Политика за поверителност

Последна промяна: 15.11.2026

1. Кой обработва данните Ви

Администратор на личните данни е „Есссентира“ ЕООД, ЕИК 208186402, гр. София 1172, р-н Изгрев, ж.к. Дианабад, бл. 39, вх. Б, ет. 7, ап. 37, имейл esssentira@gmail.com. Тази политика важи за онлайн магазина „Харесах“ (haresah.com). За всеки въпрос за личните Ви данни пишете на esssentira@gmail.com.

2. Какви данни събираме

При поръчка: име, телефон, имейл, адрес (офисът на Еконт или адрес, който сте написали за връзка с Вас), избраният офис на Еконт (име, адрес и код), продуктите, сумата и номера на поръчката.
Картата с офисите на Еконт: вградена е от Еконт (officelocator.econt.com) и ползва Google Maps. За да е готова, когато избирате офис, тя се зарежда във фона, докато разглеждате продуктовата страница (при първото докосване или когато стигнете до поръчката), или когато я отворите. Избраният офис се пази в количката и в поръчката.
При потвърждение на поръчката: натисканията на страницата за потвърждение (потвърждение, смяна на офиса, отказ и часът им), SMS-ите, които Ви пращаме, и съобщенията, които си разменяме по телефон или имейл.
Автоматично обаждане: потвърждението може да мине и с автоматично обаждане от гласова система на телефона от поръчката. Тогава разговорът се записва и се прави писмен препис, за да потвърдим поръчката (броя, сумата и офиса на Еконт) и да следим качеството на обажданията. Разговорите с наш служител не записваме.
При отказ от покупката или рекламация: данните, които ни дадете (име, номер на поръчката, имейл, описание, снимки), а при възстановяване на сума: IBAN и име на титуляря на сметката.
При посещение на сайта: технически данни (IP адрес, браузър, устройство, разгледани страници) чрез необходимите бисквитки, а чрез бисквитки за анализ и реклама само с Ваше съгласие (вижте „Политика за бисквитки“).
Новини и оферти по имейл: имейлът Ви, само ако сами дадете съгласие за това. Без съгласие не Ви изпращаме рекламни съобщения.

3. Защо и на какво основание

Основанията са по Регламент (ЕС) 2016/679, чл. 6, пар. 1:

Приемане, потвърждение и доставка на поръчката, наложен платеж, отказ от покупката, рекламации, връзка с Вас по поръчката: изпълнение на договора за покупка (буква „б“).
Счетоводство и данъци, касови бележки и фактури, регистър на рекламациите, регистър на жалбите за безопасност на продуктите, отговори на държавни органи: законово задължение (буква „в“).
Защита при спорове, сигурност на магазина, предпазване от фалшиви поръчки: легитимен интерес (буква „е“).
Запис и препис на автоматичното обаждане: изпълнение на договора (буква „б“), за да потвърдим поръчката, и легитимен интерес (буква „е“), за да имаме доказателство какво сме уговорили и да следим качеството на обажданията.
Бисквитки и пиксели за анализ и реклама; имейл маркетинг: съгласие (буква „а“). Можете да го оттеглите по всяко време, без това да засяга обработката преди оттеглянето.

Името, телефонът, имейлът, адресът и офисът на Еконт са нужни, за да приемем, потвърдим и доставим поръчката. Без тях не можем да я изпълним.

Не изпращаме търговски съобщения без Ваше предварително съгласие. Полетата за съгласие не са отметнати предварително.

4. На кого предаваме данните

Данните от поръчката обработват Shopify и Еконт. Другите получатели в списъка по-долу получават данни само в случаите, описани там.

Shopify: платформата на магазина (витрина, поръчки, имейли). Данни: данните от поръчката и техническите данни.
Cloudflare: страницата за потвърждение, смяна на офиса и отказ от поръчката (haresah.com/a/p) и програмата, която праща SMS-ите и пуска автоматичните обаждания. Данни: номер на поръчката, име, телефон, офис на Еконт, продукти, сума, технически данни на браузъра.
Cloudflare (Workers AI): чатът с AI помощника на сайта. Данни: текстът на съобщенията в разговора, само докато се изготви отговорът; разговорите не се записват и не се пазят. Не пишете в чата лични данни.
SMSAPI.bg (LINK Mobility Poland): SMS-ите за потвърждение на поръчката. Данни: телефон и текстът на съобщението.
Zadarma: телефонната линия на автоматичните обаждания. Данни: телефон, час и продължителност на разговора.
ElevenLabs: гласовата система на автоматичните обаждания, записът и преписът на разговора. Данни: име, телефон, продукти, сума, офис на Еконт, записът и преписът.
Еконт: товарителницата, която създаваме в платформата на Еконт, доставката, наложеният платеж и касовата бележка. Данни: име, телефон, офис на Еконт, сума, продукти.
Anthropic (асистент с изкуствен интелект Claude), когато с негова помощ подготвяме товарителницата: подготовка на товарителницата в платформата на Еконт. Данни: име, телефон, офис на Еконт, продукти, сума.
Еконт и Google (картата с офисите на Еконт): изборът на офис на Еконт. Картата е вградена от officelocator.econt.com, ползва Google Maps и се зарежда във фона, докато разглеждате продуктовата страница, или когато я отворите. Данни: техническите данни на браузъра (например IP адрес) и търсенето в картата; местоположението Ви само ако го разрешите в браузъра.
Google (Gmail): нашата електронна поща. Данни: имейл кореспонденцията.
Meta (Facebook, Instagram), TikTok, Google: измерване на рекламите, само с Ваше съгласие. Данни: технически данни и действия в сайта.
Нашият счетоводител: счетоводство. Данни: данни от поръчките, касовите бележки и фактурите.
Държавни органи: само когато законът го изисква. Данни: каквото изиска законът.

Не предаваме данните Ви на други получатели освен посочените и не продаваме лични данни.

5. Предаване извън Европейското икономическо пространство

Някои получатели (например Shopify, Cloudflare, ElevenLabs, Anthropic, Meta, Google и TikTok) може да обработват данни извън Европейското икономическо пространство, включително в САЩ. Тогава предаването става с механизмите по глава V от Регламент (ЕС) 2016/679, например решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи.

6. Колко време пазим данните

Данни за поръчката, фактури и касови бележки: 10 години, считано от 1 януари на годината след поръчката (Закон за счетоводството, чл. 12, ал. 1, т. 2).
Отказ от покупката, рекламации и кореспонденция по тях: до изтичане на гаранционния срок и на сроковете за спорове.
SMS-и и съобщения по имейл, които не са свързани с отказ или рекламация: до 1 година след последното съобщение.
Запис и препис на автоматичното обаждане: до 3 месеца след разговора, а ако има спор по поръчката, до приключването му.
Съгласие за маркетинг: до оттеглянето му.
Бисквитки: според срока на всяка бисквитка, посочен в политиката на Shopify за бисквитки и в политиките на Meta, TikTok и Google (линковете са на страница „Политика за бисквитки“).

7. Вашите права

Имате право на достъп до данните си, на поправка, изтриване, ограничаване на обработването, преносимост, възражение и на оттегляне на съгласието (Регламент (ЕС) 2016/679, чл. 7 и чл. 15-21). Пишете ни на esssentira@gmail.com. Отговаряме без неоправдано забавяне и в сроковете по регламента.

Можете по всяко време да възразите срещу обработването, което правим на основание легитимен интерес (т. 3). Тогава го спираме, освен ако имаме убедителни законни основания или данните ни трябват за защита при спор.

Имате право на жалба до Комисията за защита на личните данни (cpdp.bg).

8. Сигурност

Достъп до данните в администрацията на магазина имат само упълномощени лица от „Есссентира“ ЕООД. Получателите от т. 4 имат достъп само до данните, които им трябват за услугата, и само за целите, посочени там. Ако има нарушение на сигурността на данните, уведомяваме Комисията за защита на личните данни до 72 часа, а Вас без неоправдано забавяне, когато законът го изисква.

9. Автоматизирани решения

Потвърждението на поръчката може да мине автоматично: с бутона в имейла или в SMS-а или с автоматичното обаждане. Не вземаме решения, които се основават само на автоматизирано обработване и имат правни последици за Вас: преди да отменим непотвърдена поръчка (Общи условия, т. 3.4), списъкът се преглежда от човек.

10. Промени

Можем да променяме тази политика. Датата на последната промяна е горе.