Политика за поверителност
Версия 1.1 · В сила от 31.08.2026 г.
1. Администратор
„Кремена Цвяткова“ ЕООД
ЕИК: 200578141
ДДС №: BG200578141
гр. Русе, ул. „Църковна независимост“ № 3
Тел.:
E-mail:
Длъжностно лице по защита на данните (DPO) не е назначено за този администратор към датата на тази версия. Запитите по лични данни се насочват към горните контакти.
2. Обхват
Тази политика се отнася за сайта bg16rfpr001-2-003.ruse.biz и обработката на данни при запитвания за предварителна проверка по процедура BG16RFPR001-2.003 „Въвеждане на зелени технологии в МСП“.
3. Доброволност и последици
Предоставянето на данни чрез формата е доброволно. Полетата, маркирани като задължителни (данни за предприятието, инвестицията и контакт), са необходими, за да можем да извършим поисканата предварителна оценка и да се свържем с Вас. Ако не ги предоставите, не можем да извършим поисканата оценка и да отговорим по същество на запитването. Качването на PDF от НСИ е по желание и не е условие за изпращане на запитването.
4. Категории данни
- Данни за предприятието: фирма, ЕИК, дейност, инвестиция, населено място
- Контактни данни: име, телефон, e-mail
- Технически данни за сигурност: CSRF/сесия; хеширан идентификатор на IP за rate limiting (не се съхранява суров IP в записа на lead)
- По желание: PDF документи от НСИ (счетоводни справки)
- Attribution параметри (напр. gclid/UTM): само ако сте дали съгласие за рекламни технологии и параметрите са налични в URL
5. Цели и правни основания (карта)
| Цел | Описание | Правно основание |
|---|---|---|
| Запитване / предварителни стъпки | Приемане и разглеждане на запитването. | чл. 6, пар. 1, б. „б“ GDPR — действия по искане на лицето преди евентуален договор |
| Предварителна проектна оценка | Оценка на кандидата и инвестицията, включително доброволно предоставени PDF от НСИ. | чл. 6, пар. 1, б. „б“ GDPR |
| Комуникация по запитването | Контакт по телефон/e-mail във връзка с подаденото запитване. | чл. 6, пар. 1, б. „б“ GDPR |
| Сигурност / предотвратяване на злоупотреби | Защита на сайта, формите, данните и информационните системи (CSRF, rate limit, malware сканиране на качени файлове, логове без съдържание на документи). | чл. 6, пар. 1, б. „е“ GDPR — законен интерес: защита срещу злоупотреби и инциденти (виж по-долу) |
| Аналитични технологии | Статистика за ползване на сайта (ако бъдат активирани). | чл. 6, пар. 1, б. „а“ GDPR — съгласие; към момента неактивни |
| Рекламни / Google Ads measurement | Измерване на рекламни кампании (ако бъдат активирани). | чл. 6, пар. 1, б. „а“ GDPR — съгласие; към момента неактивни |
Не използваме общ checkbox „съгласен съм за всичко“ като универсално основание за основната форма. Не включваме общ бъдещ маркетинг към основната форма без отделно решение и (при нужда) отделно съгласие.
5.1. Законен интерес — сигурност (обобщена оценка)
- Интерес: защита на сайта, формите, данните и системите от злоупотреби, автоматизирани атаки и инциденти.
- Необходимост: мерки като сесия/CSRF, rate limiting с хеширан IP, валидация и malware сканиране на PDF.
- Баланс: обработват се минимални технически данни; суров IP не се записва в lead записа; логовете не съдържат съдържанието на документите.
- Възражение: можете да възразите на основание чл. 21 GDPR чрез контактите по-горе; някои мерки може да останат необходими за сигурността на услугата.
6. Получатели / обработващи
Данните се обработват от администратора. Хостингът е при СуперХостинг.БГ ООД (споделен хостинг) — спрямо данните, които администраторът съхранява на хостинг услугата, доставчикът действа като обработващ съгласно публичните си общи условия и информационни документи за лични данни. Не се споделят данни с трети страни за техен маркетинг. При евентуално активирани аналитични/рекламни технологии (само след съгласие и предоставени ID) данните могат да се обработват от съответните доставчици според Политиката за бисквитки.
Към датата на тази версия не се извършват международни предавания извън ЕИП във връзка с активни аналитични/рекламни tags (те не са включени). Ако в бъдеще бъдат активирани услуги с предавания извън ЕИП, политиката ще бъде актуализирана преди активирането.
7. Срокове за съхранение
- Lead без последващо развитие: до 6 месеца след последната комуникация.
- PDF при такъв lead: до 90 дни.
- Lead в реална работа / Proposal / Client / Qualified lead: горните автоматични срокове не се прилагат; прилага се договорен/законов режим.
- Ограничено обработване: данните се запазват, но обичайната бизнес обработка е замразена; автоматичното изтриване не се прилага, докато ограничението е активно.
8. Автоматизирани решения
Не извършваме автоматизирано вземане на индивидуални решения по смисъла на чл. 22 GDPR, включително профилиране със правно или значително подобно действие. Системата не взема автоматично решение за допустимост по процедурата или за финансиране — предварителната оценка е консултантска и информационна; окончателната оценка е на компетентните органи.
9. Сигурност
Използваме HTTPS, защитено съхранение на PDF извън публичната уеб директория, валидация и malware сканиране на качени файлове, ограничаване на достъпа и логване без ненужно съдържание на документи.
10. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, възражение и преносимост, когато е приложимо, както и право да оттеглите съгласие за незадължителни технологии, без това да засяга законосъобразността на обработването преди оттеглянето. Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): cpdp.bg.
Коригиране на първоначално въведени данни се извършва чрез контролирана техническа процедура след Ваше искане (не чрез публична саморедакция на записа).
11. Контакт
За въпроси относно личните данни: