BG Правни
Политика за поверителност
Обновено 4.09.2026 г.
Тази Политика за поверителност описва как АБВ КОНСУЛТИНГ ГРУП ЕООД („АБВ Консултинг Груп“, „ние“, „нас“, „наш“) събира, използва и защитава личните данни, когато посещавате abc-consulting-group.com („Уебсайта“) или взаимодействате с нас чрез него.
Ние сме ангажирани да защитаваме Вашите лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“), българския Закон за защита на личните данни (ЗЗЛД) и Закона за електронната търговия (ЗЕТ).
1. Кой е администраторът на лични данни
Администратор на Вашите лични данни е:
АБВ КОНСУЛТИНГ ГРУП ЕООД ЕИК: 205149808 Седалище и адрес на управление: гр. Русе 7000, ул. „Църковна независимост“ № 18 Телефон: +359 893 768 898 (0893 768 898) Форма за контакт: abc-consulting-group.com/#contact
За всеки въпрос относно Вашите лични данни или за упражняване на правата Ви по GDPR, моля свържете се с нас по телефона или чрез формата за контакт на Уебсайта.
Не сме назначили Длъжностно лице по защита на данните, тъй като не сме задължени да го направим съгласно чл. 37 от GDPR.
2. Какво обхваща тази политика
Тази политика обхваща личните данни, които обработваме, когато:
- посещавате която и да е страница на Уебсайта;
- ни изпращате запитване чрез формата за контакт;
- регистрирате акаунт и достъпвате административния панел;
- по друг начин общувате с нас чрез посочените по-горе канали за връзка.
Тази политика не обхваща уебсайтове на трети лица, към които може да има препратки от нашия Уебсайт. Не носим отговорност за практиките за поверителност на тези трети лица — моля, прегледайте техните политики отделно.
3. Какви лични данни събираме и защо
Събираме само личните данни, които са ни необходими за ясно определени цели. Категориите по-долу обобщават какво събираме, защо и на какво правно основание.
3.1 Посещение на Уебсайта (сървърни логове и сигурност)
| Елемент | Подробности |
|---|---|
| Данни | IP адрес, тип и версия на браузъра, операционна система, препращащ URL, посетени страници, времеви маркери |
| Цел | Предоставяне на Уебсайта, гарантиране на сигурността и предотвратяване на злоупотреби, диагностика на технически проблеми |
| Правно основание | Легитимен интерес — чл. 6, ал. 1, б. „е“ от GDPR (управление и защита на нашия Уебсайт) |
| Срок на съхранение | До 12 месеца в логовете за достъп до сървъра, след което се изтриват или анонимизират |
3.2 Запитвания през формата за контакт
| Елемент | Подробности |
|---|---|
| Данни | Име, имейл адрес, тема на запитването, съдържание на съобщението, дата и час на изпращане |
| Цел | Отговаряне на Вашето запитване и проследяване на потенциално сътрудничество |
| Правно основание | Стъпки по Ваше искане преди сключване на договор — чл. 6, ал. 1, б. „б“ от GDPR (когато ни питате за наши услуги); и нашият легитимен интерес да отговаряме на запитвания и кореспонденция — чл. 6, ал. 1, б. „е“ от GDPR. Изпращането на формата е доброволно; не разчитаме на съгласие за това обработване |
| Срок на съхранение | 12 месеца от датата на последната кореспонденция, след което записът се изтрива, освен ако не е възникнало договорно отношение |
Запитванията през формата за контакт се съхраняват директно в нашата собствена база данни. Не ги предоставяме на трети лица за маркетингови цели или CRM услуги.
3.3 Регистрация на акаунт и достъп до административния панел
| Елемент | Подробности |
|---|---|
| Данни | Имейл адрес, парола (съхранявана в хеширан вид от Firebase Authentication), роля на акаунта, определена от администратор, дата на създаване на акаунта, време на последно влизане |
| Цел | Създаване и управление на Вашия административен акаунт, удостоверяване на самоличността Ви и предоставяне на нивото на достъп, одобрено от администратор |
| Правно основание | Изпълнение на договор или преддоговорни стъпки — чл. 6, ал. 1, б. „б“ от GDPR; и нашият легитимен интерес от сигурно функциониране на панела — чл. 6, ал. 1, б. „е“ от GDPR |
| Срок на съхранение | За целия срок на акаунта Ви, плюс 6 месеца след заявка за изтриване (за обработка на спорове или последващи запитвания) |
Акаунтите не получават автоматично разрешения за панела. След регистрация администратор преглежда и одобрява достъпа.
3.4 Анализи (Analytics)
Понастоящем Уебсайтът не използва услуга за анализ или статистика. Не се задават аналитични бисквитки и не се изпращат данни за използването към доставчик на анализи, независимо от избора Ви в банера за бисквитки.
Банерът съдържа незадължителна категория „Анализ“, за да можем в бъдеще да въведем инструмент за анализ, който зачита поверителността. Ако го направим, той ще се зарежда само след Вашето съгласие, а преди активирането му ще актуализираме тази политика и нашата Политика за бисквитки с доставчика, събираните данни и срока на съхранение.
4. Кой има достъп до Вашите данни
В рамките на АБВ Консултинг Груп достъп до Вашите лични данни имат само оторизирани служители с ясна служебна нужда.
Споделяме данни със следните категории получатели само в необходимата степен. Таблицата по-долу изброява третите страни, които могат да получат лични данни при ползване на Уебсайта, ролята на всяка от тях и приложимите гаранции. Когато тези получатели действат като обработващи лични данни (processors) по чл. 28 GDPR, това е отбелязано в описанието на ролята.
| Получател | Роля / категории данни | Държава | Политика за поверителност |
|---|---|---|---|
| Google Ireland Ltd. / Google LLC — Firebase Authentication | Удостоверяване на администраторски акаунти; обработва имейл адрес и хеширана парола | Ирландия (ЕС) и Съединените американски щати | policies.google.com/privacy |
| Google Ireland Ltd. / Google LLC — Cloud Firestore | Съхранява съобщенията от формата за контакт, потребителските профили, съдържанието на сайта и одитния журнал за бисквитки | Полша (ЕС) — регион europe-central2, Варшава |
policies.google.com/privacy |
| Google Ireland Ltd. / Google LLC — Cloud Storage for Firebase | Съхранява качените медийни файлове (изображения и други активи, използвани в Уебсайта) | Европейски съюз (мултирегион EU на Google Cloud) | policies.google.com/privacy |
| Google Ireland Ltd. / Google LLC — Firebase App Hosting (Cloud Run) | Обслужва Уебсайта; обработва IP адреси, низове на user-agent и пътеки на заявки в експлоатационните логове | Нидерландия (ЕС) — регион europe-west4 |
policies.google.com/privacy |
| Google LLC — Gmail (SMTP, потребителски акаунт) | Изходящ имейл за уведомяване: при подаване на формата за контакт кратко уведомление с Вашето име, имейл адрес и вида на запитването (но не и текста на съобщението) се изпраща през Gmail SMTP акаунт до екипа на ABC Consulting Group, който чете пълното съобщение в нашия административен панел. Google не предлага Допълнение за обработка на данни (DPA) за потребителски Gmail; уведомлението преминава съгласно стандартните условия за потребителски Gmail на Google | Ирландия (ЕС) и Съединените американски щати | policies.google.com/privacy |
| Изпълнител за разработка и поддръжка на Уебсайта | Разработва и поддържа Уебсайта от наше име; администрира хостинг проекта и акаунта за изходящ имейл и може да вижда данни от формата за контакт и акаунтите при предоставяне на поддръжка | България (ЕС) | — |
| Компетентни държавни органи | Когато се изисква от българското или европейското законодателство (напр. съд, полиция, КЗЛД) | България / ЕС | — |
Услугите на Google Cloud, изброени по-горе (Firebase Authentication, Cloud Firestore, Cloud Storage for Firebase, и Firebase App Hosting), работят съгласно Допълнението за обработка на данни на Google Cloud и Стандартните договорни клаузи (SCC) на Google за международни трансфери — вижте Раздел 5 за правния механизъм. Изходящите имейли през Gmail SMTP се изпращат от потребителски Google акаунт, който не попада под Допълнението на Google Cloud; в този случай трансферите към Съединените американски щати се основават на Рамката за защита на данните ЕС–САЩ.
Не продаваме Вашите лични данни и не ги споделяме с рекламни мрежи.
5. Международни трансфери на данни
Когато използвате Уебсайта, част от данните Ви могат да бъдат обработвани от Google на инфраструктура, разположена извън Европейското икономическо пространство, включително в Съединените американски щати.
Тези трансфери се извършват при гаранции, одобрени от Европейската комисия, а именно:
- Рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework), когато получателят е сертифициран;
- Стандартни договорни клаузи (SCC), включени в Допълнението за обработка на данни на Google.
Можете да поискате копие от приложимите гаранции, като се свържете с нас по данните в Раздел 1.
6. Колко дълго съхраняваме данните Ви
Освен сроковете, посочени в Раздел 3, прилагаме следните общи правила:
- Логове за удостоверяване — до 12 месеца от събитието;
- Резервни копия (backups) — на ротационен 30-дневен цикъл, след което се презаписват;
- Записи, изисквани по закон (напр. счетоводни записи, договори) — за срока, определен от българското законодателство, типично до 10 години.
При изтичане на срока на съхранение данните се изтриват или необратимо анонимизират.
7. Вашите права
Съгласно GDPR имате следните права по отношение на личните си данни:
- Право на достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
- Право на корекция (чл. 16) — да поискате коригиране на неточни или непълни данни.
- Право на изтриване (чл. 17) — да поискате изтриване на данните Ви, когато е приложимо някое от условията на GDPR.
- Право на ограничаване на обработването (чл. 18) — да ограничите използването на данните Ви в определени ситуации.
- Право на преносимост на данните (чл. 20) — да получите данните си в структуриран, широко използван и машинночетим формат и да ги прехвърлите на друг администратор.
- Право на възражение (чл. 21) — да възразите срещу обработване, основано на нашия легитимен интерес.
- Право да оттеглите съгласието си (чл. 7, ал. 3) — по всяко време, когато обработването е базирано на съгласие. Оттеглянето не засяга обработването, извършено преди това.
- Право да не бъдете обект на автоматизирано вземане на решения (чл. 22). Не извършваме автоматизирано вземане на решения с правни или подобно значими последици за Вас.
За да упражните тези права, моля свържете се с нас по телефона (+359 893 768 898) или чрез формата за контакт на Уебсайта. Ще отговорим в срок до един месец от получаване на искането Ви, съгласно чл. 12, ал. 3 от GDPR. При сложни случаи можем да удължим този срок с до два допълнителни месеца, за което ще Ви уведомим.
Можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, преди да изпълним искането. Това е с цел защита на данните Ви от неоторизирано разкриване.
Право на жалба
Ако смятате, че сме обработвали личните Ви данни в нарушение на закона, имате право да подадете жалба до българския надзорен орган:
Комисия за защита на личните данни (КЗЛД) бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България Телефон: +359 2 915 3518 Имейл: kzld@cpdp.bg Уебсайт: www.cpdp.bg
Можете също да подадете жалба до надзорния орган в държавата от ЕС/ЕИП, в която обикновено пребивавате или работите.
8. Бисквитки
Уебсайтът използва бисквитки. За пълни подробности относно използваните бисквитки, тяхната цел и начина на управлението им, моля вижте нашата Политика за бисквитки.
9. Деца
Уебсайтът е насочен към пълнолетни лица — включително училищни ръководители, преподаватели, партньори и служители. Регистрацията на акаунт и запитванията през формата за контакт са предназначени само за лица на 18 и повече години. Не събираме съзнателно лични данни от лица под 18 години. Ако смятате, че непълнолетно лице ни е предоставило лични данни, моля свържете се с нас и ще ги изтрием.
Дейностите, насочени към младежи, включително менторство и обучение, се провеждат чрез нашите партньорски организации (училища, НПО, центрове за обучение) при отделни договорености, които не включват регистрация на деца на Уебсайта.
10. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни, включително:
- HTTPS криптиране за всички данни между Вашия браузър и Уебсайта;
- контрол на достъпа и роли за административния панел;
- хеширане на пароли чрез Firebase Authentication;
- редовни криптирани резервни копия;
- достъп до лични данни, ограничен до оторизирани служители с конкретна нужда от тях.
Никой метод за пренос или съхранение не е 100% сигурен, но прилагаме общоприети защитни мерки. При нарушение на сигурността на личните данни ще уведомим КЗЛД без ненужно забавяне и, когато е възможно, в срок до 72 часа след като узнаем за него, освен ако не е вероятно нарушението да породи риск за Вашите права и свободи (чл. 33 от GDPR). Когато нарушението е вероятно да породи висок риск за Вашите права и свободи, ще уведомим и Вас директно без ненужно забавяне (чл. 34 от GDPR).
11. Промени в политиката
Можем да актуализираме тази Политика за поверителност, например при промяна на дейностите ни или промени в законодателството. Датата „Обновено“ в началото на тази страница отразява текущата версия. За значителни промени ще Ви уведомим чрез съобщение на Уебсайта или, когато е уместно, чрез директен контакт.
12. Контакт
За всеки въпрос относно тази Политика за поверителност или начина, по който обработваме личните Ви данни:
АБВ КОНСУЛТИНГ ГРУП ЕООД гр. Русе 7000, ул. „Църковна независимост“ № 18 Телефон: +359 893 768 898 (0893 768 898) Форма за контакт: abc-consulting-group.com/#contact