Информация за обработка на данни
Последна актуализация: 17 април 2026 г.
Този документ допълва нашата Политика за поверителност с подробна информация за обработка, съгласно изискванията на член 28 от GDPR.
Категории обработени лични данни
| Категория | Примери | Правно основание |
|---|---|---|
| Идентификационни данни | Име, имейл (ако е предоставен) | Съгласие / Договорна необходимост |
| Данни за контакт | Телефонен номер, WhatsApp номер | Договорна необходимост |
| Комуникационни данни | WhatsApp съобщения, формуляри за контакт | Договорна необходимост |
| Технически данни | IP адрес, браузър, устройство, посетени страници | Легитимен интерес (сигурност, анализи) |
| Маркетингови данни | Предпочитания за бисквитки, opt-in статус | Съгласие |
| Данни за транзакции | Подробности за поръчка, информация за фактуриране | Договорна необходимост / Правно задължение |
Категории субекти на данни
- Посетители на уебсайта
- Потенциални клиенти (запитвания, оферти)
- Клиенти (поръчки, договори)
- Абонати на бюлетин (ако е приложимо)
Подизпълнители
Работим със следните външни подизпълнители съгласно подходящи Споразумения за обработка на данни (DPA):
| Подизпълнител | Цел | Местоположение | DPA |
|---|---|---|---|
| Cloudflare, Inc. | Хостинг на уебсайт и CDN | САЩ (конфигурирани ЕС сървъри) | Да |
| Lemon Squeezy | Плащания & цифрови планове | САЩ | Да |
| WhatsApp (Meta) | Клиентска комуникация | САЩ / ЕС | Стандартни договорни клаузи |
Международните трансфери извън ЕС са защитени чрез Стандартни договорни клаузи или други механизми, одобрени от GDPR.
Периоди на запазване
| Тип данни | Период на запазване |
|---|---|
| Запитвания | 2 години от последния контакт |
| Данни за поръчка/договор | 10 години (правно счетоводно задължение) |
| Маркетингово съгласие | До оттегляне |
| Предпочитания за бисквитки | 12 месеца |
| Сървърни логове | 90 дни |
| Резервни копия | 30 дни |
Мерки за сигурност
- HTTPS криптиране (TLS 1.3) за всички данни в движение
- Криптирани резервни копия
- Контроли на достъпа и одитни логове
- Редовни актуализации и корекции на сигурността
- Обучение на персонала за защита на данните
Уведомление за нарушение на данни
В случай на нарушение на лични данни ще:
- Уведомим румънския орган за защита на данните (ANSPDCP) в рамките на 72 часа
- Уведомим засегнатите лица, ако нарушението представлява висок риск
- Документираме нарушението вътрешно
Вашите права относно обработката на данни
Вижте Политиката за поверителност за пълни подробности относно вашите GDPR права, включително достъп, поправка, изтриване, ограничаване, преносимост и възражение.
За упражняване на някое право или за запитвания за обработка на данни: +40 769 716 498 (WhatsApp).
Този документ се предоставя като шаблон и трябва да бъде прегледан от квалифициран Служител по защита на данните или правен съветник преди да бъде използван за цели на съответствие.