ПОЛИТИКА ЗА БИСКВИТКИТЕ И СХОДНИТЕ ТЕХНОЛОГИИ
Cookie and Similar Technologies Policy
Версия / Version: 1.0
Дата на влизане в сила / Effective date: 20.08.2026 г. / 20.08.2026
Управление на избора / Preference centre: бутона „Настройки на бисквитките“ в долния колонтитул (footer) на сайта / the "Cookie settings" button in the site footer
ЧАСТ I. БЪЛГАРСКА ВЕРСИЯ
1. Какво представляват бисквитките
Бисквитките са малки файлове или други технологии, чрез които информация се съхранява на крайното устройство или се получава достъп до вече съхранена информация. Сходни технологии могат да бъдат пиксели, локално съхранение, SDK, уникални идентификатори, проследяващи връзки и други механизми със сходен резултат.
Правилата за съгласие се прилагат към съхраняването или достъпа до информация независимо дали информацията представлява лични данни. (чл. 5, § 3 от Директива 2002/58/ЕО; Решение на Съда на ЕС от 01.10.2019 г. по дело C‑673/17, Planet49)
2. Кой използва технологиите
Уебсайтът https://balkcars.com/ се използва от „Балк Карс“ ООД, ЕИК 130396250. За въпроси относно личните данни и избора на бисквитки:
Електронен адрес: balkcarsinfo@gmail.com
Адрес: гр. София 1618, район „Витоша“, кв. „Драгалевци“, ул. „Зографска легенда“ № 12
Дружеството не е определило ДЛЗД/DPO.
3. Категории технологии
Категория | Предназначение | Съгласие |
Строго необходими | Сигурност, управление на сесията, кошница, вход, запазване на технически настройки и основна функционалност. | Могат да бъдат активни, доколкото са действително необходими за поисканата услуга и не се използват за несъвместими цели. |
Функционални | Допълнителни настройки и персонализация, които не са необходими за основната услуга. | Не се активират преди избор, когато приложимото правило изисква съгласие. |
Аналитични | Измерване на посещения, използване и ефективност на сайта. | Не се активират преди валидно съгласие, освен ако конкретната технология попада в приложимо изключение, което е документирано. |
Маркетингови и рекламни | Реклама, ремаркетинг, измерване на кампании, профилиране и създаване на рекламни аудитории. | Изисква се предварително съгласие, когато се използва съхраняване или достъп до информация на крайното устройство и приложимото правило не предвижда изключение. |
Технология, която има няколко цели, се оценява по всяка отделна цел. Не се използва общо съгласие за несвързани цели. (чл. 5, § 1, б. „б“ и „в“, чл. 6, § 1 и чл. 7, §§ 2–4 от Регламент (ЕС) 2016/679)
4. Реален технически списък
Преди публикуване тази таблица трябва да бъде попълнена след технически скан на всички страници, функционалности и интеграции на сайта. Не се допуска в политиката да се посочват доставчици, имена, срокове или цели, които не са потвърдени.
Име | Доставчик | Категория | Цел | Продължителност | Собствена/трета страна | Трансфер извън ЕИП |
session_id / auth_token | balkcars.com | необходима | Поддържане на активна сесия и вход в профил | Сесийна / до 30 дни | собствена | не |
csrf_token | balkcars.com | необходима | Защита срещу CSRF атаки | Сесийна | собствена | не |
cookie_consent | balkcars.com | необходима | Запомняне на избора за бисквитки | до 12 месеца | собствена | не |
lang_pref | balkcars.com | функционална | Запомняне на избрания език (BG/EN) | до 12 месеца | собствена | не |
__stripe_mid | Stripe, Inc. | необходима | Предотвратяване на измами при плащания за промотирани обяви | 1 година | трета страна | да — САЩ, СДК |
__stripe_sid | Stripe, Inc. | необходима | Предотвратяване на измами при плащания | 30 минути | трета страна | да — САЩ, СДК |
Техническият списък се преглежда при промяна на кода, доставчиците, рекламните или аналитичните инструменти и най-малко периодично съгласно вътрешните правила.
5. Банер и валидно съгласие
При първо посещение банерът трябва ясно да информира за категориите и целите и да предоставя най-малко следните възможности: „Приемам всички“, „Отказвам всички“ и „Настройки“. Отказът не трябва да бъде скрит зад повече стъпки или да бъде представен по начин, който обезсмисля избора.
Незадължителните технологии не се активират преди положително действие на потребителя. Предварително маркирани полета, мълчание, бездействие или продължаване на разглеждането на сайта не представляват валидно съгласие. (чл. 4, т. 11 и чл. 7, §§ 1–4 от Регламент (ЕС) 2016/679; Решение Planet49 по дело C‑673/17; Насоки 05/2020 на ЕКЗД, версия 1.1)
Съгласието се предоставя по конкретни цели или категории, когато това е необходимо, и не се обвързва с използването на основната функционалност на сайта. (чл. 7, § 4 от Регламент (ЕС) 2016/679; Насоки 05/2020 на ЕКЗД, т. относно „bundling“ и „cookie walls“)
6. Оттегляне и промяна на избора
Изборът може да бъде променян или оттеглян по всяко време чрез бутона „Настройки на бисквитките“ в долния колонтитул (footer) на сайта. Оттеглянето трябва да бъде толкова лесно, колкото даването на съгласие, и да бъде безплатно. (чл. 7, § 3 от Регламент (ЕС) 2016/679)
При оттегляне дружеството преустановява активирането на съответните незадължителни технологии и, когато е технически възможно, изтрива или обезсилва вече създадените идентификатори в съответствие с приложимите правила.
7. Доказване на избора
Системата за управление на съгласието трябва да съхранява най-малко дата и час, идентификатор на избора, версия на банера и политиката, избраните категории или цели и последващите промени или оттегляния. Съхраняването на доказателството се ограничава до необходимото за отчетност и защита на правата. (чл. 5, § 2, чл. 7, § 1 и чл. 24 от Регламент (ЕС) 2016/679)
8. Браузърни настройки
Потребителят може да блокира или изтрива бисквитки чрез настройките на браузъра. Това може да повлияе на функционалността на сайта и не заменя необходимостта дружеството да предостави собствен механизъм за избор и оттегляне. Практически инструкции за управление на бисквитки в най-разпространените браузъри са достъпни на https://www.allaboutcookies.org/.
9. Връзка с Политиката за личните данни
Когато бисквитки или сходни технологии водят до обработване на лични данни, се прилага и Публичната политика за защита на личните данни. Информацията за получатели, международни трансфери, права и срокове се предоставя съобразно целта и конкретната технология.
PART II. ENGLISH VERSION
1. What cookies are
Cookies are small files or other technologies that store information on a terminal device or access information already stored there. Similar technologies may include pixels, local storage, SDKs, unique identifiers, link tracking and other mechanisms producing a similar result.
The consent rules apply to storing or accessing information regardless of whether that information constitutes personal data. (Article 5(3) of Directive 2002/58/EC; CJEU judgment of 1 October 2019, C‑673/17, Planet49)
2. Who uses the technologies
The website https://balkcars.com/ is operated by “Balk Cars” OOD, UIC 130396250. For privacy and cookie questions:
Email: balkcarsinfo@gmail.com
Address: 12 Zografska Legenda St., Dragalevtsi Quarter, Vitosha District, Sofia 1618, Bulgaria
The Company has not appointed a DPO.
3. Categories of technologies
Category | Purpose | Consent |
Strictly necessary | Security, session management, shopping cart, login, technical settings and core functionality. | May operate where genuinely necessary for the requested service and not used for incompatible purposes. |
Functional | Additional settings and personalisation not necessary for the core service. | Not activated before a choice where applicable law requires consent. |
Analytics | Measuring visits, use and website performance. | Not activated before valid consent unless the specific technology falls within a documented exception. |
Marketing and advertising | Advertising, remarketing, campaign measurement, profiling and advertising audiences. | Prior consent is required where storing or accessing terminal-device information is involved and no applicable exception exists. |
A technology serving several purposes is assessed for each separate purpose. General consent for unrelated purposes is not used. (Articles 5(1)(b)–(c), 6(1) and 7(2)–(4) GDPR)
4. Actual technical inventory
Before publication, this table must be completed following a technical scan of all website pages, functions and integrations. Providers, names, periods or purposes that have not been verified must not be stated as facts.
Name | Provider | Category | Purpose | Duration | First/third party | Transfer outside EEA |
session_id / auth_token | balkcars.com | necessary | Maintains an active session and profile login | Session / up to 30 days | first party | no |
csrf_token | balkcars.com | necessary | Protection against CSRF attacks | Session | first party | no |
cookie_consent | balkcars.com | necessary | Remembers the cookie choice | up to 12 months | first party | no |
lang_pref | balkcars.com | functional | Remembers the selected language (BG/EN) | up to 12 months | first party | no |
__stripe_mid | Stripe, Inc. | necessary | Fraud prevention for payments for promoted listings | 1 year | third party | yes — USA, SCCs |
__stripe_sid | Stripe, Inc. | necessary | Fraud prevention for payments | 30 minutes | third party | yes — USA, SCCs |
5. Banner and valid consent
On the first visit, the banner must clearly describe the categories and purposes and provide at least “Accept all”, “Reject all” and “Settings”. Rejection must not be hidden behind more steps or presented in a way that undermines the user’s choice.
Non-essential technologies must not be activated before a positive user action. Pre-ticked boxes, silence, inactivity or continued browsing do not constitute valid consent. (Articles 4(11) and 7(1)–(4) GDPR; CJEU judgment in C‑673/17, Planet49; EDPB Guidelines 05/2020, version 1.1)
Consent is requested by specific purposes or categories where necessary and is not made a condition of using the core website functionality. (Article 7(4) GDPR; EDPB Guidelines 05/2020 on bundling and cookie walls)
6. Withdrawal and change
Preferences may be changed or withdrawn at any time through the "Cookie settings" button in the site footer. Withdrawal must be as easy and free as giving consent. (Article 7(3) GDPR)
7. Evidence of choice
The consent-management system must retain at least the date and time, choice identifier, version of the banner and policy, selected categories or purposes, and subsequent changes or withdrawals. Evidence is retained only as long as necessary for accountability and protection of rights. (Articles 5(2), 7(1) and 24 GDPR)
8. Browser settings
Users may block or delete cookies through browser settings. This may affect website functionality and does not replace the Company’s obligation to provide its own preference and withdrawal mechanism. Practical guidance on managing cookies in the most common browsers is available at https://www.allaboutcookies.org/.
9. Relationship with the Privacy Policy
Where cookies or similar technologies result in the processing of personal data, the Public Privacy Policy also applies. Information about recipients, international transfers, rights and retention is provided according to the purpose and actual technology.