Дата на последна актуализация: 18.10.2025 г.    
  I. ВЪВЕДЕНИЕ Настоящата Политика за поверителност описва как Фондация Градско Земеделие (наричано по-долу "ние", "нас" или "Администратор на лични данни") събира, обработва, съхранява и защитава личните данни на потребителите на уебсайта www.urbanagri.org (наричан по-долу "Сайта").   Ние се ангажираме да защитаваме поверителността на личните данни на нашите потребители и да спазваме изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-долу "GDPR" или "Общ регламент за защита на данните"), както и на Закона за защита на личните данни на Република България.   Моля, прочетете внимателно тази Политика за поверителност, за да разберете как обработваме вашите лични данни. С използването на Сайта и предоставянето на лични данни, вие потвърждавате, че сте прочели и разбрали тази Политика.   

II. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ Администратор на личните данни, събирани чрез Сайта, е Фондация Градско Земеделие със следните данни за контакт:   

•         Наименование: Фондация Градско Земеделие 

•         Седалище и адрес на управление: град Съединение; улица Козлодуй 4; ПК 4190 

•         Единен идентификационен код (ЕИК): 208441027 

•         Имейл за контакт: Vasilev@urbanagri.org 

•         Телефон: 0885550095   

За въпроси, свързани със защитата на личните данни, можете да се свържете с нас на посочените по-горе контакти.      

III. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ В зависимост от начина, по който използвате Сайта, ние можем да събираме следните категории лични данни:   

1. Данни, предоставени доброволно от потребителите Когато извършвате покупка в нашия онлайн магазин, ние събираме следните лични данни, необходими за изпълнение на договора за покупко-продажба:   

•         Имена (собствено име и фамилия) 

•         Имейл адрес 

•         Телефонен номер 

•         Адрес за доставка (улица, номер, град, пощенски код, държава) 

•         Данни за плащане (в зависимост от избрания метод на плащане - информация за банкова карта се обработва от трета страна - платежен процесор, и не се съхранява директно от нас)   

2. Данни, събирани автоматично при посещение на Сайта, автоматично се събират определени технически данни чрез използването на "бисквитки" (cookies) и подобни технологии:   

•         IP адрес 

•         Тип и версия на браузъра 

•         Операционна система 

•         Посетени страници на Сайта 

•         Дата и час на посещението 

•         URL адрес на препращащия уебсайт (referrer URL) 

•         Географско местоположение (приблизително, на базата на IP адреса)   Тези данни се използват за аналитични цели, за подобряване на функционалността на Сайта и за осигуряване на неговата сигурност.   

IV. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИТЕ ДАННИ Ние обработваме вашите лични данни за следните цели и на следните правни основания съгласно GDPR:  

 Цел на обработване ----------------------------------------------------Категории лични данни----------------------------------------Правно основание 

(чл. 6 GDPR) Изпълнение на договор за покупко-продажба от разстояние-------- Имена, имейл, телефон, адрес за доставка------ Чл. 6, пар. 1, буква б) - изпълнение на договор 

Обработка на плащания--------------------- Данни за плащане------------------ Чл. 6, пар. 1, буква б) - изпълнение на договор 

Комуникация с клиенти (потвърждение на поръчка, информация за доставка, отговор на запитвания)--- Имена, имейл, телефон--- Чл. 6, пар. 1, буква б) - изпълнение на договор 

Обработка на рекламации и упражняване на законови гаранции---- Имена, имейл, телефон, данни за поръчката---- Чл. 6, пар. 1, буква в) - спазване на законово задължение 

V. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ 

Ние съхраняваме вашите лични данни само за периода, необходим за постигане на целите, за които са събрани, или за изпълнение на законови задължения: 

• Данни за изпълнение на договори: Съхраняват се за срока на изпълнение на договора и до изтичане на законовите гаранционни срокове (минимум 2 години от доставката). 

• Счетоводни и данъчни данни: Съхраняват се в съответствие със Закона за счетоводството - минимум 5 години след приключване на финансовата година. 

• Данни за маркетингови цели: Съхраняват се до оттегляне на съгласието от страна на потребителя. 

• Технически данни (логове, IP адреси): Съхраняват се за период до 12 месеца за целите на сигурността и анализа. След изтичане на съответния срок, личните данни се изтриват или анонимизират по начин, който не позволява идентифицирането на физическото лице. 

VI. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ С ТРЕТИ СТРАНИ 

Ние можем да споделяме вашите лични данни с трети страни само в следните случаи и при спазване на всички изисквания на GDPR: 1. Доставчици на услуги (обработващи лични данни) За да изпълним нашите задължения към вас, ние работим с доверени партньори, които обработват лични данни от наше име: 

• Куриерски фирми: За доставка на поръчаните стоки (споделяме име, телефон и адрес за доставка). 

• Платежни процесори: За обработка на плащания с кредитни/дебитни карти (данните за картата се обработват директно от платежния процесор и не се съхраняват от нас). 

• Доставчици на хостинг услуги: За съхранение на данните на Сайта на сървъри. 

• Доставчици на имейл услуги: За изпращане на имейли, свързани с поръчки и комуникация. Всички тези доставчици на услуги са задължени да спазват изискванията на GDPR и да обработват личните данни само по наши инструкции. 

2. Законови задължения 

Ние можем да разкрием лични данни, ако това се изисква от закона или при законово основано искане от компетентни държавни органи (напр. съд, прокуратура, данъчни органи). 

3. Трансфер на данни извън ЕС В момента ние не извършваме трансфер на лични данни към държави извън Европейското икономическо пространство (ЕИП). Ако в бъдеще възникне необходимост от такъв трансфер, ще гарантираме, че са приложени подходящи мерки за защита съгласно GDPR (напр. стандартни договорни клаузи, одобрени от Европейската комисия). 

VII. БИСКВИТКИ (COOKIES) 

Сайтът използва "бисквитки" (cookies) - малки текстови файлове, които се съхраняват на вашето устройство, когато посещавате Сайта. Бисквитките ни помагат да подобрим вашето потребителско изживяване и да анализираме посещаемостта на Сайта. Видове бисквитки, които използваме: 

• Задължителни бисквитки: Необходими за правилното функциониране на Сайта (напр. за поддържане на сесията, кошницата за пазаруване). 

• Аналитични бисквитки: Използват се за събиране на статистическа информация за посещаемостта и начина на използване на Сайта (напр. Google Analytics). 

• Маркетингови бисквитки: Използват се за показване на персонализирани реклами (ако е приложимо и при изрично съгласие). Можете да управлявате настройките за бисквитки чрез вашия браузър. Моля, имайте предвид, че блокирането на определени бисквитки може да повлияе на функционалността на Сайта.  

VIII. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ДАННИ 

Съгласно GDPR, вие имате следните права относно вашите лични данни: 

1. Право на достъп (чл. 15 GDPR) Имате право да получите потвърждение дали обработваме лични данни, отнасящи се до вас, и ако да - да получите достъп до тези данни и информация относно обработването им. 

2. Право на коригиране (чл. 16 GDPR) Имате право да поискате коригиране на неточни лични данни или допълване на непълни данни. 

3. Право на изтриване ("право да бъдеш забравен") (чл. 17 GDPR) При определени условия имате право да поискате изтриване на вашите лични данни (напр. когато данните вече не са необходими за целите, за които са събрани, или когато оттеглите съгласието си). 

4. Право на ограничаване на обработването (чл. 18 GDPR) При определени условия имате право да поискате ограничаване на обработването на вашите лични данни (напр. когато оспорвате точността на данните). 

5. Право на преносимост на данните (чл. 20 GDPR) Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, и да ги прехвърлите на друг администратор. 

6. Право на възражение (чл. 21 GDPR) Имате право да възразите срещу обработването на вашите лични данни, основано на законен интерес или за директен маркетинг. 

7. Право на оттегляне на съгласието Ако обработваме вашите лични данни на основание съгласие, имате право по всяко време да оттеглите съгласието си, без това да засяга законосъобразността на обработването, извършено преди оттеглянето. 

8. Право на жалба до надзорен орган. Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ако считате, че обработването на вашите лични данни нарушава GDPR: 

• Комисия за защита на личните данни 

• Адрес: гр. София 1592, ул. "Проф. Цветан Лазаров" № 2 

• Телефон: (02) 91-53-518 

• Имейл: kzld@cpdp.bg 

• Уебсайт: www.cpdp.bg 

Как да упражните вашите права? 

За да упражните което и да е от горепосочените права, моля, свържете се с нас на имейл адрес Vasilev@urbanagri.org или на телефон 0885550095. Ще разгледаме вашето искане и ще ви отговорим в срок до 1 месец от получаването му (срокът може да бъде удължен с още 2 месеца при сложни искания). 

IX. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ 

Ние прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване или достъп. Тези мерки включват: 

• Криптиране на данните при предаване (SSL/TLS сертификат - HTTPS протокол) 

• Ограничен достъп до личните данни само за оторизирани служители 

• Редовно актуализиране на софтуера и системите за сигурност 

• Резервни копия на данните 

• Договорни задължения с обработващите лични данни за спазване на мерките за сигурност Въпреки това, моля, имайте предвид, че нито един метод за предаване на данни през интернет или метод за електронно съхранение не е 100% сигурен. Ние полагаме всички усилия за защита на вашите лични данни, но не можем да гарантираме абсолютна сигурност. 

X. МАЛОЛЕТНИ И НЕПЪЛНОЛЕТНИ ЛИЦА 

Сайтът не е предназначен за лица под 18-годишна възраст. Ние не събираме съзнателно лични данни от деца под 18 години без съгласието на родител или настойник. Ако установим, че сме събрали лични данни от дете под 18 години без подходящо съгласие, ще предприемем стъпки за изтриване на тази информация. 

XI. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ 

Ние си запазваме правото да актуализираме и изменяме настоящата Политика за поверителност по всяко време, за да отразим промени в нашите практики за обработка на лични данни или промени в приложимото законодателство. Всички промени ще бъдат публикувани на тази страница с посочване на датата на последната актуализация. При съществени промени, които засягат начина, по който обработваме вашите лични данни, ще ви уведомим чрез имейл или чрез видимо съобщение на Сайта. Препоръчваме ви периодично да преглеждате тази Политика за поверителност, за да бъдете информирани как защитаваме вашите лични данни. 

XII. КОНТАКТИ 

Ако имате въпроси, коментари или притеснения относно тази Политика за поверителност или обработването на вашите лични данни, моля, свържете се с нас: 

• Имейл: Vasilev@urbanagri.org 

• Телефон: 0885550095 

• Пощенски адрес: град Съединение, улица Козлодуй 4, ПК4190 

Дата на влизане в сила: 18.10.2025 г.