Політика конфіденційності

Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо інформацію, отриману через наш сайт. Заходячи на сайт, ви приймаєте описані тут практики. Ми обробляємо персональні дані відповідно до GDPR, болгарського Закону про захист персональних даних (ЗЗЛД) і застосовного болгарського та європейського законодавства.

Контролером персональних даних є «GMK Invest» OOD (EIK: 206888392), з юридичною адресою: вул. Едельвейс 38, м. Несебир, Болгарія. Контактні дані (телефон, Viber, WhatsApp) опубліковано на сторінці «Контакти» сайту.

Залежно від того, як ви використовуєте сайт, ми можемо обробляти такі категорії даних:

Технічні дані — IP-адреса, тип браузера та ОС, дата і час візиту, відвідані сторінки, реферер. Ці дані автоматично фіксуються в логах сервера для безпеки і технічної підтримки.

Ми обробляємо персональні дані з такою метою: • Відповідь на ваші запити та комунікація — ст. 6(1)(b) GDPR (заходи на ваш запит до укладення договору) і 6(1)(f) (законний інтерес відповісти). • Підтримка, безпека та захист сайту — ст. 6(1)(f) GDPR (законний інтерес). • Дотримання законних обов'язків — ст. 6(1)(c) GDPR. • Необов'язкові cookie — ст. 6(1)(a) GDPR (ваша згода).

Ми не продаємо персональні дані третім особам. Наступні обробники діють від нашого імені на підставі договорів за ст. 28 GDPR:

Cloudflare, Inc. (США, з дата-центрами в ЄС) — CDN, зберігання медіафайлів (R2) та доставка зображень; а також постачальник VPS-хостингу в ЄС, на якому працює сайт. Передача даних до США захищена Стандартними договірними застереженнями та Рамковою угодою про захист даних між ЄС і США (EU-US Data Privacy Framework). Подробиці: https://www.cloudflare.com/privacypolicy/

Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Ads) — статистика відвідувань і вимірювання ефективності реклами. Завантажується ЛИШЕ після вашої згоди в банері cookie; IP-адреса анонімізується.

Meta Platforms Ireland Ltd. (Meta Pixel) — вимірювання ефективності реклами. Завантажується лише після вашої згоди в банері cookie.

Постачальник бази даних (ЄС або США із SCC) — зберігання вмісту сайту. Доступ обмежений і захищений.

Частина обробників розташована в США. Передача персональних даних здійснюється на основі Стандартних договірних застережень Єврокомісії (Рішення (ЄС) 2021/914) і відповідних технічних та організаційних заходів захисту, включаючи шифрування передачі.

Сайт використовує строго необхідні cookie для функціонування, безпеки та запам'ятовування вашого вибору щодо cookie. Лише після вашої згоди в банері cookie завантажуються аналітичні та маркетингові cookie Google (Google Analytics, Google Tag Manager, Google Ads) і Meta (Meta Pixel). Ви можете відкликати згоду в будь-який час, а також керувати cookie в налаштуваннях браузера.

Технічні логи зберігаються близько 90 днів. Дані запитів, що надійшли через канали зв'язку на сторінці «Контакти» (телефон, Viber, WhatsApp), — до 24 місяців з моменту першого контакту, якщо не виникають договірні відносини; у цьому випадку дані зберігаються відповідно до застосовного бухгалтерського та податкового права (зазвичай 5–10 років). Після закінчення строку дані видаляються або анонімізуються.

Відповідно до GDPR ви маєте такі права:

• Право на доступ — отримати підтвердження обробки та копію даних. • Право на виправлення — вимагати виправити неточні чи неповні дані. • Право на видалення («право бути забутим») — коли дані більше не потрібні. • Право на обмеження обробки — за певних умов. • Право на переносимість — отримати дані у структурованому машинозчитуваному форматі. • Право заперечувати — проти обробки на основі законного інтересу чи прямого маркетингу. • Право відкликати згоду — коли обробка ґрунтується на згоді. • Право подати скаргу до наглядового органу.

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами через канали зв'язку (телефон, Viber, WhatsApp), зазначені на сторінці «Контакти». Ми відповідаємо протягом одного місяця з моменту отримання запиту.

Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR, ви маєте право подати скаргу до наглядового органу — Болгарської комісії із захисту персональних даних (KZLD):

Комісія із захисту персональних даних (KZLD) Адреса: бул. Проф. Цветан Лазаров 2, 1592 Софія, Болгарія Телефон: +359 2 91-53-518 Email: [email protected] Сайт: https://www.cpdp.bg

Ми не приймаємо рішень із юридичними наслідками для вас чи з іншим суттєвим впливом на вас, виключно на основі автоматизованої обробки, включаючи профілювання.

Ми можемо час від часу оновлювати цю політику, щоб відобразити зміни в наших практиках або застосовному праві. Актуальна версія завжди доступна на цій сторінці, дата останнього оновлення вказана вгорі. Про суттєві зміни ми повідомимо у належний спосіб.

З питань цієї Політики конфіденційності або обробки персональних даних зв'яжіться з нами через канали зв'язку (телефон, Viber, WhatsApp), зазначені на сторінці «Контакти».