ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 27.10.2026 г.

1. Общи положения

Настоящата Политика за поверителност урежда начина, по който „ДОМ КОНСУЛТ СОФИЯ“ ЕООД събира, използва, съхранява и защитава личните данни на посетителите на уебсайта https://domconsult.bg/.

Дружеството зачита неприкосновеността на личния живот и обработва лични данни при спазване на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.

Политиката се отнася единствено до обработването на лични данни във връзка с посещението и използването на уебсайта, неговите електронни форми, комуникационни функционалности и технически услуги.

2. Администратор на лични данни

Администратор на личните данни е:

„ДОМ КОНСУЛТ СОФИЯ“ ЕООД

ЕИК: 203598875
Идентификационен номер по ДДС: BG203598875
Седалище и адрес на управление: гр. София, бул. „Гоце Делчев“ № 48, ет. 1, офис 1
Уебсайт: https://domconsult.bg/
Имейл за контакт и искания по GDPR: office@domconsult.bg
Телефон: +359 887 101 081

Искания и въпроси относно защитата на личните данни могат да бъдат отправяни на имейл office@domconsult.bg, писмено до дружеството на посочения адрес или чрез публикуваните на уебсайта официални канали за контакт.

3. Категории обработвани лични данни

При използване на уебсайта могат да бъдат обработвани следните категории лични данни:

3.1. Данни, предоставени доброволно

При изпращане на запитване чрез контактна форма или друг комуникационен канал могат да бъдат обработвани:

Име и фамилия;
Телефонен номер;
Имейл адрес;
Съдържание на изпратеното съобщение;
Допълнителна информация, доброволно предоставена от потребителя.

3.2. Технически данни

При посещение на уебсайта могат автоматично да се обработват:

IP адрес;
Вид и версия на браузъра;
Операционна система;
Дата и час на посещението;
Посетени страници и технически заявки;
Информация за устройството;
Данни, необходими за установяване на технически проблеми и защита на уебсайта.

3.3. Данни от бисквитки

В зависимост от техническата конфигурация и предоставените от потребителя предпочитания могат да се обработват идентификатори и информация, съхранявани чрез бисквитки или сходни технологии.

Подробна информация е представена в Политиката за бисквитките.

4. Цели и правни основания за обработване

Личните данни се обработват само когато съществува приложимо правно основание по член 6 от GDPR.

4.1. Обработка на запитвания

Данните, изпратени чрез контактните форми, се използват за получаване, разглеждане и отговаряне на запитвания.

Правно основание: член 6, параграф 1, буква „е“ от GDPR — легитимен интерес за осъществяване на комуникация, или буква „б“, когато обработването е необходимо за предприемане на стъпки по искане на лицето преди сключване на договор.

4.2. Техническо функциониране и сигурност

Техническите данни могат да се обработват с цел осигуряване на нормална работа на уебсайта, предотвратяване на злоупотреби, откриване на технически проблеми и защита от неоторизиран достъп.

Правно основание: член 6, параграф 1, буква „е“ от GDPR — легитимен интерес за поддържане на сигурна и надеждна интернет среда.

4.3. Анализ и подобряване на уебсайта

При използване на аналитични технологии, които обработват лични данни и изискват съгласие, обработването се извършва само след предоставяне на валидно съгласие.

Правно основание: член 6, параграф 1, буква „а“ от GDPR.

4.4. Изпълнение на законови задължения

Определени данни могат да бъдат обработвани, когато това е необходимо за изпълнение на приложимо законово задължение.

Правно основание: член 6, параграф 1, буква „в“ от GDPR.

5. Доброволно предоставяне на данни

Предоставянето на лични данни чрез контактните форми е доброволно.

Непредоставянето на данни, необходими за обратна връзка, може да направи невъзможно обработването на конкретно запитване.

Посещението на публичните страници на уебсайта не изисква предоставяне на име, телефонен номер или имейл адрес.

6. Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за постигане на съответната цел, освен когато приложимото законодателство изисква по-дълъг срок.

Данните от контактни форми се съхраняват за времето, необходимо за обработване на запитването и последваща обоснована комуникация.
Техническите логове се съхраняват за ограничен период, определен според нуждите на сигурността и техническата поддръжка.
Данните, обработвани въз основа на съгласие, се съхраняват до изтичане на съответния срок или оттегляне на съгласието, освен ако съществува друго приложимо правно основание.
Данни, необходими за установяване, упражняване или защита на правни претенции, могат да се съхраняват за приложимите законови срокове.

След отпадане на основанието за съхранение данните се изтриват или анонимизират по подходящ начин.

7. Получатели на лични данни

За осигуряване на техническото функциониране на уебсайта достъп до определени данни могат да имат доставчици на:

Уеб хостинг и сървърна инфраструктура;
Техническа поддръжка;
Услуги за електронна комуникация;
Информационна сигурност;
Аналитични и други интегрирани технологии, когато такива са активирани законосъобразно.

Достъпът се ограничава до необходимото за изпълнение на конкретната функция.

Когато доставчик обработва лични данни от името на дружеството, отношенията се уреждат съгласно член 28 от GDPR, когато това е приложимо.

Лични данни могат да бъдат предоставяни на компетентни държавни органи при наличие на законово основание.

8. Предаване на данни извън Европейското икономическо пространство

При използване на външни технологични доставчици е възможно определени данни да бъдат предавани извън Европейското икономическо пространство.

Такова предаване се извършва само при наличие на приложим механизъм съгласно глава V от GDPR, включително решение за адекватно ниво на защита или подходящи гаранции, когато са необходими.

Конкретни доставчици

Услуга	Доставчик	Кога се използва	Предаване извън ЕИП	Основание
Google Analytics 4	Google Ireland Ltd., Gordon House, Barrow Street, Дъблин 4, Ирландия	Само при съгласие за аналитични бисквитки	Възможно към Google LLC, САЩ	Съгласие (чл. 6, ал. 1, б. „а“ GDPR); трансфер въз основа на EU-U.S. Data Privacy Framework и стандартни договорни клаузи
Google Maps	Google Ireland Ltd.	Само при съгласие за външно съдържание	Възможно към Google LLC, САЩ	Съгласие; EU-U.S. Data Privacy Framework и стандартни договорни клаузи
YouTube (режим с разширена поверителност)	Google Ireland Ltd.	Само при съгласие за външно съдържание	Възможно към Google LLC, САЩ	Съгласие; EU-U.S. Data Privacy Framework и стандартни договорни клаузи
Хостинг и база данни на уебсайта	Технически доставчик на хостинг (обработващ лични данни)	Винаги, за работата на сайта	Съгласно договора с доставчика и глава V от GDPR	Легитимен интерес (сигурна работа на уебсайта)

Google Analytics обработва псевдонимни данни: идентификатор на устройството (бисквитка), посетени страници, приблизително местоположение (по съкратен IP адрес), вид устройство и браузър, източник на посещението и кликове (напр. върху телефон или имейл). Данните в Google Analytics се съхраняват 14 месеца, след което се изтриват автоматично.

Шрифтовете на уебсайта се зареждат от собствения ни сървър — при зареждането им не се изпращат данни към Google.

9. Права на субектите на данни

Съгласно GDPR всяко физическо лице разполага, при съответните законови условия, със следните права:

Право на информация относно обработването на личните данни;
Право на достъп до личните данни;
Право на коригиране на неточни или непълни данни;
Право на изтриване;
Право на ограничаване на обработването;
Право на преносимост на данните, когато е приложимо;
Право на възражение срещу обработване, основано на легитимен интерес;
Право на оттегляне на предоставено съгласие;
Право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, когато са изпълнени условията на член 22 от GDPR;
Право на жалба до компетентен надзорен орган.

Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди оттеглянето.

10. Упражняване на права

Исканията за упражняване на права могат да бъдат изпращани чрез официалните канали за контакт на дружеството или писмено на адреса на управление.

Дружеството разглежда исканията без ненужно забавяне и по правило в срок до един месец от получаването им.

При фактическа или правна сложност срокът може да бъде удължен с още два месеца, като заявителят се уведомява съгласно GDPR.

При обосновани съмнения относно самоличността на заявителя може да бъде поискана допълнителна информация, необходима за нейното потвърждаване.

11. Защита на личните данни

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни съобразно естеството на обработването и съществуващите рискове.

Мерките могат да включват контрол на достъпа, криптирани комуникации, ограничаване на административните права, техническо наблюдение и процедури за реагиране при инциденти.

Независимо от предприетите мерки не може да бъде гарантирана абсолютна сигурност при предаване на информация чрез интернет.

12. Външни уебсайтове

Уебсайтът може да съдържа връзки към интернет страници, управлявани от трети лица.

Дружеството не определя правилата за обработване на лични данни на тези самостоятелни администратори.

При посещаване на външни уебсайтове потребителите следва да се запознаят с техните политики за поверителност.

13. Бисквитки и сходни технологии

Уебсайтът може да използва бисквитки, необходими за неговото функциониране, както и допълнителни технологии, които се активират само при наличие на приложимо правно основание.

Информация относно категориите бисквитки, тяхното предназначение и възможностите за управление е достъпна в Политиката за бисквитките.

14. Надзорен орган

При съмнения за нарушение на правата във връзка със защитата на личните данни може да бъде подадена жалба до:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: https://www.cpdp.bg/

Правото на жалба не ограничава възможността за използване на други административни или съдебни средства за защита.

15. Промени в политиката

Дружеството може да актуализира настоящата Политика за поверителност при промени в законодателството, техническата инфраструктура или начините на обработване на лични данни.

Актуалната версия се публикува на уебсайта с посочена дата на последна актуализация.

Когато законодателството изисква допълнително уведомяване или ново съгласие, се предприемат съответните действия.

16. Контакт

По всички въпроси, свързани с настоящата Политика за поверителност, потребителите могат да се свържат с:

„ДОМ КОНСУЛТ СОФИЯ“ ЕООД

ЕИК: 203598875

Адрес: гр. София, бул. „Гоце Делчев“ № 48, ет. 1, офис 1

Имейл: office@domconsult.bg

Телефон: +359 887 101 081

Уебсайт: https://domconsult.bg/