Политика за бисквитките

Настоящата Политика обяснява какви бисквитки и сходни технологии използваме на asan.bg, с каква цел, колко време ги съхраняваме и как можете да управлявате избора си.

Политиката допълва нашата Политика за поверителност.

1. Кой отговаря за обработването

Администратор на личните данни, събирани чрез бисквитки на този уебсайт, е:

2. Какво представляват бисквитките и сходните технологии

Бисквитките („cookies“) са малки текстови файлове, които се запазват на вашето крайно устройство (компютър, таблет, мобилен телефон) при посещение на уебсайт и позволяват на сайта да разпознае устройството ви при следващо посещение.

Наред с бисквитките използваме понятието „сходни технологии“, което обхваща и други способи за съхраняване на информация върху вашето устройство или за получаване на достъп до такава информация, включително:

• локално и сесийно хранилище на браузъра (localStorage, sessionStorage);
• проследяващи пиксели и невидими изображения (tracking pixels, web beacons);
• идентификатори, вграждани в URL адреси и линкове;
• софтуерни компоненти на трети лица, вградени в сайта (SDK, скриптове, вградено съдържание).

Правилата за съгласие, описани по-долу, се прилагат еднакво към всички изброени технологии, независимо от техническия способ, по който се осъществява съхранението или достъпът, и независимо дали чрез тях се обработват лични данни. Този подход следва Насоки 2/2023 на Европейския комитет по защита на данните относно техническия обхват на чл. 5, параграф 3 от Директива 2002/58/ЕО, версия 2.0, приети на 7 октомври 2024 г.

3. На какво правно основание използваме бисквитки

Използването на бисквитки и сходни технологии се урежда от:

• чл. 4а от Закона за електронната търговия, с който в българското право е въведен чл. 5, параграф 3 от Директива 2002/58/ЕО;
• Регламент (ЕС) 2016/679 (ОРЗД) — по отношение на личните данни, обработвани чрез бисквитките;
• Закона за защита на личните данни.

Съобразно това:

Строго необходимите бисквитки се използват без вашето съгласие, тъй като без тях услугата, която изрично сте поискали, не може да бъде предоставена. Основанието за обработване на лични данни чрез тях е изпълнение на договор по чл. 6, параграф 1, буква „б“ от ОРЗД, съответно нашият легитимен интерес по чл. 6, параграф 1, буква „е“ от ОРЗД.

Всички останали бисквитки — функционални, аналитични и маркетингови — биха се използвали единствено след вашето предварително, свободно, конкретно, информирано и недвусмислено съгласие по смисъла на чл. 4, т. 11 и чл. 7 от ОРЗД. Към момента не използваме такива бисквитки. Ако това се промени, ще въведем инструмент за съгласие, който ще ви позволи да приемете или откажете с едно действие, преди съответните технологии да заработят, и ще актуализираме тази политика.

4. Какви категории бисквитки използваме

4.1. Строго необходими бисквитки

Осигуряват основното функциониране на сайта и не могат да бъдат изключени. Без тях не бихте могли да добавяте продукти в количката, да завършите поръчка или да поддържате защитена сесия.

Те обслужват по-конкретно: поддържането на потребителската сесия и съдържанието на количката, процеса на поръчка, вписването в потребителски профил, защитата на формите от злоупотреба (CSRF) и запаметяването на езика, на който разглеждате сайта.

4.2. Функционални бисквитки

Позволяват на сайта да запомни направен от вас избор и да предостави подобрени функционалности. Към момента не използваме функционални бисквитки.

4.3. Аналитични (статистически) бисквитки

Помагат да се разбере как посетителите използват сайта. Към момента не използваме аналитични бисквитки. На сайта няма инсталиран инструмент за уеб анализ.

4.4. Маркетингови (рекламни) бисквитки

Използват се за измерване на рекламни кампании и за показване на реклами, съобразени с интересите ви. Към момента не използваме маркетингови бисквитки. На сайта няма рекламни пиксели или тагове.

5. Пълен списък на използваните бисквитки

Име	Вид	Цел	Срок
asan-session	строго необходима	Поддържа сесията ви — съдържанието на количката, процеса на поръчка и вписването в профил.	сесийна (изтича след 120 минути без активност)
XSRF-TOKEN	строго необходима	Защитава формите на сайта от подправяне на заявки (CSRF).	сесийна
locale	строго необходима	Запомня езика, на който разглеждате сайта, за да не се налага да го избирате при всяко посещение.	до 5 години
remember_web_*	строго необходима	Поставя се само ако си направите профил, впишете се и изберете „запомни ме“.	до 5 години

Това е пълният списък към датата на последната актуализация. Ако въведем допълнителни технологии, ще обновим тази таблица, преди те да заработят.

6. Бисквитки на трети лица и предаване на данни извън ЕС/ЕИП

Към момента на сайта няма бисквитки на трети лица. Не използваме Google Analytics, Google Tag Manager, рекламни пиксели на Meta или подобни инструменти. Шрифтовете на сайта се зареждат от собствения ни сървър, а не от външен доставчик.

Не се извършва предаване на лични данни към трети държави във връзка с бисквитките.

Ако в бъдеще въведем услуги за анализ или реклама, чиито доставчици обработват данни извън ЕС/ЕИП, ще опишем тук изрично основанието по глава V от ОРЗД — решение относно адекватно ниво на защита по чл. 45 и/или подходящи гаранции по чл. 46 под формата на стандартни договорни клаузи, приети от Европейската комисия. Ще направим това преди съответните технологии да заработят, а не след това.

7. Срок на съхранение

Срокът на съхранение на всяка отделна бисквитка е посочен в таблицата по т. 5. Сесийните бисквитки се изтриват при затваряне на браузъра.

Ако в бъдеще въведем незадължителни бисквитки, изборът ви ще се запаметява за 12 месеца, а записът за даденото, променено или оттеглено съгласие ще се съхранява за 5 години с цел доказване на изпълнението на задълженията ни по чл. 7, параграф 1 от ОРЗД.

8. Как да управлявате бисквитките

Тъй като използваме само строго необходими бисквитки, на сайта няма банер за съгласие — няма какво да бъде разрешено или отказано.

Независимо от това можете да управлявате бисквитките чрез настройките на браузъра си, включително да ги изтриете или да блокирате поставянето им. Имайте предвид, че блокирането на строго необходимите бисквитки ще попречи на нормалното функциониране на сайта, включително на възможността да направите поръчка. Указания за най-често използваните браузъри ще намерите в раздела „Помощ“ или „Настройки за поверителност“ на съответния браузър.

Ако въведем незадължителни бисквитки, ще получите възможност да ги приемете или откажете с едно действие, както и да управлявате избора си по всяко време.

9. Вашите права

По отношение на личните данни, обработвани чрез бисквитки, имате правата по чл. 15–22 от ОРЗД — достъп, коригиране, изтриване, ограничаване, преносимост, възражение — както и правото да оттеглите съгласието си по чл. 7, параграф 3, когато обработването се основава на съгласие.

Правата се упражняват чрез искане до info@asan.bg. Отговаряме в срок до един месец от получаване на искането, като този срок може да бъде удължен с още два месеца при необходимост, за което ще бъдете уведомени.

10. Право на жалба

Ако смятате, че обработването на личните ви данни нарушава приложимото законодателство, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg · Интернет страница: www.cpdp.bg

Имате право и на защита по съдебен ред.

11. Промени в настоящата политика

Запазваме си правото да актуализираме настоящата Политика при промяна в използваните технологии или в приложимото законодателство. Актуалната версия е винаги достъпна на този адрес, а датата на последната актуализация е посочена в началото.