Политика за поверителност

Чл. 1. (1) Администратор на личните данни е: „БОЙБЕЛ“ ООД (BOYBEL LTD.) ЕИК: 208934963 Седалище и адрес на управление: Република България, гр. София 1359, район Люлин, ж.к. „Люлин“, блок 503, вх. А, ет. 8, ап. 51. Електронен адрес (имейл): boybelltd@gmail.com Телефонен номер: +359 883 416 685 Банкова сметка в EUR с IBAN: BG24UBBS80021483592710

(2) Поради естеството и обема на извършваната дейност, Дружеството няма задължение за определяне на Длъжностно лице по защита на данните (DPO). Всички запитвания и искания относно личните Ви данни можете да отправяте директно към управителите на посочения имейл адрес.

Чл. 2. „БОЙБЕЛ“ ООД събира и обработва лични данни единствено за конкретни, изрично указани и законосъобразни цели, както следва:

2.1. Управление на запитвания и предоставяне на безплатна услуга по свързване с Партньори а) Цел: Приемане и обработване на Вашето онлайн запитване, установяване на обратна връзка и първоначално свързване със съответния независим професионален Партньор (кредитен брокер, застрахователен брокер, инвестиционен посредник, брокер на имоти, франчайзодател, счетоводител, адвокат или друг професионалист/ търговец);

б) Обработвани данни: Имена, телефонен номер, електронен адрес, посочена категория услуга, текстово описание на запитването;

в) Правно основание: Член 6, параграф 1, буква „б“ от ОРЗД (изпълнение на договор за безплатна услуга по свързване или преддоговорни стъпки по Ваше искане) във връзка с чл. 6, параграф 1, буква „а“ от ОРЗД (Вашето изрично съгласие за предоставяне на данните на избран/подходящ Партньор);

г) Срок за съхранение: До 6 (шест) месеца от окончателното насочване или от установяването, че контактът е приключил;

д) Задължителност: Предоставянето на тези данни е доброволно, но без тях не можем да приемем запитването Ви и да Ви свържем с Партньор.

2.2. Предоставяне на консултантски услуги а) Цел: Извършване на финансов анализ на работещ бизнес и/или консултация във връзка с придобивания, вливания, сливания, управление на бизнеса и други подобни въпроси, без предоставяне на инвестиционни, застрахователни, кредитни, счетоводни, правни съвети или други подобни, за които се изисква лиценз, регистрация или разрешение.

б) Обработвани данни: Три имена, ЕГН, адрес, телефонен номер, електронен адрес;

в) Правно основание: Член 6, параграф 1, буква „б“ от ОРЗД (изпълнение на сключен индивидуален договор);

г) Срок за съхранение: До 5 (пет) години от приключване на договора (съобразно общия давностен срок за защита при договорни претенции съгласно ЗЗД);

д) Задължителност: Предоставянето на тези данни е доброволно, но без тях не можем да сключим договор с Вас и да Ви предоставим исканите консултантски услуги.

2.3. Проследяване на плащания и отчетност на комисионите от Партньори а) Цел: Упражняване на контрол дали насоченият от нас Клиент е сключил договор с Партньора и дали Партньорът е получил плащане по него, с оглед прецизно изчисляване, фактуриране и събиране на дължимата на „БОЙБЕЛ“ ООД комисиона, както и за предотвратяване на нелоялни практики и заобикаляне на посредника;

б) Обработвани данни: Идентификационен номер/код на запитването, имена на Клиента, дата на договора с Партньора, статус на изпълнението, размер и дата на извършеното от Клиента плащане към Партньора, размер на начислената комисиона;

в) Правно основание: Член 6, параграф 1, буква „е“ от ОРЗД (легитимен интерес на Администратора) за защита на търговските му вземания и доказване на изпълнението по B2B договорите за посредничество;

г) Срок за съхранение: До 5 (пет) години след приключване на съответната финансова година, съобразно давностните срокове по ЗЗД и изискванията на Закона за счетоводството и ДОПК;

д) Гаранции: Обменът на данни е строго минимизиран и ограничен само до финансовите параметри, необходими за изчисляване на комисионата.

2.4. Счетоводна, данъчна и корпоративна отчетност а) Цел: Издаване на първични счетоводни документи (фактури), водене на счетоводство, данъчно отчитане по ЗДДС и ЗКПО;

б) Обработвани данни: Имена/фирма, ЕИК/ЕГН (когато е приложимо за фактура), адрес, банкови данни, стойност на сделката;

в) Правно основание: Член 6, параграф 1, буква „в“ от ОРЗД (спазване на законово задължение по ЗСчет, ДОПК, ЗДДС);

г) Срок за съхранение: 10 (десет) години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят, съгласно чл. 12 от ЗСчет.

2.5. Директен маркетинг и електронен бюлетин а) Цел: Изпращане на информационни бюлетини, промоционални оферти, пазарни анализи и новини за услугите на „БОЙБЕЛ“ ООД;

б) Обработвани данни: Имена, електронен адрес;

в) Правно основание: Член 6, параграф 1, буква „а“ от ОРЗД (изрично съгласие);

г) Срок за съхранение: До оттегляне на съгласието (чрез кликване върху линка за отписване във всеки имейл или съобщение на boybelltd@gmail.com).

2.6. Техническа сигурност, анализ на трафика и управление на бисквитките (Cookies) а) Цели на обработването: Осигуряване на техническата работоспособност, запазване на потребителските настройки за поверителност, статистически анализ на посещаемостта;

б) Категории обработвани данни: IP адрес (анонимизиран/съкратен), вид и версия на браузъра, операционна система, URL на препращащата страница, дата и час на посещението, идентификатори на бисквитки и записи (логове) за дадено съгласие;

в) Правни основания: - Член 6, параграф 1, буква „е“ от ОРЗД (легитимен интерес) за строго необходимите технически бисквитки и сървърни логове за сигурност; - Член 6, параграф 1, буква „в“ от ОРЗД във връзка с чл. 7, параграф 1 от ОРЗД (законово задължение за доказване на съгласие) относно съхраняването на логове за избора на потребителя в банера за бисквитки; - Член 6, параграф 1, буква „а“ от ОРЗД (съгласие) за аналитичните бисквитки (Google Analytics).

г) Срокове за съхранение: Съгласно таблицата, подробно разписана в нашата Политика за бисквитки (от края на сесията до 2 години за аналитичните бисквитки, и до 5 години за логовете за доказано съгласие с оглед давностните срокове за административна отговорност).

Чл. 3. При осъществяване на дейността си „БОЙБЕЛ“ ООД може да разкрива лични данни на трети лица, като класифицира получателите според тяхната функционална роля по смисъла на ОРЗД:

3.1. Обработващи лични данни (по силата на писмен договор съгласно чл. 28 от ОРЗД) Администраторът предоставя лични данни на външни доставчици на услуги, които обработват данните единствено от името и по документирани указания на „БОЙБЕЛ“ ООД. Тези лица нямат право да използват данните за свои собствени цели и са обвързани със строги клаузи за поверителност и сигурност. Такива доставчици включват:

а) Доставчици на хостинг, cloud инфраструктура и сървърна поддръжка: Netlify, осигуряващи физическото и виртуално разположение на Сайта и базите данни;

б) Доставчици на системи за трансакционна електронна поща и комуникация: специализирани платформи за автоматизирано изпращане на системни имейли и потвърждения на запитвания;

в) Доставчици на софтуерни решения за управление на съгласието (Consent Management Platforms): доставчици, поддържащи банера за бисквитки и техническото записване на потребителския избор;

г) CRM и софтуерни оператори: доставчици на софтуер за управление на клиентски запитвания и вътрешноорганизационен контрол;

д) Маркетингови и рекламни агенции: когато изпълняват технически дейности по управление на рекламни кампании строго по задание на Дружеството, без право да обогатяват собствени профили с предоставените данни.

3.2. Съвместни администратори (съгласно чл. 26 от ОРЗД) В изрично ограничени случаи, свързани с дигиталния маркетинг и измерването на конверсиите на Сайта, „БОЙБЕЛ“ ООД и съответният доставчик на онлайн платформа съвместно определят целите и средствата за фазата на събиране и първоначално предаване на данни от Сайта чрез съответните скриптове, пиксели и тагове:

а) Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия) – при използване на технологии за измерване на конверсии и рекламни събития в Google Ads. „БОЙБЕЛ“ ООД и Google са съвместни администратори за етапа на генериране и пренос на данните от Сайта към Google. Отношенията са уредени съгласно условията на Google по чл. 26 ОРЗД (Google Controller Terms). След постъпване на данните в системите на Google, Google Ireland Ltd. действа като самостоятелен администратор за последващите операции по измерване, агрегиране и таргетиране;

3.3. Самостоятелни администратори на лични данни Администраторът разкрива лични данни на трети страни, които обработват данните за свои собствени законови, договорни и професионални цели и носят пряка, независима отговорност за законосъобразността на това обработване:

а) Партньори по посредничество: Кредитни посредници (вписани в регистъра на БНБ), застрахователни брокери (вписани в регистъра на КФН), лицензирани инвестиционни посредници, агенции за недвижими имоти, франчайзодатели, адвокати и счетоводители – на които данните за контакт се предават единствено въз основа на Вашето изрично съгласие или искане за предоставяне на крайната специализирана услуга;

б) Независими професионални консултанти: Адвокати и адвокатски дружества (за правно представителство и защита по чл. 29 и сл. от Закона за адвокатурата), регистрирани одитори (за независим финансов одит по ЗНФОИСУ) и външни счетоводни кантори (когато извършват самостоятелно счетоводно обслужване и съставяне на отчети);

в) Банкови и платежни институции: Лицензирани банки и доставчици на платежни услуги за извършване и получаване на банкови преводи, верификация на платежни нареждания и предотвратяване на измами съгласно Закона за платежните услуги и платежните системи (ЗПУПС).

3.4. Компетентни държавни, контролни и правораздавателни органи Лични данни могат да бъдат разкривани на държавни институции – Национална агенция за приходите (НАП), Комисия за защита на потребителите (КЗП), Комисия за защита на личните данни (КЗЛД), Държавна агенция „Национална сигурност“ (ДАНС), органи на МВР, прокуратура и съдилища – при наличие на изрично правно основание, възникващо по силата на нормативен акт (ДОПК, ЗСчет, ЗЗП, ЗЗЛД, ГПК, НПК), в рамките на техните законово установени контролни, ревизионни, надзорни или правораздавателни правомощия.

Чл. 4. (1) „БОЙБЕЛ“ ООД обработва и съхранява основните масиви от лични данни на сървъри и технически съоръжения, разположени на територията на Република България и в държави – членки на Европейското икономическо пространство (ЕИП).

(2) При използването на определени глобални технологични услуги (като инструменти на Google Ireland Ltd., Meta Platforms Ireland Ltd. или глобални имейл провайдъри), определени технически данни, идентификатори на бисквитки или криптирани (хеширани) параметри могат да бъдат предавани или достъпвани от свързани лица и сървъри в Съединените американски щати (САЩ) или други трети държави извън ЕИП.

(3) Във всички случаи на международно предаване „БОЙБЕЛ“ ООД гарантира прилагането на правно признати защитни механизми по Глава V от ОРЗД:

1. Решение относно адекватното ниво на защита (чл. 45 ОРЗД): Предаването към организации в САЩ, които са сертифицирани по Рамката за защита на личните данни между ЕС и САЩ (EU-U.S. Data Privacy Framework – Решение на ЕК от 10 юли 2023 г.), включително Google LLC и Meta Platforms, Inc., се осъществява без необходимост от допълнително разрешение;

2. Стандартни договорни клаузи (чл. 46, пар. 2, б. „в“ ОРЗД): За доставчици извън обхвата на решението за адекватност се сключват Стандартните договорни клаузи, одобрени от Европейската комисия с Решение за изпълнение (ЕС) 2021/914, съчетани с допълнителни технически мерки (end-to-end криптиране, псевдонимизация и контрол на нивата на достъп).

Чл. 5. „БОЙБЕЛ“ ООД не събира и не обработва специални (чувствителни) категории лични данни по смисъла на чл. 9 и чл. 10 от ОРЗД, включително данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични данни, биометрични данни за целите на уникално идентифициране, данни за здравословното състояние, сексуалния живот или сексуалната ориентация, както и данни, свързани с присъди и нарушения. Ако такива данни бъдат инцидентно споделени от потребител, те не подлежат на обработване и се заличават незабавно.

Чл.6. Администраторът не извършва автоматизирано вземане на индивидуални решения и не извършва профилиране по смисъла на чл. 22 от ОРЗД.

Чл. 7. (1) Като субект на данни, съгласно ОРЗД и ЗЗЛД, Вие разполагате със следните права:

1. Право на достъп (чл. 15 ОРЗД): Да получите потвърждение дали обработваме Ваши данни, какви данни обработваме и безплатно копие от тях;

2. Право на коригиране (чл. 16 ОРЗД): Да поискате коригиране на неточни или непълни Ваши лични данни;

3. Право на изтриване („право да бъдеш забравен“) (чл. 17 ОРЗД): При отпадане на основанието за обработване, освен ако закон изисква по-нататъшното им съхранение;

4. Право на ограничаване на обработването (чл. 18 ОРЗД): При оспорване на точността или законосъобразността на обработването;

5. Право на преносимост на данните (чл. 20 ОРЗД): Да получите данните си в структуриран, машинно четим формат за прехвърляне към друг администратор;

6. Право на възражение (чл. 21 ОРЗД): Да възразите по всяко време срещу обработване на основание легитимен интерес (вкл. проследяване на комисиони) или срещу директен маркетинг;

7. Право на оттегляне на съгласието (чл. 7, пар. 3 ОРЗД): Когато обработването се базира на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;

8. Право на жалба (чл. 77 ОРЗД): До надзорния орган – Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg.

(2) Ред за упражняване на правата: За да упражните някое от правата си, можете да изпратите писмено заявление на имейл: boybelltd@gmail.com или на адреса на управление на Дружеството в гр. София. Заявлението следва да съдържа Вашите имена, данни за контакт и точно описание на искането. Администраторът се произнася и предоставя отговор безплатно в срок до 1 (един) месец от получаването му.

(3) Упражняване на права при съвместно администриране: По силата на чл. 26, пар. 3 от ОРЗД, независимо от договореностите между „БОЙБЕЛ“ ООД и съвместните администратори (Google, Meta), Вие можете да упражните правата си по ОРЗД по отношение на и срещу всеки един от съвместните администратори. Можете директно да управлявате и ограничите рекламните си настройки през Вашия личен профил в съответната платформа (Google Ads Settings / Meta Ad Preferences).

Чл. 8. „БОЙБЕЛ“ ООД прилага подходящи технически и организационни мерки съгласно чл. 32 от ОРЗД за гарантиране на ниво на сигурност, съобразено със степента на риска. Тези мерки включват криптиране на уеб комуникацията чрез SSL/TLS протоколи, криптиране на базите данни при покой и при пренос, ограничаване на физическия и логическия достъп единствено до оторизирани лица, внедряване на двуфакторна автентикация (2FA) за служебните електронни пощи, защита срещу зловреден софтуер и поддържане на периодични резервни копия (backups).

Чл. 9. Администраторът гарантира, че обработваните от него лични данни са:

a) обработвани законосъобразно, добросъвестно и по прозрачен начин спрямо Вас („законосъобразност, добросъвестност и прозрачност“);

б) събирани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели („ограничение на целите“);

в) подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“);

г) точни и при необходимост да бъдат поддържани в актуален вид; трябва да се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват („точност“);

д) съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни („ограничение на съхранението“); е) обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“).