1. Въведение

Настоящата Политика за бисквитки ("Политиката") описва как EBRO SUV, S.L. и „КАРИО АУТОТРЕЙД“ ООД (заедно „EBRO“, „ние“ или „нас“) използват бисквитки и сходни технологии за проследяване на уебсайта www.ebroauto.com („Уебсайтът“). Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Директива 2002/58/ЕО (ePrivacy Directive), Закона за електронните съобщения и приложимото българско законодателство. Тя е неразделна част от Политиката за поверителност и Общите условия на Уебсайта.

2. Какво са бисквитките и сходните технологии за проследяване

„Бисквитките“ (cookies) са малки текстови файлове, съхранявани на вашето устройство (компютър, таблет, смартфон) при посещение на уебсайт. Те позволяват на уебсайта да разпознае устройството ви при следващо посещение и да запомни определени действия или предпочитания. В допълнение към бисквитките, Уебсайтът може да използва:

• Уеб маяци (web beacons) - малки прозрачни изображения, вградени в уебстраници или имейли;
• Пиксели за проследяване - напр. Meta Pixel (Facebook Pixel);
• Технологии за server-side tagging - предаване на данни към сървъри на EBRO или трети страни чрез защитена сървърна връзка, вместо директно от браузъра (вж. т. 5);
• Местно хранилище (localStorage / sessionStorage) - за запазване на данни в браузъра без изтичане. Тези технологии заедно се наричат „Технологии за проследяване“ по смисъла на настоящата Политика.

3. Видове бисквитки, които използваме

Таблицата по-долу описва всички категории бисквитки, използвани на Уебсайта, заедно с конкретните доставчици, правното основание и сроковете за съхранение.

Категория	Тип	Примери / доставчици	Правно основание	Срок на съхранение
Технически необходими	Собствени (first-party)	Бисквитки за сесия, CSRF токени, Cookiebot (съгласие)	Легитимен интерес / Изпълнение на договор (чл. 6(1)(б) и (е) GDPR) — не се изисква съгласие	До края на сесията или до 12 месеца (бисквитка за съгласие Cookiebot)
Предпочитания (функционални)	Собствени	Запазен език, регион, настройки на потребителя	Съгласие (чл. 6(1)(а) GDPR)	До 12 месеца
Статистически (аналитични)	Трети страни	Google Analytics (GA4) — _ga, _gid, _gat; Google Tag Manager	Съгласие (чл. 6(1)(а) GDPR)	_ga: 24 месеца; _gid: 24 часа; _gat: 1 минута
Маркетингови (рекламни)	Трети страни	Meta Pixel (Facebook); Google Ads; server-side tagging чрез GTM Server	Съгласие (чл. 6(1)(а) GDPR)	До 90 дни (Meta Pixel); до 24 месеца (Google Ads)

Пълен актуален списък на всички активни бисквитки е достъпен чрез панела за управление на съгласие (Cookiebot), зареждан при всяко посещение на Уебсайта.

4. Server-side tagging - специално разкриване

Уебсайтът използва технология за server-side tagging, реализирана чрез Google Tag Manager Server-Side Container. При тази технология данните за вашата активност на сайта се предават първо към сървър, контролиран от EBRO или неговите доставчици, и едва след това - при наличие на съответно съгласие - към трети страни (Google, Meta и др.). Важно е да знаете:

• Server-side tagging не заобикаля и не замества изискването за информирано и доброволно съгласие по GDPR. Всички маркетингови и статистически бисквитки, включително предаваните по сървърен канал, се активират само след ваше изрично съгласие.
• Предаваните данни включват технически идентификатори (IP адрес, идентификатор на устройство, тип браузър), информация за действия на сайта (посетени страници, изпратени запитвания) и, при дадено съгласие, данни за рекламно профилиране.
• IP адресите се предават в съкратена (анонимизирана) форма, където е технически приложимо, за да се намали обемът на предаваните лични данни.

5. Трети страни - получатели на данни от бисквитки

При дадено съгласие данните, събирани чрез технологиите за проследяване, могат да бъдат предадени на следните трети страни:

Доставчик	Услуга	Цел	Политика за поверителност
Google LLC	Google Analytics (GA4), Google Ads, GTM	Анализ на трафика, измерване на реклами	policies.google.com/privacy
Meta Platforms Ireland Ltd.	Meta Pixel (Facebook Pixel)	Рекламно проследяване, ремаркетинг	www.facebook.com/policy.php
Usercentrics A/S (Cookiebot)	Платформа за управление на съгласие	Съхраняване и управление на предпочитанията за бисквитки	www.cookiebot.com/en/privacy-policy

EBRO не продава и не отдава под наем данни, получени чрез бисквитки, на трети страни. Данните се предават само на горепосочените доставчици за описаните цели и при наличие на съответно правно основание. Данните не се прехвърлят извън Европейското икономическо пространство (ЕИП), освен при наличие на подходящи гаранции съгласно Глава V от GDPR (напр. стандартни договорни клаузи). Google LLC и Meta Platforms Ireland Ltd. са сертифицирани по EU-US Data Privacy Framework.

6. Управление на вашето съгласие

При първото си посещение на Уебсайта ще видите банер за съгласие, реализиран чрез платформата Cookiebot. Той ви позволява да:

• Приемете всички категории бисквитки;
• Откажете всички незадължителни бисквитки;
• Изберете индивидуално кои категории да разрешите (предпочитания, статистически, маркетингови).

Само технически необходимите бисквитки се зареждат автоматично — те не изискват съгласие, тъй като са необходими за функционирането на Уебсайта. Можете да промените или оттеглите съгласието си по всяко време, като:

• Кликнете върху иконата / връзката „Настройки за бисквитки“, налична в долната част на всяка страница на Уебсайта;
• Изчистите бисквитките директно от настройките на браузъра си (вж. т. 6.1);
• Изпратите искане до dpo@ebroauto.com.

Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди оттеглянето.

6.1. Управление на бисквитки чрез настройките на браузъра

Повечето браузъри позволяват блокиране или изтриване на бисквитки от менюто с настройки. По-долу са дадени връзки към инструкциите на основните браузъри:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org/kb/cookies-information-websites-store-on-your-computer
• Apple Safari: support.apple.com/guide/safari/manage-cookies
• Microsoft Edge: support.microsoft.com/microsoft-edge/delete-cookies

Обърнете внимание, че блокирането на всички бисквитки може да повлияе на функционалността на Уебсайта.

7. Вашите права

В качеството си на субект на данни имате следните права по отношение на данните, обработвани чрез бисквитки:

• Право на достъп - да получите информация за обработваните данни;
• Право на коригиране - да поискате корекция на неточни данни;
• Право на изтриване („право да бъдете забравени“) - да поискате заличаване на данните;
• Право на ограничаване на обработването;
• Право на преносимост на данните;
• Право на възражение срещу обработването;
• Право на оттегляне на съгласие по всяко време, без да се засяга законосъобразността на предходната обработка.

Можете да упражните правата си, като се свържете с нас на:

• EBRO SUV, S.L. - dpo@ebroauto.com
• „КАРИО АУТОТРЕЙД“ ООД - operations@ebroauto.bg

Имате право да подадете жалба до компетентния надзорен орган:

• Комисия за защита на личните данни (КЗЛД) - www.cpdp.bg (за България)
• Agencia Española de Protección de Datos (AEPD) - www.aepd.es (за Испания)

8. Актуализации на Политиката за бисквитки

EBRO си запазва правото да актуализира настоящата Политика за бисквитки по всяко време, за да отрази промени в използваните технологии, законодателството или практиките за обработване на данни. При съществена промяна ще бъдете уведомени чрез банер на Уебсайта или по друг подходящ начин. Препоръчваме периодично да преглеждате тази страница. Датата на последната актуализация е посочена по-долу.