1. Кой обработва данните ви

Администратор на личните ви данни е [фирма — да се потвърди]. Обработваме данните в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни.

Не сме длъжни да определяме длъжностно лице по защита на данните. За всички въпроси, свързани с личните ви данни, ни пишете на Tsenovgroup@gmail.com.

2. Какви данни, защо и колко време ги пазим

Обработваме само данните, които са нужни за съответната цел.

Форма за контакт, имейл и телефон

Данни	име, фамилия, имейл, телефон, съдържание на съобщението, отметката за съгласие и датата на изпращане
Цел	да отговорим на запитването ви и при нужда да ви изпратим оферта
Основание	стъпки преди сключване на договор по ваше искане (чл. 6, пар. 1, б. „б“ GDPR) и легитимният ни интерес да отговаряме на запитвания (чл. 6, пар. 1, б. „е“)
Срок	1 година от последната кореспонденция, освен ако запитването не доведе до договор – тогава ги пазим, докато е нужно за изпълнението му и според Закона за счетоводството

Статистика (Google Analytics) – само със съгласие

Данни	идентификатори в бисквитки, данни за браузъра и устройството, приблизително местоположение (държава и град), посетени страници, откъде сте дошли на сайта и действия на сайта
Цел	да разберем колко хора посещават сайта, кои страници разглеждат и как да го подобрим
Основание	вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR и чл. 4а от Закона за електронните съобщения), дадено през банера за бисквитки
Срок	съгласието важи 6 месеца, след което ви питаме отново; данните в Google Analytics се пазят [2 или 14 месеца — според настройката в GA4, да се потвърди] и след това се изтриват автоматично; сроковете на отделните бисквитки са в Политиката за бисквитките

Google Analytics 4 се зарежда само ако натиснете „Приемам всички“ или разрешите категорията „Статистика“. Услугата се предоставя от Google Ireland Limited, която обработва данните от наше име и по наши указания. Google Analytics 4 не записва и не пази IP адреса ви. Данните могат да бъдат предавани на Google LLC в САЩ въз основа на Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework), по която Google е сертифицирана. Можете да оттеглите съгласието си по всяко време от Настройки за бисквитки, без това да засяга законността на обработката преди оттеглянето.

Сигурност на сайта

Данни	IP адрес, дата и час, посетен адрес, данни за браузъра, опити за вход в администрацията
Цел	защита на сайта от атаки, спам и злоупотреби, отстраняване на технически проблеми
Основание	легитимен интерес да поддържаме сайта сигурен и работещ (чл. 6, пар. 1, б. „е“ GDPR)
Срок	сървърни и защитни журнали – обикновено до 90 дни, освен ако не са нужни за разследване на конкретен инцидент

Карта на страница „Контакти“

На страница „Контакти“ има вградена карта Google Maps. Когато страницата се зареди, браузърът ви се свързва със сървърите на Google и Google получава IP адреса ви и данни за браузъра. Обработката от Google се урежда от политиката за поверителност на Google.

Профили в социалните мрежи

Ако ни пишете в профилите ни в социалните мрежи (Facebook и Instagram), обработваме данните от разговора, за да ви отговорим. За статистиката на страниците ни Meta е съвместен администратор с нас.

Не вземаме решения, основани единствено на автоматизирана обработка, които имат правни последици за вас. Не продаваме лични данни.

3. На кого предоставяме данни

Предоставяме данни само доколкото е нужно, на:

• хостинг доставчика на сайта (сървърите са в ЕС);
• Google (Gmail) – чрез тази услуга се изпращат и получават имейлите на сайта и на Tsenovgroup@gmail.com;
• Google Ireland Limited – за Google Analytics, само при съгласие за статистическите бисквитки;
• Google – за картата на страница „Контакти“;
• доставчика на защитата на сайта (защитен плъгин на сайта) – IP адреси при опити за атака;
• държавни органи (НАП, КЗП, съд и др.), когато сме длъжни по закон.

Доставчиците, които обработват данни от наше име, са обвързани с договор и с указанията ни.

4. Предаване извън ЕС

Някои доставчици (Google, Meta) или техни свързани лица са в САЩ. Предаването става въз основа на решението на Европейската комисия за адекватност по Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework), за дружествата, сертифицирани по нея, или въз основа на стандартни договорни клаузи, одобрени от Европейската комисия.

5. Вашите права

За да упражните правата си, пишете ни на Tsenovgroup@gmail.com или с писмо на адреса ни. Отговаряме в срок от 1 месец; при сложни искания срокът може да бъде удължен с още 2 месеца, за което ще ви уведомим. Може да поискаме да потвърдите самоличността си. Упражняването на правата е безплатно.

6. Задължително ли е да ни давате данни

Не е нужно да ни давате лични данни, за да разглеждате сайта.

Задължителните полета във формата за контакт са нужни, за да ви отговорим.

Всяко съгласие, което ви искаме, е доброволно и отказът не ограничава използването на сайта.

7. Сигурност

Сайтът работи изцяло през защитена връзка (HTTPS). Достъп до личните данни имат само упълномощени лица. Използваме защитна стена, ограничаване на опитите за вход и редовни резервни копия. Въпреки това нито един метод на пренос по интернет не е напълно сигурен. При нарушение на сигурността, което създава висок риск за вас, ще ви уведомим без забавяне.

8. Деца

Сайтът не е предназначен за лица под 14 години и не събираме съзнателно техни данни. Ако смятате, че дете ни е предоставило данни, пишете ни и ще ги изтрием.

9. Бисквитки

Как използваме бисквитки и как да промените избора си, е описано в Политиката за бисквитките.

10. Промени

Можем да променяме тази политика, когато променим начина, по който обработваме данни, или когато се промени законът. Актуалната версия е винаги на тази страница, с датата на влизане в сила в началото ѝ.