Политика за поверителност
Тази политика обяснява кои лични данни се обработват на уебсайта на VarnaIT, за какви цели и какви права имат субектите на данни.
Администратор на данни
Администратор на личните данни по смисъла на GDPR е:
- Varna Informationstechnologie EOOD
- Seliolu 3, App. 11, BG – 9002 Varna, България
- Имейл: kontakt@varnait.eu
- Мобилен Германия: +49-15151564140
- Мобилен България: +359-897978134
Контакт за поверителност
За запитвания относно защита на личните данни използвайте официалния контакт. Длъжностно лице по защита на данните не е назначено, освен ако няма законово задължение.
- Контакт за поверителност: kontakt@varnait.eu
Достъп до сайта и server log файлове
При посещение на сайта се обработват технически необходими данни за достъп, за да се достави сайтът, да работи стабилно, да се защити от злоупотреби и да се анализират грешки.
- обработвани данни: IP адрес, дата и час, заявен URL, referrer, user agent, HTTP статус и технически данни за достъп
- правно основание: чл. 6, пар. 1, б. f GDPR – легитимен интерес от сигурна и функционална работа
- срок: обичайно до 14 дни, по-дълго само при инциденти със сигурността или правна защита
Контактна форма и имейл запитвания
Когато се свържете с нас чрез формата или по имейл, обработваме данните Ви, за да отговорим на запитването, да комуникираме с Вас и да подготвим или изпълним бизнес отношения.
- обработвани данни: име, имейл, компания, тема/интерес, съобщение, език на запитването, време на изпращане
- правно основание: чл. 6, пар. 1, б. b GDPR при преддоговорни или договорни запитвания; допълнително чл. 6, пар. 1, б. f GDPR за бизнес комуникация
- необходимост: без нужните контактни данни не можем да обработим запитването
Twenty CRM self-hosted
Запитванията могат да бъдат прехвърляни към self-hosted Twenty CRM, за да се управляват структурирано потенциални клиенти, компании, запитвания и последваща проектна комуникация.
- цел: управление на leads и запитвания, подготовка на проекти, последваща комуникация
- правно основание: чл. 6, пар. 1, б. b GDPR и чл. 6, пар. 1, б. f GDPR
- достъп: само оправомощени вътрешни потребители и технически необходими администратори
Получатели и обработващи лични данни
Лични данни се предават само когато това е необходимо за работа, обработка или законови задължения.
- възможни получатели: hosting provider, email provider, IT доставчици, CRM система, счетоводни или правни консултанти при необходимост
- с обработващи данни се сключват договори за обработване, когато е необходимо
- контактните данни не се публикуват
Хостинг и място на съхранение
Уебсайтът и свързаните системи се управляват по възможност в ЕС или чрез подходящи hosting партньори. Конкретните локации могат да варират според проекта и системата.
- локациите за клиентски проекти се уточняват според проекта
- при трансфери към трети държави се проверяват подходящи гаранции или други законови основания
Cookies и подобни технологии
Самата тема не задава marketing cookies. Технически необходими cookies могат да бъдат нужни за език, сигурност, login функции или защита на формата. Опционални analytics, marketing или external media услуги се зареждат само след конфигурация и, когато е нужно, съгласие.
- правно основание за необходими функции: чл. 6, пар. 1, б. f GDPR
- правно основание за опционални услуги: чл. 6, пар. 1, б. a GDPR, когато се изисква съгласие
- подробности има на страницата Cookie настройки
Срокове за съхранение
Личните данни се съхраняват само толкова дълго, колкото е необходимо за съответните цели или докато съществуват законови задължения за съхранение.
- контактни запитвания: за периода на обработка и разумна последваща комуникация
- бизнес документи: според законовите търговски и данъчни срокове
- технически logs: обичайно до 14 дни, освен при инцидент със сигурността
Вашите права
Субектите на данни имат права по GDPR: достъп, корекция, изтриване, ограничаване, преносимост и възражение. Обработване на основание съгласие може да бъде оттеглено по всяко време с действие занапред.
- заявки изпращайте на kontakt@varnait.eu
- може да се изисква доказване на самоличност
- съгласие може да се оттегли по всяко време
Право на жалба
Имате право да подадете жалба до надзорен орган по защита на данните. В България компетентен орган е Комисията за защита на личните данни.
- Комисия за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, София 1592, България
- Уебсайт: cpdp.bg
- Имейл: kzld@cpdp.bg
Автоматизирано вземане на решения
На този уебсайт не се извършва автоматизирано вземане на решения, включително profiling, което поражда правни последици за Вас или Ви засяга значително по подобен начин.
- няма scoring-базирано отхвърляне на запитвания
- няма изцяло автоматизирани договорни решения
Актуализация на тази политика
Тази политика може да бъде актуализирана при промяна на техническите процеси, използваните услуги или правните изисквания.
- Последна актуализация: май 2026