Политика за поверителност
Версия 1.1·В сила от 1 юли 2026 г.
BM-PRIVACY-v1.1
Want to exercise your data rights?
You can request access, rectification, erasure, restriction, portability, or object to marketing — see the summary on the Legal page.
View your data rights →English version governs. The legally binding version of this document is the English version 1.1 (content fingerprint
5ae2334eb2ae956b24fb97c3f689466822c9a99ac3aa95c26c0943a7e55d9c21). This translation is provided for convenience only.The binding English version is available at this permalink.
1. ВЪВЕДЕНИЕ
1.1 За Тази Политика
Настоящата Политика за Поверителност обяснява как Berry Marketplace („ние", „нас", „наш"), оперирана от Nuvagra S.R.L., събира, използва, съхранява и защитава Вашите лични данни, когато използвате нашата платформа.
Настоящата Политика за Поверителност е самостоятелен правен документ, който трябва да приемете отделно по време на регистрацията.
Вашето приемане на тази политика се регистрира с въведеното Ви име, времеви печат и IP адрес.
1.2 Администратор на Данни
Nuvagra S.R.L. е администраторът на данни за личните данни, обработвани чрез Berry Marketplace.
Данни за Контакт:
- Компания: Nuvagra S.R.L.
- CUI: RO52940093
- Търговски Регистър: J2025089412007
- EUID: ROONRC.J2025089412007
- Адрес: Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, Румъния
- Имейл: support@berry-marketplace.com
- Длъжностно Лице по Защита на Данните: support@berry-marketplace.com
1.3 Правна Рамка
Обработваме лични данни в съответствие с:
- Общия Регламент за Защита на Данните на ЕС (GDPR) (Регламент (ЕС) 2016/679)
- Румънски Закон № 190/2018 за прилагане на GDPR
- Директива ePrivacy (2002/58/ЕО)
- Румънски Закон 506/2004 за поверителност на електронните комуникации
2. ДАННИ, КОИТО СЪБИРАМЕ
2.1 Данни за Регистрация на Акаунт
| Тип Данни | Примери | Цел |
|---|---|---|
| Лична Информация | Име, имейл, телефонен номер | Създаване на акаунт, комуникация |
| Информация за Фирмата | Юридическо наименование, регистрационен номер, ДДС номер | Проверка, фактуриране |
| Информация за Адрес | Регистриран адрес, адреси за доставка | Проверка, логистика |
| Информация за Роля | Длъжност, отдел | Нива на оторизация |
2.2 Данни за Проверка
| Тип Данни | Примери | Цел |
|---|---|---|
| Документи за Самоличност | Паспорт, лична карта (чрез Sumsub) | KYB проверка |
| Документи на Фирмата | Регистрационни удостоверения, удостоверения за ДДС | Проверка на фирмата |
| Сертификати | Сертификати за безопасност на храните, био сертификати | Съответствие на продукта |
2.3 Данни за Транзакции
| Тип Данни | Примери | Цел |
|---|---|---|
| Обяви | LOT-ове, RFQ-та, Тръжни Заявки | Функционалност на платформата |
| Оферти | Цени, количества, условия | Изпълнение на сделки |
| Договори | Подписани договори, изменения | Юридическо архивиране |
| Комуникации | Съобщения между страните | Поддръжка на транзакции |
2.4 Технически Данни
| Тип Данни | Примери | Цел |
|---|---|---|
| Информация за Устройство | IP адрес, тип браузър, тип устройство | Сигурност, анализ |
| Данни за Употреба | Посетени страници, използвани функции, времеви печати | Подобряване на услугата |
| Журнални Данни | Часове на влизане, извършени действия | Сигурност, одитни следи |
| Метаданни на Подписи | Времеви печати на подписване, IP адреси, въведени имена | Юридическа валидност |
2.5 Финансови Данни
| Тип Данни | Примери | Цел |
|---|---|---|
| Информация за Фактуриране | Данни за фактуриране на фирмата | Фактуриране на комисиона |
| Методи на Плащане | Данни за карта (обработвани от Stripe) | Плащане на комисиона |
| История на Транзакциите | Фактури, плащания | Финансови записи |
2.6 Записи за Съгласие
| Тип Данни | Примери | Цел |
|---|---|---|
| Приемане на ОУ | Въведено име, времеви печат, IP, отметки | Юридическо съответствие |
| Приемане на Политика за Поверителност | Въведено име, времеви печат, IP | Съответствие с GDPR |
| Маркетингово Съгласие | Статус opt-in/opt-out, времеви печат | Маркетингово съответствие |
| Предпочитания за Бисквитки | Избор на категории, времеви печат | Съответствие с ePrivacy |
3. КАК ИЗПОЛЗВАМЕ ВАШИТЕ ДАННИ
3.1 Правни Основания за Обработката
| Цел | Правно Основание (Чл. 6 GDPR) | Подробности |
|---|---|---|
| Функциониране на акаунта | Изпълнение на договор (Чл. 6(1)(б)) | Необходимо за предоставяне на услуги |
| Обработка на транзакции | Изпълнение на договор (Чл. 6(1)(б)) | Необходимо за улесняване на сделки |
| Фактуриране на комисиона | Изпълнение на договор (Чл. 6(1)(б)) | Необходимо за събиране на такси |
| KYB проверка | Правно задължение (Чл. 6(1)(в)) | Съответствие с борбата срещу прането на пари |
| Мониторинг на сигурността | Легитимен интерес (Чл. 6(1)(е)) | Защита на платформата и потребителите |
| Подобряване на услугата | Легитимен интерес (Чл. 6(1)(е)) | По-добро потребителско изживяване |
| Профилиране на риск | Легитимен интерес (Чл. 6(1)(е)) | Целостта на платформата |
| Маркетингови комуникации | Съгласие (Чл. 6(1)(а)) | Само с изричен opt-in |
| Юридическо съответствие | Правно задължение (Чл. 6(1)(в)) | Регулаторни изисквания |
3.2 Конкретни Употреби
Функциониране на Платформата:
- Създаване и управление на Вашия акаунт
- Обработка на обяви, оферти и договори
- Улесняване на комуникацията между търговските страни
- Предоставяне на работни процеси за контрол на качеството
- Генериране и съхранение на договори
Проверка и Сигурност:
- Проверка на самоличността на фирмата и потребителя
- Предотвратяване на измами и неоторизиран достъп
- Поддържане на одитни следи
- Гарантиране на целостта на платформата
Профилиране на Риска и Цялост на Платформата:
- Оценка на риска на контрагента
- Откриване на модели на измами и злоупотреби
- Изчисляване на резултати за репутация
- Идентифициране на подозрителни дейности
- Защита на екосистемата на платформата
Търговски Цели:
- Изчисляване и събиране на Комисиона
- Генериране на фактури и разписки
- Управление на абонаментни и премиум функции
Комуникация:
- Изпращане на известия за транзакции (задължително)
- Предоставяне на поддръжка на клиенти (задължително)
- Изпращане на актуализации на услугата (задължително)
- Изпращане на маркетингови комуникации (на базата на съгласие, по избор)
Анализ и Подобрение:
- Анализ на моделите на използване на платформата
- Подобряване на потребителското изживяване
- Разработване на нови функции
- Пазарни проучвания (анонимизирани)
4. МАРКЕТИНГОВИ КОМУНИКАЦИИ
4.1 Изискване за Съгласие
Маркетинговите комуникации изискват Вашето отделно и изрично съгласие. Маркетинговото съгласие е:
- По избор – Не се изисква за регистрация или използване на платформата
- Конкретно – Отделно от приемането на ОУ и Политиката за Поверителност
- Отменимо – Може да бъде оттеглено по всяко време
- Регистрирано – Вашето решение за съгласие се записва с времеви печат
4.2 Какво Включва Маркетингът
С Вашето съгласие можем да изпращаме:
- Актуализации на продуктите и нови функции
- Новини от индустрията и пазарни анализи
- Промоционални оферти и отстъпки
- Оферти от партньори (само от Berry Marketplace, не от трети страни)
- Покани за събития и уебинари
4.3 Какво НЕ Включва Маркетингът
Следните НЕ са маркетинг и не изискват съгласие:
- Потвърждения и известия за транзакции
- Сигнали за сигурност и известия за акаунта
- Напомняния за договори и доставки
- Комуникации относно КК и спорове
- Напомняния за фактури и плащания
- Задължителни правни или регулаторни известия
- Отговори на поддръжката на клиенти
4.4 Управление на Маркетинговите Предпочитания
Можете да управлявате маркетинговите предпочитания:
- По време на регистрация (отметка opt-in)
- В Настройките на Акаунта по всяко време
- Чрез линкове за отписване във всеки маркетингов имейл
- Като се свържете с support@berry-marketplace.com
4.5 Оттегляне на Съгласието
Можете да оттеглите маркетинговото съгласие по всяко време. Оттеглянето:
- Влиза в сила незабавно
- Не засяга Вашия акаунт или достъп до платформата
- Не засяга законността на обработката преди оттеглянето
- Се записва за нужди на съответствие
5. СПОДЕЛЯНЕ НА ДАННИ
5.1 Търговски Контрагенти
Когато извършвате транзакции, споделяме съответната информация с Вашите търговски контрагенти:
| Споделени Данни | Цел |
|---|---|
| Име на фирмата и подробности | Формиране на договор |
| Информация за контакт | Координация на транзакции |
| Адреси за доставка | Логистика |
| Сертификати за качество | Проверка на съответствие |
| Резултати за репутация | Доверие и прозрачност |
5.2 Доставчици на Услуги
| Категория Доставчик | Доставчик | Цел | Споделени Данни |
|---|---|---|---|
| Проверка | Sumsub | KYB проверка | Документи за самоличност, данни за фирмата |
| Плащания | Stripe | Обработка на комисиона | Информация за фактуриране, методи на плащане |
| База Данни | Supabase | Хостинг на данни | Всички данни на платформата (криптирани) |
| Имейл | Resend | Доставка на имейл | Имейл адреси, съдържание на известия |
| Хостинг | Vercel | Хостинг на приложението | Технически данни, журнали |
5.3 Правни Разкривания
Може да разкрием данни, когато се изисква от:
- Съдебни заповеди или правни процеси
- Регулаторни органи (напр. ANSPDCP, финансови регулатори)
- Правоприлагащи агенции
- Данъчни органи (за фактуриране на Комисиона)
5.4 Регулаторно Сътрудничество и Предотвратяване на Финансови Престъпления
Може да споделим данни с:
- Органи за борба с прането на пари
- Агенции за предотвратяване на измами
- Звена за разследване на финансови престъпления
- Услуги за скрининг на санкции
Това споделяне се основава на правно задължение или легитимен интерес за предотвратяване на финансови престъпления.
5.5 Прехвърляне на Бизнес
В случай на сливане, придобиване или продажба на активи:
- Личните данни могат да бъдат прехвърлени на правоприемната структура
- Ще Ви уведомим, преди Вашите данни да бъдат прехвърлени
- Правоприемникът трябва да зачита съществуващите ангажименти за поверителност
- Можете да се противопоставите на прехвърлянето
5.6 Партньори за развитие на пазара
Някои компании се представят на Платформата от независими Партньори за развитие на пазара, които ни помагат да разширим пазара. Когато вашата компания е представена от такъв партньор, споделяме ограничен набор от данни с този партньор, за да администрираме нашата партньорска програма: потвърждение, че вашата компания е активна на Платформата; името на компанията, държавата и статуса на регистрация; и агрегирани данни за комисионите, използвани за изчисляване на възнаграждението на партньора. Не разкриваме вашите търговски контрагенти, условията или стойността на отделните сделки, нито финансови данни, свързани с идентичността на вашата компания — финансовата информация, предоставяна на партньорите, винаги е агрегирана. Това споделяне се основава на легитимните интереси на Berry Marketplace и на партньора да управляват програма за препоръки и развитие на пазара, като партньорите са обвързани със задължения за поверителност и защита на данните.
6. МЕЖДУНАРОДНИ ПРЕХВЪРЛЯНИЯ
6.1 Места на Прехвърляне
Вашите данни могат да бъдат обработвани в:
- Румъния (основен център за данни)
- Европейски Съюз (регион ЕС на Supabase)
- Съединени Щати (определени доставчици на услуги с подходящи гаранции)
6.2 Гаранции за Прехвърляне
За прехвърляния извън ЕС/ЕИП осигуряваме защита чрез:
- Стандартни Договорни Клаузи на ЕС (СДК)
- Споразумения за Обработка на Данни с всички доставчици
- Технически и организационни мерки за сигурност
- Решения за адекватност, където са приложими
7. СЪХРАНЕНИЕ НА ДАННИТЕ
7.1 Периоди на Съхранение
| Тип Данни | Период на Съхранение | Причина |
|---|---|---|
| Данни за Акаунт | Срок на акаунта + 7 години | Юридически/данъчни изисквания |
| Договорни Данни | 10 години от датата на договора | Изисквания на търговското право |
| Записи на Подписи | 10 години | Съответствие с eIDAS |
| Записи за Съгласие | 10 години | Отговорност по GDPR |
| Журнали на Транзакции | 10 години | Изисквания за одит |
| Записи на Комуникации | 7 години | Разрешаване на спорове |
| Технически Журнали | 90 дни | Мониторинг на сигурността |
| Маркетингови Предпочитания | До оттегляне на съгласието + 3 години | Записи за съответствие |
7.2 Данни при Отхвърляне на KYB
Ако Вашата KYB проверка бъде отхвърлена:
- Частичните данни за акаунта се съхраняват в продължение на 3 години
- Причина: Предотвратяване на измами и регулаторно съответствие
- Можете да поискате изтриване след 3 години
7.3 Изтриване
При прекратяване на акаунта:
- Активните данни се архивират
- Данните се съхраняват за необходимите периоди
- Данните се изтриват сигурно след изтичане на периодите на съхранение
- Анонимизираните данни могат да се съхраняват за неопределено време за анализи
8. ВАШИТЕ ПРАВА
8.1 Права по GDPR
| Право | Описание | Как да Упражните |
|---|---|---|
| Достъп (Чл. 15) | Получаване на копие на личните Ви данни | Имейл до support@berry-marketplace.com |
| Поправка (Чл. 16) | Поправяне на неточни или непълни данни | Настройки на акаунта или ни пишете |
| Изтриване (Чл. 17) | Заявка за изтриване на Вашите данни | Имейл до support@berry-marketplace.com |
| Ограничаване (Чл. 18) | Ограничаване на начина, по който обработваме данните Ви | Имейл до support@berry-marketplace.com |
| Преносимост (Чл. 20) | Получаване на данните Ви в структуриран формат | Имейл до support@berry-marketplace.com |
| Възражение (Чл. 21) | Възражение срещу обработка на базата на легитимен интерес | Имейл до support@berry-marketplace.com |
| Оттегляне на Съгласие | Оттегляне на маркетингово съгласие по всяко време | Настройки на акаунта или линк за отписване |
| Жалба | Подаване на жалба до надзорен орган | Вижте Раздел 8.4 |
8.2 Упражняване на Правата Ви
За да упражните правата си:
- Имейл: support@berry-marketplace.com
- Използвайте настройките за поверителност в акаунта си
- Свържете се с нашия DPO: support@berry-marketplace.com
Ние ще:
- Проверим Вашата самоличност преди обработка на заявки
- Отговорим в рамките на 30 дни (с възможност за удължаване с 60 дни за сложни заявки)
- Предоставим информация безплатно (могат да се прилагат такси за явно неоснователни заявки)
8.3 Ограничения
Някои права могат да бъдат ограничени, когато:
- Имаме правни задължения да запазим данните
- Данните са необходими за изпълнение на договор
- Изтриването би засегнало данните на други страни
- Запазването е необходимо за правни претенции
- Се прилага национална сигурност или обществен интерес
8.4 Надзорен Орган
Имате право да подадете жалба до:
Националния Надзорен Орган за Защита на Личните Данни на Румъния (ANSPDCP)
- Уебсайт: www.dataprotection.ro
- Адрес: B-dul G-ral. Gheorghe Magheru 28-30, Сектор 1, Букурещ, Румъния
- Имейл: anspdcp@dataprotection.ro
Можете също да подадете жалба до надзорния орган във Вашата страна на пребиваване или работа.
9. СИГУРНОСТ НА ДАННИТЕ
9.1 Технически Мерки
Прилагаме:
- Криптиране при пренос (TLS 1.3)
- Криптиране в покой (AES-256)
- Сигурна автентикация (налична многофакторна)
- Редовни одити на сигурността
- Откриване и мониторинг на проникване
- Контрол на достъпа и журнализиране
- Редовни тестове на сигурността
9.2 Организационни Мерки
Поддържаме:
- Обучение на персонала по защита на данните
- Достъп, ограничен до оторизиран персонал на принципа „необходимост да се знае"
- Споразумения за поверителност с целия персонал
- Процедури за реакция при инциденти
- Редовни оценки на сигурността
- Изисквания за сигурност към доставчиците
9.3 Уведомление за Нарушение
В случай на нарушение на личните данни:
- Ще уведомим ANSPDCP в рамките на 72 часа, когато е необходимо
- Ще уведомим засегнатите лица без неоправдано забавяне в случай на висок риск
- Ще документираме всички нарушения и действия за отстраняване
- Ще предприемем стъпки за намаляване на вредите
10. БИСКВИТКИ И ПРОСЛЕДЯВАНЕ
10.1 Категории Бисквитки
| Категория | Цел | Изисква се Съгласие |
|---|---|---|
| Строго Необходими | Функционалност на платформата, сигурност | Не (съществено) |
| Функционални | Запомняне на предпочитания, настройки | Да |
| Аналитични | Модели на употреба, подобряване на услугата | Да |
| Маркетингови | Целева реклама (ако е приложимо) | Да |
10.2 Подробности за Бисквитките
| Бисквитка | Категория | Продължителност | Цел |
|---|---|---|---|
| session_id | Необходима | Сесия | Автентикация |
| csrf_token | Необходима | Сесия | Сигурност |
| preferences | Функционална | 1 година | Настройки на потребителя |
| analytics_id | Аналитична | 2 години | Проследяване на употреба |
10.3 Управление на Бисквитките
Можете да управлявате бисквитките чрез:
- Нашия банер за съгласие за бисквитки (показан при първото посещение)
- Настройките на браузъра
- Настройките за поверителност на акаунта
10.4 Оттегляне на Съгласието
Можете да оттеглите съгласието за бисквитки по всяко време чрез:
- Настройките за бисквитки в долната част на страницата
- Изтриване на бисквитките на браузъра
- Настройките за поверителност на акаунта
11. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
11.1 Автоматизирани Процеси
| Процес | Цел | Налична Човешка Проверка |
|---|---|---|
| Откриване на измами | Сигурност | Да, при заявка |
| Оценка на риска | Цялостност на платформата | Да, при заявка |
| Съпоставяне на оферти | Препоръки | Не е приложимо |
| Изчисляване на рейтинги | Репутация | Да, за спорове |
| Изчисляване на комисиони | Фактуриране | Да, за спорове |
11.2 Профилиране
Създаваме профили на риск въз основа на:
- История на транзакциите
- Модели на КК рекламации
- Платежно поведение
- Резултати от проверки
Тези профили влияят върху:
- Видимостта в класирането при търсене
- Достъпа до определени функции
- Предупреждения за риск към контрагентите
11.3 Вашите Права
Имате правото да:
- Получите човешка проверка на автоматизирани решения
- Изразите Вашето мнение
- Оспорите решенията
Свържете се с support@berry-marketplace.com, за да упражните тези права.
12. ПОВЕРИТЕЛНОСТ НА ДЕЦАТА
Berry Marketplace е B2B платформа, предназначена за бизнес употреба. Не събираме съзнателно данни от лица под 18 години.
Ако открием, че сме събрали данни от непълнолетно лице, ще ги изтрием бързо.
13. ПРОМЕНИ В ТАЗИ ПОЛИТИКА
13.1 Уведомление
Ще Ви уведомим за съществени промени в тази политика чрез:
- Имейл известие до Вашия регистриран адрес
- Видимо известие на платформата
- Изискване за повторно приемане за значителни промени (с въведено име)
13.2 Преглед
Преглеждаме тази политика ежегодно и я актуализираме при необходимост.
13.3 История на Версиите
| Версия | Дата | Промени |
|---|---|---|
| 1.0 | 20 ноември 2025 | Първоначална версия |
| 1.1 | 1 юли 2026 | Добавен раздел 5.6 (Партньори за развитие на пазара); HTML изобразяване |
14. СВЪРЖЕТЕ СЕ С НАС
За запитвания относно поверителността:
Имейл: support@berry-marketplace.com
Длъжностно Лице по Защита на Данните: Имейл: support@berry-marketplace.com
Пощенски Адрес: Nuvagra S.R.L. На вниманието на Длъжностното Лице по Защита на Данните, Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, Румъния
Надзорен Орган: Национален Надзорен Орган за Защита на Личните Данни на Румъния (ANSPDCP)
Уебсайт: www.dataprotection.ro
Достъп до Правни Документи:
- Текуща Политика за Поверителност: https://berry-marketplace.com/legal/privacy
- Всички правни документи: https://berry-marketplace.com/legal
- Архив на документите: https://berry-marketplace.com/legal/archive
15. ПРИЕМАНЕ
Като щракнете върху „Приемам" и въведете пълното си юридическо име, потвърждавате, че сте прочели и разбрали тази Политика за Поверителност.
Вашето приемане се записва с:
- Вашето пълно юридическо име, въведено
- Времеви печат
- IP адрес
- Информация за устройството
Този запис служи като доказателство за Вашето информирано съгласие с нашите практики за обработка на данни.