ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Политика за поверителност
Прозрачна информация за личните данни, които се обработват във връзка с 4DS.org, източниците им, целите на обработването и правата на физическите лица.
01. Администратор на личните данни
4DS.org е платформа за B2B маркетинг и дигитална реклама, разработвана и управлявана от „ЧОНИ НЕТ“ ЕООД, ЕИК 200022778, със седалище и адрес на управление: България, гр. Варна, ул. „Княз Александър Батенберг“ № 11.
„ЧОНИ НЕТ“ ЕООД е администратор на личните данни, за които самостоятелно определя целите и средствата на обработването във връзка с публичния сайт и дейността на 4DS.org.
При предоставяне на услуги на клиенти дружеството може да има различна роля според конкретната дейност: самостоятелен администратор, обработващ лични данни от името на клиент или, когато са налице законовите предпоставки, съвместен администратор. Тази роля се определя от действителното разпределение на решенията и отговорностите, а не само от наименованието на услугата.
Контакти:
- Общи запитвания за платформата: [email protected]
- Въпроси и искания относно личните данни: [email protected]
- Корпоративен уебсайт: www.chony.net
- Форма за контакт: 4ds.org/contact/
Посоченият адрес [email protected] е контакт за въпроси по защита на личните данни и не представлява сам по себе си обявяване на длъжностно лице по защита на данните.
02. Обхват на политиката
Настоящата политика предоставя информация за обработването на лични данни във връзка с публичния сайт 4DS.org, запитванията за услуги, деловата кореспонденция, контактите с представители на предприятия и дейностите по организиране и обслужване на B2B маркетингови кампании.
Тя може да се отнася до посетители на сайта, лица, изпращащи запитвания, представители и служители на клиенти, представители на други предприятия и лица, чиито служебни контакти се обработват във връзка с допустима делова комуникация.
Когато конкретна услуга включва допълнително обработване, може да бъде предоставена и специална информация, договор или уведомление, приложими към съответната дейност.
03. Какви категории данни могат да се обработват
Данни, предоставени чрез формата за контакт: фирма, име на лице за контакт, електронна поща, телефон, ако е посочен, избран район, сфера на дейност, описание на запитването и друга информация, доброволно включена в съобщението.
Делови и професионални данни: име, служебен имейл, служебен телефон, длъжност, представителна функция, фирмена принадлежност и друга информация за осъществяване на професионална комуникация.
Данни за клиентски отношения: данни за контакт, потребители, упълномощени представители, заявки за кампании, избрани параметри, делова кореспонденция и информация, необходима за изпълнение и отчитане на услугите.
Технически данни: IP адрес, дата и час на заявка, технически характеристики на браузъра и устройството, заявен ресурс, събития за сигурност и диагностична информация, доколкото се регистрират при работата на сайта и инфраструктурата.
Самото наличие на данни за юридическо лице не означава непременно обработване на лични данни. Когато обаче информацията идентифицира или позволява идентифициране на физическо лице, се прилагат съответните правила за защита на личните данни.
04. Източници на информация
Информация може да постъпва пряко от физическите лица чрез формуляр, електронна поща, делова комуникация или взаимодействие с предоставяните услуги.
За дейности, свързани с B2B маркетинг, може да се използва информация от законно достъпни публични източници, включително публични регистри, публикувани фирмени контакти и бизнес информационни източници като UIC.bg, когато това е приложимо към конкретната дейност.
Достъпността на информацията в публичен източник не означава автоматично разрешение за използването ѝ за всяка цел. Преди обработването следва да се преценят категорията на данните, първоначалният контекст на публикуването, правното основание и приложимите ограничения за електронни търговски съобщения.
Когато личните данни не са получени от самото лице, информацията за източника и предвиденото обработване се предоставя при условията и в сроковете по член 14 от Регламент (ЕС) 2016/679, освен ако е приложимо законово изключение.
05. Цели на обработването
Лични данни могат да се обработват за получаване и разглеждане на запитвания, подготовка на предложения, комуникация с клиенти и техни представители, изпълнение на договорни задължения, организиране на допустими рекламни услуги и поддържане на делови отношения.
Допълнителни цели могат да бъдат защита на сайта и пощенската инфраструктура, предотвратяване на злоупотреби, установяване на технически проблеми, спазване на законови задължения, управление на възражения и защита на законни права и интереси.
Данните не следва да се използват за несъвместими цели без приложимо правно основание и необходимата информация към засегнатите лица.
06. Правни основания
В зависимост от конкретната операция обработването може да се основава на:
- Член 6, параграф 1, буква „а“ от GDPR: съгласие, когато такова се изисква и е валидно предоставено.
- Член 6, параграф 1, буква „б“: изпълнение на договор или предприемане на стъпки по искане на физическо лице преди сключване на договор.
- Член 6, параграф 1, буква „в“: изпълнение на приложимо законово задължение.
- Член 6, параграф 1, буква „е“: легитимен интерес, когато той е приложим, необходим и не е надделян от правата и свободите на засегнатото лице.
Легитимният интерес може да бъде свързан с обичайна делова комуникация, сигурността на инфраструктурата, предотвратяване на злоупотреби или допустима директна реклама след конкретна преценка.
Важно: легитимният интерес по GDPR не отменя изискванията на специалното законодателство относно изпращането на електронни търговски съобщения. За всяка дейност се прилагат едновременно относимите правила.
07. B2B комуникация и фирмени контакти
4DS.org е насочена към комуникация между предприятия. При подготовка на B2B услуги може да се използва информация относно дейността, местоположението и публично посочените канали за контакт на юридически лица.
Когато професионален адрес или друга контактна информация се отнася до идентифицируемо физическо лице, обработването му се разглежда като обработване на лични данни.
Електронните търговски съобщения трябва да отговарят на приложимите изисквания на Закона за електронната търговия и останалото действащо законодателство. По-специално следва да се отчитат правилата относно предварителното съгласие, разпознаването на непоискани съобщения и регистъра на юридическите лица, които не желаят да получават такива съобщения.
Публикуването на служебен имейл в интернет или в публичен регистър само по себе си не създава безусловно право на изпращане на рекламни съобщения до него.
08. Рекламни кампании и отношения с клиентите
Дейността на 4DS.org включва услуги, свързани с планиране, подготовка, насочване, изпращане и отчитане на B2B рекламни комуникации, според конкретно предлаганите и активирани функционалности.
За изпълнение на дадена услуга може да е необходимо обработване на информация за рекламодателя, съдържанието на кампанията, избраните бизнес критерии, адресите на допустимите получатели, времето на изпращане, техническите резултати и заявените откази.
При кампании, възложени от клиент, отговорностите за определянето на целите, подбора на получатели, законността на изпращането и обработването на лични данни трябва да бъдат ясно разпределени според фактическата роля на всяка страна.
4DS.org не представя самото използване на услугата като автоматично доказателство, че рекламодателят разполага с необходимото правно основание за контакт с всяко лице.
09. Технически отчети и взаимодействия
При предоставяне на съответните функционалности рекламните услуги могат да включват технически отчети за изпращане, приемане или отказ от пощенски сървър, недоставени съобщения и други събития, свързани с обработването на дадена кампания.
Функции за измерване на отваряния и посещения на връзки, ако бъдат използвани, могат да включват уникални технически идентификатори, зареждане на изображения или пренасочващи адреси.
Това обработване подлежи на отделна преценка за законосъобразност, необходимост, прозрачност и приложимите правила относно достъп до информация от крайни устройства.
Данните за отваряне не са напълно надежден показател за реално прочитане: пощенски приложения и защитни системи могат автоматично да зареждат или блокират изображения и връзки.
Настоящият раздел описва възможните категории обработване при такива услуги и не означава, че всички изброени механизми са активирани на публичния сайт.
10. Възражения и отказ от рекламна комуникация
Всяко физическо лице има право по всяко време и безплатно да възрази срещу обработването на личните му данни за целите на директния маркетинг. При такова възражение данните не следва повече да се обработват за тези цели.
Искане за прекратяване на рекламна комуникация, свързана с 4DS.org, може да се изпрати до [email protected].
Когато конкретно рекламно съобщение съдържа работещ механизъм за отказ, получателят може да използва и него.
За спазване на заявените възражения може да е необходимо ограничено съхранение на адреса или друг идентификатор в списък за отказ, така че същият контакт да не бъде включен отново в последващи кампании. Тези данни не следва да се използват за нова реклама.
При искане, отнасящо се до кампания на конкретен рекламодател, може да е необходимо да се установи коя страна определя целите на обработването, за да бъде искането насочено и изпълнено правилно.
11. Данни на клиенти и упълномощени представители
При договорни и преддоговорни отношения могат да бъдат обработвани имена и служебни контакти на представители на предприятия, данни за комуникацията, заявки, договорни документи и информация за предоставените услуги.
Достъпът до клиентски системи, когато такива се предоставят, следва да бъде ограничаван според ролите и правомощията на съответните потребители.
Когато 4DS.org обработва лични данни от името на клиент и са налице предпоставките на член 28 от GDPR, отношенията следва да бъдат уредени с необходимите договорни клаузи за обработване на данни.
13. Кой може да получава данни
Достъп до лични данни може да имат оправомощени лица, за които той е необходим във връзка с възложените им функции, при спазване на подходящи правила за поверителност и сигурност.
При необходимост данни могат да бъдат обработвани от доставчици на хостинг, мрежова инфраструктура, електронна поща, техническа поддръжка, сигурност и други услуги, които действително участват в предоставянето на съответната функционалност.
Данни могат да бъдат предоставяни и на компетентни публични органи, когато съществува валидно законово основание.
Лични данни не следва да бъдат предоставяни на други лица за самостоятелни несъвместими цели без необходимото правно основание.
14. Обработване извън Европейското икономическо пространство
Когато при конкретна услуга възникне необходимост от предаване или достъп до лични данни от държава извън Европейското икономическо пространство, следва да бъдат изпълнени приложимите условия на глава V от GDPR.
В зависимост от случая това може да включва решение на Европейската комисия за адекватно ниво на защита или подходящи гаранции, като стандартни договорни клаузи, придружени от необходимите допълнителни мерки.
Информация за конкретен трансфер и приложимите гаранции може да бъде поискана чрез контакта за защита на личните данни.
15. Срокове за съхранение
Личните данни се съхраняват само доколкото това е необходимо за съответната законосъобразна цел и при спазване на приложимите задължителни срокове.
За различните категории данни се прилагат различни критерии: необходимост от отговор на запитване, продължителност на клиентското правоотношение, отчетност по договор, приложими законови задължения, защита срещу правни претенции и необходимост от съхранение на записи за сигурност.
При възражение срещу директен маркетинг обработването за тази цел се преустановява. Ограничени данни могат да останат в списък за отказ, когато това е необходимо за спазване на възражението.
След отпадане на основанието за съхранение данните следва да бъдат изтрити или анонимизирани, освен ако законът допуска или изисква последващото им съхранение.
Конкретните срокове за отделните системи и категории записи следва да бъдат определени в приложимата вътрешна документация и актуализирани при промени в обработването.
16. Защита и сигурност
За ограничаване на риска от неоторизиран достъп, загуба, промяна или неправомерно разкриване на данни се прилагат подходящи технически и организационни мерки съобразно характера на системите, обработваните данни и установените рискове.
Такива мерки могат да включват контрол на достъпа, защита на сървърите и комуникационните канали, системни обновявания, наблюдение за технически неизправности и процедури за реакция при инциденти.
Никоя информационна система не може да гарантира абсолютна сигурност. Мерките подлежат на периодичен преглед и подобряване според реалните рискове.
17. Права на физическите лица
При условията на Регламент (ЕС) 2016/679 физическите лица могат да упражняват следните права:
- Право на информация относно обработването на личните им данни.
- Право на достъп до данните и предвидената в закона информация за обработването им.
- Право на коригиране на неточни или непълни данни.
- Право на изтриване, когато са налице законовите предпоставки.
- Право на ограничаване на обработването в предвидените случаи.
- Право на преносимост, когато съответните законови условия са изпълнени.
- Право на възражение срещу обработване, основано на определени правни основания.
- Право на оттегляне на съгласие, когато обработването се основава на съгласие, без това да засяга законосъобразността на предходното обработване.
- Права във връзка с автоматизирано вземане на решения, когато са приложими условията на член 22 от GDPR.
При директен маркетинг възражението може да бъде направено по всяко време и не е необходимо лицето да посочва специални основания за него.
18. Как да упражните правата си
Можете да изпратите искане за достъп, коригиране, изтриване, ограничаване или възражение до [email protected].
Препоръчително е да посочите контакт за отговор, естеството на искането и, ако е приложимо, полученото рекламно съобщение или адреса, за който се отнася възражението.
Когато има основателно съмнение относно самоличността на заявителя, може да бъде поискана само допълнителната информация, необходима за потвърждаването ѝ. Не е необходимо предварително да изпращате копие от документ за самоличност.
По правило отговор се предоставя без ненужно забавяне и до един месец от получаване на искането. При условията на GDPR този срок може да бъде удължен с още до два месеца, като заявителят се уведомява за удължаването и причините за него.
Упражняването на правата по правило е безплатно, освен в изрично предвидените в законодателството случаи.
19. Право на жалба
Ако смятате, че личните ви данни се обработват в нарушение на приложимите правила, можете да подадете жалба до компетентния надзорен орган.
В България това е Комисията за защита на личните данни (КЗЛД).
Официален уебсайт: www.cpdp.bg.
Правото на жалба до надзорен орган не ограничава другите средства за административна или съдебна защита, предоставени от законодателството.
20. Промени в политиката
Настоящата политика може да бъде актуализирана при промени в дейността на 4DS.org, приложимото законодателство, използваните технологии или организационните процеси.
Актуалната публична версия се публикува на www.4ds.org/privacy/. При съществени промени се предоставя допълнителна информация, когато това се изисква от приложимото право.
За въпроси относно поверителността: [email protected].
Последна актуализация: 26 октомври 2026 г.