Политика конфиденциальности
Последнее обновление: апрель 2026 г.
Настоящая Политика конфиденциальности объясняет, как Grafix Solutions Ltd. («мы», «нас», «наш») собирает, использует, хранит и защищает ваши персональные данные, когда вы посещаете grafixsolutions.eu или пользуетесь нашими услугами. Мы выступаем контролёром данных в соответствии с Регламентом (ЕС) 2016/679 («GDPR») и болгарским Законом о защите персональных данных.
1. Кто мы
- Компания: Grafix Solutions Ltd.
- Организационно-правовая форма: общество с ограниченной ответственностью, зарегистрированное в Болгарии
- EIK (единый идентификационный код): 207362534
- Юридический адрес: Болгария
- Контакт по защите данных: contact@grafixsolutions.eu
2. Какие данные мы собираем
Мы собираем только те данные, которые необходимы для описанных ниже целей.
- Данные формы обратной связи: имя, адрес электронной почты, интересующая услуга и содержание вашего сообщения.
- Клиентские и платёжные данные: название компании, номер НДС/EIK, адрес для выставления счетов, контактное лицо и банковские реквизиты (только для клиентов).
- Технические данные и данные об использовании: IP-адрес (усечённый), тип браузера, операционная система, URL источника перехода, посещённые страницы, длительность сессии.
- Cookie и аналогичные технологии: см. нашу Политику использования файлов cookie.
- Коммуникации: электронные письма, сообщения в чате и иная переписка, которую вы нам направляете.
Мы не собираем осознанно персональные данные детей младше 16 лет и не обрабатываем особые категории данных (здоровье, религия, политические взгляды и т. п.).
3. Зачем мы их собираем (цели и правовые основания)
| Цель | Правовое основание (ст. 6 GDPR) |
|---|---|
| Ответ на форму обратной связи и подготовка коммерческих предложений | Преддоговорные действия по вашему запросу (ст. 6 (1)(b)) |
| Оказание услуг по подписанному договору | Исполнение договора (ст. 6 (1)(b)) |
| Выставление счетов, бухгалтерия, налоговая отчётность | Юридическая обязанность (ст. 6 (1)(c)) |
| Веб-аналитика и улучшение услуг | Ваше согласие (ст. 6 (1)(a)) или законный интерес (ст. 6 (1)(f)) |
| Маркетинговые коммуникации и ремаркетинг | Ваше согласие (ст. 6 (1)(a)) |
| Предотвращение мошенничества и безопасность сайта | Законный интерес (ст. 6 (1)(f)) |
4. С кем мы делимся вашими данными
Мы никогда не продаём ваши персональные данные. Мы передаём их только доверенным обработчикам, которые помогают нам поддерживать сайт и оказывать услуги. Каждый обработчик связан письменным соглашением об обработке данных.
| Обработчик | Цель | Расположение |
|---|---|---|
| Vercel Inc. | Хостинг сайта, edge-сеть, логирование | ЕС / США (EU-US DPF) |
| Railway Corp. | Хостинг бэкенда и базы данных заявок | ЕС / США (СДО) |
| Resend (Resend.com) | Доставка транзакционных писем | ЕС / США (СДО) |
| Google Ireland Ltd. — Google Analytics 4 | Агрегированная аналитика трафика (только с вашего согласия) | ЕС / США (EU-US DPF) |
| Microsoft Ireland — Clarity | Агрегированная запись сессий (только с вашего согласия) | ЕС / США (EU-US DPF) |
| Болгарский бухгалтерский партнёр | Бухгалтерия, налоги и расчёт зарплаты | Болгария (ЕС) |
При передаче данных за пределы Европейской экономической зоны мы опираемся на Стандартные договорные оговорки ЕС либо, где применимо, на Рамочное соглашение ЕС–США о конфиденциальности данных.
5. Сколько мы храним ваши данные
- Запросы из формы обратной связи: до 24 месяцев после последнего контакта, затем удаляются или анонимизируются.
- Клиентские договоры и счета: 10 лет после окончания договорных отношений (требование болгарского законодательства о бухгалтерском учёте).
- Аналитические данные: до 14 месяцев в Google Analytics, 12 месяцев в Microsoft Clarity.
- Маркетинговое согласие: до его отзыва или в течение 24 месяцев неактивности.
- Журналы сервера: максимум 30 дней.
6. Ваши права по GDPR
Как субъект данных вы имеете право на:
- Доступ — получить копию персональных данных, которые мы о вас храним.
- Исправление — исправить неточные или неполные данные.
- Удаление — потребовать удалить ваши данные («право быть забытым») с учётом законных сроков хранения.
- Ограничение — ограничить обработку при определённых обстоятельствах.
- Переносимость — получить данные в структурированном, машиночитаемом формате.
- Возражение — возразить против обработки на основании законного интереса или прямого маркетинга.
- Отзыв согласия — если обработка основана на согласии, отозвать его в любой момент.
- Автоматизированные решения — не быть объектом решения, основанного исключительно на автоматизированной обработке. Мы таких решений не принимаем.
Чтобы воспользоваться любым из этих прав, напишите нам на contact@grafixsolutions.eu. Мы ответим в течение 30 дней. Пошаговое руководство — на краткой странице прав по GDPR.
7. Право на подачу жалобы
Если вы считаете, что мы обрабатываем ваши персональные данные с нарушением закона, вы можете подать жалобу в болгарский надзорный орган:
Адрес: бул. «Проф. Цветан Лазаров» 2, 1592 София, Болгария
Телефон: +359 2 915 3 518
Эл. почта: kzld@cpdp.bg
Сайт: www.cpdp.bg
8. Файлы cookie
Наш сайт использует необходимые, аналитические и маркетинговые cookie. Вы даёте или отзываете согласие через баннер cookie. Полный список cookie, их назначение и срок действия — в нашей Политике использования файлов cookie.
9. Меры безопасности
Мы защищаем ваши данные отраслевыми мерами: TLS-шифрование при передаче, шифрование при хранении, контроль доступа по принципу необходимости, регулярное резервное копирование, безопасные практики разработки и периодические проверки безопасности.
10. Изменения настоящей политики
Мы можем периодически обновлять настоящую Политику конфиденциальности. Актуальная версия всегда доступна по адресу grafixsolutions.eu/privacy с обновлённой датой изменения. О существенных изменениях будет объявлено на сайте.
11. Свяжитесь с нами
Вопросы, запросы или сомнения по поводу ваших персональных данных? Пишите на contact@grafixsolutions.eu. Обычно мы отвечаем в течение 24 рабочих часов.