Политика конфиденциальности

Эта Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем информацию, получаемую через наш сайт. Заходя на сайт, вы принимаете описанные здесь практики. Мы обрабатываем персональные данные в соответствии с GDPR, болгарским Законом о защите персональных данных (ЗЗЛД) и применимым болгарским и европейским законодательством.

Контролёром персональных данных является «GMK Invest» OOD (EIK: 206888392), с юридическим адресом: ул. Эдельвайс 38, г. Несебыр, Болгария. По вопросам обработки персональных данных: [email protected], +359 885 665 665.

В зависимости от того, как вы используете сайт, мы можем обрабатывать следующие категории данных:

Данные контактных форм — имя, email, телефон (по желанию) и содержание сообщения. Эти данные мы получаем только когда вы сами предоставляете их через формы сайта.

Технические данные — IP-адрес, тип браузера и ОС, дата и время визита, посещённые страницы, реферер. Эти данные автоматически фиксируются в логах сервера для целей безопасности и технической поддержки.

Мы обрабатываем персональные данные в следующих целях: • Ответ на ваши запросы и общение — ст. 6(1)(b) GDPR (шаги по вашему запросу до заключения договора) и 6(1)(f) (законный интерес ответить). • Поддержка, безопасность и защита сайта — ст. 6(1)(f) GDPR (законный интерес). • Соблюдение законных обязанностей — ст. 6(1)(c) GDPR. • Необязательные cookie — ст. 6(1)(a) GDPR (ваше согласие).

Мы не продаём персональные данные третьим лицам. Следующие обработчики действуют от нашего имени на основании договоров по ст. 28 GDPR:

Cloudflare, Inc. (США) — невидимая защита контактных форм от автоматических запросов (Cloudflare Turnstile). Передача данных в США защищена Стандартными договорными оговорками Еврокомиссии. Подробности: https://www.cloudflare.com/turnstile-privacy-policy/

Resend (США) — доставка email из контактных форм. Передача данных в США защищена Стандартными договорными оговорками. Подробности: https://resend.com/legal/privacy-policy

Vercel Inc. (США) — хостинг сайта и доставка содержимого. Передача данных в США защищена Стандартными договорными оговорками. Подробности: https://vercel.com/legal/privacy-policy

Поставщик базы данных (ЕС или США с SCC) — хранение содержимого сайта и записей форм. Доступ ограничен и защищён.

Часть обработчиков расположена в США. Передача персональных данных основывается на Стандартных договорных оговорках Еврокомиссии (Решение (ЕС) 2021/914) и подходящих технических и организационных мерах защиты, включая шифрование передачи.

Сайт использует строго необходимые cookie для функциональности и безопасности (в том числе защита от ботов через Cloudflare Turnstile на сайтах, где включена эта технология). Мы не используем рекламные или отслеживающие cookie без вашего предварительного согласия. Также вы можете управлять cookie в настройках браузера.

Технические логи хранятся около 90 дней. Запросы из контактных форм — до 24 месяцев с момента первого контакта, если не возникает договорных отношений; в этом случае данные хранятся в соответствии с применимым бухгалтерским и налоговым правом (обычно 5–10 лет). По истечении срока данные удаляются или анонимизируются.

В соответствии с GDPR у вас есть следующие права:

• Право на доступ — получить подтверждение обработки и копию данных. • Право на исправление — потребовать исправить неточные или неполные данные. • Право на удаление («право быть забытым») — когда данные больше не нужны. • Право на ограничение обработки — в определённых случаях. • Право на переносимость — получить данные в структурированном машиночитаемом формате. • Право возражать — против обработки на основе законного интереса или прямого маркетинга. • Право отозвать согласие — когда обработка основана на согласии. • Право на жалобу в надзорный орган.

Чтобы воспользоваться любым из этих прав, напишите нам по email, указанному в разделе «Контролёр персональных данных». Мы отвечаем в течение одного месяца с момента получения запроса.

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы вправе подать жалобу в надзорный орган — Болгарскую комиссию по защите персональных данных (KZLD):

Комиссия по защите персональных данных (KZLD) Адрес: бул. Проф. Цветан Лазаров 2, 1592 София, Болгария Телефон: +359 2 91-53-518 Email: [email protected] Сайт: https://www.cpdp.bg

Мы не принимаем решений с юридическими последствиями для вас или иным существенным образом затрагивающих вас, исключительно на основе автоматизированной обработки, включая профилирование.

Мы можем обновлять эту политику время от времени, чтобы отражать изменения в наших практиках или применимом праве. Актуальная версия всегда доступна на этой странице, дата последнего обновления указана вверху. О существенных изменениях мы сообщим подходящим способом.

По вопросам этой Политики конфиденциальности или обработки персональных данных свяжитесь с нами по контактам из раздела «Контролёр персональных данных».