Политика за поверителност

1. Администратор

Администратор по смисъла на Общия регламент относно защитата на данните (GDPR) е:

2. Общи бележки

Защитата на вашите лични данни е важна за нас. Обработваме вашите данни единствено на основание на законовите разпоредби (GDPR, приложимото национално право за защита на данните). В тази политика за поверителност ви информираме за основните аспекти на обработката на данни в рамките на този уебсайт. Лични данни са всяка информация, отнасяща се до идентифицирано или подлежащо на идентификация физическо лице.

3. Вашите права

По отношение на съхраняваните при нас лични данни по принцип имате следните права:

За упражняване на правата ви е достатъчно неформално съобщение до посочените по-горе данни за контакт. Освен това имате право да подадете жалба до надзорен орган за защита на данните, ако смятате, че обработването на вашите данни нарушава GDPR (чл. 77 GDPR). Компетентният надзорен орган за администратора е българската Комисия за защита на личните данни (КЗЛД) със седалище в София. Можете да се обърнете и към надзорния орган по обичайното си местопребиваване.

4. Хостинг и сървърни лог файлове

Този уебсайт се управлява от външен доставчик на услуги (хостинг). Личните данни, събирани на този уебсайт, се съхраняват на сървърите на хостинг доставчика. При посещение на уебсайта хостингът автоматично събира информация, предавана от вашия браузър, в т.нар. сървърни лог файлове. Това са:

• тип и версия на браузъра
• използвана операционна система
• URL на препращащата страница (предходно посетената страница)
• име на хоста или IP адрес на устройството
• дата и час на заявката към сървъра

Събирането на тези данни е технически необходимо за доставяне на уебсайта, за гарантиране на неговата стабилност и сигурност и за предотвратяване на злоупотреби. Правното основание е чл. 6, ал. 1, буква е) GDPR (легитимен интерес). Не обединяваме тези данни с други източници на данни. Лог файловете се изтриват след кратък период на съхранение, освен ако не са необходими за доказване при инциденти със сигурността.

5. SSL / TLS криптиране

От съображения за сигурност и за защита на предаването на поверително съдържание този уебсайт използва SSL / TLS криптиране. Можете да разпознаете криптираната връзка по това, че адресният ред на браузъра преминава от „http://“ към „https://“. При активно криптиране данните, които ни предавате, не могат да бъдат прочетени от трети страни.

6. Локално съхранение (Local Storage)

Този уебсайт не използва бисквитки за проследяване или маркетинг. За съхраняване на езиковата ви настройка използваме локалното хранилище (Local Storage) на вашия браузър под ключа „isoryx-lang“. Съхранява се единствено избраният от вас езиков код (напр. „bg“) локално на вашето устройство; по този начин не ни се предават лични данни. Правното основание е чл. 6, ал. 1, буква е) GDPR (предоставяне на функционален, удобен за потребителя уебсайт). Можете по всяко време да изтриете локалното хранилище чрез настройките на браузъра си.

7. Връзка по имейл и телефон

Ако се свържете с нас по имейл или телефон, вашите данни (напр. име, имейл адрес, телефонен номер, както и съдържанието на запитването) се съхраняват и обработват с цел обработка на вашето запитване. Правното основание е чл. 6, ал. 1, буква б) GDPR, доколкото запитването е свързано с изпълнение на договор или е необходимо за предприемане на преддоговорни мерки. Във всички останали случаи обработването се основава на нашия легитимен интерес от ефективна обработка на отправените към нас запитвания (чл. 6, ал. 1, буква е) GDPR). Не предаваме тези данни без вашето съгласие и ги изтриваме, след като обработката приключи и няма законови задължения за съхранение.

8. Поръчка и онлайн калкулатор

Чрез нашия онлайн калкулатор (формуляр за поръчка) можете да направите поръчка или запитване. При това обработваме въведените от вас данни, за да обработим поръчката ви и да се свържем с вас. Събират се:

• име
• имейл адрес
• телефонен номер (по избор)
• адрес за доставка или фактуриране
• данни за поръчката (продукт, площ, цвят, количества и евентуални ваши бележки)

Правното основание за обработването е чл. 6, ал. 1, буква б) GDPR (изпълнение на договор или предприемане на преддоговорни мерки). Посочването на задължителните полета е необходимо за обработката на поръчката ви; без тези данни не можем да изпълним поръчката. Данните за поръчката ви се съхраняват в нашата база данни; за потвърждение се генерира PDF и се изпраща имейл за потвърждение до посочения от вас адрес. Данните се съхраняват толкова дълго, колкото е необходимо за обработката, и след това в рамките на приложимите законови (по-специално търговски и данъчни) срокове за съхранение.

9. Чатбот / AI асистент

На нашия уебсайт предлагаме чатбот (AI асистент), който отговаря на въпроси относно ISORYX. Когато използвате чатбота, въведеното от вас съобщение, досегашната история на разговора и избраният език се обработват и предават на нашия доставчик OpenAI с цел генериране на отговор. Правното основание е чл. 6, ал. 1, буква е) GDPR (легитимен интерес от ефективно отговаряне на запитвания на потребители). Моля, не въвеждайте лични или поверителни данни в чата, тъй като въведеното от вас се препраща към доставчика за обработка. В рамките на това обработване може да се стигне до предаване на данни към САЩ (вж. раздел „Предаване на данни към трети държави“).

10. Получатели и обработващи лични данни

Предаване на вашите лични данни на трети страни се извършва само в описания тук обхват. Използваме внимателно подбрани доставчици на услуги, които обработват данни единствено по наше възлагане и съгласно нашите указания (обработване по възлагане съгласно чл. 28 GDPR). Към тях спадат по-специално нашият хостинг доставчик, доставчикът на имейл услуги, използван за изпращане на имейли за потвърждение, както и доставчикът на чатбота (OpenAI). Вашите данни не се предават и не се продават за рекламни цели.

11. Предаване на данни към трети държави

При използване на отделни услуги – по-специално чатбота – лични данни може да бъдат предадени към държави извън Европейския съюз (по-специално към САЩ). Такова предаване се извършва само ако е гарантирано адекватно ниво на защита на данните, например въз основа на решение относно адекватното ниво на защита на Европейската комисия или чрез сключване на стандартните договорни клаузи на ЕС (чл. 44 и сл. GDPR).

12. Актуалност и промяна на тази политика за поверителност

Тази политика за поверителност е с актуалност юни 2026 г. Поради развитието на нашия уебсайт или поради променени законови или административни изисквания може да се наложи тази политика за поверителност да бъде адаптирана. Във всеки случай е валидна публикуваната на тази страница версия.