Какво правим с данните ви

1. Кой отговаря за данните

Администратор на личните данни е „Бауфизик“ ЕООД, ЕИК 207427793, със седалище ул. „Цанко Церковски“ 39, офис 214, 5000 Велико Търново, България. „Първи сайт“ е търговското име (марката), под което „Бауфизик“ ЕООД предлага услугите си — отделно дружество няма.

За всякакви въпроси, свързани с личните данни: office@parvisait.bg. Отговаряме до 14 дни.

2. Какви данни събираме

Когато попълните форма на сайта (поръчка, контакт или въпросник):

• име на фирмата и ЕИК;
• бранш и град;
• име на лицето за контакт;
• имейл адрес и телефон;
• съдържанието, което сте написали в свободните полета;
• кода на счетоводител-партньор, ако сте дошли по негов линк или сте го въвели във формата за поръчка;
• техническа информация: адрес на страницата, от която сте дошли, и време на изпращане;
• IP адрес и данни за браузъра — пазим ги до 30 дни, за да спираме спам и злоупотреби (точка 3).

Когато ни пишете по имейл или ни се обадите: каквото съдържа съобщението и данните за връзка.

Когато сте наш клиент: данните от фактурите и документите по договора — каквото законът изисква да съхраняваме.

Когато сте получили писмо от нас без да ни питате: единствено публично достъпни данни за фирмата — наименование, правна форма, ЕИК, седалище и адрес, предмет на дейност и дата на вписване — и телефон и сайт, ако са публични, както и идентификатора на мястото ѝ в Google Maps. Имейл адреса на фирмата не записваме. Откъде са — вижте точка 4.

Какво не събираме: данни за карти и банкови сметки (плащанията минават през Stripe), данни за здравословно състояние, политически възгледи, религия, биометрични данни. Не събираме данни за непълнолетни.

3. Защо ги събираме и на какво основание

При легитимен интерес винаги имате право да възразите и ние спираме — без да се обосновавате. Пишете ни и това е достатъчно.

Не използваме данните ви за профилиране, автоматизирани решения или реклама на трети страни.

4. Данни от Търговския регистър и други публични източници

Това е частта, която най-често се пропуска при четене, затова тук е изрично.

Понякога правим демо сайт за новорегистрирана фирма и ви пишем с печатно писмо, за да ви покажем как би изглеждал сайтът на вашия бранш. За това ползваме само публични данни за фирмата и само от тези източници:

• Търговският регистър. Агенцията по вписванията го публикува като отворени данни на Портала за отворени данни (data.egov.bg, лиценз CC0). Оттам взимаме наименованието, правната форма, ЕИК-а, седалището и адреса, предмета на дейност и кода на дейността (НКИД), датата на вписване и — ако фирмата сама ги е вписала — телефон и сайт;
• Google Places — официалната услуга на Google Maps за търсене на места. Там може да потърсим фирмата по наименование, правна форма и град — до Google стигат само тези данни. Взимаме само публичния телефон, сайта и идентификатора на мястото в Google Maps, за да видим дали фирмата вече има сайт. Отзиви, снимки и имена не взимаме;
• Сайтът на самата фирма, ако има такъв. Човек от нас може да го прегледа, за да види с какво се занимава фирмата.

Не събираме данни автоматично от сайтове, търсачки и социални мрежи и не купуваме списъци. Не използваме имената на управители и собственици и не записваме имейл адреси на фирмите — докато пишем само с писма, не ни трябват. Имената и имейлите са в дневния файл на регистъра, който пазим до 30 дни, само за да отделим новите фирми, и после го изтриваме.

С тези данни разбираме с какво се занимава фирмата и дали вече има сайт, правим демото по бранша ѝ и адресираме писмото. Писмото е директно маркетингово съобщение и за него важи следното:

• Основание: легитимен интерес по чл. 6, пар. 1, б. „е" GDPR. Направили сме писмена оценка на този интерес — можете да я поискате;
• Източници: Търговският регистър, Google Places и сайтът на самата фирма — описани по-горе;
• Уведомление по чл. 14 GDPR: всяко писмо съдържа уведомление — кой е администраторът, какви данни имаме, откъде са и за какво ги ползваме, вашите права (достъп, коригиране, изтриване, ограничаване, възражение), правото на жалба до КЗЛД и линк за отказ;
• Отказ по всяко време: всяко писмо има ясен начин да кажете „не" — с един клик тук, по имейл или с писмо (точка 9). Не е нужно да се обосновавате и не се обаждаме, ако сте отказали;
• Само с печатно писмо. На нови фирми пишем само с печатно писмо по пощата — имейли не пращаме. Най-много още едно писмо и само при нов повод. Спираме веднага, щом отговорите или се откажете.

Колко дълго ги пазим. Ако не станем ваш доставчик, след 90 дни изтриваме данните за фирмата и пазим само ЕИК и датите, на които сме ви писали — за да не ви пишем пак. Ако откажете, пазим само ЕИК, датата и начина на отказа.

5. Колко дълго ги пазим

Сроковете са в таблицата в точка 3. Общо правило: пазим колкото е нужно за целта и колкото изисква законът, след което изтриваме.

Когато поискате изтриване, го правим до 30 дни — освен ако законът не ни задължава да задържим определен документ (например фактура). В такъв случай ще ви кажем точно какво остава и защо. Ако сте получили съобщение от нас и откажете, пазим само ЕИК, датата и начина на отказа — за да не ви пишем пак (точка 9).

6. На кого ги даваме

Не продаваме и не даваме данните ви на никого за маркетингови цели. Даваме ги само на:

• Доставчици на технически услуги — хостинг и инфраструктура, които обработват данните по наше указание. С тях имаме сключен договор за обработване по чл. 28 GDPR;
• Stripe — за обработка на плащанията, когато сте наш клиент. Той е самостоятелен администратор по отношение на данните за плащането;
• Brevo (Sendinblue SAS, Франция) — изпраща само автоматичните имейли от формите: когато ни пишете през форма на сайта (поръчка, контакт, въпросник или отказ) — известието до нас, а при поръчка и въпросник — и потвърждението до вас. Не го ползваме, за да пишем на фирми, и не му даваме списъци с фирми — на нови фирми пишем само с печатно писмо (точка 4). Обработва данните по наше указание, със сървъри в Европейския съюз (Франция и Белгия);
• Доставчикът на пощенската ни кутия — когато ни пишете по имейл или ви отговаряме;
• Пощенският оператор — когато ви пишем с писмо: вижда само наименованието и адреса върху плика;
• Google — само при търсенето в Google Places по точка 4: наименованието, правната форма и града на фирмата;
• Счетоводство — за издаване и съхранение на фактурите;
• Държавни органи — когато сме законово задължени (НАП, съд, орган по защита на потребителите).

Ако някой от доставчиците е извън Европейското икономическо пространство, предаването става само при законово основание — стандартни договорни клаузи, приети от Европейската комисия, или решение за адекватно ниво на защита.

С пълния списък на доставчиците може да се запознаете при поискване.

7. Бисквитки и проследяване

Сайтът ни е статичен и не поставя бисквитки за проследяване и не използва рекламни скриптове — нито наши, нито чужди. Няма Google Analytics, няма Facebook Pixel, няма вградени видеа от външни сайтове, които да оставят следа.

Сайтът не записва нищо в браузъра ви. Ако сте дошли по линк на счетоводител-партньор (адрес с ?ref=), кодът му пътува само в адреса: връзките към формата за поръчка го носят в своя адрес и формата го попълва оттам. Записваме го само ако изпратите поръчката.

Пълното описание е в политиката за бисквитки.

8. Вашите права

Имате следните права и можем да ги упражните безплатно:

• Достъп — да ви кажем какви данни за вас обработваме и да ви дадем копие.
• Коригиране — да поправим нещо неточно.
• Изтриване — да изтрием данните, когато вече не са нужни.
• Ограничаване — да спрем обработката за определено време, докато изясним въпрос.
• Преносимост — да получите данните си в машинно четим вид (JSON, CSV) и да ги предадете на друг.
• Възражение — да възразите на обработка на основание легитимен интерес. Спираме, освен ако не докажем, че имаме по-силно основание.
• Оплакване — можете да се обърнете към Комисията за защита на личните данни (КЗЛД), cpdp.bg, София 1592, бул. „Проф. Цветан Лазаров“ № 2.

За да упражните право, пишете ни на office@parvisait.bg. Отговаряме в срок до 14 дни, който при сложен случай можем да удължим с още 14 дни — и ще ви кажем защо.

Можем да поискаме допълнителна информация само ако имаме основателно съмнение, че искането идва от някого другиго, а не от вас.

9. Как да се откажете от съобщения

Имате три начина, всеки от които работи:

• Страницата за отказ — един клик, стига да имате ЕИК или номера от писмото.
• Пишете ни на office@parvisait.bg и кажете, че не искате повече писма.
• Пратете ни писмо до адреса в точка 1: ул. „Цанко Церковски“ 39, офис 214, 5000 Велико Търново.

След отказ отбелязваме ЕИК-а на фирмата като „без съобщения" и повече не се свързваме. Ако откажете, пазим само ЕИК, датата и начина на отказа — за да не ви пишем пак по грешка. Всичко останало изтриваме до 30 дни.

10. Сигурност

Достъпът до данните е ограничен до хората, които наистина имат нужда от тях. Използваме защитени връзки, защитени пароли и достъп с две стъпки към системите, които съхраняват данни. Не съхраняваме данни за плащане — те остават при Stripe.

Ако въпреки всичко се стигне до нарушение на сигурността, което носи риск за правата ви, ще ви уведомим и ще уведомим КЗЛД в срок от 72 часа, както изисква законът.

11. Промени в политиката

Когато промяната е съществена, ще ви уведомим по имейл най-малко 30 дни преди да влезе в сила — ако имаме ваш имейл и активни отношения. Актуалната версия е винаги на тази страница, с дата на влизане в сила.

---

Дата на влизане в сила: 26 септември 2026 г. · „Бауфизик“ ЕООД, ЕИК 207427793, ул. „Цанко Церковски“ 39, офис 214, 5000 Велико Търново · office@parvisait.bg