# Политика за поверителност | Studio New Era

> Как Studio New Era събира, обработва и защитава личните ви данни съгласно GDPR.

Canonical URL: https://studionewera.com/privacy-policy/

## Политика за поверителност

Privacy Policy
Последна актуализация: 4 август 2026 г.

### 1. Администратор на лични данни

Администратор на личните данни е Диджитъл Ню Ера ЕООД, ЕИК 207276590, със седалище и адрес на управление: гр. София (1680), р-н Красно село, жк. Борово, ул. Солун № 47, вх. Б, ет. 1, ап. 3А. За контакт по въпроси, свързани със защита на личните данни: contact@studionewera.com .

### 2. Какви данни събираме

#### 2.1. Данни, предоставени директно от Вас

Идентификационни данни — имена, наименование на юридическо лице, ЕИК/ЕГН

Данни за контакт — имейл адрес, телефонен номер, пощенски адрес

Бизнес информация — информация за дейността, бранда и нуждите на Вашия бизнес, включително описания и материали, предоставени за изграждане или AI генериране на съдържание

Комуникационни данни — съдържание на съобщения, заявки и кореспонденция

#### 2.2. Данни, събирани автоматично

Технически данни — IP адрес, тип и версия на браузъра, операционна система, устройство, часова зона, езикови настройки

Данни за използване — посетени страници, продължителност на сесиите, референтни URL адреси

Одитни записи в клиентския портал — при използване на клиентския портал (portal.studionewera.com) автоматично се записват вход и опити за вход, активност и подадени изявления (заявки, коментари, съобщения, одобрения), заедно с потребител, дата, час, IP адрес и информация за браузъра. Тези записи служат за сигурността на портала и за доказване на направените изявления във връзка с договорните отношения.

Данни от бисквитки — вижте Политиката за бисквитки

#### 2.3. Платежни данни

Платежната информация (номер на карта, CVV, срок на валидност) се обработва изцяло от Stripe, Inc. Компанията не получава и не съхранява пълни данни за платежни карти. Ние получаваме единствено потвърждение за успешно/неуспешно плащане и последните четири цифри на картата за справочни цели.

#### 2.4. Данни при електронно подписване

При подписване на договори и заявки по електронен път чрез платформа за електронно подписване (напр. SignNow) се обработват: имена, имейл адрес, IP адрес, дата и час на действията и одитна следа (audit trail) на процеса по подписване. Одитната следа е неразделна част от подписания документ и се съхранява заедно с него.

### 3. Цели и правно основание за обработка

Цел Правно основание (чл. 6 GDPR)

Предоставяне на Услугите, управление на акаунти, обработка на плащания Изпълнение на договор (б. "б")

Подобряване на Услугите, техническа поддръжка, аналитика Легитимен интерес (б. "е")

Сигурност на клиентския портал и доказване на договорни изявления (одитни записи, електронно подписване) Легитимен интерес (б. "е") и изпълнение на договор (б. "б")

Изпълнение на данъчни, счетоводни и регулаторни задължения Законово задължение (б. "в")

Маркетингови съобщения, аналитични и рекламни бисквитки Съгласие (б. "а")

### 4. Срокове за съхранение

Категория данни Срок

Клиентски данни по договори 5 години след прекратяване на договора

Счетоводни и данъчни документи 10 години

Записи за вход и активност в клиентския портал До 24 месеца

Одитни записи на изявления в портала (коментари, съобщения, одобрения) и одитни следи от електронно подписване 5 години след прекратяване на договора

Аналитични данни До 26 месеца

Комуникационни данни До 3 години

Маркетингови данни До оттегляне на съгласието

### 5. Споделяне с трети страни

Можем да споделяме данни с:

Stripe, Inc. — обработка на плащания (Stripe е сертифициран по PCI DSS Level 1)

airSlate, Inc. (SignNow) — платформа за електронно подписване на договори и заявки; обработва имена, имейл адрес, IP адрес и одитна следа на подписването

Google LLC — Google Analytics, Google Ads (при ползване на бисквитки с Ваше съгласие)

Meta Platforms, Inc. — Facebook/Instagram Pixel (при ползване с Ваше съгласие)

Доставчици на AI технологии — за услугите AI Powered Website и AI Website Builder, предоставена от Вас бизнес информация (описания, предпочитания, материали) може да бъде обработвана от AI модели на трети страни с цел генериране на структура, дизайн посоки и съдържание. Не предоставяме съзнателно лични данни на трети лица за AI обработка.

Хостинг доставчици — за техническата инфраструктура на Услугите

Пощенски/маркетингови услуги — за изпращане на кореспонденция

Счетоводни и юридически консултанти — при необходимост

Държавни органи — при законово задължение

### 6. Международни трансфери на данни

Някои от посочените трети страни (напр. Stripe, airSlate/SignNow, Google, Meta, както и доставчици на AI технологии) може да обработват данни в САЩ или други трети държави. Трансферите се извършват въз основа на: Стандартни договорни клаузи (SCC), одобрени от Европейската комисия; Рамката за защита на данните ЕС-САЩ (EU-US Data Privacy Framework), когато е приложима; Други подходящи гаранции съгласно чл. 46 от GDPR.

### 7. Вашите права (GDPR)

Съгласно GDPR, Вие имате следните права:

Право на достъп (чл. 15)

Право на коригиране (чл. 16)

Право на изтриване / "право да бъдеш забравен" (чл. 17)

Право на ограничаване на обработването (чл. 18)

Право на преносимост на данните (чл. 20)

Право на възражение (чл. 21)

Право да не бъдете обект на автоматизирано решение (чл. 22)

Право на оттегляне на съгласието

За упражняване на правата си: contact@studionewera.com . Ще отговорим в срок до 30 дни.

Обръщаме внимание, че правото на изтриване не се прилага за данни, чието запазване е необходимо за установяването, упражняването или защитата на правни претенции (чл. 17, пар. 3, б. "д" GDPR) — например одитни записи на договорни изявления и платежна документация — както и за данни, които сме законово задължени да съхраняваме.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg , бул. "Проф. Цветан Лазаров" № 2, гр. София 1592.

### 8. Допълнителни права по CCPA (жители на Калифорния)

Ако сте жител на Калифорния, имате допълнителни права съгласно California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA): право да знаете какви лични данни събираме; право на изтриване; право да откажете продажбата на лични данни — Ние не продаваме лични данни; право на недискриминация. За упражняване: contact@studionewera.com .

### 9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните, включително: SSL/TLS криптиране; защитни стени (firewalls) и системи за откриване на прониквания; ограничен достъп до данни; одитни записи на достъпа до клиентския портал; редовни бекъпи; обучение на екипа. Въпреки предприетите мерки, никоя система за сигурност не е абсолютно надеждна.

### 10. Деца

Услугите на Компанията не са насочени към лица под 18-годишна възраст. Не събираме съзнателно лични данни от деца. Ако установим, че сме събрали данни на лице под 18 години, ще ги изтрием незабавно.

© 2026 Диджитъл Ню Ера ЕООД. Всички права запазени.

ЕИК: 207276590 | ДДС: BG207276590