Политика за поверителност
Последна актуализация: юни 2026 г.
1. Администратор на лични данни
Дружеството, което обработва вашите лични данни, е:
- Наименование: Gfinance
- Адрес: гр. Бургас, ул. „Поп Груйо" 66А
- Имейл за контакт: ggrozev@gfinance.bg
- Телефон: +359 888 152 181
Нямаме задължение да определяме длъжностно лице по защита на данните (ДЗД/DPO) съгласно чл. 37 от GDPR, тъй като обработката не се извършва в мащаб, изискващ задължително назначаване.
2. Какви лични данни събираме и защо
| Данни | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Имейл, парола (хеширана) | Създаване и управление на акаунт | Договор (чл. 6, пар. 1, б. „б" GDPR) | До изтриване на акаунта + 30 дни |
| Име, имейл, телефон | Обработка на заявка за консултация | Договор (чл. 6, пар. 1, б. „б" GDPR) | 3 години след консултацията |
| Дата, час, консултант, бележки | Управление на резервации и Google Calendar | Договор (чл. 6, пар. 1, б. „б" GDPR) | 3 години след консултацията |
| IP адрес, логове | Сигурност и предотвратяване на злоупотреби | Легитимен интерес (чл. 6, пар. 1, б. „е" GDPR) | 90 дни |
3. Получатели и обработващи данните
Вашите данни могат да бъдат достъпни за следните категории получатели:
- Наши консултанти – за изпълнение на резервацията (вашето име, имейл, телефон и бележки).
- Supabase Inc. (САЩ) – база данни и автентикация. Данните се съхраняват в облачна инфраструктура. Supabase е сертифицирана по SOC 2 Type II и прилага стандартни договорни клаузи (SCC) за трансфери извън ЕИП.
- Google LLC (САЩ) – Google Calendar за управление на срещи; Gmail/SMTP за изпращане на потвърждения. Google прилага SCC за трансфери извън ЕИП.
- Vercel Inc. (САЩ) – хостинг на платформата. Vercel прилага SCC.
Не продаваме и не споделяме данните ви с трети страни за маркетингови цели.
4. Трансфер на данни извън ЕИП
Трима от нашите обработващи (Supabase, Google, Vercel) са базирани в САЩ. Трансферите се извършват въз основа на стандартни договорни клаузи (SCC) съгласно Решение за изпълнение (ЕС) 2021/914 на Европейската комисия. Можете да поискате копие от приложимите клаузи на ggrozev@gfinance.bg.
5. Бисквитки (Cookies)
Платформата използва единствено технически необходими бисквитки за поддържане на сесията при вход. Не използваме аналитични, рекламни или проследяващи бисквитки. Не е необходимо ваше съгласие за тези бисквитки (чл. 5, пар. 3 от Директива 2002/58/ЕО).
6. Автоматизирано вземане на решения
Не прилагаме автоматизирано вземане на решения или профилиране, което да поражда правни последици за вас (чл. 22 GDPR).
7. Вашите права по GDPR
Съгласно Регламент (ЕС) 2016/679 имате следните права:
- Право на достъп (чл. 15) – да получите потвърждение дали обработваме ваши данни и копие от тях.
- Право на коригиране (чл. 16) – да поискате корекция на неточни данни.
- Право на изтриване (чл. 17) – „правото да бъдете забравени", при наличие на законово основание.
- Право на ограничаване (чл. 18) – да ограничите обработката при определени условия.
- Право на преносимост (чл. 20) – да получите данните си в структуриран, машинно четим формат.
- Право на възражение (чл. 21) – да се противопоставите на обработка въз основа на легитимен интерес.
- Право на оттегляне на съгласие – когато обработката се основава на съгласие, можете да го оттеглите по всяко време, без да засягате законосъобразността на предходната обработка.
За упражняване на правата: ggrozev@gfinance.bg. Отговаряме в срок до 30 дни.
8. Право на жалба
Ако считате, че обработваме данните ви в нарушение на приложимото законодателство, имате право да подадете жалба до надзорния орган:
- Комисия за защита на личните данни (КЗЛД)
- Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
- Уебсайт: www.cpdp.bg
- Имейл: kzld@cpdp.bg
9. Сигурност
Прилагаме технически и организационни мерки за защита на данните ви: криптирана връзка (HTTPS/TLS), хеширане на пароли, ограничен достъп до базата данни, токен-базирана автентикация (JWT). Въпреки това никоя система не е 100% защитена – при установен пробив ще ви уведомим в законоустановения срок (72 ч. към КЗЛД, без излишно забавяне към вас).
10. Промени в политиката
При съществени промени ще публикуваме актуализираната политика на тази страница и ще обновим датата по-горе. При значителни изменения, засягащи правата ви, ще ви уведомим по имейл (ако сте регистрирани).
11. Контакт
За всякакви въпроси, свързани с поверителността:
- Имейл: ggrozev@gfinance.bg
- Телефон: +359 888 152 181
- Адрес: гр. Бургас, ул. „Поп Груйо" 66А