1. Администратор на личните данни
Администратор на данните е ЕТ Васил Григоров, ЕИК 832028268, със седалище и адрес на управление България, гр. Ботевград (2140), ул. Александър Стамболийски 39, представляван от Васил Григоров.
Въпроси и искания относно лични данни могат да се изпращат на grigorovtrade@gmail.com или на телефон +359 893 436010.
2. Обхват на политиката
Политиката се отнася до посетителите на сайта, лицата за контакт при фирмени клиенти и потенциални клиенти, както и до хората, които изпращат запитване чрез формата, по телефон, имейл, WhatsApp или Viber.
Сайтът е информационен каталог и канал за бизнес запитвания. В прегледания код няма онлайн магазин, потребителски профили, директно онлайн сключване на договори, абонамент за бюлетин, рекламни пиксели или инструменти за уеб анализ.
3. Какви данни обработваме
- Данни от формата за оферта: име, фирма, телефон и имейл; по избор - брой служители, вид облекло и свободно описание на заявката; технически маркер, че задължителното уведомление е потвърдено.
- Данни от кореспонденция: съдържание на съобщенията и допълнителна информация, която лицето доброволно предоставя.
- Технически данни: IP адрес, дата и час, заявен ресурс, тип браузър или устройство и диагностични данни, доколкото се създават в сървърни или защитни логове. Точният обхват зависи и от СуперХостинг.БГ.
- Данни за защита от злоупотреби: токен от Cloudflare Turnstile и сигнали за браузъра или средата, използвани за разграничаване на реални посетители от автоматизирани заявки. При проверката IP адресът може да бъде изпратен към Cloudflare.
- Данни за произхода на запитването: пътят на началната страница, произходът (origin) на препращащия сайт - протокол, домейн и евентуален порт - и предоставените в адреса UTM параметри за източник, канал, кампания, термин и съдържание. Пълният адрес на препращащата страница не се запазва от формата.
Моля, не включвайте специални категории лични данни, ЕГН, копия на документи или друга чувствителна информация в свободното поле, освен ако това не е изрично необходимо и предварително съгласувано.
4. Цели и правни основания
| Цел | Данни | Правно основание |
|---|---|---|
| Отговор на запитване и оферта | Контактни и фирмени данни | Стъпки по искане на лицето преди договор - чл. 6, пар. 1, б. „б“ GDPR; при обща B2B кореспонденция може да е приложим и легитимен интерес - б. „е“. |
| Сигурност и ограничаване на спам | Технически данни и Turnstile токен | Легитимен интерес за защита на сайта и каналите за контакт - чл. 6, пар. 1, б. „е“ GDPR. |
| Определяне на източника на изпратеното запитване | Начална страница, произход (origin) на препращане и UTM параметри | Предложен легитимен интерес за оценка на каналите за B2B запитвания - чл. 6, пар. 1, б. „е“ GDPR. Необходима е отделна правна преценка. |
| Законови задължения и защита на правни претенции | Само необходимите документи и кореспонденция | Законово задължение - чл. 6, пар. 1, б. „в“, или легитимен интерес - б. „е“, когато са приложими. |
Данните от формата не следва да се използват за директен маркетинг без отделна, валидна правна преценка и необходимите уведомления.
5. Задължителни и незадължителни данни
Полетата име, фирма, телефон и имейл са отбелязани като задължителни, защото са необходими за идентифициране и обработване на бизнес запитването. Без тях формата не може да бъде изпратена. Данните за брой служители, вид облекло и описанието са незадължителни, но помагат за изготвяне на по-точен отговор.
6. Получатели и доставчици
Достъп до данни могат да имат само лица, за които това е необходимо, включително:
- упълномощени служители или изпълнители на администратора;
- Resend - за техническо изпращане на формата като имейл;
- имейл доставчикът на администратора - Gmail;
- Cloudflare Turnstile - за защита на формата от автоматизирани заявки;
- СуперХостинг.БГ - за хостинг и технически логове;
- Google - за Google Analytics 4, Google Ads, анализ на посещенията, измерване на рекламната ефективност и персонализиране само според отделните избори за съгласие;
- компетентни органи, когато предоставянето е изискано по приложим закон.
WhatsApp и Viber се отварят само след действие на посетителя и водят към външни услуги. След напускане на сайта се прилагат условията иполитиката на WhatsApp, както иполитиката на Viber.
7. Срокове за съхранение
- запитвания и свързана кореспонденция - 1 месец;
- данни по сключен договор или счетоводни документи - според приложимите законови срокове, които трябва да бъдат потвърдени от администратора;
- технически и защитни логове - 6 месеца.
След изтичане на приложимия срок данните следва да бъдат изтрити или необратимо анонимизирани, освен ако закон изисква по-дълго съхранение или са нужни за правна претенция.
8. Вашите права
Според приложимостта и законовите ограничения може да поискате достъп, коригиране, изтриване или ограничаване на обработването, да възразите срещу обработване на основание легитимен интерес и да поискате преносимост на данните. Когато обработването се основава на съгласие, то може да бъде оттеглено занапред.
Искания се подават чрез контактите в раздел 1. Администраторът може да поиска необходима информация за потвърждаване на самоличността. Можете да подадете жалба доКомисията за защита на личните данни или до друг компетентен надзорен орган. Информация за правилата е достъпна и вРегламент (ЕС) 2016/679.
9. Автоматизирани решения
Прегледаният код не извършва профилиране или решения, основани единствено на автоматизирано обработване, които пораждат правни или сходно значими последици. Turnstile извършва автоматизирана проверка само с цел ограничаване на спам и злоупотреби с формата.
Интерфейсът излъчва собствени събития без въведени във формата лични данни за действия като клик върху телефон или успешно изпращане. Те могат да бъдат подадени към Google tag за измерване според избора на посетителя. Google Consent Mode v2 задава аналитичното съхранение отделно от рекламното съхранение, рекламните потребителски данни и рекламното персонализиране. Всички са отказани по подразбиране и се разрешават само според съответния избор.
11. Сигурност
Администраторът следва да прилага подходящи технически и организационни мерки според риска, включително ограничаване на достъпа, защита на формата и сигурна производствена конфигурация. Никой метод за предаване или съхранение не гарантира абсолютна сигурност.
12. Промени и контакт
При промяна на формите, доставчиците, целите или технологиите тази политика трябва да бъде актуализирана преди новото обработване да започне. Датата на актуализация се посочва в началото на страницата.