Политика за поверителност

Чл. 1. (1) Уебсайтът се управлява и администрира от:

(2) Компетентен контролен орган:

Комисия за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ № 2, тел. 02 915 3518, www.cpdp.bg.

Чл. 2. За целите на настоящата политика за поверителност, използваните термини имат следното значение:

„Лични данни“

всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице — име, адрес, имейл, телефон, IP адрес и др.

„Администратор на лични данни“

юридическото лице, което самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни.

„Обработващ лични данни“

физическо или юридическо лице, което обработва лични данни от името на администратора въз основа на писмено споразумение.

„Обработка на данни“

всички операции с лични данни — събиране, записване, организиране, съхранение, използване, споделяне и изтриване.

„Съгласие“

всяко доброволно, конкретно, информирано и недвусмислено изразяване на волята на субекта.

„Нарушение на сигурността“

инцидент, водещ до случайно или неправомерно унищожаване, промяна, неразрешено разкриване или достъп до обработвани лични данни.

„Профилиране“

автоматизирана обработка на лични данни за оценка на поведенчески модели, предпочитания и характеристики.

„Бисквитки“

малки текстови файлове, създавани при посещение на уебсайта, които подпомагат неговото функциониране.

„Получател на данни“

физическо или юридическо лице, публичен орган или друга структура, пред която се разкриват лични данни.

„Трета държава“

държава извън Европейския съюз и Европейското икономическо пространство.

Чл. 3. (1) Администраторът събира и обработва минимален обем информация, необходима за предоставяне на своите корпоративни услуги и поддържане функционалността на уебсайта. Това включва данни за първоначален контакт чрез формата за връзка, както и техническа информация за оптимизиране работата на уебсайта.

(2) При обработката на лични данни прилагаме принципа на минимизиране на данните, като събираме само информация, която е пряко необходима за конкретната цел.

Чл. 4. Обработката на лични данни се осъществява въз основа на поне едно от следните правни основания:

• Изрично съгласие на субекта на данните — свободно и информирано, за конкретни цели (маркетингови съобщения, бисквитки за анализ).
• Изпълнение на договорни задължения или предприемане на стъпки преди сключване на договор по искане на субекта — включително обработка на данни при запитване чрез формата за контакт.
• Спазване на законови задължения — счетоводна и данъчна документация, регулаторни изисквания.
• Легитимни интереси на администратора — информационна сигурност, предотвратяване на злоупотреби, анализ на използването на уебсайта и техническа поддръжка.

Чл. 5. (1) При обработка на лични данни на основание легитимен интерес администраторът извършва предварителна оценка на въздействието, за да гарантира, че интересите или основните права и свободи на субекта нямат преимущество.

(2) Когато обработката се основава на съгласие, субектът има право по всяко време да оттегли своето съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

(3) При обработка за целите на директния маркетинг субектът има право по всяко време да направи възражение.

Чл. 6. Прилагаме принципите на законосъобразност, прозрачност, ограничаване на целите, минимизиране на данните и точност съгласно чл. 5 от GDPR.

Чл. 7. В съответствие с чл. 12–14 от GDPR предоставяме изчерпателна информация за нашата роля, категориите обработвани данни, целите и правните основания, сроковете на съхранение и организационните мерки за защита.

Чл. 8. Администраторът обработва следните категории лични данни:

Чл. 9. (1) Администраторът съхранява данните само за необходимия срок за постигане на посочените цели или когато има законово задължение да ги съхранява по-дълго.

(2) Спазваме следните срокове:

• Индивидуализиращи лични данни, събрани чрез контактна форма — до 1 година;
• Данни за сключени договори — до 5 години;
• Данни от потребителско преживяване — до 2 години от последното посещение;
• Данни за информационен бюлетин — до отписване от страна на субекта.

(3) Продължителността на срока се определя от продължителността на предоставяните услуги, необходимостта за упражняване или защита на правни претенции и наличието на правно задължение за съхранение.

Чл. 10. Оттегляне на съгласие по всяко време — пълно или частично, без да се засяга законосъобразността на предходната обработка.

Чл. 11. Право на информация и достъп до обработваните лични данни, целите, получателите и сроковете. Първото копие е безплатно.

Чл. 12. Право на коригиране или допълване на неточни данни — в срок до 30 дни.

Чл. 13. Право на изтриване, когато данните не са необходими, съгласието е оттеглено, налице е основателно възражение или обработката е незаконосъобразна.

Чл. 14. Право на преносимост — при технологична възможност.

Чл. 15. При нарушение на сигурността администраторът уведомява засегнатите лица и надзорния орган в срок до 72 часа.

Чл. 16. Право на ограничаване на обработката при оспорване точността, незаконосъобразна обработка, отпаднала необходимост или подадено възражение.

Чл. 17. Правата се упражняват чрез писмено искане, съдържащо идентификация, описание и предпочитан начин за комуникация. Отговор в срок до един месец (с възможност за удължаване с още два при сложни случаи).

Чл. 18. Право на възражение срещу обработка, основана на легитимен интерес, включително профилиране.

Чл. 19. Данните се съхраняват предимно на сървъри в ЕС/ЕИП. При необходимост от трансфер извън тези територии се прилагат мерки съгласно Глава V от GDPR — решения за адекватност, стандартни договорни клаузи или други механизми по чл. 46–49.

Чл. 20. (1) За анализ на използването на уебсайта използваме Google Analytics с анонимизирани IP адреси, деактивирано споделяне с Google и период на съхранение 24 месеца.

(2) За управление на имейл комуникацията използваме платформа с сървъри в ЕС; достъпът е ограничен до необходимия обем.

Чл. 21. След изтичане на приложимия срок данните се изтриват или анонимизират по сигурен начин.

Чл. 22. Прилагаме многопластов подход към защитата — криптиране при трансфер и съхранение, контрол на достъпа и регулярни одити на сигурността.

Чл. 23. Не продаваме и не отдаваме под наем лични данни на трети страни за маркетингови цели. Споделяме данни само с доставчици на услуги, необходими за функционирането на уебсайта, при подписани споразумения по чл. 28 от GDPR.

Чл. 24. При нарушаване на права субектът има право да подаде жалба до Комисията за защита на личните данни, включително по електронен път.

Чл. 25. Администраторът си запазва правото да актуализира политиката периодично. Измененията влизат в сила след изтичане на 14-дневен срок от уведомление или публикуване на сайта (при липса на възражение), или при получаване на изрично съгласие.

Чл. 26. За неуредените въпроси се прилагат Регламент (ЕС) 2016/679, Законът за защита на личните данни и приложимото българско законодателство.

Чл. 27. Настоящата политика е приета и влиза в сила от 02.01.2025 г. Последна актуализация на данните за администратора: 15.09.2025 г.