Политика за поверителност

Последна актуализация: април 2026 г.

Тази Политика за поверителност обяснява как „Графикс Солюшънс“ ЕООД („ние“, „нас“, „нашият“) събира, използва, съхранява и защитава вашите лични данни, когато посещавате grafixsolutions.eu или ползвате нашите услуги. Действаме като администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни.

1. Кои сме ние

Дружество: „Графикс Солюшънс“ ЕООД
Правна форма: дружество с ограничена отговорност, регистрирано в България
ЕИК: 207362534
Седалище: България
Контакт по защита на данните: contact@grafixsolutions.eu

2. Какви данни събираме

Събираме само данните, необходими за описаните по-долу цели.

Данни от формата за контакт: име, имейл адрес, услуга, от която се интересувате, и съдържанието на вашето съобщение.
Клиентски и фактурни данни: име на фирма, ДДС номер/ЕИК, адрес за фактуриране, лице за контакт и банкови данни (само за клиенти).
Технически данни и данни за ползване: IP адрес (съкратен), тип браузър, операционна система, реферален URL, посетени страници, продължителност на сесията.
Бисквитки и сходни технологии: вижте нашата Политика за бисквитките.
Кореспонденция: имейли, чат съобщения и друга кореспонденция, която ни изпращате.

Не събираме съзнателно лични данни от деца под 16 години и не обработваме специални категории данни (здраве, религия, политически възгледи и др.).

3. Защо ги събираме (цели и правно основание)

Цел	Правно основание (чл. 6 GDPR)
Отговор на формата за контакт и оферти по проекти	Преддоговорни стъпки по ваше искане (чл. 6, § 1, б. „б“)
Предоставяне на услуги по подписан договор	Изпълнение на договор (чл. 6, § 1, б. „б“)
Издаване на фактури, счетоводство, данъчна отчетност	Законово задължение (чл. 6, § 1, б. „в“)
Уеб анализ и подобряване на услугите	Вашето съгласие (чл. 6, § 1, б. „а“) или легитимен интерес (чл. 6, § 1, б. „е“)
Маркетингови съобщения и ремаркетинг	Вашето съгласие (чл. 6, § 1, б. „а“)
Предотвратяване на измами и сигурност на сайта	Легитимен интерес (чл. 6, § 1, б. „е“)

4. С кого споделяме вашите данни

Никога не продаваме вашите лични данни. Споделяме ги само с доверени обработващи, които ни помагат да поддържаме сайта и да предоставяме услугите си. Всеки обработващ е обвързан с писмено споразумение за обработване на данни.

Обработващ	Цел	Местоположение
Vercel Inc.	Хостинг на сайта, edge мрежа, логове	ЕС / САЩ (EU-US DPF)
Railway Corp.	Хостинг на бекенда и базата с запитвания	ЕС / САЩ (СКК)
Resend (Resend.com)	Доставка на транзакционни имейли	ЕС / САЩ (СКК)
Google Ireland Ltd. — Google Analytics 4	Обобщен анализ на трафика (само с ваше съгласие)	ЕС / САЩ (EU-US DPF)
Microsoft Ireland — Clarity	Обобщен запис на сесии (само с ваше съгласие)	ЕС / САЩ (EU-US DPF)
Български счетоводен партньор	Счетоводство, данъци и ТРЗ	България (ЕС)

Когато данни се предават извън Европейското икономическо пространство, се позоваваме на Стандартните договорни клаузи на ЕС или, когато е приложимо, на Рамката за защита на личните данни ЕС–САЩ.

5. Колко дълго съхраняваме данните

Запитвания от формата за контакт: до 24 месеца след последния контакт, след което се изтриват или анонимизират.
Клиентски договори и фактури: 10 години след края на договорното отношение (изискване на българското счетоводно законодателство).
Аналитични данни: до 14 месеца в Google Analytics, 12 месеца в Microsoft Clarity.
Маркетингово съгласие: до оттеглянето му или 24 месеца бездействие.
Сървърни логове: максимум 30 дни.

6. Вашите права по GDPR

Като субект на данни имате право на:

Достъп — да получите копие от личните данни, които съхраняваме за вас.
Коригиране — да поправите неточни или непълни данни.
Изтриване — да поискате изтриване на данните ви („право да бъдеш забравен“), при спазване на законовите срокове за съхранение.
Ограничаване — да ограничите обработването при определени обстоятелства.
Преносимост — да получите данните си в структуриран, машинно четим формат.
Възражение — да възразите срещу обработване на основание легитимен интерес или директен маркетинг.
Оттегляне на съгласие — когато обработването се основава на съгласие, да го оттеглите по всяко време.
Автоматизирани решения — да не бъдете обект на решение, основано единствено на автоматизирано обработване. Ние не вземаме такива решения.

За да упражните някое от тези права, пишете ни на contact@grafixsolutions.eu. Ще отговорим в срок от 30 дни. Вижте кратката страница с права по GDPR за ръководство стъпка по стъпка.

7. Право на жалба

Ако смятате, че обработваме личните ви данни в нарушение на закона, можете да подадете жалба до българския надзорен орган:

Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България
Телефон: +359 2 915 3 518
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

8. Бисквитки

Нашият сайт използва необходими, аналитични и маркетингови бисквитки. Давате или оттегляте съгласие чрез банера за бисквитки. За пълен списък на бисквитките, тяхната цел и срок вижте Политиката за бисквитките.

9. Мерки за сигурност

Защитаваме данните ви със стандартни за индустрията мерки: TLS криптиране при пренос, криптиране при съхранение, контрол на достъпа на принципа „необходимост да се знае“, редовни резервни копия, сигурни практики за разработка и периодични прегледи на сигурността.

10. Промени в тази политика

Можем периодично да актуализираме тази Политика за поверителност. Най-новата версия е винаги достъпна на grafixsolutions.eu/privacy с обновена дата на актуализация. Съществените промени се обявяват на сайта.

11. Свържете се с нас

Въпроси, искания или притеснения относно личните ви данни? Пишете ни на contact@grafixsolutions.eu. Обикновено отговаряме в рамките на 24 работни часа.