Политика за поверителност
Privacy Policy
Последна актуализация: 4 август 2026 г.1. Администратор на лични данни
Администратор на личните данни е Диджитъл Ню Ера ЕООД, ЕИК 207276590, със седалище и адрес на управление: гр. София (1680), р-н Красно село, жк. Борово, ул. Солун № 47, вх. Б, ет. 1, ап. 3А. За контакт по въпроси, свързани със защита на личните данни: contact@studionewera.com.
2. Какви данни събираме
2.1. Данни, предоставени директно от Вас
- Идентификационни данни — имена, наименование на юридическо лице, ЕИК/ЕГН
- Данни за контакт — имейл адрес, телефонен номер, пощенски адрес
- Бизнес информация — информация за дейността, бранда и нуждите на Вашия бизнес, включително описания и материали, предоставени за изграждане или AI генериране на съдържание
- Комуникационни данни — съдържание на съобщения, заявки и кореспонденция
2.2. Данни, събирани автоматично
- Технически данни — IP адрес, тип и версия на браузъра, операционна система, устройство, часова зона, езикови настройки
- Данни за използване — посетени страници, продължителност на сесиите, референтни URL адреси
- Одитни записи в клиентския портал — при използване на клиентския портал (portal.studionewera.com) автоматично се записват вход и опити за вход, активност и подадени изявления (заявки, коментари, съобщения, одобрения), заедно с потребител, дата, час, IP адрес и информация за браузъра. Тези записи служат за сигурността на портала и за доказване на направените изявления във връзка с договорните отношения.
- Данни от бисквитки — вижте Политиката за бисквитки
2.3. Платежни данни
Платежната информация (номер на карта, CVV, срок на валидност) се обработва изцяло от Stripe, Inc. Компанията не получава и не съхранява пълни данни за платежни карти. Ние получаваме единствено потвърждение за успешно/неуспешно плащане и последните четири цифри на картата за справочни цели.
2.4. Данни при електронно подписване
При подписване на договори и заявки по електронен път чрез платформа за електронно подписване (напр. SignNow) се обработват: имена, имейл адрес, IP адрес, дата и час на действията и одитна следа (audit trail) на процеса по подписване. Одитната следа е неразделна част от подписания документ и се съхранява заедно с него.
3. Цели и правно основание за обработка
| Цел | Правно основание (чл. 6 GDPR) |
|---|---|
| Предоставяне на Услугите, управление на акаунти, обработка на плащания | Изпълнение на договор (б. "б") |
| Подобряване на Услугите, техническа поддръжка, аналитика | Легитимен интерес (б. "е") |
| Сигурност на клиентския портал и доказване на договорни изявления (одитни записи, електронно подписване) | Легитимен интерес (б. "е") и изпълнение на договор (б. "б") |
| Изпълнение на данъчни, счетоводни и регулаторни задължения | Законово задължение (б. "в") |
| Маркетингови съобщения, аналитични и рекламни бисквитки | Съгласие (б. "а") |
4. Срокове за съхранение
| Категория данни | Срок |
|---|---|
| Клиентски данни по договори | 5 години след прекратяване на договора |
| Счетоводни и данъчни документи | 10 години |
| Записи за вход и активност в клиентския портал | До 24 месеца |
| Одитни записи на изявления в портала (коментари, съобщения, одобрения) и одитни следи от електронно подписване | 5 години след прекратяване на договора |
| Аналитични данни | До 26 месеца |
| Комуникационни данни | До 3 години |
| Маркетингови данни | До оттегляне на съгласието |
5. Споделяне с трети страни
Можем да споделяме данни с:
- Stripe, Inc. — обработка на плащания (Stripe е сертифициран по PCI DSS Level 1)
- airSlate, Inc. (SignNow) — платформа за електронно подписване на договори и заявки; обработва имена, имейл адрес, IP адрес и одитна следа на подписването
- Google LLC — Google Analytics, Google Ads (при ползване на бисквитки с Ваше съгласие)
- Meta Platforms, Inc. — Facebook/Instagram Pixel (при ползване с Ваше съгласие)
- Доставчици на AI технологии — за услугите AI Powered Website и AI Website Builder, предоставена от Вас бизнес информация (описания, предпочитания, материали) може да бъде обработвана от AI модели на трети страни с цел генериране на структура, дизайн посоки и съдържание. Не предоставяме съзнателно лични данни на трети лица за AI обработка.
- Хостинг доставчици — за техническата инфраструктура на Услугите
- Пощенски/маркетингови услуги — за изпращане на кореспонденция
- Счетоводни и юридически консултанти — при необходимост
- Държавни органи — при законово задължение
6. Международни трансфери на данни
Някои от посочените трети страни (напр. Stripe, airSlate/SignNow, Google, Meta, както и доставчици на AI технологии) може да обработват данни в САЩ или други трети държави. Трансферите се извършват въз основа на: Стандартни договорни клаузи (SCC), одобрени от Европейската комисия; Рамката за защита на данните ЕС-САЩ (EU-US Data Privacy Framework), когато е приложима; Други подходящи гаранции съгласно чл. 46 от GDPR.
7. Вашите права (GDPR)
Съгласно GDPR, Вие имате следните права:
- Право на достъп (чл. 15)
- Право на коригиране (чл. 16)
- Право на изтриване / "право да бъдеш забравен" (чл. 17)
- Право на ограничаване на обработването (чл. 18)
- Право на преносимост на данните (чл. 20)
- Право на възражение (чл. 21)
- Право да не бъдете обект на автоматизирано решение (чл. 22)
- Право на оттегляне на съгласието
За упражняване на правата си: contact@studionewera.com. Ще отговорим в срок до 30 дни.
Обръщаме внимание, че правото на изтриване не се прилага за данни, чието запазване е необходимо за установяването, упражняването или защитата на правни претенции (чл. 17, пар. 3, б. "д" GDPR) — например одитни записи на договорни изявления и платежна документация — както и за данни, които сме законово задължени да съхраняваме.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg, бул. "Проф. Цветан Лазаров" № 2, гр. София 1592.
8. Допълнителни права по CCPA (жители на Калифорния)
Ако сте жител на Калифорния, имате допълнителни права съгласно California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA): право да знаете какви лични данни събираме; право на изтриване; право да откажете продажбата на лични данни — Ние не продаваме лични данни; право на недискриминация. За упражняване: contact@studionewera.com.
9. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на данните, включително: SSL/TLS криптиране; защитни стени (firewalls) и системи за откриване на прониквания; ограничен достъп до данни; одитни записи на достъпа до клиентския портал; редовни бекъпи; обучение на екипа. Въпреки предприетите мерки, никоя система за сигурност не е абсолютно надеждна.
10. Деца
Услугите на Компанията не са насочени към лица под 18-годишна възраст. Не събираме съзнателно лични данни от деца. Ако установим, че сме събрали данни на лице под 18 години, ще ги изтрием незабавно.