеждат потребителя, следователно не пораждат никакъв правен ефект.

Потребителят има право по всяко време да оттегли своето съгласие, дадено по-рано, чрез достъп до центъра за предпочитания или чрез изтриване на „бисквитките“ от браузъра; оттеглянето на съгласието поражда действие само за бъдещето и не засяга законосъобразността на обработката, извършена преди това въз основа на валидно изразеното към онзи момент съгласие.

8. Продължителност на съхранение на „бисквитките“

Продължителността на съхранение се различава в зависимост от вида на „бисквитката“, съгласно посоченото в таблицата в т. 5. Сесийните „бисквитки“ се изтриват автоматично при затваряне на браузъра, докато постоянните „бисквитки“ остават съхранени до изтичане на предварително зададения срок или до тяхното ръчно изтриване от потребителя.

Независимо от индивидуалната продължителност на всяка „бисквитка“, Операторът е длъжен да поиска подновяване на съгласието на потребителя най-късно на всеки 12 месеца от момента на неговото изразяване, в съответствие с препоръките, формулирани от европейските надзорни органи и установени по-късно в практиката на ANSPDCP. При изтичане на този срок банерът за „бисквитки“ ще бъде показан отново и потребителят ще може да изрази своя избор отново.

9. Права на субекта на данни

Като субект на данни, потребителят се ползва от правата, предвидени в Глава III от GDPR, които може да упражни по всяко време, безплатно, чрез подаване на писмено искане до Оператора на данните за контакт, посочени в т. 14 от настоящата Политика:

• право на достъп до личните данни (чл. 15 от GDPR) — потребителят има право да получи от Оператора потвърждение дали данните, които го засягат, се обработват или не, както и копие от тях;

• право на коригиране (чл. 16 от GDPR) — право да получи, без неоправдано забавяне, коригиране на неточните данни или допълване на непълните такива;

• право на изтриване на данни — „правото да бъдеш забравен“ (чл. 17 от GDPR) — приложимо при условията и ограниченията, предвидени в Регламента;

• право на ограничаване на обработването (чл. 18 от GDPR);

• право на преносимост на данните (чл. 20 от GDPR);

• право на възражение (чл. 21 от GDPR), по-специално по отношение на обработвания, основани на легитимния интерес на Оператора или за целите на директния маркетинг;

• право да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране (чл. 22 от GDPR);

• право на оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, параграф (3) от GDPR);

• право на подаване на жалба до ANSPDCP — Национален орган за надзор на обработката на лични данни, със седалище на бул. „Генерал Георге Магеру“ № 28-30, сектор 1, Букурещ, тел. +40.318.059.211, имейл: anspdcp@dataprotection.ro, уебсайт: www.dataprotection.ro — или да се обърне към компетентните съдилища съгласно чл. 77 и 79 от GDPR.

10. Начини за управление и деактивиране на „бисквитките“

Потребителят разполага с няколко начина за управление, контрол, приемане или отказване на „бисквитките“, както следва:

10.1. Център за предпочитания на сайта

При първото посещение на потребителя се показва банер, чрез който той може да изрази своите опции по грануларен начин, по категории „бисквитки“. Същите опции могат да бъдат променени по-късно, по всяко време, чрез достъп до връзката „Предпочитания за бисквитки“, налична в долната част на всяка страница.

10.2. Настройки на уеб браузъра

Всички модерни браузъри позволяват на потребителя да блокира, изтрива или да бъде уведомяван относно инсталирането на „бисквитки“ чрез достъп до специализираната секция в менюто с настройки. Връзките към официалните инструкции са представени по-долу:

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=ro;

• Mozilla Firefox: https://support.mozilla.org/ro/kb/cookie-urile;

• Microsoft Edge: https://support.microsoft.com/ro-ro/microsoft-edge;

• Safari (Apple): https://support.apple.com/ro-ro/guide/safari/sfri11471/mac;

• Opera: https://help.opera.com/en/latest/web-preferences/#cookies.

10.3. Общи инструменти за отказ (opt-out)

За „бисквитки“ за поведенческа реклама потребителят може да използва агрегираните платформи, предоставени от професионални организации в областта — например: https://www.youronlinechoices.com/ro/ — които позволяват деактивиране едновременно за множество доставчици от трети страни.

Изрично обръщаме внимание на факта, че цялостното деактивиране на „бисквитките“ може значително да повлияе на функционалността на сайта и Операторът не може да носи отговорност за липса на функционалност или за невъзможност за завършване на някои онлайн операции, произтичащи от избора на потребителя в това отношение.

11. Сигурност на „бисквитките“

Операторът държи да уточни ясно, че „бисквитките“ не са изпълними програми, не съдържат вируси и по своето техническо естество не могат да причинят пряка вреда на терминалното оборудване на потребителя. Въпреки това, тъй като „бисквитките“ могат да съхраняват информация за предпочитанията и поведението при сърфиране, те остават при определени обстоятелства уязвими към злоупотреби — поради което препоръчваме на потребителите да поддържат актуализирани както браузъра, така и инсталираните решения за сигурност (антивирусна програма, антишпионски софтуер, защитна стена).

От своя страна Операторът прилага подходящи технически и организационни мерки в съответствие с чл. 32 от GDPR, за да осигури ниво на сигурност, съответстващо на риска, включително чрез предаване на данни по криптирани канали (HTTPS/TLS), ограничаване на достъпа до данните въз основа на принципа „необходимост да се знае“ (need to know), псевдонимизация там, където е възможно, и периодичен преглед на приложените мерки за защита.

12. Промени в Политиката

Настоящата Политика може да бъде променяна по всяко време от Оператора едностранно, или в резултат на еволюцията на законодателната рамка или официалните тълкувания, издадени от компетентните органи, или като ефект от промяна в предоставяните услуги, добавяне или замяна на доставчици от трети страни, или подобряване на внедрените технически и организационни мерки.

Актуализираната версия на Политиката влиза в сила в момента на публикуването ѝ на сайта. В случай на съществени промени — дефинирани като такива промени, които биха могли значително да засегнат правата и свободите на потребителите — Операторът ще доведе съответните промени до знанието на потребителите чрез видимо известие на началната страница на сайта, в разумен срок преди влизането им в сила, и при необходимост ще изиска изразяване на ново съгласие.

Продължаването на използването на сайта след влизането в сила на актуализираната версия означава, единствено по отношение на строго необходимите „бисквитки“, запознаване с новата Политика; за останалите категории „бисквитки“ остава приложимо изискването за изрично съгласие.

13. Ограничаване на отговорността

В рамките, позволени от приложимото законодателство, Операторът отхвърля всякаква отговорност за:

• начина на работа, съдържанието и политиките за поверителност на сайтовете на трети страни, към които сайтът www.spendorshop.ro може да препраща чрез външни връзки; съответните сайтове се управляват от собствени правила, върху които Операторът няма никаква форма на контрол;

• последиците от деактивирането или блокирането на „бисквитките“ от потребителя — операции, които, макар и законни, могат да доведат до неизправности или загуба на определени функционалности на сайта;

• независимото поведение на доставчици от трети страни (Google, Meta, партньори за плащания, логистични партньори и др.), които в качеството си на оператори обработват данните на потребителите въз основа на договорни отношения или собствени правни основания;

• използването на терминалното оборудване на потребителя от други лица — ситуация, в която опциите, изразени чрез „бисквитките“, могат да отразяват волята на лице, различно от титуляра на оборудването;

• временната невъзможност за работа на сайта, на банера за „бисквитки“ или на центъра за предпочитания, дължаща се на причини извън волята на Оператора — непреодолима сила, случайно събитие, кибератаки, прекъсвания на услугите на доставчиците на хостинг или инфраструктура, планирана поддръжка, съобщена предварително и др.

Никое от ограниченията на отговорността, посочени по-горе, не може да се тълкува в смисъл на освобождаване на Оператора от императивните задължения, които произтичат за него съгласно GDPR, Закон № 506/2004 или други приложими законови разпоредби, когато неговата отговорност произтича пряко и недвусмислено от такива разпоредби.

14. Данни за контакт

За всякакви въпроси, жалби или искания относно настоящата Политика, начина на използване на „бисквитките“ или упражняването на правата, признати от законодателството в областта на защитата на данните, потребителите могат да се свържат с нас на:

• Наименование на оператора: CRICLEVIT S.R.L.;

• Седалище: гр. Орадя, ул. Леонардо да Винчи № 5, бл. PB15, ет. 2, ап. 11, окръг Бихор;

• Единен идентификационен код: RO37329577;

• Специализиран имейл адрес: contact@spendorshop.ro;

• Пощенски адрес за кореспонденция: същият като седалището, посочено по-горе.

Операторът има задължението да отговори на исканията, формулирани от субектите на данни, в срок от най-много един месец от получаването им, срок, който може да бъде удължен с още два месеца, когато сложността или броят на исканията го налагат, при предварително информиране на субекта на данни, съгласно чл. 12, параграф (3) от GDPR.

15. Заключителни разпоредби

Настоящата Политика се урежда от румънското законодателство. Евентуални спорове, възникнали от или във връзка с тълкуването или прилагането ѝ, се решават, доколкото е възможно, по приятелски начин, а при липса на такова решение — чрез ANSPDCP или компетентните съдилища по територия и материя, съгласно закона.

Доколкото някоя от разпоредбите на настоящата Политика бъде обявена за нищожна, унищожаема или неприложима с окончателно решение на съд или компетентен орган, останалите разпоредби остават в пълна сила и произвеждат пълни правни последици.

Румънската версия на настоящата Политика представлява оригиналната версия и има предимство пред всеки последващ превод в случай на несъответствие между текстовете.

Последна актуализация: 06.05.2026

Версия: 2.0