Политика за личните данни — steelroad.bg

Версия: 16.08.2025
Приложима за: https://steelroad.bg

1) Кой сме ние

Администратор на лични данни: „Стийл роуд“ (търговско наименование; юридическо лице и ЕИК – 204702024).
Адрес: гр. Димитровград, ул. „Хр. Ге Данов“ 2, Б, 22.
Имейл за контакт по защита на данните: office@steelroad.bg; steel-road@abv.bg
Тел.: +359 878 133 123
Уебсайт: steelroad.bg.

Тази политика описва как обработваме лични данни съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

2) Какви данни събираме

Събираме минималния обем данни, необходим за предоставяне на сайта и отговор на запитвания:

  • Данни от контактната форма: име, имейл адрес, тема и съдържание на съобщението; антиспам код (CAPTCHA изображение).
  • Комуникации: последваща кореспонденция по имейл/телефон, свързана със запитването.
  • Технически данни (логове): IP адрес, дата/час на достъп, URL/реферер, вид браузър и устройство, език на интерфейса, състояние на бисквитки.
  • Бисквитки и сходни технологии: само тези, нужни за функциониране на сайта (виж „Политика за бисквитки“).

Нямаме регистрация/кошница, не приемаме онлайн плащания и не създаваме потребителски профили през сайта.

3) За какво и на какво основание използваме данните

  • Отговор на запитвания и предоставяне на оферти/информация – чл. 6, пар. 1, б. „б“ (мерки по искане на субекта преди сключване на договор) и/или б. „ф“ (законен интерес да комуникираме с потенциални клиенти).
  • Подобряване и сигурност на сайта (логове, антиспам/CAPTCHA) – чл. 6, пар. 1, б. „ф“ (законен интерес за стабилност и защита от злоупотреби).
  • Спазване на правни задължения (напр. счетоводни/данъчни документи при последващ договор) – чл. 6, пар. 1, б. „в“.

Маркетинг чрез бисквитки на трети страни не използваме. Ако в бъдеще добавим аналитични/рекламни инструменти, ще поискаме изрично съгласие чрез банер.

4) Получатели на данни (споделяне)

Достъп до данните имат:

  • Хостинг/ИТ поддръжка на сайта (доставчик на хостинг и разработчик), действащи като обработващи по договор;
  • Електронна поща и телекомуникационни оператори (пренос на кореспонденция);
  • Компетентни органи, когато това се изисква по закон.

Данни не се продават и не се споделят за цели на поведенческа реклама.

5) Трансфери извън ЕС/ЕИП

По подразбиране не извършваме трансфер извън ЕС/ЕИП. Ако за съхранение/поддръжка се използва доставчик извън ЕС, ще прилагаме Стандартни договорни клаузи на ЕС и допълнителни мерки за защита. Ще Ви информираме предварително при промяна.

6) Срокове за съхранение

  • Запитвания и кореспонденция: до 24 месеца след последния контакт, освен ако не сключим договор (тогава важат сроковете по закона).
  • Логове за сигурност/достъп: до 12 месеца.
  • Счетоводни документи (ако възникнат): 10 години.

След изтичане на сроковете данните се изтриват/анонимизират по сигурен начин.

7) Вашите права

Имате право на: достъп, коригиране, изтриване, ограничаване, преносимост, възражение срещу обработване на основание „законен интерес“. Можете по всяко време да възразите срещу използване на Вашите данни за бъдева комуникация по търговски предложения.
За да упражните права: пишете ни на office@steelroad.bg ; steel-road@abv.bg 
Имате право да подадете жалба до КЗЛД: 1592 София, бул. „Проф. Цветан Лазаров“ № 2, e‑mail: kzld@cpdp.bg, тел.: +359 2 915 3580.

8) Сигурност

Прилагаме мерки като криптирана връзка (TLS), ограничен достъп до админ панела, силни пароли, защитни копия и мониторинг на логове. Въпреки това нито един метод не гарантира 100% сигурност.

9) Деца

Сайтът не е насочен към деца. Не събираме умишлено данни на лица под 16 години.

10) Промени в политиката

Актуализираме тази политика при промени в сайта/законодателството. Новата версия ще бъде публикувана тук с дата „Последна промяна“.