Назад

Privacy Policy

Версия 2.0·В сила от 15 август 2026 г.

BM-PRIVACY-v2.0

Want to exercise your data rights?

You can request access, rectification, erasure, restriction, portability, or object to marketing — see the summary on the Legal page.

View your data rights →

English version governs. The legally binding version of this document is the English version 2.0 (content fingerprint 9793647cdf5c2386c1869565efcbd81c176c79d563da415fc3b8ee61496d0684). This translation is provided for convenience only.

The binding English version is available at this permalink.

1. ВЪВЕДЕНИЕ

1.1 За Тази Политика

Настоящата Политика за Поверителност обяснява как Berry Marketplace („ние", „нас", „наш"), оперирана от Nuvagra S.R.L., събира, използва, съхранява и защитава Вашите лични данни, когато използвате нашата платформа.

Настоящата Политика за Поверителност е самостоятелен правен документ, който трябва да приемете отделно по време на регистрацията.

Вашето приемане на тази политика се регистрира с въведеното Ви име, времеви печат и IP адрес.

1.2 Администратор на Данни

Nuvagra S.R.L. е администраторът на данни за личните данни, обработвани чрез Berry Marketplace.

Данни за Контакт:

  • Компания: Nuvagra S.R.L.
  • CUI: RO52940093
  • Търговски Регистър: J2025089412007
  • EUID: ROONRC.J2025089412007
  • Адрес: Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, Румъния
  • Имейл: support@berry-marketplace.com
  • Длъжностно Лице по Защита на Данните: support@berry-marketplace.com

1.3 Правна Рамка

Обработваме лични данни в съответствие с:

  • Общия Регламент за Защита на Данните на ЕС (GDPR) (Регламент (ЕС) 2016/679)
  • Румънски Закон № 190/2018 за прилагане на GDPR
  • Директива ePrivacy (2002/58/ЕО)
  • Румънски Закон 506/2004 за поверителност на електронните комуникации

2. ДАННИ, КОИТО СЪБИРАМЕ

2.1 Данни за Регистрация на Акаунт

Тип Данни Примери Цел
Лична Информация Име, имейл, телефонен номер Създаване на акаунт, комуникация
Информация за Фирмата Юридическо наименование, регистрационен номер, ДДС номер Проверка, фактуриране
Информация за Адрес Регистриран адрес, адреси за доставка Проверка, логистика
Информация за Роля Длъжност, отдел Нива на оторизация

2.2 Данни за Проверка

Тип Данни Примери Цел
Документи за Самоличност Паспорт, лична карта (качени директно в Berry Marketplace) Проверка на самоличността на подписващия при регистрационния преглед
Данни за Представители и Собственици Имена на законните представители и декларираните собственици Регистрационен преглед и проверка за санкции
Документи на Фирмата Регистрационни удостоверения, удостоверения за ДДС Проверка на фирмата
Сертификати Сертификати за безопасност на храните, био сертификати Съответствие на продукта

2.3 Данни за Транзакции

Тип Данни Примери Цел
Обяви LOT-ове, RFQ-та, Тръжни Заявки Функционалност на платформата
Оферти Цени, количества, условия Изпълнение на сделки
Договори Подписани договори, изменения Юридическо архивиране
Комуникации Съобщения между страните Поддръжка на транзакции

2.4 Технически Данни

Тип Данни Примери Цел
Информация за Устройство IP адрес, тип браузър, тип устройство Сигурност, анализ
Данни за Употреба Посетени страници, използвани функции, времеви печати Подобряване на услугата
Журнални Данни Часове на влизане, извършени действия Сигурност, одитни следи
Метаданни на Подписи Времеви печати на подписване, IP адреси, въведени имена Юридическа валидност

2.5 Финансови Данни

Тип Данни Примери Цел
Информация за Фактуриране Данни за фактуриране на фирмата Фактуриране на комисиона
Методи на Плащане Данни за карта (обработвани от Stripe) Плащане на комисиона
История на Транзакциите Фактури, плащания Финансови записи

2.6 Записи за Съгласие

Тип Данни Примери Цел
Приемане на ОУ Въведено име, времеви печат, IP, отметки Юридическо съответствие
Приемане на Политика за Поверителност Въведено име, времеви печат, IP Съответствие с GDPR
Маркетингово Съгласие Статус opt-in/opt-out, времеви печат Маркетингово съответствие
Предпочитания за Бисквитки Избор на категории, времеви печат Съответствие с ePrivacy

3. КАК ИЗПОЛЗВАМЕ ВАШИТЕ ДАННИ

3.1 Правни Основания за Обработката

Цел Правно Основание (Чл. 6 GDPR) Подробности
Функциониране на акаунта Изпълнение на договор (Чл. 6(1)(б)) Необходимо за предоставяне на услуги
Обработка на транзакции Изпълнение на договор (Чл. 6(1)(б)) Необходимо за улесняване на сделки
Фактуриране на комисиона Изпълнение на договор (Чл. 6(1)(б)) Необходимо за събиране на такси
Регистрационен преглед Изпълнение на договор (чл. 6, пар. 1, б. „б") Преглед на фирмени документи и идентификатори преди предоставяне на достъп
Проверка за санкции Правно задължение (чл. 6, пар. 1, б. „в") Ограничителни мерки на ЕС (регламенти на Съвета)
Мониторинг на сигурността Легитимен интерес (Чл. 6(1)(е)) Защита на платформата и потребителите
Подобряване на услугата Легитимен интерес (Чл. 6(1)(е)) По-добро потребителско изживяване
Профилиране на риск Легитимен интерес (Чл. 6(1)(е)) Целостта на платформата
Маркетингови комуникации Съгласие (Чл. 6(1)(а)) Само с изричен opt-in
Юридическо съответствие Правно задължение (Чл. 6(1)(в)) Регулаторни изисквания

3.2 Конкретни Употреби

Функциониране на Платформата:

  • Създаване и управление на Вашия акаунт
  • Обработка на обяви, оферти и договори
  • Улесняване на комуникацията между търговските страни
  • Предоставяне на работни процеси за контрол на качеството
  • Генериране и съхранение на договори

Проверка и Сигурност:

  • Проверка на самоличността на фирмата и потребителя
  • Предотвратяване на измами и неоторизиран достъп
  • Поддържане на одитни следи
  • Гарантиране на целостта на платформата

Профилиране на Риска и Цялост на Платформата:

  • Оценка на риска на контрагента
  • Откриване на модели на измами и злоупотреби
  • Изчисляване на резултати за репутация
  • Идентифициране на подозрителни дейности
  • Защита на екосистемата на платформата

Търговски Цели:

  • Изчисляване и събиране на Комисиона
  • Генериране на фактури и разписки
  • Управление на абонаментни и премиум функции

Комуникация:

  • Изпращане на известия за транзакции (задължително)
  • Предоставяне на поддръжка на клиенти (задължително)
  • Изпращане на актуализации на услугата (задължително)
  • Изпращане на маркетингови комуникации (на базата на съгласие, по избор)

Анализ и Подобрение:

  • Анализ на моделите на използване на платформата
  • Подобряване на потребителското изживяване
  • Разработване на нови функции
  • Пазарни проучвания (анонимизирани)

Проверка и сигурност. Преглеждаме представените фирмени документи и идентификатори, проверяваме ги спрямо официални или публични източници, когато такива съществуват за Вашата юрисдикция и вид субект, и проверяваме имена на дружества, псевдоними, законни представители и декларирани собственици спрямо консолидирания списък на лица, групи и образувания, обект на финансови санкции на Европейския съюз. Проверката се извършва вътрешно спрямо списък, публикуван от Европейската комисия. За тази цел не се предават лични данни на трети страни.

3.3 Физически Лица, Действащи Професионално

Някои Потребители са физически лица, действащи в рамките на земеделска или професионална дейност (например индивидуални земеделски производители). За тези Потребители информацията, която иначе би била фирмена — име, адрес, данъчен идентификатор, регистрационен номер на стопанството и местоположение на стопанството — представлява лични данни.

Обработваме я на основание изпълнение на договор (чл. 6, пар. 1, б. „б") и нашия легитимен интерес от целостта на Платформата и проверката на контрагенти (чл. 6, пар. 1, б. „е").

Разкриване на контрагенти. Тази информация се разкрива на потенциален или действителен контрагент, когато това е необходимо за сключване и изпълнение на Търговски Договор, по който субектът на данни е страна. Контрагентът обработва тези данни като самостоятелен администратор, за свои собствени цели, включително за спазване на данъчните и счетоводните си задължения.

Съхранение и изтриване. Търговските Договори, фактурите и доказателствата за извършените проверки се съхраняват за приложимите давностни и данъчни срокове за съхранение. През тези периоди тези данни не могат да бъдат изтрити при поискване, тъй като съхранението е необходимо за спазване на правно задължение (чл. 17, пар. 3, б. „б") и за установяване, упражняване или защита на правни претенции (чл. 17, пар. 3, б. „д"). Правата на достъп, коригиране и преносимост остават приложими. Данните, които не подлежат на тези задължения — като маркетингови предпочитания — се изтриват при поискване.

4. МАРКЕТИНГОВИ КОМУНИКАЦИИ

4.1 Изискване за Съгласие

Маркетинговите комуникации изискват Вашето отделно и изрично съгласие. Маркетинговото съгласие е:

  • По избор – Не се изисква за регистрация или използване на платформата
  • Конкретно – Отделно от приемането на ОУ и Политиката за Поверителност
  • Отменимо – Може да бъде оттеглено по всяко време
  • Регистрирано – Вашето решение за съгласие се записва с времеви печат

4.2 Какво Включва Маркетингът

С Вашето съгласие можем да изпращаме:

  • Актуализации на продуктите и нови функции
  • Новини от индустрията и пазарни анализи
  • Промоционални оферти и отстъпки
  • Оферти от партньори (само от Berry Marketplace, не от трети страни)
  • Покани за събития и уебинари

4.3 Какво НЕ Включва Маркетингът

Следните НЕ са маркетинг и не изискват съгласие:

  • Потвърждения и известия за транзакции
  • Сигнали за сигурност и известия за акаунта
  • Напомняния за договори и доставки
  • Комуникации относно КК и спорове
  • Напомняния за фактури и плащания
  • Задължителни правни или регулаторни известия
  • Отговори на поддръжката на клиенти

4.4 Управление на Маркетинговите Предпочитания

Можете да управлявате маркетинговите предпочитания:

  • По време на регистрация (отметка opt-in)
  • В Настройките на Акаунта по всяко време
  • Чрез линкове за отписване във всеки маркетингов имейл
  • Като се свържете с support@berry-marketplace.com

4.5 Оттегляне на Съгласието

Можете да оттеглите маркетинговото съгласие по всяко време. Оттеглянето:

  • Влиза в сила незабавно
  • Не засяга Вашия акаунт или достъп до платформата
  • Не засяга законността на обработката преди оттеглянето
  • Се записва за нужди на съответствие

5. СПОДЕЛЯНЕ НА ДАННИ

5.1 Търговски Контрагенти

Когато извършвате транзакции, споделяме съответната информация с Вашите търговски контрагенти:

Споделени Данни Цел
Име на фирмата и подробности Формиране на договор
Информация за контакт Координация на транзакции
Адреси за доставка Логистика
Сертификати за качество Проверка на съответствие
Резултати за репутация Доверие и прозрачност

5.2 Доставчици на Услуги

Категория Доставчик Доставчик Цел Споделени Данни
Плащания Stripe Обработка на комисиона Информация за фактуриране, методи на плащане
База Данни Supabase Хостинг на данни Всички данни на платформата (криптирани)
Имейл Resend Доставка на имейл Имейл адреси, съдържание на известия
Хостинг Vercel Хостинг на приложението Технически данни, журнали

5.3 Правни Разкривания

Може да разкрием данни, когато се изисква от:

  • Съдебни заповеди или правни процеси
  • Регулаторни органи (напр. ANSPDCP, финансови регулатори)
  • Правоприлагащи агенции
  • Данъчни органи (за фактуриране на Комисиона)

5.4 Проверка за Санкции и Законни Искания

Berry Marketplace не е финансова институция и не е задължено лице по законодателството за борба с изпирането на пари. Не подаваме доклади за съмнителни сделки и нямаме отношения на докладване с орган в тази област.

Проверката за санкции се извършва вътрешно спрямо консолидирания списък на лица, групи и образувания, обект на финансови санкции на Европейския съюз, публикуван от Европейската комисия. Не използваме външна услуга за проверка на санкции и за тази цел не се предават лични данни на трети страни.

Можем да разкрием лични данни на компетентен орган, съд или правоохранителен орган, когато това се изисква от закона или когато разкриването е необходимо за установяване, упражняване или защита на правни претенции.

5.5 Прехвърляне на Бизнес

В случай на сливане, придобиване или продажба на активи:

  • Личните данни могат да бъдат прехвърлени на правоприемната структура
  • Ще Ви уведомим, преди Вашите данни да бъдат прехвърлени
  • Правоприемникът трябва да зачита съществуващите ангажименти за поверителност
  • Можете да се противопоставите на прехвърлянето

5.6 Партньори за развитие на пазара

Някои компании се представят на Платформата от независими Партньори за развитие на пазара, които ни помагат да разширим пазара. Когато вашата компания е представена от такъв партньор, споделяме ограничен набор от данни с този партньор, за да администрираме нашата партньорска програма: потвърждение, че вашата компания е активна на Платформата; името на компанията, държавата и статуса на регистрация; и агрегирани данни за комисионите, използвани за изчисляване на възнаграждението на партньора. Не разкриваме вашите търговски контрагенти, условията или стойността на отделните сделки, нито финансови данни, свързани с идентичността на вашата компания — финансовата информация, предоставяна на партньорите, винаги е агрегирана. Това споделяне се основава на легитимните интереси на Berry Marketplace и на партньора да управляват програма за препоръки и развитие на пазара, като партньорите са обвързани със задължения за поверителност и защита на данните.

6. МЕЖДУНАРОДНИ ПРЕХВЪРЛЯНИЯ

6.1 Места на Прехвърляне

Вашите данни могат да бъдат обработвани в:

  • Румъния (основен център за данни)
  • Европейски Съюз (регион ЕС на Supabase)
  • Съединени Щати (определени доставчици на услуги с подходящи гаранции)

6.2 Гаранции за Прехвърляне

За прехвърляния извън ЕС/ЕИП осигуряваме защита чрез:

  • Стандартни Договорни Клаузи на ЕС (СДК)
  • Споразумения за Обработка на Данни с всички доставчици
  • Технически и организационни мерки за сигурност
  • Решения за адекватност, където са приложими

7. СЪХРАНЕНИЕ НА ДАННИТЕ

7.1 Периоди на Съхранение

Тип Данни Период на Съхранение Причина
Данни за Акаунт Срок на акаунта + 7 години Юридически/данъчни изисквания
Договорни Данни 10 години от датата на договора Изисквания на търговското право
Записи на Подписи 10 години Съответствие с eIDAS
Записи за Съгласие 10 години Отговорност по GDPR
Журнали на Транзакции 10 години Изисквания за одит
Записи на Комуникации 7 години Разрешаване на спорове
Технически Журнали 90 дни Мониторинг на сигурността
Маркетингови Предпочитания До оттегляне на съгласието + 3 години Записи за съответствие

7.2 Данни при Отказ на Регистрация

Ако Вашето заявление бъде отхвърлено след нашия регистрационен преглед:

  • Частичните данни за акаунта се съхраняват в продължение на 3 години
  • Причина: предотвратяване на измами и установяване, упражняване или защита на правни претенции
  • Можете да поискате изтриване след 3 години

7.3 Изтриване

При прекратяване на акаунта:

  • Активните данни се архивират
  • Данните се съхраняват за необходимите периоди
  • Данните се изтриват сигурно след изтичане на периодите на съхранение
  • Анонимизираните данни могат да се съхраняват за неопределено време за анализи

8. ВАШИТЕ ПРАВА

8.1 Права по GDPR

Право Описание Как да Упражните
Достъп (Чл. 15) Получаване на копие на личните Ви данни Имейл до support@berry-marketplace.com
Поправка (Чл. 16) Поправяне на неточни или непълни данни Настройки на акаунта или ни пишете
Изтриване (Чл. 17) Заявка за изтриване на Вашите данни Имейл до support@berry-marketplace.com
Ограничаване (Чл. 18) Ограничаване на начина, по който обработваме данните Ви Имейл до support@berry-marketplace.com
Преносимост (Чл. 20) Получаване на данните Ви в структуриран формат Имейл до support@berry-marketplace.com
Възражение (Чл. 21) Възражение срещу обработка на базата на легитимен интерес Имейл до support@berry-marketplace.com
Оттегляне на Съгласие Оттегляне на маркетингово съгласие по всяко време Настройки на акаунта или линк за отписване
Жалба Подаване на жалба до надзорен орган Вижте Раздел 8.4

8.2 Упражняване на Правата Ви

За да упражните правата си:

Ние ще:

  • Проверим Вашата самоличност преди обработка на заявки
  • Отговорим в рамките на 30 дни (с възможност за удължаване с 60 дни за сложни заявки)
  • Предоставим информация безплатно (могат да се прилагат такси за явно неоснователни заявки)

8.3 Ограничения

Някои права могат да бъдат ограничени, когато:

  • Имаме правни задължения да запазим данните
  • Данните са необходими за изпълнение на договор
  • Изтриването би засегнало данните на други страни
  • Запазването е необходимо за правни претенции
  • Се прилага национална сигурност или обществен интерес

8.4 Надзорен Орган

Имате право да подадете жалба до:

Националния Надзорен Орган за Защита на Личните Данни на Румъния (ANSPDCP)

Можете също да подадете жалба до надзорния орган във Вашата страна на пребиваване или работа.

9. СИГУРНОСТ НА ДАННИТЕ

9.1 Технически Мерки

Прилагаме:

  • Криптиране при пренос (TLS 1.3)
  • Криптиране в покой (AES-256)
  • Сигурна автентикация (налична многофакторна)
  • Редовни одити на сигурността
  • Откриване и мониторинг на проникване
  • Контрол на достъпа и журнализиране
  • Редовни тестове на сигурността

9.2 Организационни Мерки

Поддържаме:

  • Обучение на персонала по защита на данните
  • Достъп, ограничен до оторизиран персонал на принципа „необходимост да се знае"
  • Споразумения за поверителност с целия персонал
  • Процедури за реакция при инциденти
  • Редовни оценки на сигурността
  • Изисквания за сигурност към доставчиците

9.3 Уведомление за Нарушение

В случай на нарушение на личните данни:

  • Ще уведомим ANSPDCP в рамките на 72 часа, когато е необходимо
  • Ще уведомим засегнатите лица без неоправдано забавяне в случай на висок риск
  • Ще документираме всички нарушения и действия за отстраняване
  • Ще предприемем стъпки за намаляване на вредите

10. БИСКВИТКИ И ПРОСЛЕДЯВАНЕ

10.1 Категории Бисквитки

Категория Цел Изисква се Съгласие
Строго Необходими Функционалност на платформата, сигурност Не (съществено)
Функционални Запомняне на предпочитания, настройки Да
Аналитични Модели на употреба, подобряване на услугата Да
Маркетингови Целева реклама (ако е приложимо) Да

10.2 Подробности за Бисквитките

Бисквитка Категория Продължителност Цел
session_id Необходима Сесия Автентикация
csrf_token Необходима Сесия Сигурност
preferences Функционална 1 година Настройки на потребителя
analytics_id Аналитична 2 години Проследяване на употреба

10.3 Управление на Бисквитките

Можете да управлявате бисквитките чрез:

  • Нашия банер за съгласие за бисквитки (показан при първото посещение)
  • Настройките на браузъра
  • Настройките за поверителност на акаунта

10.4 Оттегляне на Съгласието

Можете да оттеглите съгласието за бисквитки по всяко време чрез:

  • Настройките за бисквитки в долната част на страницата
  • Изтриване на бисквитките на браузъра
  • Настройките за поверителност на акаунта

11. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

11.1 Автоматизирани Процеси

Процес Цел Налична Човешка Проверка
Откриване на измами Сигурност Да, при заявка
Оценка на риска Цялостност на платформата Да, при заявка
Съпоставяне на оферти Препоръки Не е приложимо
Изчисляване на рейтинги Репутация Да, за спорове
Изчисляване на комисиони Фактуриране Да, за спорове

11.2 Профилиране

Създаваме профили на риск въз основа на:

  • История на транзакциите
  • Модели на КК рекламации
  • Платежно поведение
  • Резултати от проверки

Тези профили влияят върху:

  • Видимостта в класирането при търсене
  • Достъпа до определени функции
  • Предупреждения за риск към контрагентите

11.3 Вашите Права

Имате правото да:

  • Получите човешка проверка на автоматизирани решения
  • Изразите Вашето мнение
  • Оспорите решенията

Свържете се с support@berry-marketplace.com, за да упражните тези права.

12. ПОВЕРИТЕЛНОСТ НА ДЕЦАТА

Berry Marketplace е B2B платформа, предназначена за бизнес употреба. Не събираме съзнателно данни от лица под 18 години.

Ако открием, че сме събрали данни от непълнолетно лице, ще ги изтрием бързо.

13. ПРОМЕНИ В ТАЗИ ПОЛИТИКА

13.1 Уведомление

Ще Ви уведомим за съществени промени в тази политика чрез:

  • Имейл известие до Вашия регистриран адрес
  • Видимо известие на платформата
  • Изискване за повторно приемане за значителни промени (с въведено име)

13.2 Преглед

Преглеждаме тази политика ежегодно и я актуализираме при необходимост.

13.3 История на Версиите

Версия Дата Промени
1.0 20 ноември 2025 Първоначална версия
1.1 1 юли 2026 Добавен раздел 5.6 (Партньори за развитие на пазара); HTML изобразяване

14. СВЪРЖЕТЕ СЕ С НАС

За запитвания относно поверителността:

Имейл: support@berry-marketplace.com

Длъжностно Лице по Защита на Данните: Имейл: support@berry-marketplace.com

Пощенски Адрес: Nuvagra S.R.L. На вниманието на Длъжностното Лице по Защита на Данните, Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, Румъния

Надзорен Орган: Национален Надзорен Орган за Защита на Личните Данни на Румъния (ANSPDCP)

Уебсайт: www.dataprotection.ro

Достъп до Правни Документи:

15. ПРИЕМАНЕ

Като щракнете върху „Приемам" и въведете пълното си юридическо име, потвърждавате, че сте прочели и разбрали тази Политика за Поверителност.

Вашето приемане се записва с:

  • Вашето пълно юридическо име, въведено
  • Времеви печат
  • IP адрес
  • Информация за устройството

Този запис служи като доказателство за Вашето информирано съгласие с нашите практики за обработка на данни.

Berry Marketplace — Privacy Policy · Version 2.0 · Effective Date: 15 August 2026 · Last Updated: 15 August 2026 · Document ID: BM-PRIVACY-v2.0