Политика за бисквитки (Cookies)

Уебсайт за електронна търговия TIMEBOX.BG

Версия 2.0 | В сила от: 11.05.2026 г.

Администратор на лични данни:

• Телефон: 0884 598 423
• Имейл: office@timebox.bg

Тази Политика за бисквитки следва да се чете заедно с нашата Политика за поверителност и Общи условия.

1. Какво представляват бисквитките

„Бисквитка“ (cookie) е малък текстов файл, който се записва в браузъра на устройството ви (компютър, телефон, таблет) при посещение на уебсайт. Бисквитките позволяват на сайта да разпознае устройството ви и да съхрани предпочитания, съдържание на кошницата, информация за вход и др.

В настоящата политика под „бисквитки“ разбираме и сходни технологии: local storage, session storage, web beacons (pixel tags), SDK, идентификатори и фингърпринтинг, които изпълняват подобни функции и попадат в обхвата на чл. 5(3) от Директива 2002/58/ЕО (ePrivacy).

Бисквитките могат да бъдат:

• Според произход: „първа страна“ (от домейна на TIMEBOX.BG) и „трета страна“ (от външни доставчици);
• Според срок: сесийни (изтриват се при затваряне на браузъра) и постоянни (с предварително определен срок на валидност).

2. Правни основания и съгласие

Използваме бисквитки в съответствие с:

• Регламент (ЕС) 2016/679 (GDPR);
• Чл. 5(3) от Директива 2002/58/ЕО (ePrivacy);
• Закон за електронните съобщения (ЗЕС) на Република България;
• Закон за защита на личните данни (ЗЗЛД);
• Насоки на Европейския комитет по защита на данните (EDPB) – особено Насоки 05/2020 относно съгласието и Становища относно cookie banners (03/2024);
• Насоки и становища на Комисията за защита на личните данни (КЗЛД).

Правни основания за обработването:

• Строго необходими бисквитки – обработването се основава на изключението по чл. 5(3) ePrivacy (бисквитки, абсолютно необходими за услуга, изрично поискана от потребителя). За свързани лични данни прилагаме чл. 6, ал. 1, буква „б“ GDPR (изпълнение на договор) или буква „е“ (легитимен интерес – сигурност и нормално функциониране на сайта).
• Аналитични, маркетингови и рекламни бисквитки – обработването се основава на вашето изрично съгласие по смисъла на чл. 6, ал. 1, буква „а“ GDPR и чл. 4, т. 11 GDPR.

Характеристики на съгласието: Съгласието е свободно дадено, конкретно за всяка цел, информирано, недвусмислено и активно (без предварително отметнати полета). Банерът ни предоставя равностойни по видимост и достъпност бутони „Приемам всички“ и „Отказвам всички“ на първо ниво, както и възможност за „Настройки“ на второ ниво за гранулиран избор по категории.

Оттегляне на съгласие: Можете да оттеглите съгласието си по всяко време чрез линка „Настройки на бисквитките“ в долния колонтитул. Оттеглянето е толкова лесно, колкото и даването на съгласие. Оттеглянето на съгласие не засяга законосъобразността на обработването, основано на съгласие преди неговото оттегляне (чл. 7, ал. 3 GDPR).

Подновяване на съгласието: Записите за съгласие пазим до 13 месеца (в съответствие с препоръките на френския CNIL и насоките на КЗЛД), след което ще ви поканим да обновите избора си.

3. Категории бисквитки, които използваме

3.1 Строго необходими (без съгласие)

Гарантират базовата работа на сайта – вход, поддържане на сесия, съдържание на кошницата, избор на език и валута, защита срещу злоупотреби (CSRF, rate limiting), баланс на натоварването. Без тези бисквитки сайтът не функционира коректно. Те не подлежат на изключване чрез банера, но можете да ги блокирате на ниво браузър (вж. т. 8).

3.2 Функционални / предпочитания (по съгласие, ако не са строго необходими)

Запомнят избор като последно гледани продукти, скриване/показване на банери, настройки на чат прозорец. Когато изпълняват само удобство (не са технически нужни за заявена услуга), се зареждат след съгласие.

3.3 Аналитични / измервателни (по съгласие)

Помагат ни да разберем как се използва сайтът – брой посетители, най-разглеждани страници, източници на трафик, грешки. Активират се само след изрично съгласие. Използваме Google Analytics 4 с активиран Google Consent Mode v2 и анонимизация на IP адреса (където е възможно).

3.4 Рекламни / таргетиращи (по съгласие)

Позволяват показване на персонализирани реклами, измерване на ефективността на рекламни кампании и ремаркетинг. Активират се само след изрично съгласие. Възможно е тези доставчици да обработват данни като съвместни администратори или самостоятелни администратори – вж. т. 5.

4. Трети страни и международен трансфер

Част от използваните технологии се предоставят от трети страни, които може да обработват данни извън Европейското икономическо пространство (ЕИП), включително в САЩ. За такива трансфери разчитаме на:

• EU-U.S. Data Privacy Framework (Решение за адекватно ниво на ЕК от 10.07.2023 г.) – приложимо за сертифицирани американски доставчици (Google LLC, Meta Platforms Inc. са сертифицирани);
• Стандартни договорни клаузи (SCC) по Решение за изпълнение (ЕС) 2021/914;
• Допълнителни технически и организационни мерки (Transfer Impact Assessment).

Можете да изискате копие или линк към приложимите гаранции на office@timebox.bg.

Бележка: При промяна на доставчиците актуализираме таблицата. По отношение на Meta Pixel: съгласно решение на СЕС по дело C-210/16 (Wirtschaftsakademie) и съдебна практика, операторът на сайт и Meta са съвместни администратори за определени операции по обработване.

5. Конкретни бисквитки, които използваме

Точните имена и срокове могат да се променят от съответните доставчици. Списъкът се актуализира периодично; за актуалното състояние можете да направите справка чрез инспектора на браузъра или нашия CMP инструмент.

6. Управление и оттегляне на съгласие

Можете по всяко време да:

• Приемете всички бисквитки чрез „Приемам всички“ в банера;
• Откажете всички (без строго необходимите) чрез „Отказвам всички“;
• Изберете отделни категории чрез „Настройки“;
• Промените/оттеглите вече дадено съгласие чрез „Настройки на бисквитките“ в долния колонтитул на всяка страница.

Отказът да дадете съгласие или оттеглянето му не пречи да използвате сайта, но може да ограничи функционалности като персонализация, измерване и реклама.

7. Вашите права по GDPR

По отношение на личните данни, обработвани чрез бисквитки, имате следните права:

• Право на достъп (чл. 15 GDPR) – да получите информация какви данни обработваме за вас;
• Право на коригиране (чл. 16 GDPR);
• Право на изтриване („право да бъдете забравени“) (чл. 17 GDPR);
• Право на ограничаване на обработването (чл. 18 GDPR);
• Право на преносимост (чл. 20 GDPR);
• Право на възражение (чл. 21 GDPR), вкл. срещу директен маркетинг;
• Право да оттеглите съгласие по всяко време (чл. 7, ал. 3 GDPR);
• Право да не сте обект на решение, основано единствено на автоматизирано обработване (чл. 22 GDPR).

За упражняване на правата: office@timebox.bg. Отговаряме в срок до 1 месец (с възможност за удължаване с до 2 месеца съгл. чл. 12, ал. 3 GDPR).

Право на жалба до надзорен орган:

8. Управление и изтриване чрез браузъра

Можете да блокирате или изтриете бисквитките и от настройките на браузъра си:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org
• Microsoft Edge: support.microsoft.com
• Safari (macOS / iOS): support.apple.com
• Opera: help.opera.com

Имайте предвид, че блокирането на строго необходими бисквитки може да наруши работата на сайта.

9. Технически прилагани мерки

• Използваме Google Consent Mode v2 – таговете на Google се държат според избора ви в банера; без съгласие за аналитични/рекламни бисквитки таговете не задават идентифициращи бисквитки.
• Поддържаме дневник на съгласието, включващ ID на потребителя, дата/час, версия на политиката и направения избор – като доказателство по чл. 7, ал. 1 GDPR.
• Прилагаме принципа на защита на данните още при проектирането и по подразбиране (чл. 25 GDPR).
• Не използваме предварително отметнати полета за съгласие (решение на СЕС по дело C-673/17, „Planet49“).

9а. Техническа наличност на банера за съгласие

Полагаме разумни технически и организационни усилия инструментът за управление на съгласието (CMP банер) да функционира коректно и непрекъснато. В съответствие с принципа за защита на данните по подразбиране (privacy by default, чл. 25, ал. 2 GDPR) сме внедрили следните мерки:

• Fail-safe (безопасен отказ): ако по каквато и да е техническа причина CMP банерът не се зареди или не функционира коректно, всички нефункционални бисквитки и тагове (аналитични, рекламни, маркетингови) остават блокирани по подразбиране. В такива случаи сайтът работи единствено със строго необходимите бисквитки, за които съгласие не се изисква.
• Приоритетно зареждане: CMP скриптът се зарежда преди всички трети страни (Google Tag Manager, Meta Pixel и др.), за да се изключи възможност за поставяне на бисквитки преди да сте направили избор.
• Мониторинг: извършваме периодични технически проверки на функционирането на банера и реакцията на категориите съгласие.
• Сигнализиране: ако забележите, че банерът не се показва или не работи коректно, можете да ни уведомите на office@timebox.bg. Ще предприемем незабавни мерки за отстраняване.

Настоящата клауза не цели и не може да ограничава законоустановените ни задължения по GDPR, ЗЗЛД, ЗЕС и приложимото потребителско право. Тя описва техническите мерки, които прилагаме за гарантиране на съответствието.

10. Промени в тази политика

Можем да актуализираме настоящата Политика при промени в технологии, доставчици или законодателство. Текущата версия и датата на влизане в сила се обявяват в горната част на документа. При съществени промени ще ви уведомим чрез отново показване на банера за съгласие и/или съобщение на видно място на сайта.

11. Контакти и въпроси

За въпроси относно настоящата Политика или за упражняване на правата си можете да се свържете с нас:

• Имейл: office@timebox.bg
• Телефон: 0884 598 423

Версия 2.0 | Последна актуализация: 11.05.2026 г.