Политика за поверителност
Редакция от 1 октомври 2026 г.
Кой обработва данните
Администратор на лични данни: Берилл Групп ЕООД, ЕИК 205317985, ИН по ДДС BG205317985, седалище и адрес на управление: ул. 27-ми юли № 1, Варна. Офис: ул. Драган Цанков 14, Варна.
По въпроси, свързани с личните данни, пишете на berill@berill.group или се обадете на +359 89 989 6119.
Какви данни и защо
Запитвания и изчисления. Когато изпратите форма (бърза поръчка, поръчка на услуга, калкулатор, нестандартна поръчка), получаваме име, имейл, телефон, коментар, файл с макет, ако сте го приложили, позициите от изчислението и езика на страницата. Тези данни са нужни, за да отговорим на запитването, да подготвим оферта и да изпълним поръчката. Основание: действия преди сключване на договор и неговото изпълнение (чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679, ОРЗД). Имейлът и телефонът са задължителни: без тях не можем да отговорим. Името не е задължително, освен при нестандартна поръчка.
Защита от спам. Когато попълвате формата, услугата Cloudflare Turnstile проверява, че сте човек, като обработва IP адреса и технически данни за браузъра. За да ограничим броя на запитванията едно след друго, съхраняваме не IP адреса, а неговия хеш с таен ключ (псевдоним, от който адресът не може да бъде възстановен). Основание: легитимен интерес за защита на сайта (чл. 6, пар. 1, буква „е“ от ОРЗД).
Работа на сайта. Хостингът Cloudflare получава IP адреса и технически данни за заявката, за да покаже страницата и да защити сайта от атаки. По IP адреса Cloudflare определя държавата и града, а сайтът показва града в заглавието за доставка и кода на държавата в полето за телефон. Тези данни не се съхраняват на сървъра, а в браузъра остават до затваряне на раздела. Основание: легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД).
Анализ и реклама. Само с ваше съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД) сайтът зарежда Google Analytics, както и Google Tag Manager и Meta Pixel, ако се използват. Тези услуги получават данни за посещението и действията на сайта (преглед на страници, изпращане на форма, натискане на телефона или месинджър, използване на калкулатора), идентификатори на бисквитки, IP адрес, данни за устройството и браузъра. Подробности в политиката за бисквитките.
Месинджъри. Ако ни пишете в Telegram, Viber или WhatsApp, данните се обработват и от самия месинджър според неговите правила. Използваме кореспонденцията само за отговор и изпълнение на поръчката.
Документи по поръчката. Ако поръчката бъде оформена, обработваме данните от фактурата, за да изпълним изискванията на българското данъчно и счетоводно законодателство (чл. 6, пар. 1, буква „в“ от ОРЗД).
На кого предаваме данните
Не продаваме лични данни. Данните получават само тези, на които са нужни за работата, и само в необходимия обем:
- Cloudflare, Inc. (обработващ): хостинг на сайта, защита от спам (Turnstile), съхранение на запитвания и файлове (R2), препращане на имейлите със запитвания;
- ООО „ВК“, Русия (обработващ): пощенската услуга VK WorkMail, на която работи нашата поща berill@berill.group; там пристигат имейлите със запитвания и се води кореспонденцията с клиентите;
- Google Ireland Limited: Google Analytics и Google Tag Manager, само с ваше съгласие;
- Meta Platforms Ireland Limited: Meta Pixel, само с ваше съгласие, ако се използва. При събирането и предаването на данни чрез Pixel ние и Meta сме съвместни администратори (чл. 26 от ОРЗД, условията на Meta), след това Meta обработва данните като самостоятелен администратор;
- счетоводител и куриерска фирма: когато това е нужно за изпълнение на поръчката;
- държавни органи: когато това се изисква от закона.
Предаване извън ЕС
Cloudflare, Google и Meta могат да обработват данни в САЩ и други държави извън Европейското икономическо пространство. Предаването се извършва въз основа на решението на Европейската комисия за адекватно ниво на защита (EU-US Data Privacy Framework), в което участват тези компании, или на стандартни договорни клаузи, одобрени от Европейската комисия.
Нашата поща работи на услугата VK WorkMail, чиито данни се съхраняват в Русия. За Русия няма решение на Европейската комисия за адекватно ниво на защита. Имейлите със запитвания и кореспонденцията се предават там само за да отговорим на запитването ви и да изпълним поръчката по ваше искане (чл. 49, пар. 1, буква „б“ от ОРЗД). Ако не желаете данните ви да се предават в Русия, не изпращайте формата, а ни се обадете: ще намерим друг начин за връзка.
Колко време съхраняваме данните
- запитвания и приложени файлове в хранилището на сайта: 180 дни, след което се изтриват автоматично; връзката към файла в имейла работи 90 дни;
- имейли със запитвания и кореспонденция: докато обсъждаме и изпълняваме поръчката, след това не повече от 3 години след последния контакт;
- фактури и документи по поръчки: до 10 години, както изисква българското счетоводно и данъчно законодателство;
- хеш на IP адреса за ограничаване на броя запитвания: 1 ден;
- данни за анализ и реклама: сроковете са посочени в политиката за бисквитките.
Вашите права
Съгласно ОРЗД и Закона за защита на личните данни имате право:
- да узнаете какви ваши данни обработваме и да получите копие от тях;
- да поправите неточни данни;
- да поискате изтриване на данните, ако нямаме законно основание да ги пазим;
- да ограничите обработването;
- да получите данните си в машинночетим формат и да ги прехвърлите на друг администратор;
- да възразите срещу обработване на основание легитимен интерес;
- по всяко време да оттеглите съгласието си за бисквитки за анализ и реклама чрез връзката „Настройки за бисквитките“ в долната част на страницата; оттеглянето не засяга законосъобразността на обработването преди него.
Пишете ни на berill@berill.group. Ще отговорим в срок от един месец; при сложно искане срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Възможно е да ви помолим да потвърдите самоличността си.
Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg, или до надзорния орган в държавата, в която живеете или работите.
Автоматизирани решения
Не вземаме решения, основани единствено на автоматизирано обработване, които да имат правни последици за вас. Калкулаторът показва предварителна цена, окончателната цена посочваме в офертата.
Деца
Сайтът е предназначен за пълнолетни лица и фирми. Не събираме съзнателно данни на деца под 14 години. За дете под 14 години съгласие за бисквитки за анализ и реклама може да даде само родител или настойник.
Защита на данните
Сайтът работи само през HTTPS. Запитванията и файловете се пазят в затворено хранилище, до което имат достъп служителите, обработващи поръчките. Файлът се изтегля чрез връзка от имейла със запитването: връзката съдържа случаен идентификатор и работи 90 дни.
Промени в политиката
Можем да актуализираме тази политика. Действащата редакция винаги е на тази страница, датата на редакцията е посочена в началото.