1. Кой обработва данните

Администратор на личните данни е Структура Експо ЕООД.

Адрес: гр. София
Имейл: [email protected]
Телефон: +359 88 611 7447

Дружеството не е длъжно да има длъжностно лице по защита на данните. За всички въпроси относно личните ви данни пишете на имейла по-горе.

2. Какви данни събираме и защо

Форма за запитване

Когато изпратите запитване, обработваме данните, които сами въвеждате: име, телефон, имейл (по желание), вид на събитието, дата, място, описание и прикачени снимки или планове.

Цел: да отговорим на запитването ви и да подготвим оферта.
Основание: предприемане на стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, буква „б“ от Общия регламент за защита на данните – GDPR).
Задължително ли е: не. Без име и телефон обаче не можем да се свържем с вас.

Моля, не изпращайте чувствителни данни (например за здраве) и снимки, на които ясно се виждат други хора, без тяхното съгласие.

За да предпазим формата от спам, докато я попълвате, Cloudflare Turnstile проверява автоматично, че запитването се изпраща от човек. Основание: легитимен интерес – защита на сайта от злоупотреби (чл. 6, пар. 1, буква „е“ от GDPR).

Кореспонденция

Ако ни пишете по имейл или се обадите, обработваме данните от кореспонденцията на същото основание и със същата цел.

Технически данни при посещение

При всяко посещение сървърът на хостинга обработва автоматично технически данни – IP адрес, тип браузър, дата и час на заявката. Те са нужни, за да се зареди сайтът и да бъде защитен от атаки и злоупотреби. Държавата, от която идва връзката, се използва и – само в този момент – за да ви покажем българската или английската версия на сайта; тя не се съхранява.

Основание: легитимен интерес – сигурност и правилна работа на сайта (чл. 6, пар. 1, буква „е“ от GDPR).

Не използваме данните за реклама, не правим профили и не вземаме автоматизирани решения.

3. Колко време пазим данните

Запитвания без последващ договор: до 2 години от последния контакт, след което ги изтриваме.
Запитвания, довели до договор: толкова, колкото изисква законът – например документите по Закона за счетоводството се пазят до 10 години.
Технически данни: за краткия срок, в който хостинг доставчикът пази записите за сигурност.

4. Кой получава данните

Не продаваме и не предоставяме данните ви на трети страни за техни цели. Ползваме доставчици, които ги обработват само по наше нареждане (обработващи):

Cloudflare – хостинг на сайта, защита от атаки и проверка срещу спам на формата за запитване (Turnstile);
Resend – доставя запитванията от формата до фирмената поща (изпраща от сървъри в ЕС – Ирландия);
Google (Google Workspace) – фирмена електронна поща, в която пристигат запитванията.

Някои от тях са със седалище или сървъри в САЩ. Предаването на данни там става въз основа на Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework) или на стандартни договорни клаузи, одобрени от Европейската комисия.

Можем да предоставим данни на държавни органи само когато законът ни задължава.

5. Вашите права

Имате право:

да получите информация и копие от данните си (достъп);
да поискате поправка на неточни данни;
да поискате изтриване („правото да бъдеш забравен“);
да поискате ограничаване на обработването;
да получите данните си в удобен формат и да ги прехвърлите на друг (преносимост);
да възразите срещу обработване, основано на легитимен интерес.

За да упражните правата си, пишете на [email protected]. Отговаряме до един месец.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни – гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

6. Бисквитки

Сайтът не използва бисквитки за анализ, реклама или проследяване и не зарежда външни услуги като Google Fonts, Google Analytics, вградени карти или бутони на социални мрежи. Шрифтовете и снимките се зареждат директно от нашия сайт. Единственото изключение е формата за запитване: когато започнете да я попълвате, от сървърите на Cloudflare се зарежда проверката срещу спам Cloudflare Turnstile. Тя служи само за тази проверка, не за реклама или проследяване.

Хостинг доставчикът ни (Cloudflare) може да постави строго необходими бисквитки за сигурност, които разпознават автоматизиран трафик. Те не съдържат лична информация за вас, не служат за проследяване и не изискват съгласие.

Затова сайтът не показва банер за бисквитки. Ако в бъдеще добавим бисквитки, за които е нужно съгласие, ще ви попитаме преди да ги поставим.

7. Сигурност

Сайтът работи само през защитена връзка (HTTPS). Достъп до запитванията имат само служителите на дружеството, които отговарят на тях.

8. Промени

При промени в тази политика ще публикуваме новия текст на тази страница и ще обновим датата в началото.

Поверителност