Правна информация

Политика за поверителност

Тази политика обяснява как „Емита Лабс“ ЕООД обработва лични данни, когато посещавате emyta.com, изпращате запитване за проект или комуникирате с нас във връзка с такова запитване.

Последна актуализация: 22 юли 2026 г.

Политиката обхваща публичния сайт и първоначалната комуникация. Когато започнем конкретен клиентски проект, за определени дейности може да се прилага допълнителна информация или договорен режим за обработване на данни.

1. Кой е администраторът на лични данни

Администратор на личните данни е:

„Емита Лабс“ ЕООД
ЕИК: 208833067
Адрес: с. Герман, п.к. 1186, СО – район Панчарево, ул. „Боне Хаджибонев“ 99
Имейл за въпроси и искания относно лични данни: [email protected]

2. Какви данни обработваме

В зависимост от начина, по който използвате сайта, можем да обработваме:

  • Данни за контакт и професионална идентификация: име, компания, служебен имейл, телефон, ако решите да го предоставите, и ролята Ви в съответната организация.
  • Информация за проекта: тип проект, адрес на сайт, услуги или области за проверка, основна цел, описание на текущата ситуация, желан начален период и ориентировъчен бюджет, когато изберете да го посочите.
  • Кореспонденция: съдържание на съобщенията, изпратени файлове, последващи въпроси, отговори и дати на комуникацията.
  • Технически данни и данни за сигурност: IP адрес, дата и час, заявен адрес, referrer, тип браузър и устройство, диагностични записи и събития, свързани със сигурност, злоупотреби или технически проблеми.
  • Настройки за поверителност и данни от незадължителни технологии: избрани категории и техническата бисквитка, чрез която платформата за управление на поверителността запомня настройките Ви; само когато съответната категория е разрешена — данни за използването на сайта, измерване на кампании или аудитории.

Записът на проектното запитване е конфигуриран да не добавя IP адрес и User-Agent към самия формуляр. Това не изключва отделното обработване на технически данни в инфраструктурни, защитни, имейл или сървърни записи, когато е необходимо за работата и сигурността на сайта.

Формулярът не е предназначен за специални категории лични данни, като здравни данни, биометрични данни, политически или религиозни убеждения. Не ни изпращайте такава информация, освен ако тя не е действително необходима и не сме я поискали изрично по подходящ и защитен канал.

3. Откъде получаваме данните

Получаваме данни:

  • директно от Вас, когато попълните формуляр, изпратите имейл или продължите комуникацията;
  • от човек, който изпраща запитване от името на Вашата организация;
  • автоматично от браузъра, устройството и техническата инфраструктура при посещение на сайта;
  • от незадължителни технологии за анализ или реклама само когато те са активирани и е направен приложимият избор за поверителност.

Ако ни предоставяте данни на друг човек, следва да имате основание да го направите и да му осигурите тази информация, когато това е приложимо.

4. За какво използваме данните и на какво правно основание

Получаване, оценка и отговор на проектно запитване

Използваме предоставения контекст, за да разберем нуждата, да зададем уточняващи въпроси, да преценим дали и как можем да помогнем и, когато е подходящо, да подготвим предложение или следваща стъпка.

Когато обработването е необходимо за действия по Ваше искане преди сключване на договор, основанието е чл. 6, пар. 1, б. „б“ от GDPR. Когато запитването е от името на организация или не води пряко до преддоговорни отношения с Вас, обработваме необходимите данни на основание чл. 6, пар. 1, б. „е“ от GDPR — легитимният ни интерес да приемаме, оценяваме и управляваме бизнес запитвания и свързаната с тях кореспонденция.

Работа, защита и подобряване на сайта

Обработваме ограничени технически и защитни записи, за да доставим сайта, да предотвратяваме спам и злоупотреби, да диагностицираме проблеми и да пазим системите и комуникацията. Основанието е чл. 6, пар. 1, б. „е“ от GDPR — легитимният ни интерес да поддържаме надеждна и сигурна услуга.

Законови задължения и защита на права

Когато законът изисква определена обработка, основанието е чл. 6, пар. 1, б. „в“ от GDPR. Когато е необходимо да установим, упражним или защитим правни претенции, обработването се основава на приложимия ни легитимен интерес по чл. 6, пар. 1, б. „е“ от GDPR.

Незадължителни анализи, реклама и маркетинг комуникация

Незадължителните технологии за анализ, измерване на кампании или реклама се използват само след приложим избор за съгласие на основание чл. 6, пар. 1, б. „а“ от GDPR. Ако предложим отделен абонамент за маркетинг комуникация, той също изисква отделен, ясен избор, когато съгласието е приложимото основание.

Изпращането на проектно запитване не е съгласие за получаване на маркетинг съобщения.

5. Кои полета са задължителни

Задължителните полета във формуляра са обозначени. Те са необходими, за да разберем кой се свързва с нас, какъв е проектът и как да отговорим. Ако не ги попълните, няма да можем да приемем и обработим запитването чрез формуляра.

URL адресът, телефонът, желаният начален период и ориентировъчният бюджет са незадължителни, освен ако конкретният интерфейс ясно не посочва друго.

6. Бисквитки и сходни технологии

Сайтът може да използва следните категории технологии:

  • Строго необходими: нужни за основната работа, сигурността, предотвратяването на злоупотреби, запомнянето на избора за поверителност или предоставянето на изрично поискана функционалност.
  • Анализи: помагат да разберем как се използва сайтът и къде има технически или съдържателни проблеми.
  • Маркетинг: използват се за измерване на кампании, ограничаване или персонализиране на реклама и изграждане на аудитории, когато такава функционалност е активирана.
  • Външно видео съдържание: позволява зареждането на видео от външни платформи, които могат да получат технически данни за посещението, само когато тази категория е разрешена и поискате да видите съответното съдържание.

Технологиите, които не са строго необходими, следва да останат неактивни, докато не направите съответния избор. Можете да промените или оттеглите избора си по всяко време чрез постоянния контрол „Настройки за поверителност“ в долната част на сайта. Оттеглянето не засяга законосъобразността на обработването преди него.

Конкретните технологии, доставчици, цели и срокове могат да се променят с конфигурацията на сайта. Актуалният контрол за поверителност трябва да показва наличните категории и да позволява реален избор преди незадължителните технологии да бъдат заредени.

7. Кой може да получи данните

Достъп до данните получават само лица и организации, за които това е необходимо за съответната цел. Категориите получатели могат да включват:

  • упълномощени лица, които работят за Emyta при необходимост от достъп и задължение за поверителност;
  • доставчици на хостинг, мрежова доставка, сигурност, резервни копия и техническа поддръжка;
  • доставчици на формуляри, имейл и бизнес комуникация;
  • доставчици на анализи, реклама или управление на избора за поверителност, само когато съответната функционалност е активирана и има приложимо основание;
  • професионални консултанти, когато това е необходимо за правни, счетоводни или защитни цели;
  • компетентни публични органи, когато предоставянето е изискано от закона.

8. Предаване на данни извън Европейското икономическо пространство

В зависимост от използвания доставчик или неговата инфраструктура обработването може да включва предаване на данни извън Европейското икономическо пространство.

Когато това е приложимо, предаването следва да се основава на валиден механизъм по GDPR, например решение на Европейската комисия за адекватно ниво на защита или подходящи гаранции по чл. 46 GDPR, включително стандартни договорни клаузи и допълнителни мерки, когато са необходими. Можете да се свържете с нас за информация относно приложимия механизъм за конкретно обработване.

9. Колко дълго пазим данните

Не прилагаме един срок към всички категории. Определяме периода според целта, обема и чувствителността на данните, активността на комуникацията, системната конфигурация, риска, приложимите законови задължения и необходимостта от установяване, упражняване или защита на правни претенции.

Основните критерии са:

  • данните за запитването се пазят, докато запитването, оценката и свързаната комуникация са активни;
  • след това се запазват само доколкото е необходимо за разумно проследяване, доказване на поисканото и отговора, защита на права или изпълнение на законово задължение;
  • ако се сключи договор, необходимата информация може да стане част от договорни, проектни или счетоводни записи, за които се прилагат отделните законови и договорни критерии;
  • техническите и защитните записи се пазят според необходимостта за сигурност, системната конфигурация, проверката на инциденти и приложимите задължения;
  • изборът Ви за категориите се запомня основно чрез необходимата бисквитка на платформата за управление на поверителността за 180 дни; след този срок сайтът иска избор отново;
  • за Google Analytics 4 проверената настройка е 2 месеца за данни на ниво събитие и 14 месеца за данни на ниво потребител, като срокът за потребителските данни се нулира при нова активност;
  • други данни от незадължителни анализи, маркетинг или външно видео се пазят според съответната цел, валидния избор и проверената конфигурация.

Когато тези критерии вече не са налице, данните се изтриват или анонимизират, освен ако е приложимо правно основание за по-нататъшно ограничено съхранение.

10. Как защитаваме данните

Прилагаме технически и организационни мерки, съобразени с риска, характера на обработването и наличните технологии. Според контекста те могат да включват ограничаване на достъпа, поверителност, защита на комуникацията и инфраструктурата, резервни копия, актуализации, наблюдение и процедури за реакция при инциденти.

Нито една интернет услуга не може да премахне всеки риск. Затова оценяваме мерките според конкретното обработване и ги преразглеждаме при промени в системите, заплахите или услугите.

11. Вашите права

При условията и ограниченията на GDPR имате право:

  • да получите информация и достъп до личните си данни;
  • да поискате коригиране на неточни или непълни данни;
  • да поискате изтриване, когато са изпълнени законовите условия;
  • да поискате ограничаване на обработването;
  • да получите данните си в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите, когато правото на преносимост е приложимо;
  • да възразите срещу обработване, основано на легитимен интерес, по причини, свързани с конкретната Ви ситуация;
  • да възразите по всяко време срещу обработване за директен маркетинг;
  • да оттеглите съгласие по всяко време, когато обработването се основава на съгласие, без това да засяга обработването преди оттеглянето;
  • да подадете жалба до надзорен орган и да потърсите съдебна защита.

За да упражните право, пишете на [email protected]. Можем да поискаме разумна допълнителна информация, необходима да потвърдим самоличността и да защитим данните от неоторизиран достъп. Отговаряме без неоправдано забавяне и по принцип до един месец, освен ако GDPR допуска друг срок поради сложност или брой искания.

Правата не са абсолютни. Ако законът не позволява да изпълним искането изцяло, ще обясним приложимото основание, освен ако законът ограничава предоставянето на такава информация.

12. Автоматизирани решения

Не използваме данните от сайта или формуляра за решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или Ви засягат по сходен съществен начин.

При разрешени незадължителни технологии могат да се измерват взаимодействия или да се групират аудитории за анализ и реклама. Това не се използва от Emyta за вземане на решение със споменатите правни или сходни съществени последици относно проектното Ви запитване.

13. Жалба до надзорния орган

Ако смятате, че личните Ви данни се обработват в нарушение на изискванията, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД). Актуалните начини за подаване са публикувани на официалната страница на КЗЛД.

Можете първо да се свържете с нас на [email protected], за да проверим въпроса, но това не ограничава правото Ви да сезирате КЗЛД или съд.

14. Промени в политиката

Актуализираме тази политика, когато се променят сайтът, услугите, обработването или приложимите изисквания. Най-горе посочваме датата на последната актуализация. При съществена промяна ще използваме подходящ начин да предоставим новата информация преди тя да се приложи, когато това се изисква.