Политика за поверителност
Последна актуализация: 23.09.2026 г.
Тази политика обяснява какви лични данни обработваме, когато разглеждате firmabulgaria.com, пишете ни или ползвате наши услуги, защо го правим, с кого ги споделяме и какви права имате. Тя следва Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, по-нататък GDPR) и Закона за защита на личните данни.
1. Кой отговаря за данните
ФирмаБългария е името, под което предлагаме услугите си. Дружеството, което ще ги предоставя, е в процес на регистрация. До вписването му администратор на данните е екипът зад марката, с който се свързвате на office@firmabulgaria.com. Наименованието, ЕИК и адресът на дружеството ще публикуваме на тази страница след вписването.
Договор за услуга сключваме само писмено и в него винаги са посочени наименованието, ЕИК и адресът на изпълнителя. За данните, които обработваме по такъв договор, администратор е изпълнителят, посочен в договора.
2. Какви данни обработваме
Запитвания през сайта
Формата за контакт събира име, имейл, телефон, услугата, която ви интересува, и съобщението ви. Въпросникът на страницата „Започни“ събира същите данни за контакт и отговорите ви: къде се намирате, от какво имате нужда, каква правна форма и дейност планирате, дали ви трябва регистрация по ДДС, колко служители и фактури очаквате, дали сте гражданин на ЕС и кога искате да започнете.
Към всяко запитване автоматично прикрепяме данни за произхода му: страницата, от която го изпращате, езика, първата страница, на която сте влезли в сайта, страницата, от която сте дошли (т.нар. referrer), UTM параметрите и рекламните идентификатори на кликване (например gclid на Google или fbclid на Facebook, които рекламните платформи добавят към връзките), ако ги има в адреса на страницата. Ако сте приели аналитичните бисквитки, прикрепяме и идентификатора ви в Google Analytics. Сървърът записва и IP адреса, от който е изпратена формата, за да ограничава злоупотреби. Данните за произхода се пазят в браузъра ви под името fb_utm, докато не затворите раздела (вижте политиката за бисквитки).
WhatsApp, Viber и имейл
Ако ни пишете, получаваме телефонния ви номер или имейл адреса ви, името и снимката от профила ви, ако са видими, съдържанието на съобщенията и файловете, които ни изпращате.
Когато кликнете бутон за WhatsApp или Viber в сайта, сървърът ни записва кликването с кратък референтен код, вида на месинджъра, страницата и данните за произхода, описани по-горе, както и идентификатора ви в Google Analytics, ако сте приели аналитичните бисквитки. Същият код се добавя към предварително попълнения текст в WhatsApp и към темата на имейла, когато пишете от връзка в сайта (например „Ref A7K2M“). Първата буква на кода показва откъде сте дошли: търсачка, AI асистент, реклама, социална мрежа, препратка от друг сайт или директно. Така можем да свържем разговора с източника му.
Чеклист за изтегляне
Когато поискате чеклиста, имейлът ви и данните за произхода се изпращат чрез услугата Web3Forms в пощенската кутия на екипа. PDF файлът се отваря веднага в браузъра. Имейла използваме, за да ви предоставим чеклиста и да отговорим, ако ни пишете по него. Полезни материали по имейл изпращаме само ако сте дали отделно съгласие за това.
Данни на клиенти
Когато ни възложите услуга, обработваме данните, нужни за нея: данни от документа ви за самоличност (включително копие), ЕГН или ЛНЧ, адрес, данни за съдружниците, управителите и действителните собственици, дружествени документи, данните от квалифицирания електронен подпис (КЕП), с който подписвате, банкови данни и счетоводните документи на фирмата. Събираме и информацията, която изисква Законът за мерките срещу изпирането на пари (ЗМИП), например дали сте видна политическа личност и какъв е произходът на средствата. Част от данните проверяваме в публични регистри, като Търговския регистър и регистър БУЛСТАТ.
Когато водим счетоводството или заплатите на ваша фирма, обработваме данни на служителите и контрагентите ви от името на фирмата и по нейни указания. За тези данни администратор е вашата фирма, а ние действаме като обработващ. Условията уреждаме в договора.
Разглеждане на сайта
Сървърът записва в журнали (логове) IP адреса, датата и часа, заявения адрес, браузъра и устройството (user agent) и страницата, от която идва заявката (referrer). Защитната система на сървъра използва тези записи, за да блокира временно IP адреси, от които идват подозрителни заявки. За обобщена статистика ползваме Ahrefs Web Analytics, която не използва бисквитки. Google Analytics се зарежда само ако приемете аналитичните бисквитки.
3. За какво използваме данните и на какво основание
| Цел | Данни | Правно основание |
|---|---|---|
| Отговор на запитване, оферта, подготовка и сключване на договор | Данни от формите, съобщения в WhatsApp, Viber и по имейл | Стъпки по ваше искане преди сключване на договор, чл. 6, пар. 1, б. „б“ GDPR |
| Изпълнение на договора (регистрация, промени, счетоводство и др.) | Данни и документи на клиента | Изпълнение на договор, чл. 6, пар. 1, б. „б“ GDPR |
| Законови задължения: счетоводни документи по Закона за счетоводството (ЗСч), мерки по ЗМИП, данъчни и осигурителни задължения | Идентификационни данни, документи, счетоводни записи | Законово задължение, чл. 6, пар. 1, б. „в“ GDPR |
| Да разберем от кои канали идват запитванията | fb_utm, референтен код, запис на кликванията към месинджъри | Легитимен интерес, чл. 6, пар. 1, б. „е“ GDPR |
| Сигурност на сайта и защита от злоупотреби | Сървърни логове, IP адрес при изпращане на форма | Легитимен интерес, чл. 6, пар. 1, б. „е“ GDPR |
| Обобщена статистика без бисквитки (Ahrefs Web Analytics) | Технически данни на заявката | Легитимен интерес, чл. 6, пар. 1, б. „е“ GDPR |
| Статистика с Google Analytics | Бисквитки _ga, данни за посещението | Съгласие, чл. 6, пар. 1, б. „а“ GDPR и чл. 4а от Закона за електронните съобщения |
| Полезни материали по имейл | Имейл | Съгласие, чл. 6, пар. 1, б. „а“ GDPR |
| Установяване, упражняване или защита на правни претенции | Данните, свързани със спора | Легитимен интерес, чл. 6, пар. 1, б. „е“ GDPR |
Когато разчитаме на легитимен интерес, сме преценили, че вашите интереси и права не надделяват над него: данните са ограничени, не ги използваме за реклама и не ги продаваме, а вие можете да възразите по всяко време (раздел 9).
Име, имейл и телефон са нужни, за да отговорим на запитването. Без тях не можем да го обработим. Данните, които изисква ЗМИП, са задължителни по закон и без тях не можем да предоставим услугата.
4. Вътрешна оценка на запитванията
Въпросникът изчислява точков резултат по отговорите ви, например колко скоро искате да започнете и от какви услуги имате нужда. Той ни помага да решим на кои запитвания да отговорим първо. Резултатът служи само за вътрешна подредба: не отказваме услуга и не определяме цени въз основа на него, а всяко запитване се преглежда от човек. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или ви засягат в значителна степен (чл. 22 GDPR).
5. С кого споделяме данните
Не продаваме лични данни. Споделяме ги само с доставчиците, без които сайтът и работата ни не могат да функционират, и само в нужния обем.
| Получател | За какво |
|---|---|
| DigitalOcean | Хостинг на сайта и на сървъра, който приема формите, пази копие от запитванията и сървърните логове. Център за данни във Франкфурт, Германия. |
| NetHunt CRM | Системата, в която водим запитванията и клиентите. |
| Slack | Вътрешно известие до екипа за ново запитване. |
| Google (Google Workspace и Google Analytics) | Пощенската кутия на екипа; статистика за посещенията, само ако сте дали съгласие. |
| Forward Email | Пренасочва писмата до office@firmabulgaria.com към пощата на екипа. |
| Web3Forms | Доставя заявките за чеклист до пощата ни, както и формата за контакт, ако браузърът ви не изпълнява JavaScript. |
| Ahrefs | Обобщена статистика за посещенията без бисквитки. |
| WhatsApp (Meta) и Viber (Rakuten Viber) | Само ако ни пишете там. Тези услуги обработват данните ви и като самостоятелни администратори, по своите условия и политики. |
| Държавни органи и регистри | Търговски регистър към Агенцията по вписванията, НАП, НОИ, регистър БУЛСТАТ и други органи, когато това е нужно за услугата или се изисква по закон, включително уведомления по ЗМИП. |
| Нотариуси, банки, одитори и други професионалисти | Само когато участват във възложената от вас услуга, в нужния обем и след като ви уведомим. |
6. Предаване на данни извън ЕС
Част от доставчиците са дружества от САЩ или обработват данни извън Европейското икономическо пространство, например Google, Slack, Meta и DigitalOcean. Когато доставчикът е сертифициран по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), предаването се основава на решението на Европейската комисия за адекватно ниво на защита от 10.07.2023 г. Изискваме от доставчиците договор за обработване на данни, когато такъв се предлага, и използваме стандартни договорни клаузи (Решение за изпълнение (ЕС) 2021/914) или друга предвидена в GDPR гаранция при предаване извън ЕИП. DigitalOcean е американско дружество: сървърът ни е във Франкфурт, но доставчикът може да има достъп до данните от САЩ, затова и за него се прилагат тези гаранции.
Ahrefs е установен в Сингапур. За Ahrefs и за NetHunt CRM разчитаме на стандартните договорни клаузи в условията на доставчика или на друга подходяща гаранция по чл. 46 GDPR. Можете да поискате информация за приложимите гаранции на office@firmabulgaria.com.
Web3Forms (Web3Creative, Индия; сървъри в САЩ) се използва за формата за изтегляне на чеклиста, а за формата за контакт само ако браузърът ви не изпълнява JavaScript. Доставчикът не предлага договор за обработване на данни и стандартни договорни клаузи, затова, ако не желаете данните ви да се предават там, можете да поискате чеклиста на office@firmabulgaria.com.
7. Колко дълго пазим данните
Не определяме един общ срок, а пазим данните според целта:
- запитванията и кореспонденцията по тях пазим, докато са ни нужни за отговор и последваща комуникация или докато не поискате изтриване, освен ако имаме законово основание да ги запазим, например за защита при спор;
- клиентските документи и счетоводните записи пазим според сроковете по Закона за счетоводството и ЗМИП;
- данните за произхода на запитванията и записите на кликванията към месинджъри пазим, докато служат за анализ на каналите и на свързаното с тях запитване;
- сървърните логове пазим, докато са нужни за сигурността на сайта и за проверка на инциденти;
- данните, обработвани със съгласие, пазим до оттеглянето му;
- бисквитките на Google Analytics остават в браузъра ви за срока, посочен в политиката за бисквитки, или докато ги изтриете.
8. Как пазим данните
Сайтът работи само през HTTPS. Достъп до запитванията и клиентските документи имат само членовете на екипа, които работят по тях. Сървърът е защитен със защитна стена и автоматично блокиране на подозрителни заявки. От доставчиците, които обработват данни от наше име, изискваме договор за обработване на данни, когато такъв се предлага.
9. Вашите права
По всяко време имате право:
- да получите достъп до данните си и копие от тях (чл. 15 GDPR);
- да поискате коригиране на неточни данни (чл. 16);
- да поискате изтриване, когато няма основание да ги пазим (чл. 17);
- да поискате ограничаване на обработването (чл. 18);
- да получите данните, които сте ни предоставили, в машинночетим формат и да ги прехвърлите на друг (чл. 20);
- да възразите срещу обработване на основание легитимен интерес (чл. 21). Спираме обработването, освен ако имаме убедителни законни основания или данните са нужни за правна претенция. Срещу имейли с полезни материали можете да възразите по всяко време и ние спираме без условия;
- да оттеглите съгласието си по всяко време, толкова лесно, колкото сте го дали (чл. 7, пар. 3). За аналитичните бисквитки използвайте връзката „Настройки за бисквитки“ в долната част на всяка страница, а за имейлите ни пишете. Оттеглянето не засяга законността на обработването преди него.
Изпратете искането си на office@firmabulgaria.com. Може да поискаме да потвърдите самоличността си, преди да разкрием или променим данни. Отговаряме без ненужно забавяне и най-късно до един месец от получаването. При сложни или многобройни искания срокът може да се удължи с още два месеца, като ви уведомяваме за това в рамките на първия месец. Упражняването на правата е безплатно, освен ако искането е явно неоснователно или прекомерно.
Ако смятате, че обработваме данните ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Можете да се обърнете и към надзорния орган в държавата от ЕС, в която живеете или работите, или към съда.
10. Непълнолетни
Сайтът и услугите ни са предназначени за пълнолетни лица. Ако родител или настойник смята, че сме получили данни на непълнолетно лице, може да ни пише на office@firmabulgaria.com.
11. Промени в политиката
Когато променим начина, по който обработваме данни, ще обновим тази страница и датата в началото ѝ. За съществени промени, които засягат клиентите ни, ще ги уведомим и по имейл.
12. Контакт
За всеки въпрос или искане относно данните ви пишете на office@firmabulgaria.com. Вижте също политиката за бисквитки и общите условия.