1. Общи положения
Тази политика описва как ЕКСБИТ ООД обработва лични данни на посетителите на уебсайта exbit.bg. Тя е изготвена съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и Закона за защита на личните данни („ЗЗЛД“).
Сайтът има информационен характер. Чрез него не се продават стоки или услуги и не се извършват плащания. Не е необходима регистрация, за да го разглеждате.
2. Администратор на лични данни
|
|
|
|---|---|
|
Наименование |
ЕКСБИТ ООД |
|
ЕИК (БУЛСТАТ) |
123028262 |
|
ИН по ЗДДС |
BG123028262 |
|
Седалище и адрес на управление |
гр. Стара Загора 6000, ул. „Братя Жекови“ № 99 |
|
Телефон |
(042) 601 265; (042) 644 170 |
|
Имейл |
office@exbit.bg |
|
Представлявано от |
инж. Евгений Христов и д-р Румяна Казанджиева, управители |
За всички въпроси, свързани с личните ви данни, можете да ни пишете на office@exbit.bg или по пощата на посочения адрес. ЕКСБИТ ООД не е задължено да назначава длъжностно лице по защита на данните.
3. Какви лични данни обработваме
Обработваме само данните, които са необходими за конкретната цел.
- Данни от контактната форма: име, телефон, имейл адрес и съдържанието на съобщението ви. Полетата за име и имейл са задължителни, а телефонът не е.
- Данни от имейл кореспонденция: когато ни пишете директно на някой от посочените имейл адреси, обработваме адреса ви, името ви и всичко, което сте включили в писмото.
- Данни на кандидати за работа: автобиография, мотивационно писмо и данните в тях, когато кандидатствате по обява от раздел „Кариери“.
- Данни за абонати на бюлетин: имейл адрес и по желание име, както и данни дали сте отворили съобщението и кои връзки сте последвали.
- Технически данни: IP адрес, тип и версия на браузъра, операционна система, дата и час на посещението, както и изтеглените от сайта файлове (например демо версии и документи). Те се обработват автоматично от сървъра и от услугите, описани в раздел 6.
- Данни от бисквитки и аналитични инструменти: страници, които разглеждате, продължителност на посещението, източник на посещението, приблизително местоположение (държава/град), тип устройство. Аналитични и маркетингови бисквитки се използват само след вашето съгласие (раздел 8).
Изтеглянето на документи и демо версии от сайта не изисква попълване на лични данни.
Не събираме чувствителни данни (например за здраве, религия или политически възгледи). Моля, не ги включвайте в съобщенията си.
4. Цели и правни основания
Не използваме данните ви за автоматизирано вземане на решения с правни последици за вас и не ги продаваме на трети лица.
|
Цел |
Данни |
Правно основание (ОРЗД) |
|---|---|---|
|
Отговор на ваше запитване и предоставяне на поискана оферта или информация |
Име, телефон, имейл, съобщение |
чл. 6, пар. 1, б. „б“ – стъпки преди сключване на договор по ваше искане; за общи въпроси – чл. 6, пар. 1, б. „е“ – легитимен интерес да отговаряме на запитвания |
|
Сключване и изпълнение на договор с вас или с дружеството, което представлявате |
Данни за контакт на лицето за връзка |
чл. 6, пар. 1, б. „б“ и „е“ |
|
Изпълнение на законови задължения (счетоводни, данъчни) |
Данни във фактури и договори |
чл. 6, пар. 1, б. „в“ |
|
Подбор на персонал |
Данни от кандидатурата |
чл. 6, пар. 1, б. „б“ – стъпки преди сключване на трудов договор |
|
Работа и защита на сайта от спам, ботове и атаки |
IP адрес, технически данни |
чл. 6, пар. 1, б. „е“ – легитимен интерес за сигурност |
|
Статистика за посещаемостта и подобряване на сайта |
Данни от аналитични бисквитки |
чл. 6, пар. 1, б. „а“ – вашето съгласие |
|
Рекламни кампании и измерване на тяхната ефективност (ремаркетинг) |
Данни от маркетингови бисквитки |
чл. 6, пар. 1, б. „а“ – вашето съгласие |
|
Изпращане на бюлетин с новини и предложения |
Имейл, име |
чл. 6, пар. 1, б. „а“ – вашето съгласие |
|
Защита при правни спорове |
Данни, свързани със спора |
чл. 6, пар. 1, б. „е“ |
Когато обработването се основава на легитимен интерес, можете да възразите срещу него. Когато се основава на съгласие, можете да го оттеглите по всяко време (раздел 10).
5. Срок на съхранение
Съхраняваме данните в сроковете, определени от закона, а когато законът не определя срок – само докато е необходимо за целта, за която са събрани (чл. 5, пар. 1, б. „д“ от ОРЗД).
|
Данни |
Срок |
Основание |
|---|---|---|
|
Счетоводни документи (фактури, договори и др.) |
10 години |
чл. 12 от Закона за счетоводството |
|
Данни, свързани със сключен договор |
за срока на договора и 5 години след прекратяването му |
общ давностен срок по чл. 110 от Закона за задълженията и договорите |
|
Кандидатури за работа |
до 6 месеца след приключване на подбора, освен ако не сте дали съгласие за по-дълъг срок |
чл. 25к от ЗЗЛД |
|
Запитвания, които не са довели до договор |
докато е необходимо за отговор на запитването, след което се изтриват |
чл. 5, пар. 1, б. „д“ от ОРЗД |
|
Технически данни и сървърни логове |
докато е необходимо за сигурността и работата на сайта |
чл. 5, пар. 1, б. „д“ от ОРЗД |
|
Данни от аналитични и маркетингови бисквитки |
до оттегляне на съгласието или до изтичане на срока на съответната бисквитка |
вашето съгласие |
|
Данни за абонати на бюлетин |
до отписване от бюлетина |
вашето съгласие |
След изтичане на срока данните се изтриват или анонимизират.
6. Получатели на данните
Достъп до данните ви имат само служители на ЕКСБИТ ООД, които се нуждаят от тях за работата си. Ползваме и външни доставчици (обработващи), които обработват данни само по наши указания, въз основа на договор по чл. 28 от ОРЗД и при подходящи мерки за защита.
|
Категория получател |
Услуга |
Какви данни |
|---|---|---|
|
Доставчик на хостинг услуги |
Съхранение на сайта и базата данни |
Данни от формите, технически данни |
|
Доставчик на имейл услуги |
Получаване и съхранение на електронна поща |
Съдържанието на кореспонденцията |
|
Доставчик на техническа поддръжка на сайта |
Поддръжка, обновяване и сигурност на сайта |
Достъп до данните в сайта само при необходимост от поддръжка |
|
Cloudflare, Inc. (Turnstile) |
Защита на контактната форма от ботове и спам |
IP адрес, данни за браузъра и устройството |
|
Google Ireland Ltd. (Google Maps) |
Вградена карта на страница „Контакти“ |
IP адрес, данни за браузъра |
|
Google Ireland Ltd. (Google Fonts) |
Зареждане на шрифтовете на сайта |
IP адрес, данни за браузъра |
|
Google Ireland Ltd. (Google Analytics, Google Ads) |
Статистика за посещаемостта, реклама и измерване на рекламни кампании |
Данни от бисквитки, IP адрес, данни за устройството |
|
Meta Platforms Ireland Ltd. (Meta Pixel) |
Реклама във Facebook и Instagram и измерване на кампании |
Данни от бисквитки, IP адрес, данни за устройството |
|
Доставчик на услуги за имейл маркетинг |
Изпращане на бюлетин |
Имейл, име, данни за отваряне на съобщенията |
|
Доставчик на инструмента за управление на бисквитки (CookieYes) |
Запис на вашия избор за бисквитки |
Анонимизиран IP адрес, дата и избор на съгласие |
Услугите на Google Analytics, Google Ads, Meta Pixel и бюлетина се използват само ако са активирани на сайта и само след вашето съгласие.
Можем да предоставим данни на държавни органи (например НАП, съд, прокуратура), когато сме длъжни по закон.
7. Предаване на данни извън ЕС
Някои от доставчиците в раздел 6 (например Google, Meta и Cloudflare) или техни подизпълнители могат да обработват данни извън Европейското икономическо пространство, включително в САЩ.
В тези случаи предаването се извършва само при спазване на гаранциите по глава V от ОРЗД:
- решение на Европейската комисия за адекватно ниво на защита, включително Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework) за сертифицираните по нея дружества; или
- Стандартни договорни клаузи, одобрени от Европейската комисия.
Можете да поискате повече информация за приложимите гаранции на office@exbit.bg.
8. Бисквитки
Бисквитките са малки текстови файлове, които сайтът записва в браузъра ви. При първото ви посещение банерът за бисквитки ви дава възможност да приемете, откажете или изберете кои категории да разрешите. Без вашето съгласие се зареждат само строго необходимите бисквитки.
|
Категория |
За какво служи |
Примери |
Нужно ли е съгласие |
|---|---|---|---|
|
Строго необходими |
Техническа работа и сигурност на сайта, защита на формите, запомняне на избора ви за бисквитки |
cookieyes-consent (1 година) |
Не |
|
Функционални |
Вградено съдържание на трети страни, например картата на Google Maps |
NID (6 месеца), поставяна от Google |
Да |
|
Аналитични |
Анонимна статистика колко посетители има сайтът и кои страници разглеждат |
_ga, _ga_[ID] (до 2 години), Google Analytics |
Да |
|
Маркетингови |
Показване на реклами и измерване на рекламни кампании в Google, Facebook и Instagram |
_gcl_au (3 месеца), Google Ads; _fbp (3 месеца), Meta Pixel |
Да |
Пълният и актуален списък на бисквитките, техните доставчици и срокове е достъпен в банера чрез бутона „Настройки на бисквитките“.
Можете да промените или оттеглите съгласието си по всяко време от същия бутон, както и да изтриете бисквитките от настройките на браузъра си. Блокирането на строго необходимите бисквитки може да попречи на изпращането на контактната форма.
Правно основание: съгласие по чл. 4а от Закона за електронните съобщения и чл. 6, пар. 1, б. „а“ от ОРЗД; за строго необходимите бисквитки съгласие не се изисква.
9. Кандидати за работа
Кандидатури по обявите в раздел „Кариери“ се изпращат по имейл на адресите, посочени на страница „Контакти“. Данните от тях използваме единствено за подбор по съответната или подобна позиция.
Съгласно чл. 25к от ЗЗЛД съхраняваме данните на кандидатите до 6 месеца след приключване на подбора. Ако желаете да запазим кандидатурата ви за по-дълъг срок за бъдещи позиции, ще поискаме изричното ви съгласие. Оригинални документи, които сте ни предоставили, ще ви бъдат върнати по ваше искане.
Моля, не включвайте в автобиографията си ЕГН, копие на лична карта или други данни, които не са нужни за подбора.
10. Вашите права
Съгласно ОРЗД имате право:
- на достъп до личните данни, които обработваме за вас;
- да поискате коригиране на неточни или непълни данни;
- да поискате изтриване на данните („право да бъдеш забравен“), когато няма законово основание да ги пазим;
- да поискате ограничаване на обработването;
- на преносимост – да получите данните си в структуриран, машинночетим формат;
- да възразите срещу обработване, основано на легитимен интерес;
- да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните правата си, пишете на office@exbit.bg или изпратете писмо до адреса в раздел 2. Ще отговорим в срок до 1 месец. Може да поискаме да потвърдите самоличността си, преди да предоставим данни.
Съгласието за бисквитки можете да оттеглите от бутона „Настройки на бисквитките“, а от бюлетина можете да се отпишете чрез връзката в края на всяко писмо.
Право на жалба. Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
11. Сигурност, непълнолетни и промени
Сигурност. Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), защита на формите от автоматизирани атаки, ограничен достъп само за упълномощени лица и редовно обновяване на софтуера на сайта.
Непълнолетни. Сайтът е предназначен за бизнес клиенти и не е насочен към лица под 16 години. Не събираме съзнателно данни на непълнолетни.
Промени. Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или в законодателството. Актуалната версия е винаги публикувана на тази страница с датата на последна промяна.
Последна актуализация: 19 октомври 2026 г.