Политика за поверителност
Последна актуализация: 9 септември 2025 г.
Тази Политика за поверителност обяснява как обработваме лични данни, събрани чрез този уебсайт, в съответствие с Регламент (ЕС) 2016/679 („GDPR“) и приложимите правила ePrivacy.
1) Администратор на данни
SOC. COOP. SINERGIE A R.L.
(Координатор на проекта – SkillSphere)
Имейл: info@sinergiecoop.it
2) Видове обработвани данни
Данни от контактната форма: име, имейл адрес и съдържание на съобщението (плюс минимални технически метаданни за доставка).
Технически/навигационни данни: логове на сървъра, IP адрес, user-agent и подобна телеметрия за сигурност и диагностика.
Статистически данни (Google Analytics 4): агрегирани статистики за използване, събирани само след съгласието ви чрез бисквит банера.
3) Цели и правни основания
Отговор на запитвания чрез контактната форма
Правно основание: изпълнение на предварителни договорни мерки по ваше искане (чл. 6, ал. 1, т. б GDPR) и/или легитимен интерес за обработка на запитвания (чл. 6, ал. 1, т. ж GDPR).Сигурност на сайта и предотвратяване на измами (напр. анализ на логове, отговор на инциденти)
Правно основание: легитимен интерес (чл. 6, ал. 1, т. ж GDPR).Статистика и измерване на аудиторията (Google Analytics 4)
Правно основание: съгласие (чл. 6, ал. 1, т. а GDPR) и ePrivacy правила.
4) „Бисквитки“ и проследяване
Този сайт използва система за управление на съгласието, предоставена от Complianz. Ненужните бисквитки (напр. за анализи) се активират само след вашето съгласие. Можете да промените предпочитанията си по всяко време чрез „Управление на предпочитания за бисквитки“ в долния колонтитул.
За подробен списък с „бисквитки“ и доставчици вижте Политика за бисквитките.
Google Analytics 4 (GA4) събира агрегирани данни само след съгласието ви. IP адресите не са показвани в отчетите в GA4 и са активирани мерки за защита, насочени към ЕС. Данните за събития се съхраняват 14 месеца.
5) Предоставяне на данни
Формуляр за контакт: необходим за отговор; без него не можем да обработим запитването.
Аналити четка: по желание; сайтът остава напълно функционален без ваше съгласие.
6) Получатели и оператори на данни
Личните данни могат да се обработват по наше указание от доставчици като оператори на данни (чл. 28 GDPR), включително:
доставчик на хостинг и техническа поддръжка;
доставчик на имейл услуги за обработка на съобщения от контактната форма;
Google Ireland Limited (за Google Analytics 4).
Тези доставчици обработват данните на базата на споразумения, гарантиращи съответствие с GDPR.
7) Международни трансфери
В случай на Google услуги, данните може да се прехвърлят извън Европейското икономическо пространство (ЕИП), включително в САЩ. Такива трансфери се основават, където е приложимо, на EU–U.S. Data Privacy Framework и/или Стандартни договорни клаузи (SCC) на Европейската комисия, с подходящи мерки за защита.
8) Срокове на съхранение на данни
Запитвания чрез контактната форма: съхранявани 12 месеца след затваряне на случая (или по-дълго при нужда за защита на права).
Технически/сигурностни логове: съхранявани 30 дни, освен ако няма необходимост от по-дълго съхранение за разследване на инциденти.
GA4 данни: събитията се съхраняват 14 месеца.
9) Вашите права
Вие имате право да поискате:
достъп до личните данни,
корекция, изтриване или ограничаване на обработката,
възражение срещу обработката,
преносимост на данните,
оттегляне на съгласието (когато е основание за обработката).
Оттеглянето не засяга законността на обработване, извършено преди оттеглянето.
10) Как да упражните правата си
За упражняване на правата ви или въпроси относно поверителността, свържете се с: info@sinergiecoop.it
Ще ви отговорим без ненужно забавяне и в сроковете, предвидени от GDPR.
11) Жалби
Ако смятате, че обработката на личните ви данни нарушава закона, можете да подадете жалба до Комисията за защита на личните данни (CPDP) в България или компетентния орган във вашата държава от ЕС.
12) Сигурност
Прилагаме технически и организационни мерки за защита на личните данни (напр.: TLS/HTTPS, укрепване на сървъра, контрол на достъпа, мониторинг), съгласно чл. 32 GDPR.
13) Деца
Този сайт е предназначен за обща публика и не е насочен към деца. Не събираме умишлено лични данни от деца. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас за изтриване.
14) Външни връзки
Сайтът може да съдържа връзки към външни сайтове. Не носим отговорност за тяхното съдържание или практики за обработка на данни, които подлежат на техни собствени политики за поверителност.
15) Промени в тази политика
Можем да актуализираме тази Политика по правни или технически причини. При значителни промени ще ги комуникираме подходящо. Препоръчваме периодична проверка за най-новата версия.
