Политика за защита на личните данни на уебсайта www.pergoli.net

1. Обхват и цели на Политиката

Настоящата Политика описва принципите, правните основания, организационните и технически мерки, които Администраторът прилага при обработката на лични данни на потребителите на уебсайта www.pergoli.net, с цел:

• Гарантиране на законосъобразност, справедливост и прозрачност на обработката.
• Осигуряване на подходящи нива на навременно и коректно информиране на субектите на данни.
• Упражняване и защита на правата на субектите на данни съгласно GDPR и ЗЗЛД.
• Прилагане на адекватни технически и организационни мерки за осигуряване на конфиденциалност, цялост и достъпност на данните.

2. Терминология и определения

Лични данни

Информация, която идентифицира или може да идентифицира физическо лице (GDPR чл.4(1)).

Администратор на лични данни (Контролер)

Физическо или юридическо лице, което определя целите и средствата за обработка на лични данни (GDPR чл.4(7)).

Обработващо лице (Процесор)

Субект, който обработва лични данни от името на Администратора (GDPR чл.4(8)).

Съгласие

Свободно, конкретно, информирано и еднозначно заявление, с което субектът на данни дава съгласието си за обработка на лични данни (GDPR чл.4(11)).

Субект на данните

Физическо лице, чиито лични данни се обработват.

3. Категории събирани лични данни

3.1 Доброволно предоставени данни

• Име и фамилия
• Имейл адрес
• Телефонен номер (вкл. Viber)
• Адрес и данни за проекта при генериране на оферта
• Допълнителни бележки и изисквания

3.2 Технически данни

• IP адрес
• Тип устройство, браузър, операционна система
• Дата и час на достъп
• Referrer URL и време на престой

3.3 Cookie-та и аналогични технологии

• Необходими (session cookies)
• Аналитични (Google Analytics, Hotjar)
• Функционални (запаметяване на предпочитания)
• Маркетингови (Facebook Pixel, Google Ads)

3.4 Данни от трети източници

• Информация от социални мрежи чрез Social Plugins
• Данни от партньорски платформи (CRM, ERP)

4. Правни основания за обработка и цели

Можете да оттеглите съгласието си по всяко време, като изпратите писмено заявление на dimitrov@home-plast.bg.

5. Срокове за съхранение

След изтичане на посочените срокове данните се анонимизират или изтриват по сигурен начин.

6. Разкриване и прехвърляне на данни

• Вътрешни лица на Хоумпласт: служители, които имат нужда от достъп до данни за изпълнение на служебните си задължения.
• Външни процесори:
  • Хостинг доставчици (AWS, Cloudflare)
  • Email услуги (MailChimp, SendGrid)
  • Платформи за чат (Viber, WhatsApp Business API)
  • Аналитични системи (Google Analytics, Hotjar)
  • CRM и счетоводен софтуер
• Правоохранителни органи: при спазване на законови изисквания.

При трансфер извън ЕИП се използват стандартни договорни клаузи, одобрени от Европейската комисия.

7. Права на субектите и упражняване

• Достъп – право да получите потвърждение дали се обработват Ваши данни и копие от тях (GDPR чл.15).
• Корекция – право да поискате коригиране на неточни или непълни данни (чл.16).
• Изтриване – право да поискате изтриване на данните („право да бъдеш забравен“, чл.17).
• Ограничаване на обработката – право временно да ограничите обработката (чл.18).
• Преносимост – право да получите данните си в структуриран формат (чл.20).
• Възражение – право да възразите срещу обработка на база легитимен интерес (чл.21).
• Оттегляне на съгласие – право да оттеглите дадено съгласие без засягане законността на предишната обработка (чл.7(3)).

За упражняване на права изпратете писмено заявление до dimitrov@home-plast.bg. Отговор в рамките на 30 дни.

Право на жалба: при нарушение на правата си можете да подадете жалба до Комисията за защита на личните данни: www.cpdp.bg.

8. Cookie-та и технологии за проследяване

Можете да управлявате или изтриете Cookie-та чрез настройките на браузъра си или чрез нашия Cookie банер.

9. Сигурност на информацията

9.1 Технически мерки

• SSL/TLS криптиране на комуникациите (HTTPS).
• Файъруол и защита от DDoS (Cloudflare).
• Шифроване на данни в покой (AES-256).
• Регулярни резервни копия и план за възстановяване (BCP).

9.2 Организационни мерки

• Политика за достъп по роля (RBAC).
• Двустепенна автентикация (2FA) за служителите.
• Обучения по GDPR и информационна сигурност.
• Вътрешни и външни одити на сигурността.

10. Уведомления при нарушение на сигурността

1. Незабавна оценка на естеството и обхвата на нарушението.
2. Уведомяване на КЗЛД в рамките на 72 часа (GDPR чл.33).
3. Информиране на засегнатите лица при висок риск за техните права (чл.34).
4. Документиране на инцидента и предприетите противомери.

11. Оценка на въздействието (DPIA)

• Процесите се подлагат на DPIA при обработка на специални категории данни или широкомащабно наблюдение (GDPR чл.35).
• Процедурата включва описание на дейностите, оценка на риска и мерки за смекчаване.
• Резултатите се одобряват от DPO и се документират.

12. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения или профилиране с правни или значими ефекти върху субектите на данни.

13. Защита на данни на деца

Уебсайтът не е предназначен за лица под 16 години. При установяване на неволна обработка на данни на дете без съгласие на родител, данните ще бъдат незабавно изтрити.

14. Промени в Политиката

Настоящата Политика може да бъде преразглеждана и актуализирана. Всяка промяна ще бъде публикувана с нова дата на влизане в сила.

Последна актуализация: 25 юли 2025 г.