Политика конфиденциальности

Эта Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем информацию, получаемую через наш сайт. Заходя на сайт, вы принимаете описанные здесь практики. Мы обрабатываем персональные данные в соответствии с GDPR, болгарским Законом о защите персональных данных (ЗЗЛД) и применимым болгарским и европейским законодательством.

Контролёром персональных данных является «GMK Invest» OOD (EIK: 206888392), с юридическим адресом: ул. Эдельвейс 38, г. Несебыр, Болгария. Контактные данные (телефон, Viber, WhatsApp) опубликованы на странице «Контакты» сайта.

В зависимости от того, как вы используете сайт, мы можем обрабатывать следующие категории данных:

Технические данные — IP-адрес, тип браузера и ОС, дата и время визита, посещённые страницы, реферер. Эти данные автоматически фиксируются в логах сервера для целей безопасности и технической поддержки.

Мы обрабатываем персональные данные в следующих целях: • Ответ на ваши запросы и общение — ст. 6(1)(b) GDPR (шаги по вашему запросу до заключения договора) и 6(1)(f) (законный интерес ответить). • Поддержка, безопасность и защита сайта — ст. 6(1)(f) GDPR (законный интерес). • Соблюдение законных обязанностей — ст. 6(1)(c) GDPR. • Необязательные cookie — ст. 6(1)(a) GDPR (ваше согласие).

Мы не продаём персональные данные третьим лицам. Следующие обработчики действуют от нашего имени на основании договоров по ст. 28 GDPR:

Cloudflare, Inc. (США, с дата-центрами в ЕС) — CDN, хранение медиафайлов (R2) и доставка изображений; а также поставщик VPS-хостинга в ЕС, на котором работает сайт. Передача данных в США защищена Стандартными договорными оговорками и Рамочным соглашением о защите данных между ЕС и США (EU-US Data Privacy Framework). Подробности: https://www.cloudflare.com/privacypolicy/

Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Ads) — статистика посещений и измерение эффективности рекламы. Загружается ТОЛЬКО после вашего согласия в баннере cookie; IP-адрес анонимизируется.

Meta Platforms Ireland Ltd. (Meta Pixel) — измерение эффективности рекламы. Загружается только после вашего согласия в баннере cookie.

Поставщик базы данных (ЕС или США с SCC) — хранение содержимого сайта. Доступ ограничен и защищён.

Часть обработчиков расположена в США. Передача персональных данных основывается на Стандартных договорных оговорках Еврокомиссии (Решение (ЕС) 2021/914) и подходящих технических и организационных мерах защиты, включая шифрование передачи.

Сайт использует строго необходимые cookie для функционирования, безопасности и запоминания вашего выбора относительно cookie. Только после вашего согласия в баннере cookie загружаются аналитические и маркетинговые cookie Google (Google Analytics, Google Tag Manager, Google Ads) и Meta (Meta Pixel). Вы можете отозвать согласие в любое время, а также управлять cookie в настройках браузера.

Технические логи хранятся около 90 дней. Данные запросов, поступивших через каналы связи на странице «Контакты» (телефон, Viber, WhatsApp), — до 24 месяцев с момента первого контакта, если не возникает договорных отношений; в этом случае данные хранятся в соответствии с применимым бухгалтерским и налоговым правом (обычно 5–10 лет). По истечении срока данные удаляются или анонимизируются.

В соответствии с GDPR у вас есть следующие права:

• Право на доступ — получить подтверждение обработки и копию данных. • Право на исправление — потребовать исправить неточные или неполные данные. • Право на удаление («право быть забытым») — когда данные больше не нужны. • Право на ограничение обработки — в определённых случаях. • Право на переносимость — получить данные в структурированном машиночитаемом формате. • Право возражать — против обработки на основе законного интереса или прямого маркетинга. • Право отозвать согласие — когда обработка основана на согласии. • Право на жалобу в надзорный орган.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами через каналы связи (телефон, Viber, WhatsApp), указанные на странице «Контакты». Мы отвечаем в течение одного месяца с момента получения запроса.

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы вправе подать жалобу в надзорный орган — Болгарскую комиссию по защите персональных данных (KZLD):

Комиссия по защите персональных данных (KZLD) Адрес: бул. Проф. Цветан Лазаров 2, 1592 София, Болгария Телефон: +359 2 91-53-518 Email: [email protected] Сайт: https://www.cpdp.bg

Мы не принимаем решений с юридическими последствиями для вас или иным существенным образом затрагивающих вас, исключительно на основе автоматизированной обработки, включая профилирование.

Мы можем обновлять эту политику время от времени, чтобы отражать изменения в наших практиках или применимом праве. Актуальная версия всегда доступна на этой странице, дата последнего обновления указана вверху. О существенных изменениях мы сообщим подходящим способом.

По вопросам этой Политики конфиденциальности или обработки персональных данных свяжитесь с нами через каналы связи (телефон, Viber, WhatsApp), указанные на странице «Контакты».