Сграда „Канатица“
Свободни апартаментиТърговски отдел

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: 27.10.2026 г.

I. Въведение

Настоящата Политика за поверителност урежда начина, по който се събират, използват, съхраняват и защитават личните данни на посетителите на уебсайта https://kanatica.psgbg.com/ (наричан по-долу „Уебсайтът“).

Защитата на личната информация и зачитането на неприкосновеността на личния живот са основни принципи при управлението на Уебсайта.

Обработването на лични данни се извършва при спазване на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.

II. Администратор на лични данни

Администратор на личните данни е:

„ПРОМИШЛЕНО И ГРАЖДАНСКО СТРОИТЕЛСТВО“ ООД

ЕИК: 103834762

Седалище и адрес на управление: Република България, гр. Варна, район Приморски, бул. „Цар Освободител“ № 88.

Уебсайт: https://kanatica.psgbg.com/

Въпроси относно обработването на лични данни и искания за упражняване на права могат да бъдат отправяни писмено на посочения адрес или чрез публикуваните на Уебсайта канали за контакт.

III. Категории лични данни

При използване на Уебсайта могат да бъдат обработвани следните категории информация:

1. Данни, предоставени доброволно

При изпращане на запитване или осъществяване на контакт могат да бъдат обработвани:

  • Име и фамилия;
  • Електронен адрес;
  • Телефонен номер;
  • Съдържание на изпратеното съобщение;
  • Допълнителна информация, предоставена доброволно от посетителя.

2. Технически данни

При достъп до Уебсайта могат да бъдат обработвани:

  • IP адрес;
  • Тип и версия на браузъра;
  • Операционна система и характеристики на устройството;
  • Дата и час на посещението;
  • Заявени страници и технически събития;
  • Информация, необходима за установяване на технически неизправности и защита на Уебсайта.

3. Данни от бисквитки

В зависимост от използваните технологии и направените настройки за съгласие могат да бъдат обработвани идентификатори на сесии, предпочитания и друга техническа информация.

Подробностите са посочени в Политиката за бисквитките.

Не се изисква предоставяне на ЕГН, данни от документи за самоличност или специални категории лични данни за обичайното разглеждане на Уебсайта.

IV. Цели на обработването

Личните данни могат да бъдат обработвани за следните цели:

1. Осигуряване на достъп и функционалност

За правилното зареждане на страниците, визуализиране на съдържанието и поддържане на техническата работоспособност на Уебсайта.

2. Обработка на запитвания

За получаване, разглеждане и предоставяне на отговор на съобщения, изпратени чрез наличните комуникационни канали.

3. Информационна сигурност

За предотвратяване на неоторизиран достъп, установяване на злоупотреби, защита от кибератаки и диагностика на технически проблеми.

4. Подобряване на потребителското изживяване

За анализ на техническата работа на Уебсайта, установяване на грешки и подобряване на навигацията и достъпността.

Когато за тези цели се използват незадължителни аналитични бисквитки, те се активират само при наличие на валидно съгласие или друго приложимо законово изключение.

5. Спазване на законови задължения

Когато съхраняването или предоставянето на определена информация се изисква от приложим нормативен акт.

V. Правни основания за обработване

Обработването на лични данни се извършва само при наличие на приложимо правно основание съгласно член 6 от GDPR.

1. Легитимен интерес — чл. 6, пар. 1, буква „е“

Прилага се за осигуряване на информационната сигурност, предотвратяване на злоупотреби, техническа поддръжка и отговор на обичайни информационни запитвания, когато след преценка интересите и основните права на физическите лица не имат преимущество.

2. Преддоговорни действия — чл. 6, пар. 1, буква „б“

Може да се прилага, когато посетителят отправи конкретно искане за предприемане на действия преди евентуално сключване на договор.

3. Законово задължение — чл. 6, пар. 1, буква „в“

Прилага се, когато обработването е необходимо за изпълнение на задължение, произтичащо от закон.

4. Съгласие — чл. 6, пар. 1, буква „а“

Прилага се за обработвания, за които се изисква доброволно, конкретно, информирано и недвусмислено съгласие, включително използване на определени незадължителни технологии.

Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

VI. Съхранение на личните данни

Личните данни се съхраняват само за периода, необходим за изпълнение на целите, за които са събрани, освен когато приложимото законодателство предвижда друг срок.

При определяне на сроковете се вземат предвид:

  • Характерът и целта на обработването;
  • Необходимостта от последваща комуникация;
  • Приложимите законови задължения;
  • Сроковете за защита на законни права и интереси;
  • Изискванията за информационна сигурност.

Данните от запитвания се съхраняват за периода, необходим за разглеждането им и евентуалната последваща комуникация, след което се изтриват или анонимизират, освен ако съществува друго правно основание за съхраняване.

Техническите записи се съхраняват за ограничен период, съобразен с необходимостта от поддръжка, диагностика и защита.

VII. Предоставяне на данни на трети лица

Личните данни не се продават и не се предоставят на трети лица за техни самостоятелни маркетингови цели без подходящо правно основание.

Когато това е необходимо за функционирането на Уебсайта, достъп до определена информация могат да получат:

  • Доставчици на хостинг и сървърна инфраструктура;
  • Доставчици на техническа поддръжка;
  • Доставчици на услуги за електронна комуникация;
  • Доставчици на инструменти за сигурност и технически анализ;
  • Компетентни държавни органи, когато предоставянето е законосъобразно изискано.

Когато външни доставчици обработват лични данни от името на Администратора, отношенията с тях се уреждат съгласно изискванията на член 28 от GDPR.

VIII. Предаване на данни извън Европейското икономическо пространство

Когато използваните технологични услуги предполагат предаване на лични данни извън Европейското икономическо пространство, такова предаване се извършва само при наличие на приложимо правно основание и подходящ механизъм съгласно глава V от GDPR.

В зависимост от конкретния получател могат да бъдат приложими решение за адекватност на Европейската комисия, стандартни договорни клаузи или друг допустим механизъм за защита.

Информация за конкретните получатели и приложимите гаранции може да бъде поискана от Администратора.

IX. Мерки за сигурност

Администраторът прилага подходящи технически и организационни мерки, съобразени с характера на обработваната информация и установените рискове.

Тези мерки могат да включват:

  • Защитена комуникация чрез HTTPS;
  • Контрол на достъпа до административните системи;
  • Ограничаване на достъпа до лични данни;
  • Поддръжка и актуализация на софтуерните компоненти;
  • Защита срещу неоторизирани действия;
  • Резервно копиране и процедури за възстановяване, когато са приложими.

Нито една система за предаване или съхраняване на информация не може да гарантира абсолютна сигурност. Администраторът предприема разумни мерки за ограничаване на установените рискове.

X. Права на физическите лица

Съгласно GDPR физическите лица разполагат със следните права при условията, предвидени в законодателството:

1. Право на информация и достъп

Да получат информация дали се обработват техни лични данни и достъп до тях.

2. Право на коригиране

Да поискат коригиране на неточни или допълване на непълни лични данни.

3. Право на изтриване

Да поискат изтриване на лични данни, когато са изпълнени законовите условия.

4. Право на ограничаване на обработването

Да поискат временно или друго приложимо ограничаване на обработването.

5. Право на преносимост

Да получат предоставените от тях данни в структуриран, широко използван и пригоден за машинно четене формат, когато са изпълнени законовите предпоставки.

6. Право на възражение

Да възразят срещу обработване, основано на легитимен интерес, при условията на член 21 от GDPR.

7. Право на оттегляне на съгласие

Да оттеглят дадено съгласие по всяко време.

8. Права във връзка с автоматизирано вземане на решения

Да упражнят приложимите права по член 22 от GDPR, когато е налице автоматизирано вземане на решения с предвидените в закона последици.

XI. Упражняване на права

Исканията за упражняване на права могат да бъдат отправяни до Администратора чрез официалните канали за контакт.

Администраторът разглежда исканията без ненужно забавяне и по правило предоставя отговор в срок до един месец от получаването им.

При необходимост и съобразно сложността или броя на исканията този срок може да бъде удължен с до два допълнителни месеца, като заявителят се уведомява за причините в законоустановения срок.

Когато съществуват основателни съмнения относно самоличността на заявителя, може да бъде поискана допълнителна информация, необходима за потвърждаването ѝ.

XII. Право на жалба

Всяко физическо лице има право да подаде жалба до компетентния надзорен орган, ако счита, че обработването на личните му данни нарушава приложимото законодателство.

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: https://www.cpdp.bg/

Електронна поща: kzld@cpdp.bg

Правото на жалба не ограничава възможността за използване на други административни или съдебни средства за защита.

XIII. Лични данни на непълнолетни лица

Уебсайтът не е предназначен специално за деца и не цели събирането на лични данни от тях.

При установяване на неправомерно събрани лични данни на деца се предприемат необходимите действия съгласно приложимото законодателство.

XIV. Външни интернет страници

Уебсайтът може да съдържа връзки към външни интернет страници.

Администраторът не контролира политиките за поверителност на независими външни сайтове.

Посетителите се насърчават да се запознават с условията за защита на личните данни на съответните доставчици.

XV. Бисквитки и сходни технологии

Уебсайтът може да използва бисквитки и сходни технологии за техническа функционалност, запазване на предпочитания и други цели, описани в отделната Политика за бисквитките.

Когато законодателството изисква предварително съгласие, съответните технологии не се активират преди неговото получаване.

XVI. Промени в политиката

Администраторът може да актуализира настоящата Политика за поверителност при промени в законодателството, технологичната инфраструктура или начина на обработване на лични данни.

Актуалната версия се публикува на Уебсайта с посочена дата на последна актуализация.

При съществени промени се предоставя подходяща допълнителна информация, когато това е необходимо съгласно приложимото законодателство.

XVII. Заключителни разпоредби

Настоящата Политика за поверителност се отнася до обработването на лични данни във връзка с посещението и използването на https://kanatica.psgbg.com/.

За всички неуредени въпроси се прилагат разпоредбите на Регламент (ЕС) 2016/679, Закона за защита на личните данни и останалото относимо законодателство.