Политика за поверителност

Администратор и контакт

Pearl Organic Bulgaria OOD (ПЪРЛ ОРГАНИК БЪЛГАРИЯ ООД), ЕИК 203579832, ДДС номер BG203579832, е администраторът на лични данни за този B2B сайт за готови овесени закуски, oats.rocketfood.eu, и запитванията от него. Адрес на управление и за кореспонденция: България, гр. София 1309, бул. „Александър Стамболийски“ 142, вх. А, ап. 5. Служебният контакт и контактът за лични данни е kalin@rocketfood.eu. Посочването на този контакт не означава, че е назначено длъжностно лице по защита на данните.

Rocket Food е марката. Rocket Food BV е отделно дружество в Нидерландия. И двете дружества се управляват от Калин Класанов. Pearl Organic Bulgaria OOD определя обработването и съхраняването на запитванията от този сайт; общият управител сам по себе си не установява съвместно администриране.

Събирани данни и цели

При заявка за мостри, обсъждане на дистрибуция или запитване за собствена марка формулярът събира име, фирма, служебен имейл адрес, държава, тип бизнес и вид запитване, както и съобщение по желание. Използваме тези данни, за да оценим запитването, да отговорим, да организираме подходящо последващо общуване и да обсъдим делови отношения. Задължителните полета са необходими за изпращане през сайта; можете вместо това да ни пишете по имейл. Не изпращайте чувствителни лични данни или данни за други лица, освен ако е необходимо.

Сайтът изпраща запитванията чрез криптиран SMTP транспорт до kalin@rocketfood.eu за обработване от Pearl Organic Bulgaria OOD. SuperHosting предоставя хостинга, пощата и SMTP със същите услуги като за сайта на Pearl Organic. Достъпът до запитванията е ограничен до упълномощените за обработването им лица и съответните доставчици на услуги. Формулярът не създава профил, не добавя запис в база данни и не ви абонира за маркетингови съобщения. Реализацията не използва CRM или външна услуга за доставка на формуляри.

Правни основания

За входящи запитвания от представители на бизнеса се основаваме на легитимния си интерес от оценяване и управление на делови отношения (чл. 6, пар. 1, б. „е“ от ОРЗД). Защитата от злоупотреби обслужва легитимния ни интерес от опазване на сайта и пощата. Обработването е ограничено до необходимото за тези цели, като се отчитат вашите права и разумни очаквания. Действия по искане на физическо лице преди сключване на договор могат да се основават на чл. 6, пар. 1, б. „б“, когато лицето е страна по договора. Когато са приложими конкретни законови задължения за съхраняване на документи, основанието е чл. 6, пар. 1, б. „в“. Тези основания не разрешават несвързан маркетинг или обработване на чувствителни данни.

Незадължителните категории „Анализ на посещенията“ и „Реклама“ използват отделно съгласие за всяка категория (чл. 6, пар. 1, б. „а“) и приложимите правила за съхраняване и достъп до информация на устройството ви. Можете да откажете или оттеглите всяка категория, без това да пречи на изпращането на запитване. Настройките са описани в Политиката за бисквитките.

Хостинг и сигурност

Сайтът използва хостинг от SuperHosting в България. Приложението проверява данните на сървъра, използва скрито поле срещу спам, криптиран SMTP транспорт и ограничения за опитите за изпращане. За защита от злоупотреби се съхраняват хешове с таен ключ на нормализирани имейл адреси и времеви отметки, а не текстът на запитванията. Ограниченията са три опита за имейл адрес и 100 опита общо за сайта в подвижен 15-минутен период. Ограничителят не използва клиентски IP адреси или непроверени препратени IP заглавки за определяне на квотите. Временен лимит може да спре изпращането; можете да се свържете с нас по имейл.

Публикуваните условия за споделен хостинг посочват доставчика като „СуперХостинг.БГ“ ЕООД, ЕИК 131449987. В публикуваната си политика той описва ролята си на обработващ за личните данни, обработвани чрез услугите от неговите клиенти. Документацията за Raw Access описва IP адреси, браузър/устройство (User Agent), заявени ресурси, времеви отметки, данни за отговора и източник на препращане в дневниците за достъп. Документираното поведение по подразбиране е дневник за текущия месец с нулиране в края му и възможност за месечни архиви. Това описва публикуваната услуга на доставчика, а не проверен срок за конкретния хостинг акаунт. Необходимо е потвърждение: приложимите договор и приложения за акаунта, настройките за архивиране, другите дневници за сигурност, местата на обработване и подобработващите и действителният график за изтриване на дневници и резервни копия.

Получатели и измерване чрез Google

В обработването на запитванията участват дружеството и неговите доставчици на хостинг, SMTP и електронна поща. Google Analytics 4 използва G-8QEBVKB74Q (собственост 561079444, уеб поток 16222392983) и се зарежда само след разрешение за анализ. Може да получава данни за браузъра, устройството, страниците и събитията. Изричното събитие generate_lead изпраща вида на запитването, а не име, имейл, фирма, държава или съобщение. Приложението не внедрява разширени реализации и не изпраща контактните данни от формуляра към Google.

Съществува реализация на Oats, импортирана от GA4 — RF Oats – B2B Sample Request — в Google Ads акаунт 269-063-3701. Собствеността в Analytics за Oats е свързана с този акаунт, като персонализираната реклама за връзката е изключена. В тази версия не е конфигурирана директна Google Ads дестинация или етикет за реализация. Импортът от GA4 не изисква отделен директен Ads маркер за реализация.

Приемането на условията за обработване на данни за общия Analytics акаунт е документирано на 28 октомври 2026 г. Общите настройки на акаунта са: споделянето за продукти и услуги на Google и препоръки за бизнеса е изключено; включени са приносът на обобщени данни с премахната идентификация за моделиране, бизнес анализите и достъпът за техническа поддръжка. Проверката на Oats показва изключени Google Signals и събиране на предоставени от потребители данни, включено детайлно събиране на данни за местоположение/устройство и разрешена рекламна персонализация на ниво собственост във всички 307 региона, въпреки изключената персонализация за Ads връзката. Приложението допълнително обвързва своите сигнали за персонализация с разрешението за реклама. Google може да обработва данни извън ЕИП; действителното договорно дружество и договореността за трансфер остават за потвърждение от приложимия договор.

Срокове за съхраняване

Запитванията, които не водят до сделка, се изтриват 12 месеца след последния контакт. При продължаващи преговори или делови отношения, както и когато данните са необходими за приложими законови задължения или правни претенции, съхраняването следва съответната необходимост. Формулярът не изтрива автоматично имейлите от служебната поща; правилото се прилага чрез процедурите на дружеството за управление на пощата. SuperHosting публикува, че прави системни резервни копия няколко пъти седмично на допълнителни сървъри, като наличността зависи от плана; архивирането може да включва и електронната поща. Затова изтриването от пощата и подмяната на резервните копия са отделни процеси. Необходимо е потвърждение: реалният график за резервни копия и изтриване по конкретния план и приложимите срокове за договорни документи. Описаната 72-часова наличност за изтегляне на подготвен архив не е общ срок за съхраняване на резервните копия.

Записите срещу злоупотреби спират да се броят след 15 минути и се премахват при следващ опит за запазване на квота; ограниченият по размер файл може да остане на диска при липса на нови опити. Предпочитанията за съгласие са валидни 180 дни и се заменят при нов избор. Собствеността за Oats в Analytics е настроена за 2 месеца съхраняване на данни за събития и 14 месеца за потребителски данни, с ВКЛЮЧЕНО подновяване при нова потребителска активност. Тези настройки не определят всички срокове за обобщени отчети или за бисквитки в браузъра, които са отделни.

Вашите права и избор

При приложимите условия можете да поискате достъп, коригиране, изтриване, ограничаване и преносимост на данните и да възразите срещу обработване, основано на легитимен интерес. Можете да оттеглите незадължителното съгласие по всяко време чрез „Настройки на бисквитките“, без това да засяга законосъобразното обработване преди оттеглянето. Пишете на kalin@rocketfood.eu; може да е необходима съразмерна проверка на самоличността. Обичайният срок за отговор е един месец; допустимо удължаване с до още два месеца следва да бъде обяснено в рамките на първия месец.

Можете да подадете жалба до Комисията за защита на личните данни в България или друг компетентен надзорен орган, включително по обичайното ви местопребиваване, месторабота или мястото на предполагаемото нарушение. Сайтът не внедрява автоматизирани решения с правни или подобни съществени последици.

Промени

Настоящата политика се отнася за oats.rocketfood.eu. Промените в обработването ще бъдат отразявани тук; когато е необходимо, ще се изисква ново съгласие за незадължителните категории. Изрично означените точки за потвърждение от дружеството остават нерешени и следва да бъдат приключени преди одобряване на политиката като окончателна.

Допълнителна информация

kalin@rocketfood.eu

Политика за поверителност на Google · Информация на Google за бисквитките · Публикувани условия на Google за обработване

Комисия за защита на личните данни · Нидерландски орган за защита на личните данни

Публикувани условия на SuperHosting · Документация за дневници за достъп · Документация за резервни копия