Политика за поверителност

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: Април 2026 | Версия 1.0

Настоящата Политика за защита на личните данни („Политиката“) е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

───────────────────────────────────────

  1. ДАННИ НА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

Настоящият уебсайт се администрира от:

Наименование: GDPR BG Уебсайт: gdprbg.eu Имейл адрес: gdprrbg.eu@gmail.com Телефон за контакт: 0884 885 009

За всички въпроси, свързани с обработването на личните ви данни, можете да се свържете с нас на посочените по-горе контакти. Ще отговорим в срок до 30 календарни дни от получаване на запитването.

───────────────────────────────────────

  1. КАКВА ИНФОРМАЦИЯ СЪБИРАМЕ И ОБРАБОТВАМЕ

2.1. Информация, която предоставяте доброволно

При попълване на контактната форма на нашия уебсайт събираме следните лични данни:

  • Три имена — за да се обърнем към вас по подходящ начин
  • Телефонен номер — за да се свържем с вас
  • Имейл адрес — за писмена комуникация
  • Вид бизнес — за да разберем вашите нужди
  • Допълнителни бележки — информация, която доброволно споделяте

Предоставянето на данните е напълно доброволно. Единственото задължително поле е телефонният номер или имейл адресът, тъй като без тях не можем да се свържем с вас.

2.2. Информация, събирана автоматично

При посещение на нашия уебсайт автоматично събираме:

  • IP адрес на устройството ви
  • Тип и версия на браузъра
  • Операционна система
  • Дата, час и продължителност на посещението
  • Посетени страници

Тази информация се събира за технически цели и за осигуряване на сигурността на сайта.

───────────────────────────────────────

  1. ЗА КАКВИ ЦЕЛИ И НА КАКВО ПРАВНО ОСНОВАНИЕ ОБРАБОТВАМЕ ДАННИТЕ

Обработваме личните ви данни само когато имаме валидно правно основание по чл. 6 от GDPR:

ЦЕЛ: Отговор на запитване от контактната форма ПРАВНО ОСНОВАНИЕ: Чл. 6(1)(б) GDPR — преддоговорни отношения СРОК НА СЪХРАНЕНИЕ: 1 година от получаване на запитването

ЦЕЛ: Предоставяне на заявената услуга ПРАВНО ОСНОВАНИЕ: Чл. 6(1)(б) GDPR — изпълнение на договор СРОК НА СЪХРАНЕНИЕ: 5 години след приключване на услугата

ЦЕЛ: Изпълнение на счетоводни и данъчни задължения ПРАВНО ОСНОВАНИЕ: Чл. 6(1)(в) GDPR — законово задължение СРОК НА СЪХРАНЕНИЕ: 10 години съгласно Закона за счетоводството

ЦЕЛ: Защита на законните интереси при правни спорове ПРАВНО ОСНОВАНИЕ: Чл. 6(1)(е) GDPR — законен интерес СРОК НА СЪХРАНЕНИЕ: До окончателно приключване на спора

Никога не използваме личните ви данни за цели, различни от посочените по-горе, без предварително да ви уведомим и получим необходимото съгласие.

───────────────────────────────────────

  1. НА КОГО ПРЕДОСТАВЯМЕ ДАННИТЕ ВИ

Не продаваме, не отдаваме под наем и не споделяме личните ви данни с трети страни за търговски цели.

Данните ви могат да бъдат достъпни само от следните категории получатели:

Доставчици на услуги (обработващи данни):

  • Superhosting.bg — хостинг доставчик, сървъри в рамките на ЕС
  • Google LLC — Gmail за имейл комуникация

С всички доставчици имаме сключени договори за обработка на данни (DPA), които гарантират спазването на GDPR.

Публични органи: При законово задължение можем да предоставим данни на Комисията за защита на личните данни (КЗЛД), прокуратура, съд или друг компетентен държавен орган.

Предаване извън ЕС/ЕИП: Google LLC е американска компания. Предаването на данни се осъществява въз основа на стандартните договорни клаузи на Европейската комисия и сертификата по рамката EU-U.S. Data Privacy Framework.

───────────────────────────────────────

  1. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ДАННИ

Съгласно GDPR имате следните права по отношение на личните ви данни:

Право на достъп (чл. 15 GDPR) Можете да поискате информация дали обработваме данни за вас и копие от тях.

Право на коригиране (чл. 16 GDPR) Можете да поискате корекция на неточни или непълни данни.

Право на изтриване (чл. 17 GDPR) — „Право да бъдете забравени“ Можете да поискате изтриване на данните си, когато: вече не са необходими за целите, за които са събрани; оттеглите съгласието си; възразите срещу обработването; данните са обработвани незаконосъобразно.

Право на ограничение на обработването (чл. 18 GDPR) Можете да поискате временно ограничаване на обработването при оспорване на точността или законосъобразността.

Право на преносимост (чл. 20 GDPR) Можете да получите данните си в структуриран, машинночетим формат или да поискате прехвърлянето им към друг администратор.

Право на възражение (чл. 21 GDPR) Можете да възразите срещу обработване, основано на законен интерес или за директен маркетинг.

Право на оттегляне на съгласие Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За упражняване на правата си се свържете с нас: Имейл: gdprrbg.eu@gmail.com Телефон: 0884 885 009

Ще отговорим в срок от 30 дни. При сложни случаи срокът може да се удължи до 90 дни, за което ще ви уведомим.

───────────────────────────────────────

  1. БИСКВИТКИ (COOKIES)

Нашият уебсайт използва минимален брой бисквитки:

gdprbg_lang Вид: Технически необходима Цел: Запомня избрания от вас език (български или английски) Срок: 1 година Трети страни: Не

Не използваме:

  • Google Analytics или друг аналитичен инструмент
  • Facebook Pixel или маркетингови пиксели
  • Рекламни бисквитки от трети страни

Тъй като използваме само технически необходими бисквитки, не е необходимо вашето съгласие за тяхното използване съгласно чл. 5(3) от Директива 2002/58/ЕО.

───────────────────────────────────────

  1. МЕРКИ ЗА СИГУРНОСТ

Прилагаме следните технически и организационни мерки за защита на личните ви данни:

  • SSL/TLS криптиране на всички данни при пренос
  • Ограничен достъп — само упълномощени лица имат достъп до данните
  • Редовни архиви и процедури за възстановяване
  • Използване само на проверени доставчици с гарантирано GDPR съответствие
  • Процедура за уведомяване при нарушение на сигурността в срок от 72 часа

───────────────────────────────────────

  1. ПРОЦЕДУРА ПРИ НАРУШЕНИЕ НА СИГУРНОСТТА

При установяване на нарушение на сигурността на личните данни:

  • В срок от 72 часа уведомяваме КЗЛД, ако нарушението е вероятно да породи риск за правата ви
  • Незабавно уведомяваме засегнатите лица при висок риск
  • Документираме всяко нарушение и предприетите мерки

───────────────────────────────────────

  1. ПРАВО НА ЖАЛБА

Ако считате, че обработването на личните ви данни нарушава GDPR или ЗЗЛД, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД) Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София Уебсайт: www.cpdp.bg Имейл: kzld@cpdp.bg Телефон: +359 2 915 3518

Преди да подадете жалба до КЗЛД, ви препоръчваме да се свържете с нас — ще се опитаме да разрешим всеки проблем бързо и ефективно.

───────────────────────────────────────

  1. ПРОМЕНИ В ПОЛИТИКАТА

Запазваме правото да актуализираме тази Политика при промени в законодателството или нашите практики. При съществени промени ще ви уведомим чрез видимо съобщение на сайта. Датата на последна актуализация е посочена в началото на документа.

───────────────────────────────────────

Документът е изготвен в съответствие с Регламент (ЕС) 2016/679 (GDPR) и ЗЗЛД на Република България.