Политика за поверителност

Последна актуализация: 6 септември 2026 г.

Тази политика обяснява как „ДАРНОКС“ ООД обработва лични данни при използване на darnox.com и свързания партньорски портал, включително orders.darnox.com след активирането му, при обслужване на партньорски профили и при отношенията ни с търговски партньори. Сайтът е предназначен за бизнес клиенти. Данните за юридическо лице сами по себе си не са лични данни, но имената и контактите на неговите представители и служители могат да бъдат.

1. Кой отговаря за данните

Администратор на личните данни е „ДАРНОКС“ ООД, ЕИК 103853524, със седалище и адрес на управление: България, гр. Варна 9000, район Одесос, ул. „Баба Рада“ № 8, ет. 1, ап. 1. За въпроси относно личните Ви данни и за упражняване на правата Ви можете да се свържете с нас на info@darnox.com, на телефон +359 2 4838383 или на посочения адрес.

2. Какви данни обработваме и откъде ги получаваме

Партньорски профил и контакти: име, служебна роля, имейл, телефон, фирма, ЕИК/ДДС номер, адреси, статус на достъпа и определена клиентска ценова група.
Запитвания и търговски отношения: кореспонденция, поръчани стоки и количества, договорени цени, данни за фактуриране, доставка, плащане, рекламации и обслужване.
Технически данни: IP адрес, вид браузър и устройство, данни за сесията, посещения и действия в сайта, предпочитания за език и поверителност и записи, необходими за сигурността.
Предпочитания за съобщения: предоставено или оттеглено съгласие за рекламни имейли и необходимите записи за доказването му.

Получаваме данни пряко от Вас, от представляваната от Вас фирма и нейните упълномощени лица, както и от съществуващите ни клиентски и търговски записи, включително GenSoft. Технически данни се получават при използване на сайта. При плащане чрез външен платежен доставчик данните, които той изисква за плащането, се обработват чрез неговата система; не следва да ни изпращате номера на карти или кодове за сигурност по имейл.

Когато получим Ваши данни от друг източник, предоставяме тази информация в разумен срок, най-късно до един месец, а ако Ви потърсим или разкрием данните на друг получател по-рано — най-късно при първия контакт или първото разкриване.

3. Защо използваме данните и на какво основание

Профили, проверка на представителството, партньорски цени и комуникация с представители на фирми: законен интерес да установяваме и обслужваме търговски отношения и да ограничаваме достъпа до договорените условия — чл. 6, пар. 1, б. „е“ от GDPR.
Сключване и изпълнение на договор, по който Вие лично сте страна, включително като едноличен търговец: чл. 6, пар. 1, б. „б“. Това основание не се прилага автоматично към служител само защото работодателят му е наш клиент.
Счетоводни, данъчни и други задължителни записи: изпълнение на законово задължение — чл. 6, пар. 1, б. „в“.
Защита на сайта, предотвратяване на злоупотреби и установяване, упражняване или защита на правни претенции: законен интерес — чл. 6, пар. 1, б. „е“.
Рекламни имейли, когато се абонирате за тях: Вашето доброволно съгласие — чл. 6, пар. 1, б. „а“. Отказът не ограничава достъпа до партньорския профил.
Анализ на използването на сайта и рекламни измервания чрез незадължителните технологии, които сте разрешили: съгласие — чл. 6, пар. 1, б. „а“. Това включва събирането и предоставянето на съответните събития чрез интеграцията с Meta.
Незадължителни бисквитки и подобни технологии: съгласие, когато се изисква от закона. Необходимите за заявената от Вас услуга технологии се използват за осигуряването на тази услуга.

Полето за имейл, данните за представляваната фирма и останалите отбелязани като задължителни полета са необходими за съответния профил, проверка или заявка. Без тях може да не успеем да предоставим достъп или да изпълним заявката. Незадължителните данни и съгласието за реклама не са условие за обслужване.

4. Служебни известия и рекламни имейли

Входът в партньорския профил се извършва чрез еднократен код, изпратен от Shopify на посочения имейл. Потвърждението на имейла не означава автоматично одобрение за партньорски цени или поръчки. За този достъп е необходим одобрен от ДАРНОКС профил и определена клиентска група. Браузърът може да запази сесията; при изтичането ѝ, излизане или друга проверка може да бъде поискан нов код.

Съобщенията за вход и сигурност, достъп до профил, конкретни поръчки, фактури, доставки и съществени промени, засягащи обслужването Ви, са служебни. Изпращането им не зависи от абонамент за реклама. Не използваме това разграничение, за да представяме рекламни предложения като задължителни служебни съобщения.

Абонаментът за новини и предложения е отделен и незадължителен. Можете да оттеглите съгласието си чрез връзката за отписване в рекламния имейл или като ни пишете. Оттеглянето не засяга законосъобразността на обработването преди него и не спира необходимите съобщения за профила или поръчките.

5. Кой може да получава данните

Достъп имат оправомощени служители и доставчици, когато това е необходимо за съответната услуга. Категориите получатели включват:

Shopify: платформата за сайта, профилите и обработването на поръчки. За основните услуги Shopify обработва данни от наше име. В магазина е включена и функцията Shopify Network Intelligence. За свързаните подобрени услуги Shopify може да използва данни за взаимодействията Ви с магазина и други търговци за персонализиране, анализ, подобряване на услугите и реклама, като действа като самостоятелен администратор. Съгласно политиката на Shopify насочената реклама за лица в ЕИП се основава на съгласие. Можете да управлявате правата и избора си спрямо Shopify чрез портала му за поверителност. Подробности: Политика на Shopify за личните данни на потребителите и Споразумение на Shopify за обработване на данни.
BSS Commerce: приложенията за партньорски достъп, клиентски групи и ценообразуване. В зависимост от използваната функция могат да обработват идентификатори на профили, контакти, група и данни, необходими за заявката. Подробности: Политика на BSS Commerce.
Meta — Facebook и Instagram: в сайта е инсталирана интеграция с уеб пиксел за аналитични и рекламни събития. Тя е настроена да изисква разрешение за аналитичната и маркетинговата категория. При разрешена употреба може да предоставя на Meta данни за устройство и взаимодействия със сайта, като разгледани продукти и събития при поръчка. Повече за обработването от Meta: Политика за поверителност на Meta. Настройките за незадължителните технологии са описани в раздел 8.
Доставчици на електронна поща, информационни системи, техническа поддръжка и счетоводно обслужване: за комуникация, поддържане на системите и задължителната отчетност.
Куриери, превозвачи, банки и платежни доставчици: когато участват в избраната доставка или плащане.
Компетентни органи и професионални съветници: когато това е изискуемо по закон или необходимо за защита на права.

Получателите обработват данните според ролята си — по наши инструкции като обработващи или на собствено законово основание като самостоятелни администратори. Достъпът за техническа поддръжка не дава право данните да се използват произволно за други цели.

6. Обработване извън Европейското икономическо пространство

Използването на международни доставчици може да включва обработване извън Европейското икономическо пространство. Shopify описва приложимите механизми за международни предавания, включително решения за адекватност и стандартни договорни клаузи, в своето споразумение за обработване на данни. BSS Commerce посочва съхранение чрез Linode в САЩ и използване на Amazon S3, както и контактно местонахождение във Виетнам, в своята политика.

Можете да поискате от нас информация за конкретните получатели, държави и приложимите гаранции, както и копие или достъп до относимите договорни гаранции. Самото наличие на политика за поверителност на доставчик не заменя изискванията на глава V от GDPR за международно предаване.

7. Срокове за съхранение

Данни за профил и търговски контакти: докато са необходими за активния профил и отношенията с представляваната фирма; след това само доколкото съществува законово задължение или необходимост за правни претенции.
Поръчки, фактури и счетоводни документи: за приложимите задължителни срокове по счетоводното и данъчното законодателство, според вида на документа.
Кореспонденция и претенции: до приключване на въпроса и изтичане на относимите давностни срокове, когато съхранението е необходимо за защита на права.
Съгласие за реклама: до оттеглянето му; минимален запис за отказа и доказателствата за съгласието може да се запазят, за да се спазва отказът и да се установи законосъобразността на предходното изпращане.
Технически записи и бисквитки: според целта на сигурността, вида на сесията и срока на съответната технология. Сесийните бисквитки се прекратяват със сесията, а постоянните имат собствен срок.

Изтриването на профил не води автоматично до изтриване на документи, които сме длъжни да пазим. При искане ще посочим конкретния срок или критерий за засегнатите данни и основанията за евентуално продължаване на съхранението.

8. Бисквитки и подобни технологии

Сайтът използва необходими технологии за вход, сесия, сигурност, предпочитан език, количка и запомняне на избора Ви за поверителност. Аналитичните и рекламните технологии не са необходими само защото се използват от платформата; когато законът изисква съгласие, те следва да се активират след Ваш избор.

За посетители от България, останалите държави от ЕИП и Обединеното кралство е включен панел за избор на бисквитки. В него можете да приемете, откажете или настроите незадължителните категории. Те не са предварително избрани. Впоследствие можете да промените избора си чрез връзката за настройки на бисквитките в долната част на сайта. Самото разглеждане на сайта не означава съгласие за незадължителни бисквитки. Изтриването или блокирането на необходими бисквитки от браузъра може да прекрати входа Ви или да попречи на основни функции. Техническа информация за използваните от платформата бисквитки има и в описанието на Shopify.

9. Вашите права

При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработването, възражение и преносимост. Преносимостта се прилага за автоматизирано обработвани данни, предоставени от Вас, когато основанието е съгласие или договор. Когато използваме законен интерес, можете да възразите по причини, свързани с конкретното Ви положение. Срещу обработването за директен маркетинг можете да възразите по всяко време.

Пишете на info@darnox.com. Отговаряме без ненужно забавяне, по правило до един месец. При сложност или много искания срокът може да бъде удължен с още до два месеца, като Ви уведомим за причините в първия месец. При основателно съмнение можем да поискаме минимална допълнителна информация за потвърждаване на самоличността.

Имате право да подадете жалба до Комисията за защита на личните данни: cpdp.bg, kzld@cpdp.bg, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, както и до компетентния надзорен орган по обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение. Не е необходимо първо да се обръщате към нас.

10. Клиентски групи и автоматизация

Порталът използва зададената от ДАРНОКС клиентска група на фирмата, за да показва съответните договорени цени. Автоматичното показване на цена не е самостоятелно решение за кредитоспособността или други лични качества на представителя. За неточна група или ограничение на достъпа можете да поискате проверка от служител на ДАРНОКС.

11. Сигурност и промени

Предоставяйте само данни, необходими за партньорските отношения. Не изпращайте пароли, кодове за вход, данни от платежни карти или копия на документи за самоличност чрез обикновена кореспонденция. При съмнение за неоторизиран достъп се свържете с нас незабавно.

При промени публикуваме актуализирана политика с нова дата. Ако се изисква ново съгласие или отделно уведомяване за нова цел, самата промяна на текста не ги заменя. Тази политика предоставя информация; тя не е отказ от Вашите права и не превръща съгласието за реклама в условие за достъп.