Политика за поверителност и бисквитки

Версия: M3.3  ·  Последна актуализация: 06/06/2026

Превод на одобрения италиански оригинал; препоръчва се проверка от носител на езика/юрист преди публикуване.

Настоящата политика описва как MAW EOOD обработва личните данни на потребителите на уебсайта d3-hub.com („Сайтът”), съгласно Регламент (ЕС) 2016/679 („ОРЗД”/„GDPR”), Директивата за електронната неприкосновеност (ePrivacy) и приложимото законодателство.

Тя се отнася единствено до уебсайта d3-hub.com.

1. Администратор на лични данни

MAW EOOD
Evlogi Hristo Georgiev Blvd 77, 1142 София, България
ЕИК: 175097384 — ДДС номер: BG175097384
Законен представител: Сандро Пелегринети

Контакти:

  • Общ имейл: infoаtd3-hub.com
  • Имейл за защита на данните: privacyаtd3-hub.com

Администраторът не е определил Длъжностно лице по защита на данните (DPO).

2. Принципи и мерки за сигурност

Обработваме Вашите данни в съответствие с принципите за законосъобразност, добросъвестност, прозрачност, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност (чл. 5 ОРЗД).
Прилагаме подходящи технически и организационни мерки (HTTPS криптиране, ограничаване на достъпа, наблюдение на сигурността, редовни актуализации) за защита на данните.

3. Обработвани данни, цели и правно основание

3.1 Данни за сърфиране и системни логове

При сърфиране автоматично се събират технически данни като IP адрес, тип на браузъра и устройството, операционна система, дата и час на заявката, посетени страници и user-agent.

Цел: техническо функциониране на Сайта, сигурност (предотвратяване на злоупотреби и атаки), диагностика и оптимизация на производителността.
Правно основание: легитимен интерес на Администратора (чл. 6, пар. 1, буква е) ОРЗД).
Съхранение: строго необходимият технически период, след което изтриване или анонимизиране.

3.2 Статистика за използването – Google Analytics 4

При Ваше изрично съгласие използваме Google Analytics 4 за анализ на посещенията на Сайта в обобщен вид.

Услугата е конфигурирана с Google Consent Mode v2: без съгласие не се инсталират бисквитки и не се извършва никакво проследяване. Бисквитките _ga и _ga_* се активират само след съгласие.

Правно основание: съгласие (чл. 6, пар. 1, буква а) ОРЗД), свободно дадено и оттегляемо по всяко време.
Съхранение: данни на ниво потребител до 14 месеца.

3.3 Форма за контакт

Когато попълните формата, обработваме предоставените данни (име, имейл, фирма, съобщение) заедно с технически метаданни (съкратени IP адрес и user-agent, дата/час).

Цел: обработване и отговор на Вашето запитване.
Правно основание: изпълнение на преддоговорни мерки и/или легитимен интерес (чл. 6, пар. 1, букви б)/е) ОРЗД).
Защита от спам: мерки от страна на сървъра (honeypot, проверка на времето, CSRF токен) — без CAPTCHA от трети страни.
Съхранение: най-много 24 месеца от последния контакт.

(Формата ще бъде активирана на по-късен етап.)

4. Бисквитки и инструменти за проследяване

Сайтът използва само строго необходими бисквитки и, при съгласие, аналитични бисквитки.

Технически / строго необходими бисквитки (не се изисква съгласие)

БисквиткаДоставчикЦелСрок
Бисквитка за съгласиеПърва странаЗапазва Вашите предпочитания за съгласиеДо 6–12 месеца
PHPSESSID / CSRF токенПърва странаСигурност и функциониране на форматаЗа сесията

Аналитични бисквитки (само при съгласие)

БисквиткаДоставчикЦелСрок
_ga, _ga_*Google Analytics 4Обобщена статистика за използванетоДо 14 месеца

Сайтът НЕ използва бисквитки за профилиране, маркетинг, социални плъгини, рекламни пиксели или други инструменти за поведенческо проследяване.

Управление на съгласието

При първото посещение се показва ясен банер за приемане или отказ на ненеобходимите бисквитки. Можете да промените или оттеглите избора си по всяко време чрез връзката „Настройки на бисквитките“ във футъра.

5. Оттегляне на съгласието

Можете да оттеглите даденото съгласие (по-специално за Google Analytics) по всяко време, със същата лекота, с която сте го дали, чрез настройките на бисквитките. Оттеглянето не засяга законосъобразността на обработването, извършено преди това.

6. Получатели и обработващи лични данни

Данните се обработват от оторизиран персонал на Администратора и от следните обработващи лични данни (с договори по чл. 28 ОРЗД):

  • Google – Google Analytics 4
  • Namecheap – Хостинг (сървъри, разположени в Амстердам, ЕС)

Не продаваме и не предоставяме Вашите данни на трети страни за маркетингови цели.

7. Трансфери на данни извън ЕС/ЕИП

  • Данни за контакт и логове: хоствани в ЕС (Амстердам).
  • Namecheap (САЩ): Стандартни договорни клаузи + допълнителни мерки.
  • Google Analytics: Google LLC участва в Рамката за защита на личните данни ЕС–САЩ (решение относно адекватното ниво на защита) и използва Стандартни договорни клаузи.

Оценили сме рисковете и сме приели подходящи гаранции.

8. Срок на съхранение

Данните се съхраняват само за необходимото време:

  • Системни логове: минимален технически период
  • GA4: макс. 14 месеца (данни на ниво потребител)
  • Форма за контакт: макс. 24 месеца от последния контакт

След изтичане на този период данните се изтриват или се анонимизират необратимо.

9. Вашите права (чл. 15–22 ОРЗД)

Имате право на:

  • Достъп, коригиране, изтриване, ограничаване, възражение
  • Преносимост на данните
  • Оттегляне на съгласието
  • Подаване на жалба до надзорния орган

За да упражните правата си, пишете на privacyаtd3-hub.com. Ще отговорим в рамките на 30 дни.

Надзорен орган: Комисия за защита на личните данни (КЗЛД) – България.
В Италия можете да се обърнете и към Garante per la protezione dei dati personali (www.gpdp.it).

10. Непълнолетни

Сайтът е насочен към професионална аудитория и не събира съзнателно данни на лица под 14-годишна възраст.

11. Автоматизирано вземане на решения

Не извършваме профилиране или изцяло автоматизирано вземане на решения с правни или сходно значими последици.

12. Промени в политиката

Евентуални промени ще бъдат публикувани на тази страница. Приканваме Ви да я преглеждате периодично.

13. Контакти

По въпроси относно защитата на данните: privacyаtd3-hub.com