Политика за поверителност
Тук е описано какви лични данни обработва „БЪЛГАРИАН ЕКСПЕРТ“ ЕООД, когато използвате този сайт и нашите услуги: какво получаваме, за какво и на какво основание, на кого го предаваме, колко дълго го пазим и какви права ви дава Общият регламент на ЕС относно защитата на данните (GDPR).
Кой обработва вашите данни
Администратор на лични данни е „БЪЛГАРИАН ЕКСПЕРТ“ ЕООД (BULGARIAN EXPERT EOOD), ЕИК 204290396, вписано в Търговския регистър и регистъра на ЮЛНЦ към Агенцията по вписванията. Седалище и адрес на управление: гр. Бургас 8000, ул. „Апостол Карамитев“ № 10, ет. 5, оф. 13. На сайта и в работата с клиенти дружеството се представя като „Български Експерт“ (Bulgarian Expert).
- Офиси: Бургас, ул. „Апостол Карамитев“ № 10, ет. 5, оф. 13; Пловдив, ул. „Хан Кубрат“ 1, ет. 4, оф. 408.
- Искания относно лични данни: info@bulgarianexpert.com.
- Телефон: 0700 70 355 — обаждания от България; +359 89 876 6005 — от чужбина, WhatsApp, Viber.
- Всички данни за дружеството — на страницата „Фирмена информация“.
Длъжностно лице по защита на данните не е определено: законът не го изисква от дружество с нашия размер и дейност. С всеки въпрос относно данните пишете на адреса по-горе.
Какви данни получаваме
Когато ни пишете чрез формата на сайта
Име и телефон — задължително; имейл, текст на въпроса и направление (имиграция, регистрация на бизнес, счетоводство и данъци, недвижими имоти, друго) — по желание. Заедно със запитването сайтът запазва адреса на страницата, от която е изпратено, езика на сайта и маркерите за преход (UTM), ако ги е имало във връзката.
Когато поръчвате онлайн консултация
- Анкета: име, имейл, телефон, език на срещата, направление, описание на ситуацията, вашите въпроси и отговорите на уточняващите въпроси по направлението (например гражданство и текущ статус на пребиваване). Анкетата се запазва при нас след втората стъпка — още преди плащането.
- Откъде е дошла заявката: адресът на страницата, от която е изпратена, и маркерите за преход (UTM), ако ги е имало във връзката.
- Документи, ако решите да ги приложите: файлове PDF, JPG, PNG, DOC или DOCX до 10 МБ всеки, не повече от 10 файла. Заедно с файла се запазват името, размерът и контролната му сума. Документите може да съдържат данни от документи за самоличност и други сведения за вас.
- Плащане: сума, валута, статус и идентификатори на плащането в Stripe. Данните на картата и името на титуляря въвеждате на страницата на Stripe; до нас те не достигат.
- Записване на час: избраното време, часовата зона и връзката към онлайн срещата.
- Потвърждения преди плащането: че сте потвърдили, че консултацията има информационен характер и се провежда въз основа на сведенията, които сте предоставили; че сте приели условията за консултация и сте поискали услугата да започне преди изтичането на срока за отказ от договора; дата и час; езикът на страницата; сумата за плащане; адресът на страницата, от която е изпратена заявката; номерата на редакциите на условията и на тази политика; вашият IP адрес и данните на браузъра (user agent).
Когато ни пишете или се обаждате директно
Ако ни пишете на имейл, в WhatsApp, Viber или Telegram или се обаждате, получаваме номера или адреса ви, името на профила и това, което ни съобщавате.
Технически данни
- Журнали на уеб сървъра: IP адрес, дата и час на заявката, адрес на заявената страница заедно с параметрите, адрес на страницата, от която идвате, и данни за браузъра.
Данни за други хора
В анкетата или в кореспонденцията може да ни разкажете за членове на семейството и за други хора — например за съпруг и деца в дело за разрешение за пребиваване. Тези данни получаваме от вас, а не от тези хора, използваме ги само за вашия въпрос и ги пазим в същите срокове като заявката ви. Моля, уведомете ги за това и им дайте връзка към тази политика.
Специални категории данни
Не изпращайте без нужда данни за здравословното състояние, вероизповеданието, етническия произход и други особено чувствителни данни. Ако такива данни са стигнали до нас, а не са нужни за въпроса ви, ще ги изтрием. Ако са нужни (например за разрешение за пребиваване на основание продължително лечение), използваме ги само с изричното ви съгласие (чл. 9, пар. 2, буква „а“ GDPR).
За какво, на какво основание и колко дълго пазим данните
Основанията са членове от GDPR: чл. 6, пар. 1, буква „а“ — вашето съгласие; буква „б“ — договор с вас или стъпки по ваше искане преди сключването му; буква „в“ — задължение по закон; буква „е“ — наш законен интерес, в какво се състои, е посочено на същия ред.
| Цел | Данни | Основание | Срок на съхранение |
|---|---|---|---|
| Да отговорим на запитването ви — от формата, по телефона, по имейл или в месинджър | Име, телефон, имейл, текст на въпроса, направление, страница, език на сайта, UTM маркери | Чл. 6, пар. 1, б. „б“ — стъпки по ваше искане преди договор; ако въпросът е общ — б. „е“: интересът ни е да отговорим на този, който се е обърнал към нас | 12 месеца след последния контакт, ако не е сключен договор [срокът се потвърждава] |
| Да подготвим и проведем консултацията | Анкета, адрес на страницата, от която е изпратена заявката, и UTM маркери, приложени документи, данни за записания час | Чл. 6, пар. 1, б. „б“ — договор; адресът на страницата и UTM маркерите — б. „е“: интересът ни е да знаем откъде идват клиентите ни | Анкетата, адресът на страницата и UTM маркерите — като документите за плащането (по-долу); файловете — 90 дни след провеждането или отмяната на консултацията [срокът се потвърждава] |
| Да се свържем с вас, ако заявката за консултация не е платена | Анкета, адрес на страницата и UTM маркери, приложени документи | Чл. 6, пар. 1, б. „е“: интересът ни е да помогнем на човек, който е започнал заявка и не я е завършил. Можете да възразите | Анкетата, адресът на страницата и UTM маркерите — 12 месеца [срокът се потвърждава]; файловете — 30 дни [срокът се потвърждава] |
| Да приемем плащането, да издадем документите за него, да водим счетоводна и данъчна отчетност | Име, имейл, сума, дата и идентификатори на плащането, номер на заявката | Чл. 6, пар. 1, б. „б“ и „в“ — Закон за счетоводството, Закон за данъка върху добавената стойност | 10 години — регистри и отчети, 3 години — други счетоводни документи (чл. 12 от Закона за счетоводството) [срокът се потвърждава] |
| Да докажем, че сте получили информацията за договора, приели сте условията и сте поискали услугата да започне | Отметките преди плащането (включително че консултацията има информационен характер), дата и час, език на страницата, сума, адрес на страницата, от която е изпратена заявката, номера на редакциите, IP адрес, данни за браузъра | Чл. 6, пар. 1, б. „в“ — Закон за защита на потребителите; б. „е“: интересът ни е да имаме доказателство при спор | 5 години след консултацията — общата погасителна давност (чл. 110 ЗЗД) [срокът се потвърждава] |
| Да идентифицираме клиента, когато това се изисква от Закона за мерките срещу изпирането на пари (счетоводно обслужване, регистрация на дружества, сделки с недвижими имоти) | Данни от документ за самоличност и други сведения, които изисква законът | Чл. 6, пар. 1, б. „в“ — ЗМИП | 5 години след прекратяване на деловите отношения (чл. 67 ЗМИП) [срокът се потвърждава] |
| Да уведомим служителите за нова заявка | Съдържанието на заявката (вж. „На кого предаваме данните“) | Чл. 6, пар. 1, б. „б“ и „е“: интересът ни е да отговорим бързо | 12 месеца в служебния чат и в пощенската кутия [срокът се потвърждава] |
| Да защитим сайта и данните на клиентите: журнали на сървъра, ограничаване на честотата на заявките, защита на входа в затворената част на сайта | IP адрес, данни за браузъра, адрес на страницата, час; при вход на служители — въведеният имейл | Чл. 6, пар. 1, б. „е“: интересът ни е да защитим сайта и данните на клиентите от атаки и злоупотреби | Журнали на сървъра — до 90 дни [срокът се потвърждава]; опити за вход — 24 часа [срокът се потвърждава] |
| Да възстановим данните след срив | Съдържанието на базата данни и приложените документи | Чл. 6, пар. 1, б. „е“ и чл. 32 GDPR: интересът ни е да не загубим данните на клиентите | Резервни копия — 14 дни |
| Статистика на посещенията — само ако е включена и само след вашето съгласие | Идентификатор в бисквитка на Google Analytics, разгледани страници, устройство, приблизително местоположение | Чл. 6, пар. 1, б. „а“ — съгласие; можете да го оттеглите по всяко време | Вж. Политиката за бисквитките |
В момента статистика на посещенията не е включена на сайта. Ако я включим, нищо няма да се зарежда преди съгласието ви в прозореца за бисквитки.
Не използваме данните ви за реклама, не ги продаваме и не ги предаваме на никого за реклама.
На кого предаваме данните
Само на тези, без които сайтът и услугите не работят, и само в обема, който им е нужен. Приложените от вас документи се съхраняват на нашия сървър и не се предават на услугите от този списък.
| Получател | За какво | Какви данни | Къде и на какво основание |
|---|---|---|---|
| Contabo GmbH (Германия) — обработващ | Хостинг: сървърът на сайта, базата данни, документите, резервните копия | Всичко, което се съхранява на сайта | Център за данни на Contabo [местоположението се потвърждава] |
| Stripe Payments Europe, Ltd. (Ирландия) — обработващ; за борба с измамите и по изискванията на финансовия надзор — самостоятелен администратор | Приемане на плащането | Имейл, номер на заявката, направление на консултацията, сума; данните на картата и името на титуляря — това, което въвеждате на страницата на Stripe | ЕС; предаване в САЩ (Stripe, LLC) — EU‑US Data Privacy Framework и стандартни договорни клаузи |
| Calendly LLC (САЩ) — обработващ | Записване на час за консултацията | Име, имейл, номер на заявката и направление — във връзката към календара; избраният час; IP адрес и данни за браузъра, когато отворите календара | САЩ — EU‑US Data Privacy Framework и стандартни договорни клаузи |
| Resend (САЩ) — обработващ | Изпращане на писма: потвърждения до вас и уведомления до служителите | Адресът на получателя и съдържанието на писмото; уведомлението до служителите повтаря съдържанието на заявката — за запитване от формата заедно с направлението, езика на сайта, страницата и UTM маркерите | САЩ — EU‑US Data Privacy Framework и стандартни договорни клаузи |
| Google Ireland Limited, Google LLC — пощенска услуга | Пощенската кутия на офиса bulgarianexpert@gmail.com: вашите писма и уведомленията за заявки | Съдържанието на писмата | ЕС и САЩ — EU‑US Data Privacy Framework |
| Telegram | Служебен чат: уведомления до служителите за нови заявки | За запитване от формата — име, телефон, имейл, текст на запитването, направление, език на сайта, страницата, от която е изпратено, и UTM маркери; за консултация — име, телефон, имейл, език на срещата, направление, описание на ситуацията, въпроси, отговори от анкетата, имена на файлове (не самите файлове), статус и сума на плащането, идентификатор на плащането и час на срещата | Извън ЕИП [основанието за предаване се потвърждава] |
| Услуга за видеовръзка [потвърждава се] | Провеждане на онлайн срещата | Име, имейл, глас и образ по време на срещата | [потвърждава се] |
| Google Ireland Limited, Google LLC — Google Analytics, само при включена статистика и с ваше съгласие | Статистика на посещенията | Вж. Политиката за бисквитките | ЕС и САЩ — EU‑US Data Privacy Framework |
| Държавни органи, съдилища, нотариуси | Когато го изисква законът или когато сте ни възложили да подадем документи от ваше име | Само необходимото | България и ЕС |
WhatsApp, Viber и Telegram, ако сами ни пишете там, обработват кореспонденцията по собствените си правила като самостоятелни администратори. [Cloudflare, Inc. (САЩ) — ако при старта сайтът работи чрез Cloudflare; потвърждава се.]
Предаване на данни извън ЕИП
Част от получателите се намират в САЩ или предават данни там: Stripe, Calendly, Resend и Google. Предаването се основава на решението на Европейската комисия относно адекватното ниво на защита в рамките на EU‑US Data Privacy Framework (Решение (ЕС) 2023/1795) — за участващите в него дружества — и на стандартни договорни клаузи (Решение (ЕС) 2021/914). Telegram се намира извън ЕИП и не участва в Data Privacy Framework [основанието за предаване се потвърждава].
Копие от приложимите гаранции може да поискате на info@bulgarianexpert.com.
Вашите права
Съгласно GDPR можете:
- да разберете дали обработваме ваши данни и да получите копие от тях — чл. 15;
- да поправите неточни или непълни данни — чл. 16;
- да поискате изтриване на данните — чл. 17; данните, които сме длъжни да пазим по закон (например счетоводните), се изтриват след изтичането на определения срок;
- да ограничите обработването — чл. 18;
- да получите данните, които сте ни предоставили, в машинночетим формат или да поискате да бъдат предадени на друг администратор — чл. 20;
- да оттеглите съгласието си, ако обработването се основава на него — по всяко време; оттеглянето не засяга законосъобразността на извършеното преди него (чл. 7, пар. 3).
Право на възражение (чл. 21 GDPR). Можете по всяко време да възразите срещу обработване, основано на наш законен интерес (чл. 6, пар. 1, буква „е“), по причини, свързани с вашата конкретна ситуация. Тогава ще прекратим обработването, освен ако не докажем убедителни законови основания, които имат предимство пред вашите интереси, права и свободи, или ако данните не са ни нужни за защита на правни претенции. За да възразите, пишете на info@bulgarianexpert.com.
Как да се обърнете към нас: пишете на info@bulgarianexpert.com или се обадете. Ще отговорим в срок от един месец; ако искането е сложно или исканията са много, срокът може да бъде удължен с още два месеца — за това ще ви уведомим в рамките на първия месец. За да не предадем данните ви на друг човек, може да ви помолим да потвърдите самоличността си.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg — или до надзорния орган в държавата от ЕС, в която живеете или работите.
Задължително ли е да предоставите данни
- Формата на сайта не се изпраща без име и телефон: без тях не можем да отговорим.
- За консултацията са нужни име, имейл и телефон: на имейла получавате потвърждението за плащането и връзката за записване на час, а по телефона се свързваме с вас, ако нещо се обърка. Без тях консултацията не може да се проведе.
- Не е задължително да прилагате документи.
- Ако услугата попада в обхвата на Закона за мерките срещу изпирането на пари, данните за идентификация са задължителни по закон; без тях не можем да предоставим услугата.
Не вземаме автоматизирани решения, включително въз основа на профилиране, които да пораждат правни последици за вас: всяко запитване се чете от човек.
Как защитаваме данните
Сайтът работи само през защитена връзка (HTTPS). Приложените документи се съхраняват извън публичната част на сайта: нямат адрес, на който да могат да се отворят от интернет. Достъп до заявките имат само служителите, на които той е нужен за работата, след вход в затворената част на сайта; опитите за отгатване на парола се блокират. Резервните копия се пазят 14 дни.
Бисквитки и подобни технологии
Сайтът съхранява на устройството ви само това, без което не работи: отметка, че сте затворили прозореца за бисквитки, а ако на сайта е включена статистика — отговора ви в него (в localStorage), черновата на анкетата за консултация, докато разделът е отворен (в sessionStorage), и техническа бисквитка за времето на плащането. Статистика на посещенията — само ако е включена и само с ваше съгласие. Подробният списък е в Политиката за бисквитките.
Деца
Сайтът и нашите услуги са предназначени за пълнолетни. Данни на деца — например в дело за разрешение за пребиваване на семейство — получаваме от родителите или законните представители и ги използваме само за техния въпрос.
Промени в политиката
Актуализираме тази политика, когато се промени начинът, по който обработваме данните. Действащата редакция винаги е публикувана на тази страница, номерът ѝ е посочен най-долу; при поръчка на консултация номерът на редакцията се пази заедно със заявката. Условията на самата консултация са в Условията за провеждане на онлайн консултацията.
Редакция: 2026-10.