Политика конфиденциальности
Здесь описано, какие персональные данные обрабатывает „БЪЛГАРИАН ЕКСПЕРТ“ ЕООД, когда вы пользуетесь этим сайтом и нашими услугами: что мы получаем, зачем и на каком основании, кому передаём, сколько храним и какие права даёт вам Общий регламент ЕС о защите данных (GDPR).
Кто обрабатывает ваши данные
Оператор персональных данных — „БЪЛГАРИАН ЕКСПЕРТ“ ЕООД (BULGARIAN EXPERT EOOD), ЕИК 204290396, вписано в Търговския регистър и регистъра на ЮЛНЦ при Агентстве по регистрации (Агенция по вписванията). Седалище и адрес управления: гр. Бургас 8000, ул. „Апостол Карамитев“ № 10, ет. 5, оф. 13. На сайте и в общении с клиентами компания называет себя «Болгарский Эксперт» (Bulgarian Expert).
- Офисы: Бургас, ул. „Апостол Карамитев“ № 10, ет. 5, оф. 13; Пловдив, ул. „Хан Кубрат“ 1, ет. 4, оф. 408.
- Запросы о персональных данных: info@bulgarianexpert.com.
- Телефон: 0700 70 355 — звонки по Болгарии; +359 89 876 6005 — из-за рубежа, WhatsApp, Viber.
- Все сведения о компании — на странице «Реквизиты».
Должностное лицо по защите данных не назначено: от компании нашего размера и с нашей деятельностью закон этого не требует. С любым вопросом о данных пишите на адрес выше.
Какие данные мы получаем
Когда вы пишете нам через форму на сайте
Имя и телефон — обязательно; e‑mail, текст вопроса и направление (иммиграция, регистрация бизнеса, бухгалтерия и налоги, недвижимость, другое) — по желанию. Вместе с обращением сайт сохраняет адрес страницы, с которой оно отправлено, язык сайта и метки перехода (UTM), если они были в ссылке.
Когда вы заказываете онлайн-консультацию
- Анкета: имя, e‑mail, телефон, язык встречи, направление, описание ситуации, ваши вопросы и ответы на уточняющие вопросы по направлению (например, гражданство и текущий статус пребывания). Анкета сохраняется у нас после второго шага — ещё до оплаты.
- Откуда пришла заявка: адрес страницы, с которой она отправлена, и метки перехода (UTM), если они были в ссылке.
- Документы, если вы решите их приложить: файлы PDF, JPG, PNG, DOC или DOCX до 10 МБ каждый, не больше 10 файлов. Вместе с файлом сохраняются его имя, размер и контрольная сумма. В документах могут быть данные удостоверений личности и другие сведения о вас.
- Оплата: сумма, валюта, статус и идентификаторы платежа в Stripe. Данные карты и имя её владельца вы вводите на странице Stripe; к нам они не попадают.
- Запись: выбранное время, часовой пояс и ссылка на онлайн-встречу.
- Подтверждения перед оплатой: что вы подтвердили, что консультация носит информационный характер и проводится на основании сведений, которые вы сообщили; что приняли условия консультации и попросили начать оказание услуги до истечения срока для отказа от договора; дата и время; язык страницы; сумма к оплате; адрес страницы, с которой отправлена заявка; номера редакций условий и этой политики; ваш IP-адрес и данные браузера (user agent).
Когда вы пишете или звоните нам напрямую
Если вы пишете на e‑mail, в WhatsApp, Viber или Telegram или звоните, мы получаем ваш номер или адрес, имя профиля и то, что вы сообщаете.
Технические данные
- Журналы веб-сервера: IP-адрес, дата и время запроса, адрес запрошенной страницы вместе с параметрами, адрес страницы, с которой вы пришли, и данные браузера.
Данные других людей
В анкете или переписке вы можете рассказать о членах семьи и других людях — например, о супруге и детях в деле о ВНЖ. Эти данные мы получаем от вас, а не от этих людей, используем только для вашего вопроса и храним в те же сроки, что и вашу заявку. Пожалуйста, сообщите им об этом и дайте ссылку на эту политику.
Особые категории данных
Не присылайте без необходимости сведения о здоровье, вероисповедании, этническом происхождении и другие особо чувствительные данные. Если они попали к нам, а для вашего вопроса не нужны, мы их удалим. Если они нужны (например, для ВНЖ по основанию длительного лечения), мы используем их только с вашего явного согласия (ст. 9(2)(a) GDPR).
Зачем, на каком основании и сколько мы храним данные
Основания — это статьи GDPR: ст. 6(1)(a) — ваше согласие; ст. 6(1)(b) — договор с вами или шаги по вашему запросу до его заключения; ст. 6(1)(c) — обязанность по закону; ст. 6(1)(f) — наш законный интерес, в чём он состоит, сказано в той же строке.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Ответить на ваше обращение — из формы, по телефону, по e‑mail или в мессенджере | Имя, телефон, e‑mail, текст вопроса, направление, страница, язык сайта, UTM-метки | Ст. 6(1)(b) — шаги по вашему запросу до договора; если вопрос общий — ст. 6(1)(f): наш интерес — ответить тому, кто к нам обратился | 12 месяцев после последнего контакта, если договор не заключён [срок подтверждается] |
| Подготовить и провести консультацию | Анкета, адрес страницы, с которой отправлена заявка, и UTM-метки, приложенные документы, данные записи | Ст. 6(1)(b) — договор; адрес страницы и UTM-метки — ст. 6(1)(f): наш интерес — знать, откуда к нам приходят клиенты | Анкета, адрес страницы и UTM-метки — как документы об оплате (ниже); файлы документов — 90 дней после того, как консультация проведена или отменена [срок подтверждается] |
| Связаться с вами, если заявка на консультацию не была оплачена | Анкета, адрес страницы и UTM-метки, приложенные документы | Ст. 6(1)(f): наш интерес — помочь человеку, который начал заявку и не закончил её. Вы можете возразить | Анкета, адрес страницы и UTM-метки — 12 месяцев [срок подтверждается]; файлы документов — 30 дней [срок подтверждается] |
| Принять оплату, оформить документы о ней, вести бухгалтерский и налоговый учёт | Имя, e‑mail, сумма, дата и идентификаторы платежа, номер заявки | Ст. 6(1)(b) и (c) — Закон за счетоводството, Закон за данъка върху добавената стойност | 10 лет — регистры и отчётность, 3 года — прочие учётные документы (чл. 12 Закона за счетоводството) [срок подтверждается] |
| Доказать, что вы получили информацию о договоре, приняли условия и попросили начать оказание услуги | Отметки перед оплатой (в том числе о том, что консультация носит информационный характер), дата и время, язык страницы, сумма, адрес страницы, с которой отправлена заявка, номера редакций документов, IP-адрес, данные браузера | Ст. 6(1)(c) — Закон за защита на потребителите; ст. 6(1)(f): наш интерес — иметь доказательство на случай спора | 5 лет после консультации — общий срок исковой давности (чл. 110 ЗЗД) [срок подтверждается] |
| Идентифицировать клиента, когда этого требует Закон за мерките срещу изпирането на пари (бухгалтерское обслуживание, регистрация компаний, сделки с недвижимостью) | Данные документа, удостоверяющего личность, и другие сведения, которые требует закон | Ст. 6(1)(c) — ЗМИП | 5 лет после окончания деловых отношений (чл. 67 ЗМИП) [срок подтверждается] |
| Сообщить сотрудникам о новой заявке | Содержание заявки (см. «Кому мы передаём данные») | Ст. 6(1)(b) и (f): наш интерес — ответить быстро | 12 месяцев в служебном чате и почтовом ящике [срок подтверждается] |
| Защитить сайт и данные клиентов: журналы сервера, ограничение частоты запросов, защита входа в закрытую часть сайта | IP-адрес, данные браузера, адрес страницы, время; при входе сотрудников — введённый e‑mail | Ст. 6(1)(f): наш интерес — защитить сайт и данные клиентов от атак и злоупотреблений | Журналы сервера — до 90 дней [срок подтверждается]; попытки входа — 24 часа [срок подтверждается] |
| Восстановить данные после сбоя | Содержимое базы данных и приложенные документы | Ст. 6(1)(f) и ст. 32 GDPR: наш интерес — не потерять данные клиентов | Резервные копии — 14 дней |
| Статистика посещений — только если она включена и только после вашего согласия | Идентификатор в cookie Google Analytics, просмотренные страницы, устройство, приблизительное местоположение | Ст. 6(1)(a) — согласие; его можно отозвать в любой момент | См. Политику cookie |
Сейчас статистика посещений на сайте не подключена. Если мы её включим, ничего не будет загружаться до вашего согласия в окне cookie.
Мы не используем ваши данные для рекламы, не продаём их и никому не передаём для рекламы.
Кому мы передаём данные
Только тем, без кого сайт и услуги не работают, и только в том объёме, который им нужен. Приложенные вами документы хранятся на нашем сервере и сервисам из этого списка не передаются.
| Получатель | Зачем | Какие данные | Где и на каком основании |
|---|---|---|---|
| Contabo GmbH (Германия) — обработчик | Хостинг: сервер сайта, база данных, документы, резервные копии | Всё, что хранится на сайте | Дата-центр Contabo [расположение подтверждается] |
| Stripe Payments Europe, Ltd. (Ирландия) — обработчик; для борьбы с мошенничеством и по требованиям финансового надзора — самостоятельный оператор | Приём оплаты | E‑mail, номер заявки, направление консультации, сумма; данные карты и имя владельца — то, что вы вводите на странице Stripe | ЕС; передача в США (Stripe, LLC) — EU‑US Data Privacy Framework и стандартные договорные условия |
| Calendly LLC (США) — обработчик | Запись на время консультации | Имя, e‑mail, номер заявки и направление — в ссылке на календарь; выбранное время; IP-адрес и данные браузера, когда вы открываете календарь | США — EU‑US Data Privacy Framework и стандартные договорные условия |
| Resend (США) — обработчик | Отправка писем: подтверждений вам и уведомлений сотрудникам | Адрес получателя и содержание письма; уведомление сотрудникам повторяет содержание заявки — для обращения из формы вместе с направлением, языком сайта, страницей и UTM-метками | США — EU‑US Data Privacy Framework и стандартные договорные условия |
| Google Ireland Limited, Google LLC — почтовый сервис | Почтовый ящик офиса bulgarianexpert@gmail.com: ваши письма и уведомления о заявках | Содержание писем | ЕС и США — EU‑US Data Privacy Framework |
| Telegram | Служебный чат: уведомления сотрудникам о новых заявках | Для обращения из формы — имя, телефон, e‑mail, текст обращения, направление, язык сайта, страница, с которой оно отправлено, и UTM-метки; для консультации — имя, телефон, e‑mail, язык встречи, направление, описание ситуации, вопросы, ответы анкеты, названия файлов (сами файлы — нет), статус и сумма оплаты, идентификатор платежа и время встречи | За пределами ЕЭЗ [основание передачи подтверждается] |
| Сервис видеосвязи [подтверждается] | Проведение онлайн-встречи | Имя, e‑mail, голос и изображение во время встречи | [подтверждается] |
| Google Ireland Limited, Google LLC — Google Analytics, только при включённой статистике и с вашего согласия | Статистика посещений | См. Политику cookie | ЕС и США — EU‑US Data Privacy Framework |
| Государственные органы, суды, нотариусы | Когда этого требует закон или когда вы поручили нам подать документы от вашего имени | Только то, что требуется | Болгария и ЕС |
WhatsApp, Viber и Telegram, если вы сами пишете нам туда, обрабатывают переписку по своим правилам как самостоятельные операторы. [Cloudflare, Inc. (США) — если при запуске сайт будет работать через Cloudflare; подтверждается.]
Передача данных за пределы ЕЭЗ
Часть получателей находится в США или передаёт туда данные: Stripe, Calendly, Resend и Google. Передача основана на решении Европейской комиссии о достаточном уровне защиты в рамках EU‑US Data Privacy Framework (Решение (ЕС) 2023/1795) — для компаний, которые в нём участвуют, — и на стандартных договорных условиях (Решение (ЕС) 2021/914). Telegram находится за пределами ЕЭЗ и в Data Privacy Framework не участвует [основание передачи подтверждается].
Копию применяемых гарантий можно запросить по адресу info@bulgarianexpert.com.
Ваши права
По GDPR вы можете:
- узнать, обрабатываем ли мы ваши данные, и получить их копию — ст. 15;
- исправить неточные или неполные данные — ст. 16;
- потребовать удаления данных — ст. 17; данные, которые мы обязаны хранить по закону (например, бухгалтерские), удаляются по истечении установленного срока;
- ограничить обработку — ст. 18;
- получить данные, которые вы нам дали, в машиночитаемом виде или попросить передать их другому оператору — ст. 20;
- отозвать согласие, если обработка на нём основана, — в любой момент; отзыв не отменяет законности того, что было сделано до него (ст. 7(3)).
Право на возражение (ст. 21 GDPR). Вы можете в любой момент возразить против обработки, основанной на нашем законном интересе (ст. 6(1)(f)), по причинам, связанным с вашей ситуацией. Тогда мы прекратим обработку, если не докажем убедительные законные основания, которые перевешивают ваши интересы, права и свободы, или если данные не нужны нам для защиты правовых требований. Чтобы возразить, напишите на info@bulgarianexpert.com.
Как обратиться: напишите на info@bulgarianexpert.com или позвоните. Мы ответим в течение одного месяца; если запрос сложный или запросов много, срок может быть продлён ещё на два месяца — об этом мы сообщим в течение первого месяца. Чтобы не передать ваши данные другому человеку, мы можем попросить подтвердить личность.
Вы вправе подать жалобу в Комиссию за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg — или в надзорный орган страны ЕС, где вы живёте или работаете.
Обязательно ли давать данные
- Форма на сайте не отправится без имени и телефона: без них мы не сможем ответить.
- Для консультации нужны имя, e‑mail и телефон: на e‑mail приходят подтверждение оплаты и ссылка на запись, по телефону мы связываемся, если что-то пошло не так. Без них консультацию провести нельзя.
- Документы прикладывать не обязательно.
- Если на услугу распространяется Закон за мерките срещу изпирането на пари, данные для идентификации обязательны по закону; без них мы не можем оказать услугу.
Автоматизированных решений, в том числе на основе профилирования, которые влекли бы для вас правовые последствия, мы не принимаем: каждое обращение читает человек.
Как мы защищаем данные
Сайт работает только по защищённому соединению (HTTPS). Приложенные документы хранятся вне публичной части сайта: у них нет адреса, по которому их можно открыть из интернета. Доступ к заявкам есть только у сотрудников, которым он нужен для работы, после входа в закрытую часть сайта; попытки подобрать пароль блокируются. Резервные копии хранятся 14 дней.
Cookie и похожие технологии
Сайт хранит на вашем устройстве только то, без чего он не работает: отметку о том, что вы закрыли окно cookie, а если на сайте включена статистика — ваш ответ в нём (в localStorage), черновик анкеты консультации на время вкладки (в sessionStorage) и технический cookie на время оплаты. Статистика посещений — только если она включена и только с вашего согласия. Подробный список — в Политике cookie.
Дети
Сайт и наши услуги рассчитаны на взрослых. Данные детей — например, в деле о ВНЖ для семьи — мы получаем от родителей или законных представителей и используем только для их вопроса.
Изменения политики
Мы обновляем эту политику, когда меняется то, как мы обрабатываем данные. Действующая редакция всегда опубликована на этой странице, её номер указан внизу; при заказе консультации номер редакции сохраняется вместе с заявкой. Условия самой консультации — в Условиях предоставления онлайн-консультации.
Редакция: 2026-10.