Политика за поверителност на connect2me.bg и app.connect2me.bg

Последна актуализация: 14.07.2026 | В сила от: 14.07.2026

1. Въведение

Настоящата Политика за поверителност описва по ясен и разбираем начин как КЪНЕКТ ТУ МИ ООД („Дружеството“, „ние“) събира, използва, съхранява и защитава Вашите лични данни при използване на уебсайта connect2me.bg („Сайтът“) и на софтуерната платформа app.connect2me.bg („Платформата“).

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско и европейско законодателство.

2. Администратор на лични данни

Администратор на лични данни по смисъла на GDPR е КЪНЕКТ ТУ МИ ООД, ЕИК 208739696, адрес: гр. Велико Търново, кв. „Ален мак“, бл. 9, вх. В, ет. 4. Имейл: contact@connect2me.bg. Телефон: 0886 386 438.

Дружеството определя целите и средствата за обработване на лични данни и отговаря за спазването на изискванията на GDPR.

Дружеството не е определило длъжностно лице по защита на данните (DPO), тъй като дейността му не включва мащабно систематично наблюдение на субекти на данни или мащабно обработване на специални категории данни по смисъла на чл. 37 GDPR.

3. Обхват на обработването

Настоящата политика се прилага при: използване на Сайта connect2me.bg; подаване на поръчки; изпращане на запитвания; регистрация за бюлетин (newsletter); използване на бисквитки; получаване на маркетингови комуникации; регистрация и използване на Платформата app.connect2me.bg; и сканиране на Connect2me продукт (NFC карта или табелка).

4. Категории лични данни

4.1. Данни, предоставени от Вас

При подаване на поръчка обработваме: име и фамилия, телефон, имейл адрес, адрес за доставка, пощенски код и бележки към поръчката.

При издаване на фактура допълнително обработваме: наименование на фирмата, ЕИК и ДДС номер, когато е приложимо.

При запитване чрез контактна форма обработваме: име, имейл адрес, телефон, причина за запитването и съдържанието на съобщението.

При подаване на рекламация обработваме: име и фамилия, имейл адрес, телефон, данни за съответната поръчка и описание на проблема.

При регистрация за бюлетин обработваме единствено имейл адрес.

При регистрация в Платформата обработваме: име, имейл адрес и парола (съхранявана единствено като криптографски хеш – никога в четим вид). При вход с Google получаваме от Google: име, имейл адрес и профилна снимка. Не съхраняваме токените за достъп от входа с Google.

4.2. Данни, събирани автоматично

При посещение на Сайта автоматично се събират: IP адрес, вид браузър и устройство, поведение на сайта, посетени страници и кликвания, време на престой на страницата и referrer (страницата, от която сте достигнали до Сайта).

При сканиране на Connect2me продукт записваме технически данни за сканирането: браузър и версия, операционна система, тип устройство, езикови настройки, държава, източник (referrer) и резултат от сканирането. IP адресът на сканиращия не се съхранява – записва се само еднопосочен хеш с дневно сменяща се стойност, от който адресът не може да бъде възстановен. Целта е единствено преброяване на уникални посетители в статистиката на съответния бизнес.

4.3. Данни, генерирани от системата

В хода на използване на Сайта се генерират: история на поръчките, статус на поръчките, история на комуникацията с Дружеството и принадлежност към маркетингови сегменти.

В хода на използване на Платформата се генерират: статистика на сканиранията на Вашите продукти и история на синхронизираните отзиви.

4.4. Бизнес данни в Платформата

При свързване на бизнес в Платформата обработваме: данни за свързания Google бизнес профил (име, адрес, рейтинг), публично достъпните отзиви за него (име на автора, профилна снимка, оценка, текст, дата) и Вашите отговори на тях.

При свързване на Google Business Profile съхраняваме токени за достъп, предоставени от Google – в криптиран вид. Връзката може да бъде прекратена от Вас по всяко време от настройките на Платформата, при което токените се анулират.

5. Цели на обработване

Обработваме Вашите лични данни за следните цели: договорни цели – обработка и изпълнение на поръчки, доставка, плащане и фактуриране, както и предоставяне на Платформата (акаунт, активиране на продукти, статистика на сканиранията, преглед и управление на отзиви); служебни съобщения – имейли, необходими за услугата, като кодове за вход, възстановяване на парола и известия за акаунта; законови цели – счетоводно и данъчно отчитане съгласно приложимото законодателство; комуникация – клиентско обслужване и обработка на рекламации; маркетинг – изпращане на бюлетин, промоционални съобщения и напомняния за изоставена количка (abandoned cart), само за Сайта и въз основа на съгласие; анализ – подобряване на функционалността на Сайта и измерване на неговата ефективност; и сигурност и надеждност – защита срещу измами и злоупотреби, ограничаване на автоматизирани заявки, откриване и отстраняване на технически грешки.

6. Правни основания

В зависимост от конкретната цел обработваме личните Ви данни на едно или повече от следните правни основания по чл. 6, параграф 1 GDPR: чл. 6(1)(б) – обработването е необходимо за изпълнение на договор, по който Вие сте страна (обработка на поръчка; предоставяне на Платформата); чл. 6(1)(в) – обработването е необходимо за спазване на законово задължение на Дружеството (счетоводно законодателство); чл. 6(1)(е) – обработването е необходимо за целите на легитимните интереси на Дружеството (сигурност, анализ, подобряване на услугата, статистика на сканиранията, проследяване на технически грешки); и чл. 6(1)(а) – обработването се извършва въз основа на Вашето изрично съгласие (маркетингови комуникации, аналитични и маркетингови бисквитки).

Данните при сканиране на продукт се обработват на основание легитимен интерес – на Дружеството и на бизнеса, ползващ продукта – за целите на статистиката и сигурността. Те са сведени до минимум и не позволяват идентифициране на сканиращото лице.

7. Легитимен интерес

Дружеството разчита на легитимен интерес като правно основание за: защита срещу измами и злоупотреби, поддържане на сигурността на Сайта и Платформата, анализ на използването, статистика на сканиранията, проследяване на технически грешки и подобряване на предлаганата услуга.

Преди да разчитаме на легитимен интерес, извършваме преценка, при която балансираме тези интереси срещу правата и свободите на субектите на данни. Имате право да възразите срещу обработване на основание легитимен интерес по всяко време (вж. т. 13).

8. Бисквитки и технологии за проследяване

8.1. Сайтът (connect2me.bg)

Сайтът използва бисквитки (cookies) и подобни технологии, за да осигури правилното функциониране на connect2me.bg, да анализира трафика и да подобрява потребителското изживяване. Съгласието за незадължителните категории бисквитки се управлява чрез WPConsent и се получава преди зареждане на съответните инструменти.

Необходими бисквитки – осигуряват основната работа на Сайта (навигация, checkout процес, запомняне на съдържанието на количката, запазване на избора Ви за бисквитките). Не изискват съгласие.

Аналитични бисквитки – позволяват на Дружеството да разбере как посетителите използват Сайта. Активират се само след Вашето съгласие. Ползваме Google Analytics 4 (бисквитки _ga, _ga*, с ориентировъчен срок до 2 години) и Microsoft Clarity (бисквитки _clck, _clsk, CLID, ANONCHK, MUID, с ориентировъчен срок от края на сесията до 1 година).

Маркетингови бисквитки – предвидени са в структурата на съгласието за евентуални бъдещи инструменти; към момента Сайтът не използва активно такива.

Можете да промените или оттеглите съгласието си по всяко време чрез банера за бисквитки на Сайта.

8.2. Платформата (app.connect2me.bg)

Платформата използва една строго необходима бисквитка за поддържане на Вашата сесия (вход в акаунта), валидна до 7 дни, недостъпна за скриптове (httpOnly), както и локално съхранение в браузъра (localStorage) за техническото състояние на сесията.

Платформата не използва аналитични, маркетингови или проследяващи бисквитки и затова не показва банер за съгласие.

9. Маркетинг и профилиране

За целите на по-релевантна комуникация Дружеството извършва сегментиране на клиентите, ремаркетинг, изготвяне на персонализирани оферти и изпращане на автоматизирани маркетингови имейли – само във връзка със Сайта и въз основа на съгласие. Платформата не изпраща маркетингови съобщения без Ваше съгласие.

Тези дейности представляват профилиране по смисъла на GDPR. Дружеството не извършва автоматизирано вземане на индивидуални решения, което поражда правни последици за Вас или Ви засяга по подобен съществен начин.

10. Получатели на данни

С оглед на изпълнението на посочените цели Дружеството споделя лични данни със следните категории получатели (обработващи):

За Сайта: ICDSoft – хостинг доставчик на Сайта; WooCommerce – платформата на онлайн магазина; myPOS (АЙКАРД АД) – доставчик на платежни услуги; Speedy и BoxNow – куриерски партньори; Sender.net – платформа за имейл маркетинг; Google (Google Analytics 4) и Microsoft (Microsoft Clarity) – аналитични услуги; и счетоводителите на Дружеството.

За Платформата: Hetzner Online GmbH – хостинг на Платформата (Германия, ЕС); Neon Inc. – база данни (сървъри в AWS региона eu-central-1, Франкфурт, ЕС); Resend (Plus Five Five, Inc.) – изпращане на служебни имейли (САЩ); Google Ireland Ltd. / Google LLC – вход с Google, Google Places API и Google Business Profile API (данни за бизнеса и отзивите); и Functional Software, Inc. (Sentry) – проследяване на технически грешки (сървъри в ЕС, Германия).

Всички получатели са обвързани с договорни задължения за защита на личните данни, съответстващи на изискванията на GDPR.

11. Международни трансфери

Дружеството се стреми да използва доставчици с настройки и сървъри в рамките на Европейския съюз. Когато обработването налага трансфер на данни извън ЕС/ЕИП (напр. при изпращане на служебни имейли чрез Resend), Дружеството осигурява подходящо ниво на защита чрез стандартни договорни клаузи (SCC), одобрени от Европейската комисия, и/или рамката EU-U.S. Data Privacy Framework, както и допълнителни технически и организационни мерки, когато е необходимо.

12. Срокове за съхранение

Дружеството съхранява личните данни за следните ориентировъчни срокове: счетоводни документи – съгласно сроковете в приложимото счетоводно и данъчно законодателство; данни за поръчки – до 5 години (общият давностен срок по ЗЗД); маркетингови данни – до оттегляне на съгласието или отписване от бюлетина; аналитични данни на Сайта – до 26 месеца; системни логове – до 12 месеца; данни за акаунта в Платформата – докато акаунтът съществува, с изтриване при заявка от Ваша страна; бизнес данни и отзиви – докато съответният бизнес е свързан с акаунта; токени за Google Business Profile – до прекратяване на връзката от Ваша страна; данни от сканирания – до 24 месеца; и кодове за вход, токени за сесия и за възстановяване на парола – с кратък срок на валидност, като изтеклите се изтриват автоматично всяка седмица.

След изтичане на съответния срок данните се изтриват или анонимизират по сигурен начин, освен ако друг законов срок не изисква по-дълго съхранение.

13. Вашите права

По отношение на Вашите лични данни имате следните права съгласно GDPR: право на достъп до обработваните данни; право на корекция на неточни или непълни данни; право на изтриване („право да бъдеш забравен“), доколкото са налице основанията за това; право на ограничаване на обработването; право на възражение срещу обработване на основание легитимен интерес или за целите на директния маркетинг; право на преносимост на данните; и право на оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За упражняване на посочените права се свържете с нас на contact@connect2me.bg. Отговаряме в срок до 30 дни.

14. Право на жалба

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): cpdp.bg, тел. 02/91-53-518, kzld@cpdp.bg, адрес: бул. „Проф. Цветан Лазаров“ № 2, София 1592.

15. Сигурност на данните

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни, включително: криптирана връзка (SSL/TLS), съхранение на паролите единствено като криптографски хеш, криптиране на токените за Google Business Profile, контрол на достъпа до системите и данните и вътрешни организационни правила за работа с лични данни.

16. Непълнолетни лица

Сайтът и Платформата не са насочени към лица под 18-годишна възраст и Дружеството не събира съзнателно лични данни на непълнолетни. Ако установите, че дете е предоставило лични данни без съгласието на родител или настойник, моля свържете се с нас на contact@connect2me.bg.

17. Промени в политиката

Дружеството си запазва правото да актуализира настоящата Политика при промяна в законодателството, дейността или използваните технологии. Актуалната версия се публикува с отбелязана дата на последна актуализация; при съществени промени, засягащи Платформата, регистрираните потребители се уведомяват по имейл.

18. Свързани документи

Настоящата Политика следва да се чете заедно с Общите условия за ползване на connect2me.bg и app.connect2me.bg.