ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИ ДАННИ

ВЪВЕДЕНИЕ

Настоящата Политика за защита на личните данни („Политика“) определя правилата по отношение на защитата на личните данни на физическите лица, използващи уебсайта („Платформата“), собственост на https://bithub.bg. Уебсайтът е съобразен с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27.04.2016 г. („GDPR“) и Закона за защита на личните данни („ЗЗЛД“). С използването на Уебсайта Вие приемате и се задължавате да спазвате настоящата Политика, Политиката за бисквитките (Cookies) и Общите условия на Уебсайта.

ОПРЕДЕЛЕНИЯ

„Лични данни“ е всяка информация, отнасяща се до физическо лице (субект на данни), което е идентифицирано или може да бъде идентифицирано пряко или косвено чрез идентификатор като име, ЕГН/ЛНЧ, данни за местоположение, адрес, телефон, онлайн идентификатор или чрез един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това лице. „Обработване на лични данни“ е всяко действие или съвкупност от действия с лични данни, чрез автоматизирани или други средства – събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване/разпространяване/достъп, подреждане или комбиниране, ограничаване, изтриване или унищожаване. „Субект на лични данни“ е всяко физическо лице, което използва Уебсайта. „Уебсайт/Сайт“ е съдържанието на домейна https://bithub.bg и неговите поддомейни.

ПРИНЦИПИ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1) Законосъобразност, добросъвестност и прозрачност

Личните данни се обработват законосъобразно, справедливо и прозрачно. bithub.bg събира и обработва Вашите данни само за следните цели:

Управление на заявки и изпълнение на договор – обработваме информация за вида и съдържанието на договорните отношения:
- данни за контакт: три имена, адрес, имейл, телефон;
- данни за идентификация: три имена, ЕГН/ЛНЧ, постоянен адрес;
- за юридически лица: наименование, ЕИК, адрес на управление, телефон, имейл;
- служебна кореспонденция: електронна поща, заявки за съдействие, жалби, оплаквания;
- кореспонденция по издадени поръчки, обработка на заявки, докладване на проблеми;
- осъществяване на връзка с потребителя и изпращане на информация към него.
Изпълнение на нормативни задължения – когато законът изисква обработване/предоставяне на данни пред компетентни органи.

2) Ограничение на целите

Данните се събират за конкретни, изрични и законосъобразни цели и не се обработват несъвместимо с тях, включително за:

създаване на профил и предоставяне на функционалности в онлайн магазина/услугите;
извършване на поръчки и закупуване на услуги;
индивидуализация на страна по договор;
счетоводни и статистически цели;
защита на информационната сигурност.

3) Минимизиране на данните

Обработват се само адекватни и уместни данни, ограничени до необходимото за конкретните цели. Когато е възможно, прилагаме анонимизация или псевдонимизация за намаляване на риска.

4) Точност

Данните са точни и актуални; неточните се коригират или изтриват своевременно. Уебсайтът не носи отговорност при грешно предоставени данни от потребител.

5) Ограничение на съхранението

Съхраняваме личните данни не по-дълго от необходимото за целите на обработването или до оттегляне на съгласието (когато е приложимо). След закриване на профил/изпълнение на целта, данните се изтриват без ненужно забавяне или се анонимизират.

6) Цялостност и поверителност

bithub.bg обработва личните данни по начин, гарантиращ подходящо ниво на сигурност, включително защита от неразрешено/незаконосъобразно обработване и от случайна загуба, унищожаване или повреждане, чрез подходящи технически и организационни мерки. При законово задължение можем да предоставим данни на компетентни органи/лица.

ПРАВА НА ПОТРЕБИТЕЛИТЕ

Право на достъп – да получите копие от данните и информация за обработването: цели, категории данни, получатели/трети страни, източници, срок на съхранение, права (корекция, изтриване, ограничаване, възражение), логика при автоматизирани решения (ако има), трансфер извън ЕС и гаранции.
Право на изтриване („право да бъдеш забравен“) – при наличие на основания по чл. 17 GDPR (напр. данните не са нужни; оттегляне на съгласие и липса на друго основание; възражение без по-силни законни основания; незаконосъобразно обработване; правно задължение за изтриване; данни, събрани във връзка с услуги на информационното общество).
Право на преносимост – да получите предоставените от Вас данни в структуриран, широко използван и машинно четим формат и да ги прехвърлите към друг администратор (когато обработването е на основание съгласие/договор и е автоматизирано).
Право на възражение – срещу обработване на лични данни; при директен маркетинг – спираме незабавно.

ОБРАБОТКА НА АНОНИМИЗИРАНИ ДАННИ

Обработваме данни за статистически цели в обобщен (анонимизиран) вид. Идентифициране на конкретно лице от тази информация е невъзможно.

ИЗПЪЛНЕНИЕ НА НОРМАТИВНИ ЗАДЪЛЖЕНИЯ

Възможно е закон да изисква обработване/предоставяне на Ваши данни, напр. задължения по ЗМИП, защита на потребителите, счетоводство (ЗСч), ДОПК, съдебни производства, удостоверяване на възраст при онлайн покупки и др.

АНАЛИЗ, РЕКЛАМА И РЕМАРКЕТИНГ

За подобряване на услугите и потребителското изживяване използваме инструменти на Google и Meta при спазване на GDPR:

Google Analytics – използва „бисквитки“ за анализ на поведението. IP анонимизация е активирана (съкратен IP в ЕС/ЕИП). Можете да се откажете от събиране на данни чрез настройките на браузъра/добавката за отказ.
Демографски данни в GA – отчети за възраст, пол и интереси на базата на агрегирани данни; не могат да се приписват на конкретно лице.
Google Ads (Conversion Tracking, Remarketing) и Meta/Facebook Pixel – за измерване на реализации и последващи реклами според действия на сайта. Можете да управлявате предпочитанията си чрез:
- Google Ads Settings;
- Facebook/Meta Ads Settings.

Повече за поверителността на Google: policies.google.com/privacy.

СРОКОВЕ ЗА ОБРАБОТВАНЕ И СЪХРАНЕНИЕ

Счетоводни данни – съгласно ЗСч: до 11 години;
Задължения за предоставяне на информация на съд/органи – до 5 години (ако закон не предвижда друго);
Данни на база съгласие – до оттегляне на съгласието.

СИГУРНОСТ НА ДАННИТЕ

Прилагаме технически и организационни мерки (вкл. криптиране и/или псевдонимизация при необходимост) за защита от случайно/незаконосъобразно унищожаване, загуба, промяна, разкриване или неоторизиран достъп.

ОТГОВОРНОСТ НА СЛУЖИТЕЛИТЕ ПО ЗАЩИТА НА ДАННИТЕ

Информират и консултират администратора/обработващия и служителите относно задълженията по защита на данните;
Следят за съответствие (одити, обучения, повишаване на осведомеността);
Консултират и наблюдават Оценки за въздействие (DPIA), когато е приложимо;
Контактна точка за искания на субекти и за надзорния орган;
Сътрудничат на надзорния орган по въпроси за обработването.

ПРОЦЕДУРА ЗА ДОКЛАДВАНЕ НА ИНЦИДЕНТИ

Имате право да подадете жалба срещу незаконосъобразно обработване на лични данни до Комисията за защита на личните данни или до компетентния съд.

Наименование	Комисия за защита на личните данни (КЗЛД)
Адрес	гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон	+359 2 91 53 518
Уебсайт	www.cpdp.bg

КОНТАКТИ

Можете да изпратите запитване или да упражните правата си спрямо тази Политика чрез данните за контакт в раздел „Контакти“ на Уебсайта. Дата на последна актуализация: 03.09.2025

ПОЛИТИКА ЗА „БИСКВИТКИ“ (COOKIES)

Какво представляват „бисквитките“?

„Бисквитките“ са малки текстови файлове, които се съхраняват от браузъра на Вашето устройство (компютър, таблет, телефон) при посещение на уебсайтове. Те позволяват разпознаване на устройството и подобряване на работата на сайта.

Как използваме „бисквитки“?

Използваме „бисквитки“ основно за улесняване на ползваемостта, подобряване на функционалността и анализ на потребителското поведение. Не съхраняваме чрез тях лични данни, позволяващи пряка идентификация.

Какви видове „бисквитки“ използваме?

Сесийни – временни, изтриват се при затваряне на браузъра (напр. запомняне на добавени услуги/страници).
Постоянни – с определен срок; помагат за анализ на посещения, навигация, предпочитания.
„Бисквитки“ на трети страни – напр. Facebook, YouTube, Google, партньори; генерират се и се управляват от съответните доставчици.

Как да управлявате „бисквитките“?

Всички браузъри позволяват управление на „бисквитки“ – можете да ги блокирате, изтривате или да задавате предпочитания. Блокирането може да повлияе на функционалността и потребителското изживяване.

Изключване/блокиране

Контролът се осъществява от настройките на браузъра. Пълната забрана може да ограничи коректната работа на сайта.