Политика за поверителност и използване на бисквитки на YON.bg

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

и използване на бисквитки на YON.bg

Дата на влизане в сила: 01.01.2026 г.

Регламент (ЕС) 2016/679 (GDPR) | ЗЗЛД | ЗЕТ чл. 4а | ePrivacy Directive

Важна бележка за потребителя

Настоящата политика обяснява как "ТЕХФИНАНС" ООД (оператор на YON.bg) събира, обработва и съхранява лични данни. Прочетете я, преди да изпратите запитване чрез Платформата.

При въпроси: info@yon.bg | тел. +359 88 46 47 999

РАЗДЕЛ I. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администраторът на лични данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 (GDPR) е:

Наименование: "ТЕХФИНАНС" ООД

ЕИК: 202410199

Адрес: гр. София, ПК 1330, ж.к. Сердика, бл. 5, вх. А, ап. 2

Телефон: +359 88 46 47 999

Имейл за GDPR въпроси: info@yon.bg

Надзорен орган:

Комисия за защита на личните данни (КЗЛД) | https://cpdp.bg/ | kzld@cpdp.bg | тел. 02/91-53-519

"ТЕХФИНАНС" ООД не е задължено да назначава Длъжностно лице по защита на данните (DPO) предвид мащаба и естеството на обработване. При промяна в тези обстоятелства политиката ще бъде актуализирана.

РАЗДЕЛ II. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ И КАК

2.1. Данни, събирани чрез формата за запитване

При попълване и изпращане на формата за контакт/запитване на YON.bg, Платформата събира следните категории лични данни на контактното лице от институцията:

Идентификационни данни: Три имена на контактното лице (Задължително)

Функционални данни: Роля - Директор / Учител / Друго (Задължително)

Електронни данни: Адрес на електронна поща (Задължително)

Телефонни данни: Телефонен номер за връзка (Задължително)

Институционални данни: Наименование на учебното заведение, населено място (Задължително)

Съдържателни данни: Текст на запитването / свободен коментар (По избор)

Търговски / оперативни данни: Очакван брой калъфи/ученици, срок за внедряване, предпочитан начин за контакт (Задължително)

Прикачен документ: Произволен файл, качен от потребителя — може да съдържа лични данни на трети лица (По избор)

Важно: Въпреки че изпращачът представлява институция (юридическо лице), горепосочените данни са лични данни на физическо лице и се обработват при пълно съответствие с GDPR.

Забележка относно прикачени файлове: При качване на документ чрез формата за запитване, потребителят носи отговорност да не включва лични данни на трети лица без тяхното знание. "ТЕХФИНАНС" ООД обработва качените файлове единствено за целите на подготовката на оферта и ги изтрива в рамките на срока, посочен в Раздел III.

2.1а. Правно основание и бутонът за съгласие

Правното основание за обработване на данните от формата за запитване е чл. 6(1)(б) от GDPR — обработването е необходимо за предприемане на стъпки по искане на субекта на данните преди сключването на договор. Отметката (checkbox) "Съгласен съм" на формата не представлява правното основание за обработването, а служи като информационно потвърждение, че потребителят е запознат с настоящата Политика за поверителност. "ТЕХФИНАНС" ООД не изисква и не съхранява "съгласие" по смисъла на чл. 6(1)(а) от GDPR за обработването на данните от запитванията.

2.2. Данни, събирани автоматично

При посещение на Платформата автоматично могат да се събират:

• IP адрес и данни за мрежовата свързаност;

• вид и версия на браузъра, операционна система;

• дата и час на посещението, прегледани страници;

• данни от бисквитки и подобни технологии (описани детайлно в Раздел VII).

Тези данни се обработват в обобщен, анонимизиран вид за статистически цели и не позволяват самостоятелна идентификация на конкретното лице, освен ако не са комбинирани с данни от формата за запитване.

2.3. Данни, които НЕ събираме

"ТЕХФИНАНС" ООД не събира и не обработва:

• специални категории лични данни (здравословно състояние, биометрични данни, расов произход и др.);

• данни за деца под 16 години;

• данни за разплащателни карти или банкови сметки.

РАЗДЕЛ III. ЦЕЛ, ПРАВНО ОСНОВАНИЕ И СРОК НА СЪХРАНЕНИЕ

YON.bg обтаботва следните лични данни:

1. Цел на обработването: Обработване на запитване и комуникация с институцията

• Правно основание (GDPR): Чл. 6(1)(б) – преддоговорни отношения по искане на субекта.

• Категория данни: Данни от формата за запитване (име на контактно лице, роля, имейл, телефон).

• Срок на съхранение: 1 година след последната комуникация (в случай че не се стигне до сключване на договор).

2. Цел на обработването: Изготвяне и изпращане на индивидуална оферта

• Правно основание (GDPR): Чл. 6(1)(б) – преддоговорни отношения по искане на субекта.

• Категория данни: Данни от формата за запитване + допълнителна информация от последваща кореспонденция.

• Срок на съхранение: До изтичане на валидността или отхвърляне на офертата + 1 година архив за целите на статистиката.

3. Цел на обработването: Изпълнение на сключен договор и счетоводна отчетност

• Правно основание (GDPR): Чл. 6(1)(в) – законово задължение (съгласно Закона за счетоводството и ЗДДС).

• Категория данни: Договорна документация, данни за фактуриране, имена на законни представители или упълномощени лица.

• Срок на съхранение: 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят (счетоводен архив).

4. Цел на обработването: Статистика за посещаемостта на Платформата (анонимна)

• Правно основание (GDPR): Чл. 6(1)(е) – легитимен интерес на администратора за подобряване на услугата.

• Категория данни: Агрегирани и анонимизирани данни от бисквитки (IP адрес, тип устройство, разгледани страници).

• Срок на съхранение: До 26 месеца (съгласно стандартните настройки на Google Analytics 4).

"ТЕХФИНАНС" ООД не обработва личните данни за цели, несъвместими с тези, за които са събрани, без изрично уведомяване на субекта на данни.

РАЗДЕЛ IV. ПОЛУЧАТЕЛИ И ПРЕДАВАНЕ НА ДАННИ

4.1. Вътрешни получатели

Личните данни са достъпни само за служители и сътрудници на "ТЕХФИНАНС" ООД, на които достъпът е необходим за изпълнение на служебните им задължения, при спазване на принципа на минималност.

4.2. Трети страни обработващи данни

"ТЕХФИНАНС" ООД може да предоставя лични данни на следните категории обработващи, при сключен договор за обработване на данни по чл. 28 от GDPR:

• Облачна уеб инфраструктура — за съхранение на данните от формите;

• Доставчик на имейл услуги — за изпращане на потвърждения и оферти;

• Счетоводна кантора — при сключен договор (само счетоводно значими данни);

• Google LLC — при използване на Google Analytics и при зареждане на видеа в блог страниците (вж. Раздел VII).

4.3. Предаване извън ЕС/ЕИП

При ползване на услуги на Google LLC (Google Analytics), данни могат да се прехвърлят към сървъри извън Европейското икономическо пространство. Предаването се осъществява въз основа на Стандартните договорни клаузи на Европейската комисия (SCC) и при наличие на адекватни защитни мерки съгласно чл. 46 от GDPR. "ТЕХФИНАНС" ООД не предава лични данни на трети страни за техни собствени маркетингови цели.

4.4. Данни на публични органи
Личните данни могат да бъдат предоставени на компетентни държавни органи (съд, прокуратура, МВР, НАП, КЗЛД) единствено в случаите и по реда, предвидени в действащото законодателство.

РАЗДЕЛ V. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Съгласно Глава III от GDPR, всяко физическо лице, чиито данни се обработват от "ТЕХФИНАНС" ООД, разполага със следните права:

Право на достъп (чл. 15)

Да получите потвърждение дали се обработват Ваши данни и копие от тях.

Право на коригиране (чл. 16)

Да поискате корекция на неточни или непълни данни.

Право на изтриване (чл. 17)

"Правото да бъдете забравени" – да поискате изтриване, когато данните повече не са необходими за целта на събирането.

Право на ограничаване (чл. 18)

Да поискате временно спиране на обработването при оспорване на точността или законосъобразността.

Право на преносимост (чл. 20)

Да получите данните в структуриран, машинночетим формат и да ги прехвърлите към друг администратор.

Право на възражение (чл. 21)

Да възразите срещу обработване, основано на легитимен интерес (чл. 6(1)(е)).

Право на жалба

Да подадете жалба до КЗЛД: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2 | https://cpdp.bg/ | kzld@cpdp.bg

Исканията за упражняване на права се подават писмено на адрес: info@yon.bg. "ТЕХФИНАНС" ООД отговаря в срок до 30 дни от получаването на искането, а при сложност – в срок до 3 месеца с уведомление за удължаването.

РАЗДЕЛ VI. СИГУРНОСТ НА ДАННИТЕ

"ТЕХФИНАНС" ООД прилага подходящи технически и организационни мерки за защита на личните данни от неразрешен достъп, разкриване, изменение или унищожаване, включително:

• SSL/TLS криптиране на всички комуникации между браузъра и сървъра на Платформата;

• ограничен достъп до базите данни на принципа 'необходимост от знание';

• редовно архивиране и мониторинг за сигурност;

• задължения за поверителност за всички лица, работещи с данните.

В случай на нарушение на сигурността на личните данни, представляващо риск за правата и свободите на физическите лица, "ТЕХФИНАНС" ООД е задължено да уведоми КЗЛД в срок до 72 часа и при висок риск – да уведоми незабавно и засегнатите субекти.

РАЗДЕЛ VII. ПОЛИТИКА ЗА БИСКВИТКИ (COOKIES)

Настоящият раздел е изготвен в съответствие с чл. 4а от Закона за електронната търговия (ЗЕТ) и Директива 2002/58/ЕО (ePrivacy Directive).

7.1. Какво представляват бисквитките

Бисквитките (cookies) са малки текстови файлове, които уебсайтът съхранява в браузъра на Вашето устройство при посещение на Платформата. Те позволяват запомнянето на определена информация между посещенията и подпомагат функционирането и анализирането на сайта.

7.2. Видове бисквитки, използвани от YON.bg

За да осигурим правилното функциониране на Платформата и да подобрим Вашето потребителско преживяване, използваме следните категории бисквитки:

1. Строго необходими и технически бисквитки

Тези бисквитки са от съществено значение за работата на сайта и неговата сигурност. Те не могат да бъдат изключени в нашите системи.

• Наименование / Група: _session, csrf_token

Цел:

Осигуряват базовата функционалност на сайта и гарантират сигурността на формата за запитване срещу злонамерени атаки.

Срок на съхранение:

Сесия (изтриват се автоматично при затваряне на браузъра).

Наименование / Група:

consent_status

Цел:

Запомня Вашия избор относно използването на бисквитки, за да не се налага да Ви питаме при всяко следващо посещение в рамките на определен период.

Срок на съхранение:

12 месеца.

Наименование / Група:

x5engine (технически бисквитки на Incomedia)

Цел:

Това са технически бисквитки на платформата WebSite X5, с която е изграден сайтът. Служат за правилното зареждане на навигацията, езиковите настройки и интерактивните елементи.

Срок на съхранение:

От края на сесията до 12 месеца.

2. Аналитични бисквитки (Google Analytics 4)

Тези бисквитки ни позволяват да отчитаме посещенията и източниците на трафик, за да измерваме и подобряваме ефективността на нашия сайт.

• Наименование / Група: _ga, _ga_XXXXXX

Цел:

Използват се за събиране на информация за начина, по който потребителите взаимодействат с Платформата в анонимен и агрегиран вид. Важно: IP адресите на потребителите се анонимизират автоматично преди изпращане към сървърите на Google.

Срок на съхранение:

До 26 месеца (съгласно стандартните настройки на GA4).

3. Функционални бисквитки на трети страни (YouTube)

Тези бисквитки се активират само при взаимодействие с мултимедийно съдържание.

• Наименование / Група: YouTube бисквитки (yt-player-*, VISITOR_INFO1_LIVE и др.)

Цел:

Поставят се от Google LLC единствено при зареждане на страници (обикновено в секция „Блог“), които съдържат вградени YouTube видеа. Те служат за запаметяване на предпочитанията за възпроизвеждане и статистика. На страници без вградено видео тези бисквитки не се активират.

Срок на съхранение:

От края на сесията до 6 месеца.

Забележка относно YouTube: Единствено страниците в блога могат да съдържат вградени YouTube видеа (Google LLC). Бисквитките на YouTube се активират само при отваряне на такива страници — не и при разглеждане на началната страница или страницата за контакт. За повече информация: https://policies.google.com/privacy

7.3. Управление на бисквитките (Вашите права)

Съгласно чл. 4а от ЗЕТ, имате право да откажете или оттеглите съгласието за несъществени бисквитки по всяко време. Можете да управлявате предпочитанията си чрез:

• показва се при първо посещение (позволява приемане или отхвърляне - разглеждайки в сайта вие се приемате политиката му);

• повечето браузъри позволяват блокиране или изтриване на бисквитки (вж. помощта на браузъра);

• налично на: https://tools.google.com/dlpage/gaoptout

Отказът от аналитични бисквитки не засяга достъпа Ви до съдържанието на Платформата. Отказът от строго необходими бисквитки може да наруши функционирането на формата за запитване.

РАЗДЕЛ VIII. ДИРЕКТЕН МАРКЕТИНГ

"ТЕХФИНАНС" ООД НЕ използва данните, събрани чрез формата за запитване, за целите на директен маркетинг (изпращане на бюлетини, промоционални съобщения, рекламни имейли) без изрично, предварително и информирано съгласие на субекта на данните (opt-in механизъм).

Изпращането на индивидуална оферта в директен отговор на подадено запитване НЕ се счита за директен маркетинг по смисъла на приложимото законодателство, тъй като е инициирано от самия потребител.

РАЗДЕЛ IX. ИЗМЕНЕНИЯ НА ПОЛИТИКАТА

"ТЕХФИНАНС" ООД си запазва правото да актуализира настоящата политика по всяко време с цел отразяване на:

• промени в законодателството или указания на надзорни органи;

• промени в използваните технологии и инструменти на Платформата;

• промени в бизнес практиките на дружеството.

При съществени изменения, засягащи начина на обработване на данните, "ТЕХФИНАНС" ООД ще публикува видимо известие на Платформата. Датата на актуализацията е посочена в горната част на документа.

РАЗДЕЛ X. ВРЪЗКИ КЪМ НАДЗОРНИ ОРГАНИ

Комисия за защита на личните данни (КЗЛД):

https://cpdp.bg/ | kzld@cpdp.bg | тел. 02/91-53-519 | Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2

Комисия за защита на потребителите (КЗП):

https://kzp.bg/ | тел. 0700 111 22

Правна защита на потребителите в ЕС:

https://consumer-redress.ec.europa.eu/

"ТЕХФИНАНС" ООД | Платформа YON.bg

ЕИК: 202410199 | info@yon.bg | +359 88 46 47 999

Документът е изготвен в съответствие с GDPR, ЗЗЛД и ЗЕТ на Република България.