Политика за поверителност

Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме информацията, която получаваме чрез нашия уебсайт. С достъпа си до сайта Вие приемате практиките, описани в този документ. Ангажирани сме да обработваме личните Ви данни в съответствие с Общия регламент за защита на данните (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото българско и европейско право.

Администратор на личните данни е „ГМК Инвест“ ООД (ЕИК: 206888392), със седалище и адрес на управление: ул. „Еделвайс“ 38, гр. Несебър. Данните за връзка (телефон, Viber, WhatsApp) са публикувани на страницата „Контакти“ на сайта.

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории данни:

Технически данни — IP адрес, тип браузър и операционна система, дата и час на посещение, посетени страници, реферер. Тези данни се записват автоматично в логовете на сървъра за нуждите на сигурността и техническата поддръжка.

Обработваме лични данни за следните цели: • Отговор на Ваши запитвания и комуникация — основание чл. 6, ал. 1, б. „б“ GDPR (стъпки по Ваше искане преди сключване на договор) и б. „е“ (легитимен интерес да Ви отговорим). • Поддръжка, сигурност и защита на сайта — основание чл. 6, ал. 1, б. „е“ GDPR (легитимен интерес). • Спазване на законови задължения — основание чл. 6, ал. 1, б. „в“ GDPR. • Незадължителни бисквитки — основание чл. 6, ал. 1, б. „а“ GDPR (Ваше изрично съгласие).

Не продаваме лични данни на трети страни. За техническо изпълнение на услугите използваме следните обработващи лица, действащи от наше име въз основа на договори по чл. 28 GDPR:

Cloudflare, Inc. (САЩ, с центрове за данни в ЕС) — CDN, съхранение на медийни файлове (R2) и доставка на изображения; както и доставчик на VPS хостинг в ЕС, на който работи сайтът. Прехвърлянето на данни към САЩ е защитено със Стандартни договорни клаузи и Рамката за защита на личните данни ЕС–САЩ (EU-US Data Privacy Framework). Подробности: https://www.cloudflare.com/privacypolicy/

Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Ads) — статистика за посещенията и измерване на ефективността на рекламата. Зарежда се САМО след Ваше съгласие чрез банера за бисквитки; IP адресът се анонимизира.

Meta Platforms Ireland Ltd. (Meta Pixel) — измерване на ефективността на рекламата. Зарежда се само след Ваше съгласие чрез банера за бисквитки.

Доставчик на база данни (ЕС или САЩ със SCC) — съхранение на съдържанието на сайта. Достъпът е ограничен и защитен.

Някои от обработващите лица имат седалище в САЩ. Прехвърлянето на лични данни се извършва въз основа на Стандартните договорни клаузи на Европейската комисия (Решение (ЕС) 2021/914) и подходящи технически и организационни мерки за защита, включително криптиране на трафика.

Сайтът използва строго необходими бисквитки за функциониране, сигурност и запомняне на Вашия избор относно бисквитките. Само след Вашето съгласие в банера за бисквитки се зареждат аналитични и маркетингови бисквитки на Google (Google Analytics, Google Tag Manager, Google Ads) и Meta (Meta Pixel). Можете да оттеглите съгласието си по всяко време, както и да управлявате бисквитките от настройките на Вашия браузър.

Технически логове се пазят около 90 дни. Данните от запитвания, отправени чрез каналите за връзка на страницата „Контакти“ (телефон, Viber, WhatsApp), се пазят до 24 месеца от първоначалния контакт, освен ако възникне договорно правоотношение — тогава данните се съхраняват съгласно приложимото счетоводно и данъчно законодателство (обикновено 5–10 години). След изтичане на срока данните се изтриват или анонимизират.

Съгласно GDPR имате следните права по отношение на личните си данни:

• Право на достъп — да получите потвърждение дали обработваме Ваши данни и копие от тях. • Право на коригиране — да поискате коригиране на неточни или непълни данни. • Право на изтриване („право да бъдеш забравен“) — когато данните вече не са необходими. • Право на ограничаване на обработката — при определени условия. • Право на преносимост — да получите данните в структуриран, машинно четим формат. • Право на възражение — срещу обработка, основана на легитимен интерес или директен маркетинг. • Право на оттегляне на съгласие — когато обработката се основава на съгласие. • Право на жалба до надзорен орган.

За да упражните което и да е от тези права, свържете се с нас чрез каналите за връзка (телефон, Viber, WhatsApp), посочени на страницата „Контакти“. Отговаряме в срок до един месец от получаване на искането.

Ако смятате, че обработката на Ваши лични данни нарушава GDPR, имате право да подадете жалба до надзорния орган — Комисията за защита на личните данни (КЗЛД):

Комисия за защита на личните данни (КЗЛД) Адрес: бул. „Проф. Цветан Лазаров“ 2, 1592 София Телефон: +359 2 91-53-518 Имейл: [email protected] Уебсайт: https://www.cpdp.bg

Не вземаме решения с правни последици за Вас или с друго съществено въздействие, базирани единствено на автоматизирана обработка, включително профилиране.

Можем да актуализираме тази политика периодично, за да отразим промени в нашите практики или в приложимото право. Актуалната версия е винаги достъпна на тази страница, а датата на последна редакция е посочена в горната част. При съществени промени ще Ви уведомим по подходящ начин.

За въпроси относно тази политика за поверителност или относно обработката на лични данни от наша страна, моля свържете се с нас чрез каналите за връзка (телефон, Viber, WhatsApp), посочени на страницата „Контакти“.