Политика за защита на личните данни

Какво е „Общ регламент относно защитата на данните" (GDPR)

GDPR (General Data Protection Regulation) или Общ регламент относно защитата на данните (ЕС 2016/679) на Европейския парламент и на Съвета на Европейския съюз представлява Европейски регламент валиден за всички страни членки, включително България.

Защитата на личните данни е право, залегнало в Договорите на ЕС и в Хартата на основните права (член 8). Регламентът се прилага и за организации, които предлагат стоки и услуги на физически лица в ЕС.

Администратор на лични данни

Администратор на лични данни е Джи М Инженеринг ЕООД, със седалище: ул. Пирин 3, кв. Павлово, гр. София 1618. За контакт по въпроси, свързани с обработката на лични данни: office@gm-engineering.com, тел. +359 888 630 363.

Принципи на обработване

Нашата организация се задължава да спазва при обработването на лични данни следните принципи:

• Законосъобразност, добросъвестност и прозрачност — личните данни се обработват законосъобразно, добросъвестно и по прозрачен начин;
• Ограничение на целите — събират се за конкретни, изрично указани и легитимни цели;
• Точност — данните са точни и поддържани в актуален вид;
• Ограничение на съхранението — съхраняват се за период не по-дълъг от необходимото;
• Цялостност и поверителност — обработват се по начин, който гарантира подходящо ниво на сигурност;
• Отчетност — администраторът носи отговорност и трябва да е в състояние да докаже спазването.

Законосъобразност на обработването

В Джи М Инженеринг ЕООД, събирането и обработването на личните данни се извършва на основание легитимни интереси и като необходимо условие за извършване на заявена от Вас услуга. Обработването е законосъобразно при наличие на поне едно от следните условия:

• Субектът на данните е дал съгласие;
• Обработването е необходимо за изпълнението на договор;
• Обработването е необходимо за спазването на законово задължение;
• Обработването е необходимо за защита на жизненоважни интереси;
• Обработването е необходимо за изпълнение на задача от обществен интерес;
• Обработването е необходимо за легитимни интереси на администратора.

Какви данни събираме

Най-често събираме и обработваме идентификационни данни като:

• Три имена, при необходимост;
• Личен идентификационен номер (ЕГН) или идентификационен номер на чужденец, при необходимост;
• Адрес, при необходимост;
• Информация за контакт — имейл адрес, домашен/мобилен телефон, работен телефон;
• Копия от документи за собственост и/или скици — за целите на предоставяне на услуги по ЗКИР и ЗУТ;
• Други данни, предоставени от възложители на информационни услуги.

Когато попълвате форма на сайта, събираме допълнително име, имейл, телефон, описание на запитването, IP адрес и време на изпращане.

За какво използваме данните

• За връзка с Вас и подаване на оферта по запитването;
• За изпълнение на услугите, които заявявате;
• За изпълнение на нашите законови задължения (ЗКИР, ЗУТ, счетоводство);
• За подаване на документи в АГКК от Ваше име (с пълномощно);
• За подобряване на работата на сайта (анонимни статистики).

Достъп до данните

Достъп до файловете за обработка на лични данни имат само определените от ръководството лица. Осигурена е защита от вътрешен и външен неправомерен достъп.

Не продаваме и не предоставяме Вашите данни на трети лица за маркетингови цели. Достъп имат само:

• Наш екип, отговарящ за обработка на запитвания и изпълнение на услугите;
• Хостинг провайдер (SuperHosting.bg) — за съхранение на данните;
• Cloudflare — CDN за обслужване на статичните страници;
• Google Ireland Ltd. (Google Analytics 4) — статистика на посещенията, само с Ваше съгласие (вижте „Бисквитки“);
• При нужда — компетентни държавни органи (АГКК, общини, съд) във връзка с конкретна услуга.

Срок на съхранение

Запитванията се съхраняват в нашата база данни до 24 месеца, освен ако сте станали наш клиент — в който случай данните се съхраняват за срока, изискван от счетоводното законодателство (10 години).

Вашите права по GDPR

Имате право да:

• Поискате информация какви данни съхраняваме за Вас;
• Поискате корекция на неточни данни;
• Поискате изтриване на данните („право да бъдеш забравен");
• Поискате ограничение на обработването;
• Възразите срещу обработването на основание легитимни интереси;
• Оттеглите съгласието си по всяко време;
• Подадете жалба пред Комисията за защита на личните данни (КЗЛД) — cpdp.bg.

Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешено или незаконосъобразно обработване, случайна загуба, унищожаване или повреждане. Инфраструктурата ни се намира на сертифицирани хостинг сървъри в България и Европа.

Бисквитки (cookies)

При първото посещение Ви питаме дали приемате бисквитки. Докато не натиснете „Приемам“, на устройството Ви не се записват бисквитки за статистика или реклама.

• Технически необходим запис — изборът Ви („Приемам“/„Отказвам“) се пази в хранилището на браузъра (localStorage, ключ gm-consent), за да не Ви питаме при всяко посещение;
• Google Analytics 4 (Google Ireland Ltd.) — бисквитки _ga и _ga_* (срок до 2 години) за статистика на посещенията и за измерване на запитванията от рекламите ни в Google Ads. Поставят се само след Вашето съгласие. Без съгласие Google Analytics работи в режим без бисквитки (Google Consent Mode) и получава само сигнали без идентификатори на устройството.

Можете да промените избора си по всяко време от връзката „Бисквитки“ най-долу на всяка страница.

Промени в политиката

Имаме право да променяме тази политика. Актуалната версия е винаги налична на тази страница. Препоръчваме периодично да я преглеждате.

Контакт за въпроси относно лични данни

За всякакви въпроси, свързани с обработката на Вашите лични данни, или за упражняване на правата си, свържете се с нас на: office@gm-engineering.com или +359 888 630 363.

Последна актуализация: 19.09.2026 г.