Політика конфіденційності

Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо інформацію, отриману через наш сайт. Заходячи на сайт, ви приймаєте описані тут практики. Ми обробляємо персональні дані відповідно до GDPR, болгарського Закону про захист персональних даних (ЗЗЛД) і застосовного болгарського та європейського законодавства.

Контролером персональних даних є «GMK Invest» OOD (EIK: 206888392), з юридичною адресою: вул. Едельвайс 38, м. Несебир, Болгарія. З питань обробки персональних даних: [email protected], +359 885 665 665.

Залежно від того, як ви використовуєте сайт, ми можемо обробляти такі категорії даних:

Дані контактних форм — ім'я, email, телефон (за бажанням) і вміст повідомлення. Ці дані ми отримуємо лише коли ви самі надаєте їх через форми сайту.

Технічні дані — IP-адреса, тип браузера та ОС, дата і час візиту, відвідані сторінки, реферер. Ці дані автоматично фіксуються в логах сервера для безпеки і технічної підтримки.

Ми обробляємо персональні дані з такою метою: • Відповідь на ваші запити та комунікація — ст. 6(1)(b) GDPR (заходи на ваш запит до укладення договору) і 6(1)(f) (законний інтерес відповісти). • Підтримка, безпека та захист сайту — ст. 6(1)(f) GDPR (законний інтерес). • Дотримання законних обов'язків — ст. 6(1)(c) GDPR. • Необов'язкові cookie — ст. 6(1)(a) GDPR (ваша згода).

Ми не продаємо персональні дані третім особам. Наступні обробники діють від нашого імені на підставі договорів за ст. 28 GDPR:

Cloudflare, Inc. (США) — невидимий захист контактних форм від автоматичних запитів (Cloudflare Turnstile). Передача даних до США захищена Стандартними договірними застереженнями Єврокомісії. Подробиці: https://www.cloudflare.com/turnstile-privacy-policy/

Resend (США) — доставка email із контактних форм. Передача даних до США захищена Стандартними договірними застереженнями. Подробиці: https://resend.com/legal/privacy-policy

Vercel Inc. (США) — хостинг сайту і доставка вмісту. Передача даних до США захищена Стандартними договірними застереженнями. Подробиці: https://vercel.com/legal/privacy-policy

Постачальник бази даних (ЄС або США із SCC) — зберігання вмісту сайту і записів форм. Доступ обмежений і захищений.

Частина обробників розташована в США. Передача персональних даних здійснюється на основі Стандартних договірних застережень Єврокомісії (Рішення (ЄС) 2021/914) і відповідних технічних та організаційних заходів захисту, включаючи шифрування передачі.

Сайт використовує строго необхідні cookie для функціональності та безпеки (зокрема, захист від ботів через Cloudflare Turnstile на сайтах, де ця технологія увімкнена). Ми не використовуємо рекламні чи відстежувальні cookie без вашої попередньої згоди. Також ви можете керувати cookie у налаштуваннях браузера.

Технічні логи зберігаються близько 90 днів. Запити з контактних форм — до 24 місяців з моменту першого контакту, якщо не виникають договірні відносини; у цьому випадку дані зберігаються відповідно до застосовного бухгалтерського та податкового права (зазвичай 5–10 років). Після закінчення строку дані видаляються або анонімізуються.

Відповідно до GDPR ви маєте такі права:

• Право на доступ — отримати підтвердження обробки та копію даних. • Право на виправлення — вимагати виправити неточні чи неповні дані. • Право на видалення («право бути забутим») — коли дані більше не потрібні. • Право на обмеження обробки — за певних умов. • Право на переносимість — отримати дані у структурованому машинозчитуваному форматі. • Право заперечувати — проти обробки на основі законного інтересу чи прямого маркетингу. • Право відкликати згоду — коли обробка ґрунтується на згоді. • Право подати скаргу до наглядового органу.

Щоб скористатися будь-яким із цих прав, напишіть нам на email, зазначений у розділі «Контролер персональних даних». Ми відповідаємо протягом одного місяця з моменту отримання запиту.

Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR, ви маєте право подати скаргу до наглядового органу — Болгарської комісії із захисту персональних даних (KZLD):

Комісія із захисту персональних даних (KZLD) Адреса: бул. Проф. Цветан Лазаров 2, 1592 Софія, Болгарія Телефон: +359 2 91-53-518 Email: [email protected] Сайт: https://www.cpdp.bg

Ми не приймаємо рішень із юридичними наслідками для вас чи з іншим суттєвим впливом на вас, виключно на основі автоматизованої обробки, включаючи профілювання.

Ми можемо час від часу оновлювати цю політику, щоб відобразити зміни в наших практиках або застосовному праві. Актуальна версія завжди доступна на цій сторінці, дата останнього оновлення вказана вгорі. Про суттєві зміни ми повідомимо у належний спосіб.

З питань цієї Політики конфіденційності або обробки персональних даних зв'яжіться з нами за контактами з розділу «Контролер персональних даних».