Как Бубспа Консулт ЕООД обработва личните данни на посетителите на сайта и на хората, които ни изпращат запитване.
01Администратор на лични данни
Тази политика се отнася за сайта bubspa-consult.com и е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни.
Администратор на Вашите лични данни е Бубспа Консулт ЕООД, ЕИК 208685184, със седалище и адрес на управление гр. София 1421, бул. "Черни връх" 1-3.
Данни от формата за запитване: име и фамилия, обект или организация, имейл, телефон, тип обект, услугите, които Ви интересуват, и текстът на съобщението.
Данни, които ни изпращате по имейл или съобщавате по телефона.
Технически данни: IP адрес, вид на браузъра и устройството. Доставчикът на хостинга ги обработва за сигурността на сайта и за защита от спам.
Данни за посещенията, само ако приемете бисквитките: посетени страници, откъде идвате, приблизително местоположение (държава и град), вид на устройството и браузъра, кликвания, превъртане и движения на мишката. Събираме ги чрез Google Analytics и Microsoft Clarity. Съдържанието на полетата във формата не се записва.
Не събираме специални категории лични данни. Моля, не ги включвайте в съобщението си.
03Цели и правни основания
Отговор на запитване и изготвяне на оферта: чл. 6, параграф 1, буква "б" от GDPR, предприемане на стъпки по Ваше искане преди сключване на договор.
Изпълнение на сключен договор: чл. 6, параграф 1, буква "б" от GDPR.
Сигурност на сайта и защита от злоупотреби и спам: чл. 6, параграф 1, буква "е" от GDPR, нашият законен интерес сайтът да работи сигурно.
Статистика и анализ на посещенията (Google Analytics и Microsoft Clarity): чл. 6, параграф 1, буква "а" от GDPR, Вашето съгласие. Можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.
Изпълнение на законови задължения, например счетоводни и данъчни: чл. 6, параграф 1, буква "в" от GDPR.
Предоставянето на данните е доброволно. Без име и имейл обаче няма как да отговорим на запитването Ви.
04Срок на съхранение
Запитвания, които не водят до договор: до 12 месеца от последната кореспонденция.
Данни, свързани със сключен договор: за срока на договора и след това в сроковете по Закона за счетоводството и данъчното законодателство.
Технически данни за сигурност: за срока, необходим за защитата на сайта, според условията на доставчика на хостинга.
Данни от Google Analytics: до 14 месеца, след което Google ги изтрива автоматично.
Данни от Microsoft Clarity: записите на посещенията се пазят 30 дни, а обобщените данни (топлинни карти) до 13 месеца.
Вашият избор за бисквитките: пазим го в браузъра Ви 12 месеца. След това Ви питаме отново.
След изтичане на сроковете изтриваме данните или ги анонимизираме.
05Получатели на данните
Не продаваме личните Ви данни и не ги предоставяме за реклама. Достъп до тях имат:
Cloudflare, Inc., обработващ лични данни: хостинг на сайта, изпращане на запитванията от формата до имейла ни и защита от спам (Cloudflare Turnstile).
SuperHosting.BG, обработващ лични данни: имейл услугата, чрез която получаваме и съхраняваме запитванията.
Google Ireland Limited, обработващ лични данни: статистика за посещенията чрез Google Analytics, само с Вашето съгласие. Google Analytics 4 не записва и не съхранява IP адреси.
Microsoft Ireland Operations Limited, администратор на лични данни: анализ на поведението на посетителите чрез Microsoft Clarity, само с Вашето съгласие. Microsoft обработва данните съгласно Декларацията за поверителност на Microsoft.
Deploee, обработващ лични данни: разработка и техническа поддръжка на сайта, когато поддръжката изисква достъп до данни.
Държавни органи, когато законът ни задължава да им предоставим данни.
Обработващите лични данни действат по наши указания и въз основа на договор по чл. 28 от GDPR.
06Предаване на лични данни на трети държави
Cloudflare, Google и Microsoft могат да обработват данни извън Европейския съюз, включително в САЩ. Cloudflare, Inc., Google LLC и Microsoft Corporation участват в Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework) и предаването се основава на Решение за изпълнение (ЕС) 2023/1795 на Европейската комисия относно адекватното ниво на защита на личните данни в САЩ. Когато то не е приложимо, предаването се основава на стандартни договорни клаузи, одобрени от Европейската комисия.
07Бисквитки
Сайтът поставя бисквитки за статистика и анализ само ако ги приемете в банера, който се показва при първото Ви посещение. Ако откажете, такива бисквитки не се поставят, а Google Analytics и Microsoft Clarity не се зареждат. Не използваме бисквитки за реклама.
Cloudflare може да постави технически необходими бисквитки за сигурността на сайта. За тях не е нужно съгласие.
Бисквитки, които поставяме само с Вашето съгласие:
_clck (Microsoft Clarity): пази псевдонимизирания идентификатор на посетителя и настройките. Срок: 1 година.
_clsk (Microsoft Clarity): свързва прегледаните страници в едно посещение. Срок: 1 ден.
Пазим избора Ви в локалното хранилище на браузъра (bc-consent), не в бисквитка. Можете да го промените по всяко време с бутона по-долу или от връзката "Настройки на бисквитките" във футъра на всяка страница. Когато оттеглите съгласието си, изтриваме бисквитките на Google Analytics и Microsoft Clarity. Можете да изтриете бисквитките и от настройките на браузъра си.
08Вашите права
Право на достъп до личните Ви данни (чл. 15 от GDPR).
Право на коригиране (чл. 16 от GDPR).
Право на изтриване (чл. 17 от GDPR).
Право на ограничаване на обработването (чл. 18 от GDPR).
Право на преносимост на данните (чл. 20 от GDPR).
Право на възражение срещу обработване въз основа на законни интереси (чл. 21 от GDPR).
Право да оттеглите съгласието си по всяко време (чл. 7, параграф 3 от GDPR).
За да упражните правата си, пишете ни на office@bubspa.org. Отговаряме без ненужно забавяне и най-късно в срок от един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Може да поискаме информация, с която да потвърдим самоличността Ви.
09Право на жалба
Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. "Проф. Цветан Лазаров" 2, www.cpdp.bg.
10Автоматизирано вземане на решения
Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които имат правни последици за Вас или Ви засягат по подобен начин.
11Сигурност
Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), ограничен достъп до запитванията и защита на сайта от злоупотреби.
При нарушение на сигурността на личните данни уведомяваме Комисията за защита на личните данни и, когато законът го изисква, засегнатите лица без ненужно забавяне.
12Промени в политиката
Можем да променяме тази политика. Актуалната версия е публикувана на тази страница.
Последна промяна: 5 октомври 2026 г.
Бисквитки
Използваме бисквитки за статистика и анализ на посещенията (Google Analytics и Microsoft Clarity) само ако ги приемете. Те ни помагат да подобряваме сайта. Можете да промените избора си по всяко време от "Настройки на бисквитките" във футъра. Политика за поверителност