SAITORA
БГENDE
← Обратно към сайта

Политика за поверителност

Сайтът не използва бисквитки и не събира статистика. Когато изпратите запитване през формата, то се записва в защитена база данни (Google Firebase), за да мога да ви отговоря. Едно от демонстрационните приложения също ползва външна услуга. Документът обяснява какво се обработва и при какви условия.

Версия 2026-11 · действа от пускането на формата за запитване.

1. Кой обработва данните

АдминистраторНиколай Неделчев, физическо лице, упражняващо свободна професия
Дейностизработка на уебсайтове и дигитални решения под наименованието SAITORA
Имейлnikolay@nedelchevweb.com
Телефон0878 396 223
МестонахождениеСофия, България

Дейността се извършва от физическо лице. Няма регистрирано търговско дружество и няма определено длъжностно лице по защита на данните, тъй като обработването не изисква такова по чл. 37 от Общия регламент относно защитата на данните (ОРЗД).

2. Какво прави и какво не прави сайтът

Сайтът няма потребителски профили за посетители и не следи поведението ви. Единственото, което се записва на сървър, е запитване, което сами изпратите през формата (раздел 4).

БисквиткиНе се използват никакви - нито собствени, нито на трети страни.
АналитикаНяма. Не се брои трафик, не се проследяват посещения.
Външни услугиНа страниците няма вградени карти, шрифтове, видеа, чатове или бутони на социални мрежи и не се зареждат външни скриптове. Формата се свързва с Google Firebase едва когато натиснете „Изпратете запитването“. За демонстрационните приложения виж раздел 3.
Рекламни мрежиНяма. Не се извършва профилиране и автоматизирано вземане на решения.
Локално съхранениеБраузърът ви запазва избрания език на страницата (български, английски или немски). Докато е отворен разделът (sessionStorage, не бисквитка), той помни и първата страница, която сте отворили, и домейна на сайта, от който сте дошли (например google.com). Тези две стойности напускат устройството само заедно с изпратено запитване и изчезват при затваряне на раздела.

3. Демонстрационните приложения

В раздела /demos/ има работещи приложения, които може да пробвате. Те са отделни от сайта и част от тях работят различно:

Snake LuigiПази класация с най-добри резултати. При записване на резултат играта изпраща към Google Firebase избраното от вас име и точките. Не въвеждайте истинско име, ако не желаете то да се запише. Администратор на тази база е Николай Неделчев, а Google Ireland Limited действа като обработващ.
Grave Knight, BO Calculator, Област·ДемоРаботят изцяло във вашия браузър. Нищо не се изпраща навън.
Останалите демонстрацииСтатични макети без обработка на данни.

Данните от класацията се пазят, докато играта съществува, и се изтриват при поискване на посочения по-долу адрес.

4. Формата за запитване

Когато натиснете „Изпратете запитването“, данните от формата се изпращат директно в база данни Cloud Firestore на Google Firebase (проект на SAITORA, център за данни в Белгия, регион europe-west1). Записаните запитвания мога да виждам само аз - през вътрешно приложение със защитен вход. Посетителите на сайта могат само да изпращат нови запитвания, не и да четат вече записаните.

Какво попълватеЗадължително: какво ви трябва (вид услуга), кратко описание, име и имейл. По желание: фирма, телефон, адрес на сегашния ви сайт и срок.
Какво се добавя автоматичноЕзикът на формата; датата и часът на изпращане; първата страница в посещението и домейнът, от който сте дошли (раздел 2); кодът на офертата, ако сте отворили сайта от линк в наше писмо; колко време е отнело попълването (за защита от автоматичен спам); версията на тази политика, с която сте се запознали.
Какво не се записваФормата не записва IP адрес, бисквитки или данни за устройството ви. Google, като доставчик на услугата, обработва технически данни за връзката (например IP адрес), за да достави заявката и да предпази услугата от злоупотреби.
Защита от спамСкрито поле, минимално време за попълване и ограничение на честотата на изпращане. Запитвания, които приличат на автоматичен спам, се отделят и се изтриват до 30 дни.
Ако изпращането не успееФормата ви предлага да изпратите същия текст по имейл от собствената си поща. Тогава запитването стига до мен като писмо (раздел 6).

Отметката „Запознах се с Политиката за поверителност“ потвърждава, че сте прочели този текст. Тя не е съгласие за маркетинг: адресите от запитванията не се използват за бюлетини или рекламни кампании.

5. Обработване на получени запитвания

Какви данниТова, което сте изпратили през формата или по имейл, и моите работни бележки към запитването: етап (например „оферта изпратена“), дата за следваща стъпка, бележки от разговори и изпратена оферта.
За каквоОтговор на запитването, изготвяне на оферта и, ако се стигне дотам, изпълнение на договор.
ОснованиеЧл. 6, пар. 1, б. „б“ ОРЗД - действия по искане на субекта преди сключване на договор, и изпълнение на договор. За кореспонденция извън тези рамки - чл. 6, пар. 1, б. „е“ ОРЗД, легитимен интерес да отговарям на получени съобщения.
Колко дългоСпам и автоматични съобщения - до 30 дни. Запитвания без продължение (без отговор, отказ, неуспешна оферта) - до 12 месеца след последния контакт. При сключен договор - до 5 години след приключването му, а счетоводните документи - за срока по Закона за счетоводството. С изтриването на запитване се изтриват и всички бележки към него.

6. Кой друг вижда данните

Не продавам и не предоставям лични данни на трети лица за техни цели. Технически до тях имат достъп само доставчиците, чрез които работя:

  • Google Ireland Limited - Google Firebase (Cloud Firestore и Firebase Authentication) - съхранява запитванията от формата в център за данни в Белгия и осигурява защитения вход във вътрешното приложение. Google действа като обработващ по своите условия за обработване на данни и сигурност (Firebase Data Processing and Security Terms).
  • Google Ireland Limited - Google Workspace - пощенската услуга, чрез която получавам и съхранявам кореспонденцията.
  • Доставчикът на хостинг на сайта (Firebase Hosting) - обработва единствено технически дневници на достъпа (IP адрес, време на заявката, тип браузър), които се създават автоматично при всяко посещение на всеки сайт в интернет.

Част от тези услуги може да включват пренос на данни извън Европейското икономическо пространство (например техническа поддръжка от Google). Той се извършва въз основа на решения на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи.

7. Вашите права

По ОРЗД имате право да:

  • получите достъп до данните, които обработвам за вас;
  • поискате поправка на неточни данни;
  • поискате изтриване, когато няма основание да ги пазя;
  • поискате ограничаване на обработването;
  • възразите срещу обработване, основано на легитимен интерес;
  • получите данните си в машинночетим формат и да ги прехвърлите другаде;
  • оттеглите съгласието си, когато обработването се основава на съгласие.

Пишете на nikolay@nedelchevweb.com. Отговарям в срок до един месец. Ако запитването е сложно, срокът може да бъде удължен с още два месеца, за което ще ви уведомя.

8. Жалби

Ако смятате, че правата ви са нарушени, може да подадете жалба до надзорния орган:

ОрганКомисия за защита на личните данни
Адресгр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейлkzld@cpdp.bg
Сайтcpdp.bg

9. Когато изграждам система за клиент

Освен сайтове изработвам системи за заявки, резервации, клиентски портали, вътрешни бизнес системи и автоматизации. В такива случаи през системата минават данни на клиентите на моя възложител.

Чия е отговорносттаВъзложителят е администратор на тези данни. Аз действам като обработващ по чл. 28 ОРЗД и работя само по негови документирани указания.
Какво подписвамеПреди достъп до реални данни се сключва отделно споразумение за обработване, в което се описват целите, видовете данни, срокът и мерките за сигурност.
По време на разработкатаРаботя с изкуствени или анонимизирани данни, когато това е технически възможно.
ПодизпълнителиНе привличам подизпълнители с достъп до данни без предварително писмено съгласие на възложителя.
След краяПри приключване на договора данните се връщат или изтриват по указание на възложителя.

Тази политика урежда само моя сайт. За обработването във вече изградена система важи политиката на съответния възложител.

10. Сигурност

Сайтът се обслужва по HTTPS. Правилата на базата данни позволяват на посетителите само да създадат ново запитване с проверени полета - никой посетител не може да чете, променя или трие записаните запитвания. Вътрешното приложение изисква вход с профил, на който изрично е дадена роля; при изход локалното копие на данните се изтрива от устройството. Кореспонденцията се съхранява в пощенска кутия, защитена с парола и двуфакторно удостоверяване.

11. Деца

Услугите са насочени към бизнес клиенти и не са предназначени за лица под 18 години. Не събирам съзнателно данни на деца.

12. Промени

При промяна в начина на работа този документ се актуализира. Съществените промени се обявяват на началната страница.

Въпроси по този документ: nikolay@nedelchevweb.com

Политика за поверителност · Общи условия · Начало