Политика за поверителност

Тази Политика за поверителност обяснява как обработваме личните данни, когато използвате tansecure.com, свързвате се с нас или използвате нашите услуги. Тя изпълнява задълженията за информиране по членове 13 и 14 от Общия регламент относно защитата на данните (GDPR, Регламент (ЕС) 2016/679). В сила от 12 октомври 2026 г.

1. Администратор

Администратор на Вашите лични данни е TANDOORIA spółka z ograniczoną odpowiedzialnością, ul. Wielicka 42 lok. B3, 30-552 Краков, Полша, KRS 0001148378, NIP 6772520369, REGON 540616094, което работи под марката TanSecure.

Контакт по въпроси за личните данни: [email protected], телефон +48 574 114 301 или по пощата на горния адрес. Не сме определили длъжностно лице по защита на данните, тъй като не сме задължени; всички искания се разглеждат на горния адрес.

2. Какви данни обработваме, защо, на какво основание и колко дълго

2.1. Форма за контакт, форми за запитване и имейл

Данни: име, имейл адрес, фирма (по желание), тема и съдържание на съобщението и всички други данни, които включите в него. Цел: отговор на запитването и подготовка на оферта. Правно основание: чл. 6, пар. 1, буква „б“ от GDPR (стъпки по Ваше искане преди сключване на договор) и чл. 6, пар. 1, буква „е“ от GDPR (нашият законен интерес да отговаряме на адресираните до нас съобщения). Срок на съхранение: до приключване на въпроса и след това до 3 години — давностният срок за евентуални претенции. След изпращане на форма Ви изпращаме и потвърждение по имейл.

2.2. Чат на Сайта

Данни: съдържанието на съобщенията, имейл адресът или телефонният номер, ако го дадете, технически идентификатор на разговора и IP адресът (използван за предотвратяване на злоупотреби и ограничаване на броя съобщения). Съобщенията стигат до нашия екип в приложението Telegram. За да отговаряме по-бързо, чернова на отговора може да бъде подготвена от модел на изкуствен интелект (OpenAI). Всеки отговор се проверява и изпраща от член на нашия екип; моделът не отговаря сам. Правно основание: чл. 6, пар. 1, букви „б“ и „е“ от GDPR. Срок на съхранение: до 2 години от последното съобщение, освен ако разговорът не доведе до договор.

2.3. Инструмент за проверка на домейн

Данни: провереният домейн, имейл адрес, име и коментар (ако са дадени). Цел: извършване на проверката, изпращане на резултата и, ако желаете, връзка с Вас относно него. Правно основание: чл. 6, пар. 1, букви „б“ и „е“ от GDPR. Срок на съхранение: до 3 години от проверката.

2.4. Контакт чрез социалните мрежи и месинджъри

Ако ни пишете във Facebook, Instagram, Telegram или OLX, обработваме потребителското Ви име и съдържанието на разговора, за да отговорим (чл. 6, пар. 1, буква „е“ от GDPR). Тези платформи обработват данните Ви като отделни администратори съгласно своите политики. Срок на съхранение: до 2 години от последното съобщение.

2.5. Изпълнение на договори

Данни: данните на Клиента и на лицата за контакт на Клиента (име, длъжност, имейл, телефон), данни за фактуриране, кореспонденцията и материалите, необходими за изпълнение на проекта. Правно основание: чл. 6, пар. 1, буква „б“ от GDPR, а за лицата за контакт на Клиенти-търговци — чл. 6, пар. 1, буква „е“ от GDPR. Срок на съхранение: за срока на договора и след това до изтичане на давностния срок за претенции.

2.6. Счетоводство и данъци

Данните във фактурите и счетоводните документи. Правно основание: чл. 6, пар. 1, буква „в“ от GDPR във връзка с данъчното и счетоводното законодателство. Срок на съхранение: 5 години от края на календарната година, в която е възникнало данъчното задължение.

2.7. Клиентски панел

Ако имате акаунт в клиентския панел: имейл адрес, име, парола (съхранявана само в криптиран, хеширан вид) и история на входовете и действията. Ако влезете с Google, получаваме от Google името и имейл адреса Ви. Правно основание: чл. 6, пар. 1, буква „б“ от GDPR. Срок на съхранение: докато съществува акаунтът и след това до 3 години за евентуални претенции.

2.8. Сигурност и сървърни журнали

Когато посещавате Сайта, нашите сървъри и нашият CDN доставчик автоматично записват технически данни: IP адрес, дата и час, поисканият адрес, вид на браузъра и устройството. Цел: предоставяне на Сайта, защита от атаки и диагностика на грешки. Правно основание: чл. 6, пар. 1, буква „е“ от GDPR. Срок на съхранение: по правило не повече от 90 дни, освен ако данните не са нужни за разследване на инцидент със сигурността.

2.9. Маркетинг

Изпращаме търговски съобщения по имейл или телефон само с Вашето предварително съгласие (чл. 6, пар. 1, буква „а“ от GDPR и чл. 398 от полския Закон за електронните съобщения). Отговорът на Вашето собствено запитване не е маркетинг. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Подробности има в документа Маркетингови съобщения.

2.10. Установяване, упражняване и защита на претенции

Когато е необходимо, използваме данните от горните категории за установяване, упражняване или защита на претенции (чл. 6, пар. 1, буква „е“ от GDPR), не по-дълго от давностния срок.

3. Задължително ли е предоставянето на данни?

Предоставянето на данни е доброволно, но без данни за контакт не можем да Ви отговорим, а без данни за фактуриране не можем да сключим договор или да издадем фактура. Предоставянето на данни за счетоводни цели е законово изискване след сключване на договор.

4. Получатели на данните

Не продаваме лични данни. Данните могат да бъдат разкрити на лица, които ги обработват от наше име въз основа на договори за обработване на данни, или които действат като отделни администратори:

• Hetzner Online GmbH (Германия): хостинг на сървърите; данните се съхраняват в центрове за данни в ЕС.
• Cloudflare, Inc. (САЩ): доставка на съдържание (CDN) и защита на Сайта от атаки.
• Google (Google Ireland Ltd / Google LLC): пощенската кутия, в която получаваме известията от формите, и входът с Google в клиентския панел.
• OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): подготовка на чернови на отговорите в чата и другите AI функции, описани в документа Обработка на данни с AI.
• Telegram (Telegram FZ-LLC, Обединени арабски емирства): доставка на съобщенията от чата и формите до нашия екип.
• Meta Platforms Ireland Ltd: когато ни пишете чрез Facebook Messenger или Instagram.
• Stripe Payments Europe Ltd (Ирландия): обработка на плащанията с карта в клиентския панел, ако ги използвате.
• Доставчици на счетоводни, правни и IT услуги, които ни подпомагат, и публични органи, когато законът го изисква.

5. Предаване на данни извън Европейското икономическо пространство

Някои от горните доставчици (Cloudflare, Google, OpenAI, Meta) могат да обработват данни в САЩ. Тези предавания се основават на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на личните данни между ЕС и САЩ (за сертифицираните дружества) или на стандартни договорни клаузи, одобрени от Комисията. Telegram обработва данни в Обединените арабски емирства, за които няма решение относно адекватното ниво на защита; предаваме данни там само доколкото е необходимо за обработката на запитването, което сте ни изпратили (чл. 49, пар. 1, буква „б“ от GDPR). Можете да получите копие на приложените гаранции, като ни пишете.

6. Вашите права

Имате право:

• на достъп до данните си и да получите копие от тях (чл. 15 от GDPR);
• на коригиране на данните (чл. 16 от GDPR);
• на изтриване на данните (чл. 17 от GDPR); инструкции има в Инструкциите за изтриване на данни;
• на ограничаване на обработването (чл. 18 от GDPR);
• на преносимост на данните (чл. 20 от GDPR);
• да възразите по всяко време срещу обработване, основано на нашия законен интерес, на основания, свързани с Вашата конкретна ситуация, и да възразите без да посочвате причина срещу обработване за целите на директния маркетинг (чл. 21 от GDPR);
• да оттеглите съгласието си по всяко време, ако обработването се основава на съгласие;
• да подадете жалба до надзорния орган: Председателя на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Варшава, Полша, или до органа в държавата, в която пребивавате — в България това е Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592.

За да упражните правата си, пишете на [email protected]. Отговаряме в срок от един месец; при сложни случаи срокът може да бъде удължен с още два месеца, за което ще Ви уведомим.

7. Автоматизирано вземане на решения

Не вземаме решения относно Вас, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или Ви засягат по подобен начин в значителна степен (чл. 22 от GDPR).

8. Сигурност

Прилагаме подходящи технически и организационни мерки: HTTPS криптиране, контрол на достъпа, разделяне на средите, резервни копия и наблюдение. Достъпът до данните е ограничен до хората, които се нуждаят от него за работата си.

9. Бисквитки и хранилище на браузъра

Публичната част на Сайта не използва бисквитки за анализ или реклама. Подробности има в Политиката за бисквитките.

10. Промени

Актуализираме тази Политика, когато се промени начинът, по който обработваме данните. Актуалната версия винаги е достъпна на тази страница заедно с датата на влизането ѝ в сила.