ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ
Карбонсейф АД
Последна актуализация: юли 2025 г.
1. Общи положения
Карбонсейф АД уважава правото на защита на личните данни на физическите лица и се ангажира с тяхната добросъвестна, законосъобразна и прозрачна обработка. Настоящата декларация има за цел да информира потребителите на уебсайта на дружеството относно естеството на обработваните лични данни, целите и правните основания за обработката, сроковете за съхранение, приложимите мерки за сигурност, правата на субектите на данни и начините за упражняването им, съгласно изискванията на Регламент (ЕС) 2016/679 и действащото национално законодателство.
2. Администратор на лични данни
Администратор на личните данни е Карбонсейф АД, със седалище и адрес на управление: гр. София, ж.к. „Изгрев“, ул. „Тинтява“ № 126. За всички въпроси, свързани със защитата на личните данни, можете да се свържете с нас на електронен адрес: privacy@carbonsafe.bg
3. Категории лични данни
В процеса на използване на уебсайта на Карбонсейф АД се обработват различни категории лични данни, които зависят от начина, по който взаимодействате със сайта и предоставените функционалности. Когато достъпвате уебсайта, се събират технически данни, които се генерират автоматично от устройството и браузъра Ви, включително IP адрес, дата и час на достъп, използван браузър и операционна система, информация относно страниците, които посещавате, както и действията, които извършвате. Тези данни са необходими за осигуряване на стабилна и сигурна работа на уебсайта.
При доброволно попълване на контактна форма, ние обработваме предоставените от Вас идентификационни и контактни данни, включително име, електронна поща и съдържание на съобщението, с цел обработка на запитвания и осъществяване на обратна връзка. В случай че използвате опцията за абонамент за бюлетин, освен посоченото име и електронна поща, се съхранява и информация относно момента на регистрация, IP адресът от който е извършена, както и потвърждението, изпратено в съответствие с изискванията на процедурата за двойно потвърждение (Double Opt-In).
Допълнително, в зависимост от предоставеното съгласие, се обработват и данни, събирани чрез използването на бисквитки и сходни технологии, като например сесийни идентификатори, настройки на език и поведенчески модели при използването на сайта. Всички горепосочени данни се обработват съгласно изискванията на приложимото законодателство, на основание на легитимен интерес, договорни отношения, правно задължение или изрично съгласие на субекта на данни.
4. Цели и правни основания за обработка
Обработката на лични данни се извършва с конкретни, ясно определени и легитимни цели, включително: осигуряване на функционалността и сигурността на уебсайта, администриране на запитвания, предоставяне на актуална информация и бюлетини, подобряване на съдържанието и услугите чрез анализ на потребителско поведение, както и изпълнение на нормативни задължения. В зависимост от конкретния случай, обработката се основава на съгласие на субекта на данни, изпълнение на договор или предварително договорно отношение, законово задължение или легитимен интерес на администратора, при спазване на баланса между този интерес и основните права и свободи на субекта.Нашият легитимен интерес се състои в осигуряване на функционалността и сигурността на уебсайта и поддържане на ефективна комуникация с потребителите.
5. Използване на бисквитки
Сайтът на Карбонсейф АД използва бисквитки с цел да осигури неговата техническа функционалност, да анализира трафика и да подобри взаимодействието с потребителя. Строго необходимите бисквитки се използват без изискване на съгласие, докато аналитичните и маркетинговите бисквитки се прилагат само след предварително изразено съгласие чрез банера за настройки. Потребителите имат възможност по всяко време да оттеглят съгласието си или да ограничат използването на бисквитки чрез настройките на своя браузър.
6. Външни услуги и прехвърляне на данни
Уебсайтът може да съдържа вградени елементи от външни доставчици на съдържание, като например видеа от YouTube или карти от Google Maps. В този контекст е възможно предаване на определени технически данни (например IP адрес и информация за устройството) към дружества, установени извън Европейското икономическо пространство. Основният доставчик – Google LLC – е сертифициран по рамката EU-U.S. Data Privacy Framework, което осигурява адекватно ниво на защита на личните данни при трансфер към Съединените американски щати.
7. Абонамент за електронен бюлетин
При заявяване на абонамент за бюлетин, се събират и обработват лични данни с цел изпращане на актуални новини, статии, покани за събития или друга информация, свързана с дейността на Карбонсейф АД. Регистрацията се извършва чрез механизъм за двойно потвърждение, като по този начин се гарантира валидността на съгласието. Потребителите имат право да прекратят абонамента си по всяко време чрез предоставения линк за отписване или чрез директен контакт с администратора. Въз основа на поведението на абонатите (напр. отваряне на имейли, кликвания върху линкове), се извършва анализ с цел подобряване на съдържанието и релевантността на бъдещите съобщения.
8. Срокове за съхранение
Личните данни се съхраняват само за срока, необходим за постигане на целите, за които са събрани, или за срока, определен в нормативен акт. След изтичане на съответния срок данните се изтриват или анонимизират по сигурен и необратим начин. Съобщенията, изпратени чрез контактната форма, се съхраняват до окончателно приключване на кореспонденцията. Данните, свързани с абонамент за бюлетин, се съхраняват до отписване от абоната или до оттегляне на съгласието.
9. Мерки за сигурност
Карбонсейф АД прилага съвкупност от технически и организационни мерки за осигуряване на поверителността, цялостта и наличността на личните данни. Сред тях са: криптиране на трафика чрез SSL, ограничен достъп до данни въз основа на роля, регистриране на достъпа, редовно архивиране, както и обучение на персонала относно добри практики за защита на данните. Достъп до личните данни имат само упълномощени служители и доставчици, с които са сключени договори, гарантиращи поверителност и съответствие с GDPR.
10. Права на субектите на данни
Всяко физическо лице, чиито лични данни се обработват от Карбонсейф АД, има право на достъп до тях, право на корекция или допълване, право на изтриване („правото да бъдеш забравен“), право на ограничаване на обработката, право на възражение срещу обработка на основание легитимен интерес, както и право на преносимост на данните в структуриран, общоприет и машинночетим формат.
Когато обработването се основава на съгласие, същото може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработването преди оттеглянето.
В случай че считате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, или онлайн на www.cpdp.bg.
