ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

за уебсайта www.dsdimov.bg

Последна актуализация: 01.09.2025 г.
В сила от: 01.09.2025 г.

Настоящата Политика описва как „ДСДимов“ ООД събира, използва, съхранява и защитава лични данни на посетителите и клиентите на уебсайта www.dsdimov.bg („Сайтът“), както и какви права имат субектите на данни по Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни.

Използвайки Сайта, Вие приемате тази Политика. Ако не сте съгласни, моля, не използвайте Сайта.

Тази Политика е неразделна част от Общите условия на www.dsdimov.bg.

1) Администратор на лични данни и контакти

Администратор: „ДСДимов“ ООД
ЕИК: 205716347 | ИН по ЗДДС: BG205716347
Адрес: гр. Варна, ул. „Хан Крум“ № 23, ет. 1
Телефон: 087 666 1913
Имейл за защита на данните: dsdimovltd@gmail.com
Уебсайт: www.dsdimov.bg

Надзорен орган: Комисия за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg

2) Принципи, които спазваме

Законност, добросъвестност и прозрачност
Ограничаване на целите (използваме данните само за конкретни, легитимни цели)
Минимизиране на данните (събираме само необходимото)
Точност и актуалност
Ограничено съхранение
Цялостност и поверителност (подходящи технически и организационни мерки)
Отчетност (можем да докажем съответствие с GDPR)

3) Какви данни събираме и за какво ги ползваме

3.1. Данни, които Вие доброволно предоставяте

Контактна форма / имейл / телефон: име, имейл, телефон и съдържание на запитването.
Цел/основание: обработка на запитване, оферта и комуникация (чл. 6, ал. 1, б. „б“ GDPR – преддоговорни отношения / договор; б. „f“ – легитимен интерес за ефективна комуникация).
Оферта, договор и изпълнение на услуга: имена на контактно лице, данни за обекта, данни за фактуриране/плащане.
Цел/основание: изготвяне на оферта, сключване и изпълнение на договор, фактуриране, счетоводство (чл. 6, ал. 1, б. „б“ и „в“ GDPR).
Маркетинг съобщения (имейл бюлетин), ако предлагаме: име, имейл.
Цел/основание: изпращане на новини/оферти само при Ваше съгласие (чл. 6, ал. 1, б. „а“ GDPR). Можете да се откажете по всяко време.

3.2. Данни, които събираме автоматично

Технически данни: IP адрес (анонимизиран, когато е приложимо), тип устройство/браузър, операционна система, час/дата, разгледани страници.
Цел/основание: сигурност, диагностика, подобряване на Сайта, статистика (чл. 6, ал. 1, б. „f“ GDPR – легитимен интерес).
„Бисквитки“ и подобни технологии: за функционалност, статистика и персонализация (виж т. 7).
Цел/основание:
– Строго необходими: легитимен интерес;
– Аналитични/маркетингови: съгласие (чрез банер/настройки).

Не събираме „чувствителни“ данни (здраве, етнос, религия и др.).

4) Правни основания за обработване

Договор или преддоговорни отношения (напр. оферта, изпълнение) – чл. 6, ал. 1, б. „б“
Закон (счетоводни/данъчни задължения) – чл. 6, ал. 1, б. „в“
Съгласие (напр. бюлетин, аналитични/маркетингови бисквитки) – чл. 6, ал. 1, б. „а“
Легитимен интерес (сигурност, предотвратяване на злоупотреби, измерване на ефективност) – чл. 6, ал. 1, б. „f“

5) Срокове за съхранение

Съхраняваме данните само колкото е необходимо за целите им или колкото изисква законът:

Счетоводни документи: до 10 години (съгласно ЗСч).
Договорна документация и кореспонденция: срок на договора + до 5 години (давност).
Запитвания без договор: до 12 месеца.
Маркетинг (имейл бюлетин): до оттегляне на съгласието/възражение.
След изтичане на сроковете данните се изтриват/анонимизират сигурно.

6) С кого споделяме данни (получатели) и подизпълнители

Можем да споделяме данни само при необходимост и при гарантирана защита:

ИТ/хостинг и поддръжка на сайта;
Счетоводство и банки;
Доставчици на ИТ инструменти (напр. аналитика, имейл услуги), само при действащи договори за поверителност и обработване;
Държавни органи/съд – когато това се изисква по закон.

Не продаваме Вашите лични данни.

7) „Бисквитки“, аналитика и маркетинг

Използваме „бисквитки“ за:

Строго необходими (зареждане/сигурност на сайта) – без съгласие.
Предпочитания/функционални – със съгласие.
Аналитични (напр. Google Analytics с IP анонимизация) – със съгласие.
Маркетингови/ремаркетинг (напр. Meta/Facebook Pixel) – със съгласие.

Можете да управлявате предпочитанията си чрез банера/настройките за бисквитки във Сайта и в браузъра си. Отказът от някои бисквитки може да ограничи функционалности.

Google Analytics: използваме IP анонимизация; данните се използват агрегирано за статистика. Политика на Google: https://policies.google.com/privacy
Meta (Facebook) Pixel: при съгласие – за измерване на ефективност и персонализирани аудитории съгласно политиките на Meta: https://www.facebook.com/privacy/policy

Подробностите са описани в отделна Политика за бисквитки (Cookie Policy) в Сайта.

8) Трансфери извън ЕС/ЕИП

По правило обработването е в ЕС/ЕИП. Ако изключително се наложи трансфер към държава извън ЕС/ЕИП (напр. доставчик на услуга), това ще става само при наличие на подходящи гаранции по GDPR (напр. стандартни договорни клаузи на ЕК) и с Вас ще бъдете информирани, ако е приложимо.

9) Сигурност на данните

Прилагаме технически и организационни мерки: контрол на достъпа, криптиране/SSL, ограничени права за служители/подизпълнители по принципа „need-to-know“, логове, регулярни актуализации и резервни копия.
Въпреки това, нито една система не е 100% защитена. При инцидент ще действаме съгласно GDPR (уведомяване на КЗЛД и/или засегнатите лица, когато е приложимо).

10) Данни за деца

Услугите ни не са насочени към лица под 18 години. Не събираме съзнателно данни за деца. Ако смятате, че сме получили данни за непълнолетно лице, свържете се с нас за изтриване.

11) Вашите права като субект на данни

Имате следните права (при условията на GDPR):

Достъп до Вашите данни и информация за обработването;
Коригиране на неточни/непълни данни;
Изтриване („право да бъдете забравен“), ако са налице основания;
Ограничаване на обработването;
Възражение срещу обработване, основано на легитимен интерес или за директен маркетинг;
Преносимост на данните (когато е приложимо);
Оттегляне на съгласие – по всяко време, без да засяга законосъобразността преди оттеглянето;
Жалба до КЗЛД (www.cpdp.bg) или до съда.

За упражняване на права: пишете ни на dsdimovltd@gmail.com. Ще отговорим в едномесечен срок (при сложност – можем да удължим с до 2 месеца, като Ви уведомим).

12) Директен маркетинг

Изпращаме маркетингови съобщения само при Ваше съгласие или на основание наш легитимен интерес (напр. към настоящи клиенти – за сходни услуги), като винаги имате право да възразите/се отпишете.

13) Лични данни на трети лица

Предоставяйте само Ваши данни. Ако подавате данни на друго лице, Вие декларирате, че имате законово основание/пълномощие. При сигнал за нарушение си запазваме право да ограничим/изтрием такива данни.

14) Промени в Политиката

Можем да актуализираме тази Политика при промени в закона, услугите или технологиите. Актуалната версия винаги е публикувана на www.dsdimov.bg с отбелязана дата на последна редакция. При съществени промени – ще Ви уведомим по подходящ начин.

15) Контакти

За въпроси относно защитата на личните данни и упражняване на права:
Имейл: dsdimovltd@gmail.com | Тел.: 087 666 1913
Адрес: гр. Варна, ул. „Хан Крум“ № 23, ет. 1