1. Кой обработва вашите лични данни
Администратор на лични данни е „Скейл Хъб Дигитал“ ЕООД, ЕИК 208923002, със седалище и адрес на управление: гр. Ловеч 5500, ул. „Димитър Пъшков“ № 15, ет. 2, ап. 3, Република България („Дружеството“, „ние“). Основна дейност: рекламни и маркетингови услуги (дигитален маркетинг, реклама и автоматизация на продажби).
Лице за контакт по въпроси, свързани със защита на личните данни: Ангел Нанков Стойчев, имейл: [email protected], тел.: 0878 401 501. Дружеството не е задължено да назначава длъжностно лице по защита на данните (DPO) по см. на чл. 37 GDPR, предвид обема и характера на обработваните данни, но лицето за контакт изпълнява сходни функции по отношение на запитвания на субектите на данни.
2. За кого се отнася тази политика
Настоящата Политика за поверителност се отнася до физически лица, чиито лични данни се обработват от Дружеството в две основни роли:
- като администратор — когато обработваме данни на посетители на нашия уебсайт, лица, попълнили форма за контакт/консултация, абонати на нашия бюлетин и наши собствени клиенти и доставчици;
- като обработващ лични данни — когато управляваме маркетингови кампании, CRM системи и имейл комуникация от името и по възлагане на трети лица — наши клиенти (администратори), в изпълнение на договор за услуги. В тези случаи приложимите условия за обработване са уредени в отделен Договор за обработване на лични данни със съответния клиент, а политиката на клиента (администратора) е водеща спрямо крайните му клиенти.
3. Какви лични данни обработваме
| Категория данни | Примери | Източник |
|---|---|---|
| Идентификационни данни | Име, фамилия | Предоставени доброволно от лицето |
| Контактни данни | Имейл адрес, телефонен номер | Форми за контакт, консултация, бюлетин |
| Данни за комуникация | Съдържание на запитвания, кореспонденция | Директно от лицето |
| Технически данни | IP адрес, идентификатори от бисквитки, данни за устройство/браузър | Автоматично при посещение на сайта |
| Данни за поведение на сайта | Посетени страници, кликове, произход на трафика (реклама) | Google Analytics, Meta Pixel, Tag Manager |
| Данни за бизнес контакти | Фирма, длъжност, служебен имейл/телефон | При B2B комуникация с клиенти/доставчици |
Дружеството не обработва съзнателно специални категории данни (чл. 9 GDPR) и не насочва услугите си към лица под 16-годишна възраст.
4. Цели и правни основания за обработване
| Цел на обработването | Правно основание | Забележка |
|---|---|---|
| Отговор на запитване / предоставяне на консултация | чл. 6, §1, б. „б“ — преддоговорни отношения / изпълнение на договор | — |
| Изпращане на маркетингови имейли/SMS | чл. 6, §1, б. „а“ — съгласие | Оттегляемо по всяко време |
| Анализ на трафика и представянето на рекламни кампании | чл. 6, §1, б. „а“ — съгласие (чрез банер за бисквитки) | Виж Политика за бисквитки |
| Счетоводна и данъчна отчетност | чл. 6, §1, б. „в“ — законово задължение | ЗСч, ЗДДС |
| Защита при спорове/претенции | чл. 6, §1, б. „е“ — легитимен интерес | Баланс с правата на лицата |
| Подобряване на услугите и сигурност на сайта | чл. 6, §1, б. „е“ — легитимен интерес | — |
5. На кого разкриваме данни
Данни могат да бъдат споделяни със следните категории получатели, действащи като обработващи лични данни от наше име, въз основа на сключени договори/споразумения за обработване на данни:
- GoHighLevel (доставчик на CRM и платформа за имейл маркетинг/автоматизация) — съхранение на контакти, автоматизирани комуникации;
- Meta Platforms, Inc. (Facebook/Instagram Ads) — обработване на данни за рекламни цели и генериране на запитвания;
- Google (Google Ads, Google Analytics, Google Tag Manager) — анализ на трафика и управление на реклами;
- Доставчик на фактуриращ/счетоводен софтуер — обработка на данни за целите на фактуриране и счетоводство;
- Компетентни държавни органи — когато е налице законово задължение за предоставяне на информация.
Част от изброените доставчици може да обработват данни на сървъри извън Европейското икономическо пространство (напр. САЩ). В тези случаи се прилагат подходящи гаранции по чл. 46 GDPR — Стандартни договорни клаузи на Европейската комисия и/или сертификация по EU-U.S. Data Privacy Framework, приложими за съответния доставчик.
6. Срокове за съхранение
Дружеството съхранява личните данни само за периода, необходим за постигане на целите, за които са събрани, освен ако приложимото законодателство не изисква по-дълъг срок:
- Запитвания/лийдове без осъществена сделка — до 24 месеца от последния контакт;
- Данни на клиенти по изпълнен договор — по време на договора и до 5 години след приключването му (давностни срокове);
- Счетоводни документи — 10 години съгласно Закона за счетоводството;
- Данни, обработвани въз основа на съгласие за маркетинг — до оттегляне на съгласието;
- Бисквитки — съгласно сроковете, посочени в Политиката за бисквитки.
7. Вашите права
Съгласно чл. 15–22 GDPR имате право на: достъп до данните; коригиране на неточни данни; изтриване („право да бъдеш забравен“); ограничаване на обработването; преносимост на данните; възражение срещу обработване, основано на легитимен интерес или за целите на директния маркетинг; и да не бъдете обект на решение, основано единствено на автоматизирано обработване, включващо профилиране, което поражда правни последици.
За упражняване на правата си можете да се свържете с нас на [email protected]. Имате право и на жалба до Комисията за защита на личните данни (КЗЛД), адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
8. Сигурност на данните
Дружеството прилага подходящи технически и организационни мерки за защита на личните данни срещу инцидентно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп — включително контрол на достъпа, криптиране при пренос (HTTPS/TLS), силно удостоверяване на акаунти в използваните платформи и редовни архивирания.
9. Промени в политиката
Настоящата политика може да бъде актуализирана периодично. Актуалната версия винаги е достъпна на този уебсайт, с посочена дата на последна редакция.