---
type: "Legal Document"
title: "Политика за поверителност"
description: "Политика за поверителност на HARTA.agency - администратор, цели и правни основания за обработване, получатели на данните, права на потребителя."
resource: "https://harta.agency/bg/politika-za-poveritelnost/"
lang: "bg"
status: "stable"
headline: "Политика за поверителност"
generated:
  by: "process:harta-okf/1.0"
  at: "2026-09-23T11:53:18+00:00"
verified:
  - by: "human:m.gawanowski@harta.agency"
    at: "2026-09-29"
sources:
  - resource: "https://harta.agency/bg/politika-za-poveritelnost/"
    last_modified: "2026-09-23"
stale_after: "2027-09-29"
---

С цел изпълнение на задълженията, наложени на администраторите на лични данни по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (Общ регламент относно защитата на данните, наричан по-долу „GDPR“), Ви информираме за следното.

### I. Общи разпоредби
Array

### II. Цели и правни основания за обработване на личните данни
Array
- Отговор на запитвания - за да отговорим на Вашите запитвания, включително изпратените чрез формуляра за контакт (чл. 6, пар. 1, б. „е“ от GDPR).
- Бюлетин - за изпращане на бюлетин, съдържащ оферти, промоции, събития и образователни материали, свързани с електронната търговия (чл. 6, пар. 1, б. „е“ във връзка със съображение 47 от GDPR).
- Промотиране на услуги - за реализиране на законните интереси на Администратора, като промотиране на услугите (чл. 6, пар. 1, б. „е“ във връзка със съображение 47 от GDPR).
- Изпълнение на законови задължения - включително издаване на фактура или друг счетоводен документ и съхраняване на документацията за отчетни и счетоводни цели (чл. 6, пар. 1, б. „в“ от GDPR).
- Изпълнение на договор - по който сте страна като физическо лице, или предприемане на стъпки по Ваше искане преди сключването му, по-специално на договор за маркетингови услуги (чл. 6, пар. 1, б. „б“ от GDPR).
- Контакт в рамките на договор - във връзка с изпълнението на договор, сключен от Администратора с Вашия работодател, възложител или с юридическото лице, което представлявате (чл. 6, пар. 1, б. „е“ от GDPR).
- Съгласие - ако сте дали на Администратора доброволно съгласие за обработване на данните за някоя от горепосочените цели (чл. 6, пар. 1, б. „а“ от GDPR).

### III. Изисквания относно предоставянето на лични данни
Array
- изпълнение на законово задължение (напр. счетоводно) - предоставянето на данните е законово изискване;
- изпълнение на договор - предоставянето на данните е доброволно, но е необходимо за изпълнението му, напр. за издаване на фактури и извършване на плащания;
- изпълнение на договор с Вашия работодател, възложител или с представляваното от Вас юридическо лице - предоставянето на данните е доброволно, но е необходимо за осигуряване на подходящ контакт с контрагента;
- отговор на Вашите запитвания - предоставянето на данните е доброволно, но е необходимо за даване на отговор.

### IV. Получатели на личните данни
Array
- Администраторът, както и неговите представители, служители, сътрудници и консултанти;
- субекти, които си сътрудничат с Администратора, по-специално свързани с него лица;
- субекти, предоставящи услуги на Администратора (включително счетоводни и IT услуги);
- субекти, подпомагащи Администратора в областта на промоционалните, маркетинговите и аналитичните услуги.
- платежният оператор Stripe (Stripe Payments Europe Ltd.) - в обхвата на обслужването на онлайн плащанията за поръчки, направени в сайта, включително данните за фактуриране, предоставяни при плащане;
- доставчикът на системата за фактуриране (Fakturownia sp. z o.o.) - в обхвата на издаването и изпращането на фактури.
- Във връзка с използването на услугите на Stripe и на инструментите на Google, Meta, Microsoft и OpenAI данните могат да бъдат предавани извън Европейското икономическо пространство, по-специално в САЩ - въз основа на решение на Европейската комисия относно адекватното ниво на защита (EU-U.S. Data Privacy Framework) или на стандартни договорни клаузи (чл. 46 от GDPR).

### V. Предвиден срок на обработване на личните данни
Array
- приключване на изпълнението на законовото задължение - когато основанието за обработване е чл. 6, пар. 1, б. „в“ от GDPR;
- изтичане на давността на претенциите, произтичащи от сключения и изпълняван договор - когато основанието е чл. 6, пар. 1, б. „б“ от GDPR;
- оттегляне на съгласието - когато основанието е чл. 6, пар. 1, б. „а“ от GDPR;
- подаване на възражение - когато основанието е законният интерес на Администратора (чл. 6, пар. 1, б. „е“ от GDPR).
- анулиране и изтриване на данните за неплатените поръчки (прекъснати плащания) - поръчката се анулира автоматично след 30 дни, а данните ѝ се изтриват след 12 месеца; данните за изпълнените поръчки и счетоводните документи се съхраняват за срока, изискван от данъчните и счетоводните разпоредби.

### VI. Вашите права във връзка с обработването на данните
Array

### VII. Мерки за защита на данните, прилагани от Администратора
Array
- вътрешна политика за контрол на информационните потоци, основана на принципа на ограничено доверие към трети лица и на минимизиране на предаването на поверителни данни по електронен път;
- системи за защита на данните в информационните системи, осигуряващи, наред с другото, липса на достъп на трети лица до съдържанието и използване на сложни, силни пароли.
- криптиране на данните за поръчките, направени в сайта - данните се съхраняват в криптиран вид, а ключът за криптиране се съхранява извън базата данни и нейните резервни копия.

### VIII. Автоматизирано обработване на лични данни
Array
Последна актуализация: 10 август 2026 г.


# Wersje językowe
- [PL](/pl/company/polityka-prywatnosci.md)
- [RO](/ro/company/politica-de-confidentialitate.md)
- [EN](/en/company/privacy-policy.md)
- [HU](/hu/company/adatkezelesi-tajekoztato.md)