Last updated: November 2026. This is a placeholder notice for the prototype.
Политика за поверителност на Glassora
Чернова за адвокатска проверка — не е правен съвет. Авторитетен е българският текст. Полетата в квадратни скоби се попълват след вписване на дружеството и назначаване на роли.
1. Администратор
Администратор на личните данни е [пълно наименование], ЕИК [номер], със седалище и адрес на управление [адрес], електронен адрес [имейл], телефон [телефон] („Администраторът“, „ние“).
[Ако има назначено длъжностно лице по защита на данните — име и координати. Ако няма задължение за ДЛЗД, това се посочва след правна преценка.]
2. Какви данни обработваме и за какви цели
2.1. Поръчки на доклади: име, електронен адрес, телефон (ако е посочен), идентификатор на имот (адрес, кадастрален идентификатор, връзка към обява), идентификатор на дружество (наименование, ЕИК), регистрационен номер или VIN на МПС, избрано ниво на услугата, данни за плащане в обхват, предоставен от платежния оператор (ние не съхраняваме пълни данни за платежни карти в прототипа и не планираме да ги съхраняваме при жив старт, освен ако законът изисква определени записи).
Цел: сключване и изпълнение на договора, доставка на доклада, връзка с клиента, счетоводство и данъчни задължения, разглеждане на жалби и искания за отказ.
2.2. Данни от публични регистри, съдържащи се в доклада. Докладът може да съдържа лични данни на трети лица, които вече са публично достъпни в официални регистри (напр. собственици, управители, страни по вписани сделки, както са отразени в регистъра). Тези данни се включват, защото са необходими за изпълнение на поръчаната информационна услуга и отразяват публично обявени обстоятелства. Не създаваме semi-частен „черен списък“ и не добавяме наши квалификации като „измама“.
2.3. Пълна проверка на имот: данни от пълномощно и/или съгласие на собственика, комуникация с партньор-адвокат, община и доставчици, доколкото е нужно за удостоверение за наследници, справки за задължения и официално удостоверение за тежести.
2.4. Запитвания през формуляра за контакт: име, имейл, телефон, съдържание на съобщението.
2.5. Технически данни и бисквитки: вж. Политиката за бисквитки. В прототипа се запомня само избраният език (localStorage).
2.6. В този прототип формулярите не изпращат и не съхраняват съобщения или поръчки. Когато услугите бъдат пуснати, обработването ще започне съгласно тази политика, след нейното финализиране.
3. Правни основания (чл. 6 GDPR)
- чл. 6, пар. 1, б. „б“ — изпълнение на договор или стъпки по искане на клиента (поръчка, доставка на доклад, комуникация по поръчката);
- чл. 6, пар. 1, б. „в“ — правно задължение (счетоводство, данъци, отговор на искания на компетентни органи, задължения по ЗЗП/ЗЕТ);
- чл. 6, пар. 1, б. „а“ — съгласие, когато се изисква (несъществени бисквитки; определени комуникации; изрично съгласие/пълномощно за справки извън чисто публичните регистри);
- чл. 6, пар. 1, б. „е“ — легитимен интерес, след тест за баланс, напр. подобряване на сигурността на сайта, защита срещу злоупотреби, ограничено вътрешно осчетоводяване на качеството на услугата. Легитимният интерес не се използва, за да се заобиколи съгласие, когато законът изисква такова.
Обработването на данни на трети лица от публични регистри в рамките на доклада подлежи на отделна адвокатска преценка (основание, принцип на свеждане до минимум, прозрачност спрямо субектите, срокове). Черновата приема, че се възпроизвеждат само публично обявени данни, необходими за посочената от клиента справка.
4. Срок на съхранение
Данните по поръчката и самият доклад се съхраняват за срока, необходим за изпълнението, за обработка на откази и жалби и за законовите срокове за съхранение на счетоводна и търговска документация [обикновено не по-малко от сроковете по Закона за счетоводството — да се посочи конкретно]. След изтичане данните се заличават или анонимизират, освен ако законът изисква по-дълго съхранение.
5. Получатели и обработващи
Данни могат да се предоставят на:
- доставчик на платежни услуги и банка;
- хостинг, електронна поща и техническа поддръжка (обработващи по чл. 28 GDPR, с договор);
- партньор-адвокат — само при пълна проверка на имот и в обхвата, нужен за изпълнението;
- компетентни органи, когато законът задължава;
- официални регистри и интерфейси — доколкото заявката към тях е необходима за изготвяне на доклада (при спазване на техните условия за достъп).
Не продаваме лични данни.
6. Предаване извън ЕИП
Ако се използват обработващи извън Европейското икономическо пространство, предаването ще се извършва само при наличие на механизъм по глава V GDPR (решение за адекватност, стандартни договорни клаузи и др.). [Посочете конкретните получатели при избор на доставчици.]
7. Права на субекта
Субектът има правата по GDPR и ЗЗЛД: достъп, коригиране, изтриване („право да бъдеш забравен“), ограничаване, преносимост, възражение срещу обработване, основано на легитимен интерес, и оттегляне на съгласие, когато обработването се основава на съгласие (без да се засяга законността на обработването преди оттеглянето).
Искания се изпращат на [имейл]. Имате право на жалба до Комисията за защита на личните данни (КЗЛД), [актуален адрес и сайт на КЗЛД].
Някои права могат да бъдат ограничени, когато данните трябва да се запазят по закон или когато докладът възпроизвежда съдържание на публичен регистър, което ние не администрираме.
8. Сигурност
Прилагаме подходящи технически и организационни мерки (ограничен достъп, криптиран пренос, контрол върху обработващите). Никоя система не е напълно защитена; при нарушение ще действаме съгласно чл. 33 и 34 GDPR.
9. Деца
Услугите не са насочени към лица под 18 години.
10. Изменения
Актуалната редакция се публикува на тази страница с дата. При съществени промени ще уведомим клиентите на посочения имейл, когато е уместно.
Дата на черновата: 11 ноември 2026 г.