Политика за поверителност
Настоящата политика описва как „Балканова Глобал“ ЕООД обработва лични данни, когато посещавате www.balkanovaglobal.com, свързвате се с нас чрез сайта или по имейл, както и когато поддържаме търговски отношения с Вас. Тя се предоставя съгласно членове 13 и 14 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и Закона за защита на личните данни.
Последна актуализация: 9 ноември 2026 г.
1. Администратор на лични данни
Администратор на Вашите лични данни е „Балканова Глобал“ ЕООД – еднолично дружество с ограничена отговорност по българското право, ЕИК 208868246, ДДС № BG208868246, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел към Агенцията по вписванията, със седалище и адрес на управление: гр. София 1202, р-н Оборище, ул. „Г. С. Раковски“ № 42, вх. А („Балканова Глобал“, „ние“).
С въпроси относно настоящата политика или обработването на Вашите лични данни можете да се обръщате към нас на info@balkanovaglobal.com. Предвид естеството и обема на обработването не сме задължени да определим длъжностно лице по защита на данните (чл. 37 ОРЗД); всички искания, свързани с личните данни, се разглеждат на посочения адрес.
2. Какви лични данни обработваме и откъде ги получаваме
- Форма за контакт: име и фамилия, фирма, служебен имейл, държава, област на интерес, съдържание на съобщението и потвърждение, че сте се запознали с настоящата политика. Формата съдържа и технически полета за защита от спам (времеви маркер и скрито поле, което трябва да остане празно), които не Ви идентифицират.
- Имейли и търговска кореспонденция: имейл адрес, име, данните от подписа Ви (например длъжност, фирма и телефон), съдържанието на съобщенията и прикачените файлове, които решите да ни изпратите.
- Търговски отношения: идентификационни данни и данни за контакт на представители и служители на наши клиенти, доставчици и партньори (име, длъжност, служебен имейл и телефон), както и информацията, необходима за изготвяне на оферти, поръчки, доставки и фактури.
- Технически данни: при посещение на сайта нашият хостинг доставчик автоматично записва стандартни сървърни логове (IP адрес, дата и час на заявката, заредена страница, вид и версия на браузъра, препращаща страница и HTTP код на отговора). При изпращане на формата за контакт за кратко се съхранява псевдонимизирана (хеширана) форма на IP адреса Ви с цел предотвратяване на злоупотреби.
- Вашият избор относно бисквитките: предпочитанията Ви за съгласие се съхраняват единствено във Вашия браузър (вж. Политиката за бисквитките) и не се изпращат до нас.
Събираме тези данни пряко от Вас. Когато действате от името на организация, служебните Ви данни за контакт може да ни бъдат предоставени и от Вашия работодател или колеги или да бъдат получени от публични източници, като търговски регистри и фирмени уебсайтове. Моля, не ни изпращайте специални категории лични данни (например данни за здравето) – те не са ни необходими.
3. Цели и правни основания
- Отговор на запитвания и изготвяне на оферти – предприемане на стъпки по Ваше искане преди сключването на договор (чл. 6, пар. 1, буква „б“ ОРЗД). Когато се свързвате с нас от името на дружество, основанието е легитимният ни интерес да комуникираме с бизнес контакти и да развиваме търговски отношения (чл. 6, пар. 1, буква „е“ ОРЗД).
- Управление на търговските отношения (преговори, поръчки, доставки, фактуриране, следпродажбена комуникация) – изпълнение на договор (буква „б“) или, по отношение на представителите на нашите партньори, легитимният ни интерес от поддържане на търговските отношения (буква „е“).
- Сигурност на сайта и предотвратяване на спам и злоупотреби (сървърни логове, ограничаване на броя изпращания през формата) – легитимният ни интерес да поддържаме системите си сигурни и достъпни (буква „е“).
- Изпълнение на законови задължения, например счетоводни и данъчни задължения при сключен договор, както и отговор на законосъобразни искания на държавни органи – чл. 6, пар. 1, буква „в“ ОРЗД.
- Установяване, упражняване или защита на правни претенции – легитимен интерес (буква „е“).
- Запомняне на избора Ви относно бисквитките – легитимният ни интерес да зачитаме Вашите предпочитания (буква „е“); това съхраняване е строго необходимо и не изисква съгласие съгласно чл. 5, пар. 3 от Директива 2002/58/ЕО.
- Незадължителна статистика – към момента не се използва инструмент за анализ. Ако въведем такъв, той ще се активира само след Вашето съгласие (чл. 6, пар. 1, буква „а“ ОРЗД), което можете да оттеглите по всяко време, а настоящата политика ще бъде актуализирана предварително.
Когато се позоваваме на легитимен интерес, сме го съпоставили с Вашите права и свободи; можете да поискате повече информация за тази преценка. Не изпращаме бюлетини или търговски съобщения без валидно правно основание и винаги можете да поискате да ги преустановим.
4. Задължително ли е предоставянето на данни
Предоставянето на лични данни не е законово или договорно изискване. Полетата, отбелязани като задължителни във формата за контакт, обаче са необходими, за да обработим запитването Ви и да Ви отговорим – без тях няма да можем да Ви отговорим. Техническите данни се обработват автоматично при използване на сайта. При сключване на договор някои данни се изискват по закон (например за фактуриране).
5. Получатели на данните
Достъп до данните Ви имат само упълномощени служители на „Балканова Глобал“, които се нуждаят от тях за посочените цели. Данните могат да бъдат предоставени на:
- Aruba S.p.A. (Италия, ЕС) – доставчик на хостинг и имейл услуги, действащ като обработващ лични данни съгласно чл. 28 ОРЗД;
- външни счетоводители, юридически и данъчни консултанти, обвързани с професионална тайна или договорни задължения за поверителност;
- банки, превозвачи и други доставчици на услуги – само когато това е необходимо за изпълнение на договор, поискан от Вас;
- държавни органи и съдилища, когато сме задължени по закон.
Никога не продаваме и не отдаваме под наем Вашите лични данни и не ги предоставяме на трети лица за техни маркетингови цели.
6. Предаване извън ЕИП
Вашите лични данни се обработват в рамките на Европейския съюз / Европейското икономическо пространство и не се предават в държави извън ЕИП. Ако в бъдеще това се наложи, то ще се извършва единствено в съответствие с глава V от ОРЗД (например въз основа на решение относно адекватното ниво на защита или стандартни договорни клаузи), а настоящата политика ще бъде актуализирана.
7. Срокове на съхранение
- Запитвания и кореспонденция: до 24 месеца след последния контакт, освен ако не бъде сключен договор.
- Данни, свързани с договори: за срока на търговските отношения, а след това – за сроковете по българското счетоводно и данъчно законодателство (понастоящем до 10 години за счетоводните документи) или по-дълго, ако е необходимо във връзка с висящи правни спорове.
- Данни за защита от злоупотреби (хеширан IP адрес): използват се в продължение на 1 час. Записите, по-стари от 1 час, се изтриват автоматично при обработката на следващото валидно изпращане на формуляра, поради което даден запис може да остане съхранен до този момент; ключът за хеширане се подменя при първото изпращане през всеки нов ден (UTC), след което по-ранните записи вече не могат да бъдат свързани с какъвто и да е IP адрес.
- Сървърни логове: съхраняват се от хостинг доставчика за целите на сигурността за ограничен срок съгласно неговите правила за съхранение.
- Избор относно бисквитките: 12 месеца във Вашия браузър, след което ще Ви попитаме отново.
След изтичане на сроковете данните се изтриват или необратимо се анонимизират.
8. Вашите права
Съгласно ОРЗД имате право:
- на достъп до личните си данни и на копие от тях (чл. 15);
- на коригиране на неточни или непълни данни (чл. 16);
- на изтриване на данните („право да бъдеш забравен“) (чл. 17);
- на ограничаване на обработването (чл. 18) и да бъдете уведомени за всяко коригиране, изтриване или ограничаване, съобщено на получателите (чл. 19);
- на преносимост – да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат или те да бъдат прехвърлени на друг администратор (чл. 20);
- на възражение по всяко време, на основания, свързани с конкретната Ви ситуация, срещу обработване въз основа на легитимния ни интерес, както и по всяко време и без да посочвате причини – срещу обработване за целите на директния маркетинг (чл. 21);
- да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3);
- да не бъдете обект на решение, основано единствено на автоматизирано обработване (чл. 22).
Право на възражение (чл. 21 ОРЗД). Когато обработваме личните Ви данни въз основа на легитимния ни интерес, можете по всяко време да възразите на основания, свързани с конкретната Ви ситуация. В такъв случай ще прекратим обработването, освен ако не докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или че обработването е необходимо за установяването, упражняването или защитата на правни претенции. Когато данните се обработват за целите на директния маркетинг, можете да възразите по всяко време, без да посочвате причини, и ще преустановим това обработване. За да възразите, пишете на info@balkanovaglobal.com.
9. Как да упражните правата си
Изпратете искането си на info@balkanovaglobal.com. Преди да предприемем действия, може да Ви помолим за информация, с която да потвърдим самоличността Ви. Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.
Ще Ви отговорим без ненужно забавяне и във всички случаи в срок до един месец от получаване на искането. При необходимост, с оглед на сложността и броя на исканията, този срок може да бъде удължен с още два месеца, за което ще Ви уведомим в рамките на първия месец, като посочим и причините (чл. 12, пар. 3 ОРЗД).
10. Право на жалба
Ако смятате, че обработването на личните Ви данни нарушава ОРЗД, имате право да подадете жалба до надзорен орган. Нашият водещ надзорен орган е Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Можете да подадете жалба и до надзорния орган на държавата членка на ЕС, в която е обичайното Ви местопребиваване, мястото Ви на работа или мястото на предполагаемото нарушение – например в Италия това е Garante per la protezione dei dati personali (www.garanteprivacy.it). Това не засяга възможността да използвате други административни или съдебни средства за защита. Ще се радваме първо да ни дадете възможност да разгледаме Вашите опасения – не се колебайте да се свържете с нас.
11. Автоматизирано вземане на решения и профилиране
Не извършваме автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22 ОРЗД.
12. Непълнолетни лица
Сайтът и услугите ни са предназначени изключително за търговци и професионалисти. Те не са насочени към непълнолетни лица и не събираме съзнателно лични данни на лица под 18 години. Ако смятате, че непълнолетно лице ни е изпратило лични данни, моля, свържете се с нас и ще ги изтрием.
13. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптирани връзки (HTTPS/TLS), защитни HTTP заглавия, шрифтове и скриптове, хоствани на нашия сървър, без проследяващи инструменти на трети страни, свеждане на данните до минимум (формата събира само необходимото и не съхранява запитванията в база данни – те се изпращат по имейл до защитена пощенска кутия), псевдонимизиране на IP адресите, използвани за ограничаване на изпращанията, и достъп само за упълномощени служители. При нарушение на сигурността на личните данни ще действаме съгласно членове 33 и 34 ОРЗД.
14. Бисквитки
Информация за бисквитките и сходните технологии, използвани на сайта, ще намерите в нашата Политика за бисквитките.
15. Промени в политиката
Можем да актуализираме настоящата политика, за да отразим правни, технически или организационни промени. Датата на последната актуализация е посочена в началото на страницата. Съществените промени ще бъдат обявявани на сайта.