Политика за поверителност
Последна актуализация: 2 октомври 2026 г.
Администратор на лични данни
Администратор на личните данни, обработвани чрез този уебсайт и във връзка с изпратени до нас запитвания, е InCosmetic Ltd.
Адрес за кореспонденция: ул. „Шар Планина“ № 10, 4000 Пловдив, България
ДДС №: BG115869179
Контакт по въпроси за лични данни:incosmetic@abv.bg
Уебсайт:incosmetic-ltd.webflow.io
Настоящата политика е изготвена с оглед изискванията на Регламент (ЕС) 2016/679 („GDPR“), приложимото българско законодателство за защита на личните данни и правилата за поверителност при електронни съобщения.
Какви лични данни обработваме
В зависимост от начина, по който взаимодействате с нас, можем да обработваме следните категории данни:
Данни от контактната форма
Име, имейл адрес, телефон, компания и съдържанието на Вашето съобщение.
Делова комуникация
Данни, съдържащи се в имейли, оферти, технически задания, договори, файлове и друга кореспонденция, необходима за конкретен проект.
Договорни и фактурни данни
Данни за контактни лица, длъжност, фирмени данни, адреси за доставка и друга информация, необходима за изпълнение на договорни и законови задължения.
Технически данни
IP адрес, информация за браузър и устройство, приблизително местоположение, дата и час на посещението, технически логове, идентификатори на бисквитки и информация за избора Ви за съгласие, когато такива данни се обработват от използваната уеб и аналитична инфраструктура.
Не изискваме чрез сайта специални категории лични данни по смисъла на чл. 9 GDPR. Моля, не изпращайте чувствителна информация, която не е необходима за Вашето запитване.
Цели на обработването и правни основания
| Цел | Правно основание |
|---|---|
| Отговор на запитвания и подготовка на оферта | Чл. 6, §1, б. „б“ GDPR – действия по Ваше искане преди сключване на договор; при B2B комуникация може да се прилага и легитимен интерес по чл. 6, §1, б. „е“. |
| Сключване и изпълнение на договор | Чл. 6, §1, б. „б“ GDPR, когато субектът е страна по договора; или легитимен интерес при обработване на данни на служители/представители на бизнес клиент. |
| Фактуриране, счетоводство и изпълнение на законови задължения | Чл. 6, §1, б. „в“ GDPR. |
| Защита на права, предотвратяване на злоупотреби и информационна сигурност | Чл. 6, §1, б. „е“ GDPR – легитимен интерес за защита на системите, бизнеса и правните ни интереси. |
| Маркетингови съобщения, когато са приложими | Съгласие по чл. 6, §1, б. „а“ GDPR, когато законът го изисква, или друго допустимо основание при спазване на приложимите правила за директен маркетинг и правото на възражение. |
| Аналитични и рекламни технологии, ако бъдат активирани | Съгласие, когато такова се изисква за съответната технология; строго необходимите технологии се използват само доколкото са нужни за функционирането и сигурността на сайта. |
Когато обработването се основава на легитимен интерес, извършваме преценка между нашия интерес и Вашите права и разумни очаквания. Когато основанието е съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
От какви източници получаваме данните
Получаваме лични данни предимно директно от Вас – чрез контактната форма, имейл, телефон, срещи, търговска кореспонденция и документи, които ни предоставяте. В B2B отношения можем да получим професионални контактни данни и от Ваш работодател/организация, от публично достъпни фирмени източници или от бизнес партньор, когато това е необходимо за започване или изпълнение на делови отношения.
На кого можем да предоставяме данни
Предоставяме лични данни само когато това е необходимо и при подходящи договорни и организационни гаранции. В зависимост от конкретния случай получатели могат да бъдат:
- доставчици на хостинг, уеб инфраструктура, електронна поща и IT услуги;
- Webflow, Inc. и негови подизпълнители, доколкото платформата се използва за хостване и функциониране на сайта и формите;
- счетоводители, адвокати, консултанти, одитори и други професионални съветници;
- логистични, лабораторни, производствени, опаковъчни или други проектни партньори, само когато това е необходимо за конкретно запитване или договор и при принципа за минимизиране на данните;
- компетентни държавни органи, съдилища и регулатори, когато това се изисква по закон.
- Google LLC и свързани дружества, доколкото използваме Google Analytics 4, Google Ads, Google Consent Mode и Enhanced Conversions за аналитика, измерване на реклами и съпоставяне на реализации при наличие на приложимото съгласие.
Не продаваме лични данни.
Предаване на данни извън ЕИП
Уебсайтът е изграден и хостван чрез Webflow. Webflow е дружество, базирано в Съединените щати, и посочва, че данни на клиенти и крайни потребители могат да бъдат съхранявани и обработвани в САЩ и чрез негови подизпълнители.
Когато лични данни се предават извън Европейското икономическо пространство, се използва приложим механизъм за трансфер съгласно GDPR, включително решение за адекватност, EU–U.S. Data Privacy Framework, стандартни договорни клаузи на Европейската комисия или друг законово признат механизъм, когато е приложим.
Актуална информация за механизмите на Webflow е достъпна в Data Processing Addendum на Webflow.
Google и негови свързани дружества могат да обработват данни в държави извън ЕИП. Когато това е приложимо, международните трансфери се извършват въз основа на признати механизми за трансфер, включително решения за адекватност, EU–U.S. Data Privacy Framework и/или стандартни договорни клаузи.
Колко дълго съхраняваме личните данни
Съхраняваме данните само за периода, необходим за съответната цел, освен когато законът изисква по-дълъг срок. При определяне на сроковете отчитаме характера на отношенията, възможни правни претенции, счетоводни и данъчни изисквания и принципа за ограничение на съхранението.
Запитвания без договор
Обичайно до 24 месеца след последната съществена комуникация, освен ако е необходимо по-дълго съхранение за защита на права или по Ваше искане проектът продължава.
Договорни отношения
За срока на договора и след това за приложимите законови давностни и задължителни счетоводни/данъчни срокове.
Маркетинг
До оттегляне на съгласието, възражение или отпадане на приложимото основание, като периодично преглеждаме необходимостта от съхранение.
Технически логове
За ограничен период, необходим за сигурност, диагностика и предотвратяване на злоупотреби, освен ако конкретен инцидент изисква по-дълго съхранение.
Вашите права по GDPR
При условията на GDPR имате право:
- на достъп до личните данни, които обработваме за Вас;
- на коригиране на неточни или непълни данни;
- на изтриване („право да бъдеш забравен“), когато са налице законовите предпоставки;
- на ограничаване на обработването в предвидените от закона случаи;
- на преносимост за данни, обработвани автоматизирано въз основа на съгласие или договор, когато е приложимо;
- на възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг;
- да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
- да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или Ви засяга по подобен значителен начин, когато са приложими условията на чл. 22 GDPR.
За упражняване на права можете да ни пишете на incosmetic@abv.bg. За защита на данните можем да поискаме разумна информация за потвърждаване на самоличността Ви. Отговаряме в сроковете, предвидени в GDPR.
Как защитаваме данните
Прилагаме подходящи технически и организационни мерки, съобразени с риска, включително контрол на достъпа, ограничаване на данните до необходимото, защита на комуникационните и информационните системи, управление на доставчици и процедури за реакция при инциденти. Достъп до лични данни получават само лица, за които това е необходимо във връзка с техните функции или конкретен проект.
Нито една интернет система не може да гарантира абсолютна сигурност. При установяване на нарушение на сигурността на лични данни действаме съобразно приложимите задължения за оценка, документиране и уведомяване.
Данни на деца
Този сайт е B2B уебсайт и не е предназначен за лица под 18 години. Не събираме съзнателно лични данни на деца чрез контактната форма. Ако считате, че дете ни е предоставило лични данни без подходящо основание, свържете се с нас, за да предприемем необходимите действия.
Автоматизирано вземане на решения
Към датата на настоящата политика не използваме чрез контактната форма автоматизирано вземане на решения или профилиране, което само по себе си поражда правни последици или Ви засяга по подобен значителен начин.
Право на жалба до надзорен орган
Ако считате, че личните Ви данни се обработват в нарушение на приложимото право, можете да се свържете първо с нас, за да разгледаме въпроса. Имате право и да подадете жалба до компетентния надзорен орган.
Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България
Е-mail: kzld@cpdp.bg
Уебсайт: cpdp.bg
Това не ограничава правото Ви на съдебна защита съгласно приложимото законодателство.
Промени в настоящата политика
Можем да актуализираме тази политика при промяна в законодателството, използваните технологии, доставчиците или начина, по който обработваме лични данни. Актуалната версия се публикува на тази страница с дата на последна актуализация.
При съществена промяна, която засяга начина, по който използваме вече събрани данни, ще предоставим подходящо уведомление, когато това се изисква.
Искате да упражните свое право или имате въпрос?
Пишете ни с достатъчно информация, за да идентифицираме искането и да Ви отговорим по сигурен начин.