Политика за поверителност

Политика за поверителност

Последна актуализация: 25.09.2026 г.

В тази политика обяснявам какви лични данни обработвам, когато посещавате toskov.com, когато ми пишете или идвате на консултация, защо го правя, на какво правно основание, колко време ги пазя, на кого ги предоставям и какви права имате. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни. В нея „аз“, „мен“ и „мой“ означават „Трендлайн Пловдив“ ЕООД, представлявано от управителя Николай Тосков.

1. Администратор на личните данни

Администратор на личните ви данни е:

• Фирма: „Трендлайн Пловдив“ ЕООД
• ЕИК: 204419720; дружеството е вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел към Агенцията по вписванията
• Седалище и адрес на управление: гр. Пловдив 4000, район Южен, ул. „Иван Гарванов“ № 26, ет. 2
• Адрес на офиса и за кореспонденция: гр. Пловдив 4023, район Тракия, ул. „Съединение“ 21, Търговски център „Братя Мирчеви“
• Управител: Николай Илиев Тосков
• Регистрация по ЗДДС: дружеството не е регистрирано по Закона за данъка върху добавената стойност
• Банкова сметка: IBAN BG80 STSA 9300 0024 1650 36, „Банка ДСК“ АД
• Надзорен орган: Комисия за финансов надзор – дружеството е вписано в регистъра на застрахователните агенти (проверка: публичен регистър на КФН, търсене по ЕИК 204419720)
• Телефон: +359 899 15 49 22
• Имейл: nikolay [at] toskov.com
• Уебсайт: toskov.com

Дружеството не е определило длъжностно лице по защита на данните, тъй като не е задължено да направи това по чл. 37 от GDPR. По всички въпроси, свързани с личните ви данни, можете да се обръщате директно към мен на nikolay [at] toskov.com или на адреса на офиса.

2. Какви данни обработвам, за какво и на какво основание

2.1. Запитвания чрез формата за контакт, имейл или телефон

• Данни: име, имейл адрес, телефон (по желание), съдържанието на съобщението и техническа информация за изпращането (дата и час, IP адрес).
• Цел: да отговоря на въпроса ви и, ако желаете, да уговорим консултация.
• Правно основание: предприемане на стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, буква „б“ от GDPR), а за общи въпроси по статиите – легитимният ми интерес да отговарям на читателите (чл. 6, пар. 1, буква „е“).
• Защита от спам: съобщенията от формата се проверяват автоматично за спам от услугата Akismet (Automattic), на основание легитимния ми интерес да предпазя формата от злоупотреби (чл. 6, пар. 1, буква „е“ от GDPR).
• Срок на съхранение: до 6 месеца след последната ни кореспонденция, освен ако запитването не прерасне в консултация (т. 2.2).

2.2. Консултации

• Данни: име и данни за контакт; информацията, която сами ми предоставите за финансовото си положение и целите си – доходи, разходи, задължения, спестявания, семейно положение и финансови цели. Когато е необходимо за плана, може да ми предоставите и данни за членове на семейството си (например брой и възраст на децата). В такъв случай ви моля да ги информирате за тази политика.
• Цел: провеждане на консултацията, изготвяне и преглед на финансов план, консултиране и сключване на застраховки, когато сами пожелаете, фактуриране и счетоводна отчетност.
• Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“ от GDPR) и спазване на законови задължения по счетоводното и данъчното законодателство, Кодекса за застраховането и Закона за мерките срещу изпирането на пари, когато сключвате застраховка (чл. 6, пар. 1, буква „в“).
• Специални категории данни: не изисквам данни за здравословно състояние или други специални категории по чл. 9 от GDPR. Ако такава информация е важна за плана ви, ще я обработвам единствено за консултацията и само след като ми дадете изрично писмено съгласие, например по имейл (чл. 9, пар. 2, буква „а“ от GDPR). Можете да го оттеглите по всяко време.
• Срок на съхранение: до 5 години след последната консултация – общият давностен срок по чл. 110 от Закона за задълженията и договорите. След приключване на договора данните се пазят на основание легитимния ми интерес да установя, упражня или защитя правни претенции (чл. 6, пар. 1, буква „е“ от GDPR). Счетоводните документи се пазят в сроковете по чл. 12 от Закона за счетоводството, а документите, свързани със сключени застраховки – в сроковете по Кодекса за застраховането и Закона за мерките срещу изпирането на пари.

2.3. Известия за нови статии

• Данни: имейл адрес, дата и час на записването и потвърждаването, IP адрес.
• Цел: да ви изпращам имейл, когато публикувам нова статия.
• Правно основание: вашето съгласие (чл. 6, пар. 1, буква „а“ от GDPR), което давате чрез формата „Известия за нови статии“ и потвърждавате с линк в имейл.
• Обработващ: услугата се предоставя от Automattic (Jetpack / WordPress.com).
• Срок на съхранение: до оттегляне на съгласието. Можете да се откажете по всяко време чрез линка във всеки имейл или като ми пишете.

2.4. Коментари под статиите

• Данни: име, имейл адрес, уебсайт (по желание), текстът на коментара, IP адрес, информация за браузъра, дата и час.
• Цел: публикуване и модериране на коментарите и защита от спам.
• Правно основание: легитимният ми интерес да поддържам дискусия под статиите и да предпазвам сайта от злоупотреби (чл. 6, пар. 1, буква „е“ от GDPR). Името и текстът на коментара се публикуват; имейл адресът не се публикува.
• Обработващи: коментарите се проверяват за спам от услугата Akismet (Automattic). От имейл адреса ви се изчислява псевдонимизиран низ (хеш), който се изпраща към услугата Gravatar (Automattic), за да се провери дали имате профилна снимка.
• Срок на съхранение: докато коментарът е публикуван. Можете по всяко време да поискате изтриването му.

2.5. Статистика на посещенията

• Google Analytics 4 (Google Ireland Limited) се зарежда само ако сте дали съгласие за аналитични бисквитки. Събира псевдонимни идентификатори, посетени страници, източник на посещението, вид на устройството и браузъра и приблизително местоположение (държава или град). Google Analytics 4 не съхранява IP адреси. Правно основание: вашето съгласие (чл. 6, пар. 1, буква „а“ от GDPR и чл. 4а от Закона за електронната търговия). Срок на съхранение: 14 месеца.

2.6. Сигурност и технически записи

• Данни: IP адрес, дата и час, заявен адрес, информация за браузъра и опити за вход.
• Цел: защита на сайта от атаки и злоупотреби, отстраняване на технически проблеми.
• Правно основание: легитимен интерес за мрежова и информационна сигурност (чл. 6, пар. 1, буква „е“ и съображение 49 от GDPR).
• Срок на съхранение: до 30 дни, а когато записите са нужни за изясняване на конкретен инцидент – до приключването му.

2.7. Съдържание и ресурси от трети страни

• Google Maps – картите се зареждат само след съгласие или след като натиснете „Покажи картата“. Тогава Google получава IP адреса ви и може да постави бисквитки. Правно основание: вашето съгласие (чл. 6, пар. 1, буква „а“ от GDPR и чл. 4а от Закона за електронната търговия).
• Изображения и файлове – при зареждане на страниците браузърът ви изтегля изображения и файлове от мрежата за доставка на съдържание на Jetpack (Automattic). За целта Automattic получава IP адреса ви. Сайтът не зарежда шрифтове от външни сървъри. Правно основание: легитимният ми интерес сайтът да се зарежда бързо и правилно (чл. 6, пар. 1, буква „е“ от GDPR).
• Бутони за споделяне – бутоните към социалните мрежи са обикновени връзки. Социалната мрежа получава данни за вас едва когато натиснете бутона и отворите нейния сайт.

3. Длъжни ли сте да предоставите данни

Не. Можете да четете сайта, без да ми предоставяте лични данни, и да откажете аналитичните бисквитки. Без имейл адрес или телефон обаче не мога да ви отговоря, а без информация за финансовото ви положение не мога да изготвя финансов план.

4. На кого предоставям данните

Не продавам и не преотстъпвам лични данни. Предоставям ги само на следните получатели и само доколкото е необходимо:

• хостинг доставчика на сайта и на пощата – сървърът се намира в Европейския съюз; съобщенията от формата за контакт се получават в пощенската ми кутия на домейна toskov.com на този сървър;
• Automattic (Aut O’Mattic A8C Ireland Ltd. и Automattic Inc.) – Jetpack, известия за нови статии, Akismet (защита от спам), Gravatar, мрежа за доставка на съдържание;
• Google (Google Ireland Limited и Google LLC) – Google Analytics (само със съгласие) и Google Maps (само със съгласие);
• Defiant Inc. – приставката за сигурност Wordfence;
• застрахователя, чийто продукт решите да сключите чрез мен – само данните, нужни за сключването на застраховката;
• счетоводител – за счетоводното обслужване на дружеството;
• държавни органи – само когато това се изисква от закона.

С доставчиците, които обработват данни от мое име, има договори по чл. 28 от GDPR – за онлайн услугите те са част от условията им, а със счетоводителя – отделен писмен договор.

5. Предаване на данни извън Европейския съюз

Част от доставчиците (Google LLC, Automattic Inc., Defiant Inc.) се намират в САЩ. Предаването на данни към тях се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795) – за сертифицираните по нея дружества – или въз основа на стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46, пар. 2, буква „в“ от GDPR и Решение за изпълнение (ЕС) 2021/914). Можете да поискате от мен копие от приложимите гаранции или информация къде са достъпни.

6. Автоматизирано вземане на решения

Не вземам решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за вас или ви засягат в значителна степен.

7. Деца

Сайтът и консултациите не са предназначени за деца. Не събирам съзнателно лични данни на лица под 14 години. Съгласно чл. 25в от Закона за защита на личните данни, когато записването за известия се основава на съгласие и лицето е под 14 години, съгласието се дава от упражняващия родителските права родител или от настойника му.

8. Вашите права

Съгласно GDPR имате право:

• на достъп до личните си данни и на копие от тях (чл. 15);
• на коригиране на неточни или непълни данни (чл. 16);
• на изтриване („право да бъдеш забравен“), когато са налице основанията по чл. 17;
• на ограничаване на обработването (чл. 18);
• да уведомя получателите, на които са разкрити данните ви, за всяко коригиране, изтриване или ограничаване, а при поискване – да ви посоча кои са те (чл. 19);
• на преносимост на данните, които сте ми предоставили въз основа на съгласие или договор (чл. 20);
• да не бъдете обект на решение, основано единствено на автоматизирано обработване (чл. 22).

Право на възражение (чл. 21 от GDPR): по всяко време и на основания, свързани с конкретната ви ситуация, можете да възразите срещу обработването на данните ви, което се основава на легитимен интерес. В такъв случай ще прекратя обработването, освен ако не докажа убедителни законови основания, които имат предимство пред вашите интереси, или ако данните са необходими за установяване, упражняване или защита на правни претенции.

Оттегляне на съгласие: когато обработването се основава на съгласие, можете да го оттеглите по всяко време – за бисквитките чрез „Настройки на бисквитките“ в долната част на всяка страница, за известията чрез линка в имейла, а във всички случаи и като ми пишете. Оттеглянето не засяга законосъобразността на обработването преди него.

Как да упражните правата си: пишете ми на nikolay [at] toskov.com или на адреса на офиса. Ще ви отговоря без излишно забавяне и най-късно до един месец от получаване на искането. При необходимост, предвид сложността и броя на исканията, този срок може да бъде удължен с още два месеца, за което ще ви уведомя в рамките на първия месец. Упражняването на правата е безплатно. Ако имам основателни съмнения относно самоличността ви, може да ви помоля за допълнителна информация, за да я потвърдя.

Право на жалба: ако смятате, че правата ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни в 6-месечен срок от узнаване на нарушението, но не по-късно от две години от извършването му (чл. 77 от GDPR и чл. 38 от Закона за защита на личните данни):

• Комисия за защита на личните данни
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Имейл: kzld@cpdp.bg
• Телефон за справки по жалби, сигнали и въпроси: 02 91 53 519; за консултации по прилагането на Регламент (ЕС) 2016/679: 02 91 53 555
• Уебсайт: www.cpdp.bg

Имате право и на съдебна защита (чл. 79 от GDPR и чл. 39 от Закона за защита на личните данни).

9. Сигурност на данните

Прилагам подходящи технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), ограничен достъп до данните, защитени пароли и приставка за сигурност на сайта. Данните от консултациите са достъпни само за мен и, доколкото е необходимо, за счетоводителя на дружеството и доставчиците по т. 4. Използват се само за целите, за които са предоставени.

10. Бисквитки

Как сайтът използва бисквитки и как да управлявате съгласието си е описано в Политиката за бисквитките.

11. Промени в политиката

При промяна в начина, по който обработвам лични данни, ще актуализирам тази политика и датата в началото ѝ. При съществени промени, засягащи данни, обработвани със съгласие, ще ви уведомя предварително.