Политика за поверителност
Последна актуализация: 1 май 2026
Настоящата политика за поверителност се предоставя в съответствие с членове 13 и 14 от Регламент (ЕС) 2016/679 ("ОРЗД / GDPR"), Закона за защита на личните данни (ЗЗЛД) на Република България, и приложимите национални нормативни актове, и описва как Eternal Touch обработва лични данни, събирани чрез сайта eternaltouch.it.
1. Идентичност на Администратора на лични данни
Администратор на личните данни е:
Carbon Stealth VCC — действащ под търговската марка "Eternal Touch"
ЕИК: BG208725180
Седалище и адрес на управление: Ул. Самуил 3, 2670 Бобов дол, България
Имейл: info@eternaltouch.it
Уебсайт: eternaltouch.it
Carbon Stealth VCC е дружество, регистрирано по българското законодателство, вписано в Търговския регистър при Агенция по вписванията. За запитвания, свързани със защитата на личните данни, потребителят може да се свърже с Администратора на посочените по-горе данни. Не е назначено Длъжностно лице по защита на данните (ДЛЗД/DPO) по чл. 37 от ОРЗД, тъй като не са налице нормативните предпоставки.
2. Събирани лични данни
Обработваме следните категории лични данни:
2.1 Данни, предоставени доброволно от потребителя
Чрез формата за контакт събираме: име, имейл адрес, телефонен номер (по избор), тема и съдържание на съобщението. Предоставянето е доброволно, но без него не е възможно да отговорим на запитването.
2.2 Автоматично събирани данни
- IP адрес — използва се изключително за приблизителна геолокация с цел показване на подходящия език (Италия → италиански; България → български; други държави → английски). IP адресът не се запазва трайно, свързан с профил.
- Технически сървърни логове — дата/час, искан URL, код на отговор, user-agent. Съхраняват се за целите на сигурността и диагностиката.
- Технически бисквитки — вижте отделната Политика за бисквитки.
3. Цели и правни основания на обработката
| Цел | Правно основание (Чл. 6 ОРЗД) | Срок |
|---|---|---|
| Отговор на запитвания през формата за контакт | Чл. 6(1)(б) — преддоговорни мерки / Чл. 6(1)(е) — легитимен интерес | 24 месеца |
| Геолокация за показване на езика | Чл. 6(1)(е) — легитимен интерес за коректно потребителско изживяване | Без съхранение (моментно) |
| Сигурност на сайта и предотвратяване на злоупотреби | Чл. 6(1)(е) — легитимен интерес | Логове: 12 месеца |
| Технически бисквитки (сесия, езикова настройка, съгласие) | Чл. 6(1)(е) — легитимен интерес / Изключение по ePrivacy | Сесия / до 12 месеца |
| Аналитични и маркетингови бисквитки (ако са активни) | Чл. 6(1)(а) — съгласие | Според конфигурацията на бисквитката |
| Изпълнение на законови задължения (данъчни, съдебни) | Чл. 6(1)(в) — законово задължение | Срок съгласно приложимия закон |
4. Получатели и обработващи лични данни
Личните данни могат да бъдат споделени с:
- Оторизиран персонал на Carbon Stealth VCC и негови сътрудници, обвързани със задължение за поверителност.
- Доставчици на хостинг и инфраструктурни услуги — сайтът се хоства на специализиран VPS сървър, разположен в Европейския съюз, управляван директно от Администратора.
- Google LLC — само за услугата Google Fonts за доставка на типографски шрифтове. Услугата зарежда шрифтовете от сървърите на Google, което включва прехвърляне на IP адреса при заявката. Вижте раздел 5.
- Съдебни и контролни органи, когато това се изисква по закон.
Външните доставчици, действащи като Обработващи лични данни, са назначени съгласно чл. 28 от ОРЗД.
5. Прехвърляне на данни извън ЕС
Личните данни се обработват и съхраняват в рамките на Европейското икономическо пространство (ЕИП). Използването на Google Fonts може да доведе до прехвърляне на данни (IP адрес) към сървъри на Google LLC в Съединените щати. Това прехвърляне се основава на Стандартни договорни клаузи, одобрени от Европейската комисия (Решение 2021/914) и/или на включването на Google в Рамката за защита на личните данни ЕС-САЩ (EU-U.S. Data Privacy Framework). Потребителят може да деактивира външните шрифтове чрез настройки в браузъра.
6. Срокове на съхранение
Данните се съхраняват за времето, строго необходимо за целите, за които са събрани, както е посочено в таблицата в раздел 3, след което се изтриват или анонимизират, освен ако не е налице законово задължение за по-дълго съхранение.
7. Права на субекта на данни
Съгласно членове 15–22 от ОРЗД, потребителят има следните права:
- Достъп (Чл. 15) — да получи потвърждение за обработката и копие на личните данни.
- Коригиране (Чл. 16) — да изиска корекция на неточни или непълни данни.
- Изтриване (Чл. 17, "право да бъдеш забравен") — да изиска изтриване на данните в предвидените случаи.
- Ограничаване (Чл. 18) — да изиска ограничаване на обработката.
- Преносимост (Чл. 20) — да получи в структуриран и машинно четим формат данните, които е предоставил.
- Възражение (Чл. 21) — да възрази срещу обработка, основана на легитимен интерес.
- Оттегляне на съгласие (Чл. 7(3)) — по всяко време, без да се засяга законосъобразността на обработката, извършена въз основа на съгласието преди оттеглянето.
- Да не бъде обект на автоматизирани решения (Чл. 22) — Администраторът не извършва автоматизирано вземане на решения, нито профилиране.
За упражняване на тези права е достатъчно да изпратите имейл на info@eternaltouch.it. Ще отговорим в срок до 30 дни от получаване на искането (с възможно удължаване с допълнителни 60 дни в особено сложни случаи, при мотивирано уведомяване).
8. Право на жалба до Надзорен орган
Ако потребителят счита, че обработката на личните му данни нарушава ОРЗД, той има право да подаде жалба до компетентния надзорен орган:
- България — Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" 2, 1592 София — www.cpdp.bg
- Италия — Garante per la protezione dei dati personali — www.garanteprivacy.it
- Или до Надзорния орган на държавата-членка на ЕС по обичайно местопребиваване, място на работа или място на твърдяното нарушение.
9. Малолетни и непълнолетни
Сайтът не е насочен към лица под 16-годишна възраст. Не събираме съзнателно данни на малолетни и непълнолетни. Ако установим, че сме обработвали данни на дете без съгласието на носителя на родителска отговорност, ще ги изтрием незабавно.
10. Промени в настоящата политика
Настоящата политика може да бъде променяна по всяко време. Актуализираната версия ще бъде публикувана на тази страница с дата на последна актуализация. При съществени промени ще бъде поставено известие на сайта.
11. Контакти
За всякакви въпроси, свързани с обработката на лични данни, моля пишете на info@eternaltouch.it.