1. Въведение

Тази Декларация за поверителност описва как Сталанс ЕООД, в качеството си на оператор на сайта Entro (entro.bg), събира, използва и защитава личните данни на посетителите. Обработването е в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни на Република България.

Entro е сравнителна платформа за продукти за възрастни (еротични играчки, интимно бельо и продукти за сексуално здраве). Сайтът е предназначен единствено за лица на 18 или повече години. Не сме онлайн магазин — не продаваме стоки, не приемаме поръчки и не обработваме плащания. Когато посетител избере продукт и кликне „Към магазина“, той се пренасочва към сайта на съответния търговец, където се извършва покупката съгласно условията на този търговец.

2. Администратор на лични данни

Администратор на личните данни, обработвани чрез entro.bg, е:

• Сталанс ЕООД
• Уебсайт: entro.bg
• Имейл за връзка по въпроси, свързани с лични данни: [email protected]

Можете да се свържете с нас и чрез страницата Контакти.

3. Какви данни събираме

Тъй като не приемаме поръчки и не изискваме регистрация, обемът на събираните данни е сведен до необходимия минимум.

Автоматично събирани технически данни (при всяко посещение):

• IP адрес (в съкратен/анонимизиран вид от аналитичните инструменти)
• Тип и версия на браузъра, операционна система, тип устройство (мобилно/настолно)
• Препращащ адрес (referrer), посетени страници, време на престой
• Приблизителна географска локация на ниво държава/град (производна от IP)

Данни, които предоставяте доброволно:

• При свързване с нас по имейл — имейл адресът ви и съдържанието на съобщението
• При записване за информационен бюлетин (когато е активен) — имейл адресът ви

Данни от взаимодействия с продукти:

• Идентификатор на кликнат продукт и програма на търговеца, към която сте пренасочени, час на клика — използват се за измерване на трафика и за разплащане на комисиона с партньорската мрежа

Не събираме платежни данни, адреси за доставка, ЕГН, банкови сметки или други чувствителни данни. Не събираме и специални категории данни — вашите предпочитания, размери или детайли за поръчката остават само между вас и търговеца, при когото се пренасочвате.

4. Бисквитки и проследяващи технологии

Използваме бисквитки и подобни технологии в три категории. При първото ви посещение се показва банер за съгласие (вижте т. 5), който ви позволява да приемете всички или само необходимите.

Строго необходими (винаги активни): поддържат базовата работа на сайта — съхранение на езикови предпочитания, защита от злоупотреби, запис на самото ви решение по съгласието (бисквитка за съгласие, валидна 1 година). Тези бисквитки нямат нужда от съгласие съгласно чл. 4а ЗЕТ.

Собствено измерване на аудиторията (без бисквитки): използваме собствена (first-party) аналитична система без бисквитки, която отчита агрегирано посещаемостта на сайта — посетени страници, източник на трафика, вид устройство и приблизителна локация. Тя работи за всички посетители и не изисква поставяне на бисквитки на вашето устройство.

Аналитични и маркетингови технологии на Google (изискват съгласие): измерват ефективността на сайта и на партньорските кампании. Таговете на Google се управляват през Google Tag Manager (Google Ireland Limited) в режим Consent Mode v2 със стойности по подразбиране denied и започват да събират данни за анализ и реклама едва след вашето „Приемам всички“. Ако изберете само необходимите, тези тагове остават ограничени.

Можете да оттеглите съгласието си по всяко време, като изтриете бисквитката за съгласие от настройките на браузъра си — при следващото посещение банерът ще се покаже отново.

5. Партньорски връзки и пренасочване към търговци

Бизнес моделът на Entro е партньорски (affiliate): получаваме комисиона от търговците, когато посетител, кликнал от нашия сайт, направи покупка при тях. За да се отчете тази комисиона, при клика се добавя идентификатор на клика (click ID) в URL адреса. Този идентификатор се обработва от партньорската мрежа на търговеца (или от самия търговец при директна интеграция) и не съдържа лични данни сам по себе си.

След пренасочване към сайта на търговеца се прилага неговата собствена политика за поверителност. Ние нямаме достъп до данните, които въвеждате при него (имена, адреси, платежна информация). Препоръчваме ви да се запознаете с политиката на конкретния търговец преди покупка.

6. Цели и правни основания за обработването

7. Получатели и трети страни

Личните данни могат да бъдат предоставени на следните категории получатели — всеки от тях е обвързан с договорни ангажименти за поверителност и обработва данните само по наше указание:

• Доставчици на хостинг и инфраструктура — за съхранение и показване на сайта
• Аналитични и рекламни инструменти — Google (Tag Manager, Analytics, Ads), само при дадено съгласие
• Партньорски мрежи — за отчитане на партньорски комисиони (в зависимост от търговеца)
• Доставчици на мрежова доставка на съдържание и защита от злоупотреби — нашите хостинг и CDN доставчици
• Държавни органи — само когато сме длъжни по закон

Не продаваме личните ви данни на трети страни.

8. Прехвърляне на данни извън ЕС/ЕИП

Някои от инструментите ни (например Google) могат да обработват данни в държави извън ЕС, включително САЩ. Такива прехвърляния се извършват въз основа на одобрени от Европейската комисия механизми — стандартни договорни клаузи (SCC) и/или решения за адекватност (например рамката EU‑US Data Privacy Framework за сертифицирани компании).

9. Срокове за съхранение

• Бисквитка за съгласие — 12 месеца, след което банерът се показва отново
• Аналитични данни — до 14 месеца агрегирани, в зависимост от настройките на инструмента
• Партньорски кликове и комисионна отчетност — до 24 месеца за нуждите на счетоводството
• Имейл кореспонденция — до 24 месеца от последния контакт, освен ако приложим закон не изисква по-дълъг срок
• Записи в бюлетина — до отписване от ваша страна

10. Вашите права

В съответствие с GDPR имате следните права:

• Право на достъп (чл. 15) — да получите потвърждение и копие на обработваните за вас данни
• Право на коригиране (чл. 16) — да поискате поправка на неточни или непълни данни
• Право на изтриване / „да бъдеш забравен“ (чл. 17)
• Право на ограничаване на обработването (чл. 18)
• Право на преносимост на данните (чл. 20)
• Право на възражение срещу обработване, основано на легитимен интерес или директен маркетинг (чл. 21)
• Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето

За упражняване на тези права пишете на [email protected]. Отговаряме в срок до 30 дни.

Ако смятате, че обработването нарушава правата ви, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) — бул. „Цветан Лазаров“ № 2, 1592 София, www.cpdp.bg, имейл: [email protected], тел.: 02/91‑53‑518.

11. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, промяна или разкриване — TLS криптиране на всички връзки, ограничен достъп на ниво ИТ системи, регулярно обновяване на софтуера и партньори с признати сертификации.

12. Непълнолетни

Сайтът съдържа продукти за възрастни и е предназначен единствено за лица на 18 или повече години. Не е насочен към непълнолетни и не събираме съзнателно техни данни. Ако родител или настойник установи, че дете е предоставило лични данни без съгласие, моля да се свърже с нас на [email protected] и ще изтрием данните.

13. Промени в тази Декларация

Запазваме си правото да актуализираме настоящата Декларация. При съществени промени ще обявим на видимо място на сайта. Винаги можете да проверите датата на последната редакция в долната част на страницата.