Поверителност
Последна актуализация: 8 септември 2026 г. Тази политика обяснява как обработваме лични данни при използване на evtinwebsite.com, изпращане на запитване, кандидатстване по наша програма, използване на AI асистента или закупуване на услуга.
Стремим се да събираме само данните, които са необходими за конкретна цел, и да обясняваме ясно какво се случва с тях.
1.Кой е администраторът?
Администратор на личните данни е Борислав М. Димитров, работещ под бранда DIMITROV.code (наричан по-долу „ние“).
- Уебсайт: https://evtinwebsite.com
- Адрес за кореспонденция: гр. София, България, ул. „Сините камъни“ № 7
- Имейл за въпроси и искания относно лични данни: support@evtinwebsite.com
2.Какви данни обработваме?
Данните зависят от начина, по който използвате сайта:
- Посещение и сигурност: IP адрес, дата и час, заявен адрес, браузър, устройство, referrer и технически логове, доколкото се създават от инфраструктурата.
- Контактна форма: име, имейл, съобщение и избрана услуга или модул, ако е приложимо.
- Програма за безплатен уебсайт: име, имейл, телефон, бизнес, дейност, населено място, онлайн присъствие, необходим сайт, цели, налични домейн, лого, снимки и текстове, готовност за предоставяне на материали и мотиви за участие.
- AI асистент: въпросите и контекстът на разговора, генерираните отговори и технически данни за модела и използваните токени. Не въвеждайте лични, платежни, здравни, поверителни или други чувствителни данни в чата.
- Поръчка и плащане: избран продукт, данни за контакт и фактуриране, статус и идентификатор на плащането. Данните за банковата карта се въвеждат директно в Stripe и ние не получаваме пълния номер на картата или CVC кода.
- Работа по проект: кореспонденция, договорни и фактурни данни, съдържание, снимки, лого, достъпи и друга информация, която ни предоставяте за изпълнение на проекта.
Получаваме данните основно от вас, а техническите данни — от браузъра, устройството и доставчиците, чрез които работи сайтът.
3.Защо ги обработваме и на какво основание?
| Цел | Правно основание |
|---|---|
| Отговор на запитване, изготвяне на оферта и разглеждане на кандидатура | Стъпки по ваше искане преди договор — чл. 6, § 1, б. „б“ GDPR |
| Изпълнение на поръчка, договор, поддръжка и комуникация по проект | Изпълнение на договор — чл. 6, § 1, б. „б“ |
| Представяне на завършен проект от безплатната програма в портфолио и case study | Изпълнение на договор — чл. 6, § 1, б. „б“, когато субектът на данните е страна по него, или легитимен интерес — б. „е“, за договореното представяне на публична бизнес информация. Допълнителни лични данни се публикуват само при отделна договорка или друго приложимо основание |
| Фактуриране, счетоводство и задължения към органи | Законово задължение — чл. 6, § 1, б. „в“ |
| Работа на сайта, защита от злоупотреби, ограничаване на заявки и защита на правни претенции | Легитимен интерес — чл. 6, § 1, б. „е“ |
| Отговор чрез AI асистента и подобряване на неговата полезност и сигурност | Поисканата от вас услуга и легитимен интерес — чл. 6, § 1, б. „б“ и/или „е“ според разговора |
| Google Analytics 4 за статистика и подобряване на сайта | Вашето съгласие — чл. 6, § 1, б. „а“ |
Не използваме данните от запитванията за непоискани маркетингови съобщения. Ако добавим такъв канал, ще поискаме отделно съгласие, когато законът го изисква.
4.Кои данни са задължителни?
Полетата, отбелязани като задължителни, са нужни, за да отговорим, да оценим кандидатура или да изпълним поръчка. Без тях съответната заявка не може да бъде обработена. Незадължителните полета могат да бъдат оставени празни. Изпращането на форма не означава автоматично одобрение, сключване на договор или приемане в програма.
5.Доставчици и получатели
Не продаваме и не предоставяме лични данни на трети лица за техен собствен директен маркетинг. За работата на сайта използваме специализирани доставчици, които получават само необходимото за съответната услуга:
- Cloudflare — доставка, производителност и защита на сайта;
- Google Cloud и Firebase — хостинг и инфраструктура;
- Google Vertex AI — генериране на отговори в AI асистента;
- Google Tag Manager и Google Analytics 4 — аналитика само след съгласие;
- Supabase — база данни за история и технически анализ на чат взаимодействията;
- Resend — изпращане на запитвания, кандидатури и потвърдителни имейли;
- Stripe — checkout и обработване на плащания;
- Sanity — система за управление и доставка на съдържание.
Данни могат да бъдат предоставени и на счетоводители, правни или технически консултанти и компетентни публични органи, когато това е необходимо или се изисква по закон. Ролята на всеки доставчик като обработващ или самостоятелен администратор зависи от конкретната услуга и неговите условия.
6.Предаване извън Европейското икономическо пространство
Част от доставчиците са международни и при използване на техните услуги данни могат да бъдат обработвани извън Европейското икономическо пространство, включително в САЩ. Например AI заявките към Vertex AI понастоящем могат да се обработват в регион на Google Cloud в САЩ. Когато е приложимо, предаването се основава на решение за адекватно ниво на защита, стандартни договорни клаузи на Европейската комисия или друга допустима гаранция по глава V от GDPR. Можете да поискате повече информация за приложимата гаранция на посочения по-горе имейл.
7.Бисквитки и Google Analytics 4
Записваме избора ви за аналитични бисквитки в localStorage на браузъра с ключ evtinwebsite-cookie-consent. Google Analytics 4 се зарежда чрез Google Tag Manager само ако натиснете „Приемам“. При отказ аналитичните тагове не се зареждат. Можете по всяко време да отворите отново „Настройки за бисквитки“ от бутона в долната част на сайта и да промените избора си. Може също да изтриете данните за сайта от настройките на браузъра.
Техническото съхранение, необходимо за сигурност, доставка на съдържанието и запомняне на избора ви, не се използва за рекламно профилиране. Не използваме аналитични бисквитки преди съгласие.
8.AI асистент
AI асистентът е автоматизирана информационна услуга. Последните съобщения от разговора се изпращат към Google Vertex AI, за да бъде генериран отговор. Въпросът и отговорът могат да бъдат записани в Supabase за откриване на грешки, защита от злоупотреби и подобряване на полезността на асистента. Не използваме чата за решения, които пораждат правни последици или ви засягат по сходен съществен начин, и отговорите му не представляват договорна оферта. Не въвеждайте чужди данни или информация, която не бихте изпратили в обикновено бизнес запитване.
9.Срокове за съхранение
- Запитвания и неодобрени кандидатури, които не водят до договор — обичайно до 6 месеца след последната комуникация.
- Данни за клиент, проект, договор и поддръжка — докато траят отношенията и след това доколкото са нужни за защита на правни претенции и доказване на изпълнението, обичайно до 5 години, освен ако закон изисква друг срок.
- Счетоводни и платежни документи — за задължителния срок по приложимото счетоводно и данъчно законодателство.
- История на AI чат взаимодействията — обичайно до 6 месеца, освен ако конкретен запис е необходим за разследване на злоупотреба или правна претенция.
- IP данни в локалното ограничаване на честотата на заявки — до 10 минути; инфраструктурните логове се пазят според нуждите за сигурност и настройките на съответния доставчик.
- Аналитични данни — според избрания в Google Analytics 4 срок, но не по-дълго от необходимото за посочената аналитична цел.
Когато данните вече не са нужни, ги изтриваме или анонимизираме, освен ако трябва да ги запазим по закон или за установяване, упражняване или защита на правни претенции.
10.Портфолио и case study
При участие в програмата за безплатен уебсайт завършеният проект може да бъде показан в портфолиото на DIMITROV.code и представен в публикация за процеса, избора на решения и постигнатия резултат, както е описано в условията на програмата. Публичното представяне се ограничава до договорения проект и бизнес информацията, предназначена за публикуване. Лични данни, клиентски достъпи, непублична кореспонденция и поверителни материали не се публикуват без отделно основание или изрична договорка.
11.Сигурност
Прилагаме подходящи технически и организационни мерки според риска, включително криптирана HTTPS връзка, контрол на достъпа, защита на сървърните ключове, валидиране и ограничаване на заявките. Нито една система не е напълно защитена; при нарушение на сигурността действаме съгласно приложимите задължения за оценка, уведомяване и ограничаване на последиците.
12.Вашите права
При условията на GDPR можете да поискате:
- достъп до личните ви данни и копие от тях;
- коригиране на неточни или непълни данни;
- изтриване, когато няма основание да продължим да ги пазим;
- ограничаване на обработването;
- преносимост на предоставени от вас данни, когато е приложима;
- възражение срещу обработване въз основа на легитимен интерес;
- оттегляне на съгласие по всяко време, без това да засяга законосъобразността преди оттеглянето.
Изпратете искането си на support@evtinwebsite.com. Може да поискаме допълнителна информация само когато е необходима за потвърждаване на самоличността ви. Отговаряме без неоправдано забавяне и по правило до един месец. Срокът може да бъде удължен при фактическа или правна сложност, за което ще ви уведомим.
Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, cpdp.bg. Можете да се обърнете и към надзорния орган по обичайното си местопребиваване или месторабота в ЕС.
13.Промени в тази политика
Актуализираме тази политика при промяна на услугите, доставчиците или законовите изисквания. Новата версия се публикува на тази страница с датата на актуализация. При съществена промяна, която засяга дадено съгласие, ще поискаме нов избор, когато това е необходимо.