Политика за защита на личните данни на „БИСИ ИНТЕРНЕШЪНАЛ ГРУП“ ООД

В сила от: 08.10.2025 г.
Последна актуализация: 08.10.2025 г.

1. Кой обработва вашите лични данни (Администратор)

„БИСИ ИНТЕРНЕШЪНАЛ ГРУП“ ООД
ЕИК: 206061663
Адрес: гр. Варна, ул. Брегалница 6
Имейл: contact@minitech-bg.com
Уебсайт: https://minitech-bg.com

(„MiniTech“, „ние“, „администраторът“)

Ние обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

Длъжностно лице по защита на данните (DPO):
Нямаме задължение да назначаваме DPO. За всички въпроси относно защитата на личните ви данни, можете да ни пишете на contact@minitech-bg.com.

2. Какви данни събираме

Ние събираме единствено данни, които са необходими за предоставяне на нашите услуги или за изпълнение на законови задължения. Това включва:

• Идентификационни и контактни данни: име, фамилия, телефон, имейл, адрес за доставка (ако е приложимо).

• Данни при комуникация: съдържание на запитвания, имейли и обратна връзка.

• Технически и лог данни: IP адрес, браузър, устройство, час на достъп, посетени страници и бисквитки (виж раздел 8).

• Маркетинг данни (по избор): имейл за абонамент за бюлетин – само при ваше изрично съгласие.

Онлайн плащания:
Към момента сайтът не обработва картови или онлайн плащания. Ако бъде внедрена такава функционалност, политиката ще бъде актуализирана с конкретните платежни доставчици и мерки за сигурност.

3. За какво и на какво основание използваме данните

Ние обработваме личните ви данни само при наличие на законово основание съгласно чл. 6 от GDPR. По-конкретно:

• За отговор на запитвания и предоставяне на информация – на основание преддоговорни действия или легитимен интерес (например комуникация чрез имейл или контактна форма).

• За подобряване на уебсайта, сигурност и предотвратяване на злоупотреби – на основание наш легитимен интерес (например анализ на посещаемостта, защита от хакерски атаки).

• За изпращане на бюлетини, оферти и новини – на основание вашето съгласие (само при изрично абониране).

• За спазване на законови задължения – на основание правно задължение (например данъчно или счетоводно изискване).

• За защита на правни интереси – на основание наш легитимен интерес (например установяване или защита на правни претенции).

4. Задължителност на предоставянето на данни

Предоставянето на лични данни е доброволно, но при липса на необходимите данни (например имейл при запитване) може да е невъзможно да отговорим или да изпълним искането ви.

5. Кой има достъп до данните

Вашите лични данни се предоставят само при необходимост и при наличие на договорни гаранции за защита, на следните категории получатели:

• Хостинг доставчик и ИТ поддръжка – за функциониране и защита на уебсайта.

• Имейл доставчик – за изпращане на отговори и бюлетини.

• Правни и счетоводни консултанти – при законови или договорни основания.

• Компетентни органи (например НАП, МВР, КЗЛД) – само когато това се изисква по закон.

С всички обработващи данни имаме сключени договори по чл. 28 GDPR, гарантиращи прилагането на технически и организационни мерки за защита.

6. Трансфер на данни извън Европейското икономическо пространство (ЕИП)

Към момента не извършваме трансфер на лични данни извън ЕИП.
Ако в бъдеще използваме доставчици, установени извън ЕИП (например за анализ или маркетинг), това ще се извършва само при наличие на решение за адекватност на Европейската комисия или чрез подписване на Стандартни договорни клаузи (SCCs) и прилагане на допълнителни мерки за сигурност.

7. Срокове за съхранение на данните

Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани, или за сроковете, изискуеми от закона.

По-конкретно:

• Данните от запитвания и кореспонденция се съхраняват до 2 години или до приключване на конкретния случай.

• Данните за профил или абонамент се пазят до изтриване на профила или отписване от бюлетина.

• Технически данни (логове) се съхраняват до 12 месеца.

• Данни, свързани със законови задължения, се съхраняват според изискуемите от закона срокове.

• Данни, свързани с правни претенции, се съхраняват до изтичане на съответните давностни срокове.

След изтичане на съответния срок данните се изтриват или анонимизират.

8. Бисквитки (Cookies)

Нашият сайт използва бисквитки, за да осигури нормалното му функциониране, да подобри вашето изживяване и да анализира посещаемостта.

Използваме следните видове бисквитки:

• Задължителни (основни) – необходими за правилната работа на сайта и не изискват съгласие.

• Аналитични – за статистика и анализ на трафика (например чрез Google Analytics) – използват се само с ваше съгласие.

• Маркетингови – за персонализирана реклама или ремаркетинг – използват се само при изрично съгласие.

При първото посещение на сайта ще се появи банер за съгласие, чрез който можете да приемете, откажете или промените предпочитанията си.
Можете по всяко време да изтриете запазени бисквитки чрез настройките на браузъра.

Подробна информация относно бисквитките можете да намерите в отделната Политика за бисквитките.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:

• Използване на шифроване (HTTPS);

• Контрол на достъпа и ограничаване на правата на служителите;

• Мониторинг, логове и резервни копия;

• Псевдонимизация, когато е приложимо;

• Договори с обработващи данни, които гарантират защита на информацията.

10. Автоматизирано вземане на решения

Сайтът не извършва автоматизирано вземане на решения или профилиране, които да имат правни или сходно значими последици за вас.

11. Данни на лица под 16 години

Сайтът и услугите ни не са насочени към лица под 16 години.
Ако установим, че са обработени данни на такова лице без надлежно съгласие, ще ги изтрием незабавно.

12. Вашите права по GDPR

Вие имате следните права:

• Право на достъп до вашите лични данни;

• Право на корекция на неточни или непълни данни;

• Право на изтриване („право да бъдете забравен“);

• Право на ограничаване на обработването;

• Право на преносимост на данните;

• Право на възражение срещу обработване (включително срещу директен маркетинг);

• Право да оттеглите дадено съгласие по всяко време.

За да упражните правата си, изпратете писмено искане на contact@minitech-bg.com.
Ще получите отговор в срок до един месец, като при необходимост срокът може да бъде удължен при сложност или голям обем заявки.

13. Жалба до надзорен орган

Ако считате, че вашите права са нарушени, можете да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Уебсайт: www.cpdp.bg

Препоръчваме първо да се свържете с нас – ще направим всичко възможно за съдействие и разрешаване на въпроса.

14. Промени в политиката

Ние можем да актуализираме тази политика при промени в законодателството или начина на работа на сайта.
Новата версия ще бъде публикувана на страницата https://minitech-bg.com/privacy-policy с посочена дата на влизане в сила.