Информация за обработването на лични данни

1. Администратор на лични данни

Администратор на лични данни е Sauron 2024 Ltd / САУРОН 2024 ЕООД, ЕИК 207660705, със седалище и адрес на управление гр. София 1797, р-н Студентски, ж.к. Мусагеница, бл. 105, вх. В, ет. 1, оф. 1.

Контакти по всички въпроси, свързани с личните данни: info@sauronltd.com — телефон +39 391 763 1415.

Дружеството не е определило длъжностно лице по защита на данните, тъй като не са налице предпоставките по чл. 37 от Регламента.

2. Обработвани данни и произход

Дружеството обработва единствено данните, които субектът предоставя доброволно, и минималните технически данни, необходими за сигурността на услугата.

• Данни от формата за контакт — име и фамилия, адрес на електронна поща, евентуално наименование на дружество, съдържание на съобщението и език на попълване.
• Данни от кореспонденцията — данните, съдържащи се в съобщенията, изпратени по електронна поща, или съобщени по телефон.
• Технически данни за сигурност — IP адрес в съкратен или псевдонимизиран вид, дата и час на заявката, резултат. Служат за предотвратяване на злоупотреби и автоматизирани изпращания.
• Данни, които не се събират — сайтът не използва системи за статистически анализ на трети страни, не извършва профилиране, не проследява навигацията и не придобива данни от трети източници или списъци.

3. Цели и правни основания

• Отговор на запитвания — Обработване, необходимо за изпълнение на искането на субекта и за предприемане на преддоговорни мерки по негово искане — чл. 6, пар. 1, б. „б“ от Регламента.
• Сигурност на сайта — Предотвратяване на злоупотреби, автоматизирани изпращания и опити за неоторизиран достъп, на основание легитимния интерес на администратора да защити своята инфраструктура — чл. 6, пар. 1, б. „е“.
• Законови задължения — Съхраняване на кореспонденцията, когато това се изисква от счетоводни, данъчни или други нормативни задължения — чл. 6, пар. 1, б. „в“.
• Евентуални търговски съобщения — Само след свободно, конкретно и оттегляемо по всяко време съгласие — чл. 6, пар. 1, б. „а“. Съгласието никога не е условие за изпращане на формата.

4. Характер на предоставянето

Предоставянето на данните, отбелязани като задължителни във формата, е необходимо за отговор на запитването: без тях отговор не е възможен. Предоставянето на останалите данни е доброволно.

5. Получатели и обработващи лични данни

Данните не се разпространяват, не се предоставят на трети лица за маркетингови цели и не са предмет на продажба.

Достъп до тях могат да имат, в качеството на обработващи лични данни по чл. 28 от Регламента, доставчиците на технически услуги, строго необходими за функционирането на сайта:

• Cloudflare, Inc. — доставчик на хостинг инфраструктурата, мрежата за доставяне на съдържание, базата данни, в която се съхраняват съобщенията, и услугите за сигурност. Отношението се урежда от Cloudflare Customer Data Processing Addendum.
• Доставчик на пощенска услуга — използван за доставяне на известията и кореспонденцията, в строго необходимите граници.
• Ангажирани специалисти — адвокати, счетоводители и консултанти, единствено когато това е необходимо за изпълнение на запитването и в рамките на съответните им ангажименти.

6. Предаване към трети държави

Инфраструктурата е конфигурирана така, че данните да се съхраняват в рамките на Европейския съюз. Не може обаче да се изключи, че някои технически операции водят до предаване към трети държави.

Такива предавания се извършват при наличие на подходящи гаранции по Глава V от Регламента, и по-специално въз основа на стандартните договорни клаузи, приети от Европейската комисия и включени в Cloudflare Customer Data Processing Addendum, както и — където е приложимо — на решението относно адекватното ниво на защита по EU–U.S. Data Privacy Framework. Копие от гаранциите може да бъде поискано на info@sauronltd.com.

7. Срок на съхранение

• Съобщения, получени чрез формата — 12 месеца от получаването. Заличаването се извършва автоматично от планирана процедура: срокът се прилага, а не само се декларира.
• Кореспонденция, довела до договорно отношение — за срока на отношението и за последващите давностни срокове и срокове за съхранение, предвидени в закона.
• Технически данни за сигурност — за строго необходимия за целта срок и не повече от 12 месеца.
• Данни, обработвани въз основа на съгласие — до оттегляне на съгласието.

8. Права на субекта на данни

Субектът може по всяко време, безплатно и без формалности, да упражни правата по чл. 15–22 от Регламента.

• Достъп — да получи потвърждение за наличие на обработване и копие от обработваните данни.
• Коригиране — да поиска коригиране на неточни данни и допълване на непълни данни.
• Изтриване — да поиска изтриване на данните в случаите по чл. 17.
• Ограничаване — да поиска ограничаване на обработването в случаите по чл. 18.
• Преносимост — да получи данните в структуриран, широко използван формат и да ги предаде на друг администратор.
• Възражение — да възрази по всяко време срещу обработване, основано на легитимен интерес.
• Оттегляне на съгласие — да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

9. Упражняване на правата и жалба до надзорния орган

Исканията се отправят на info@sauronltd.com. Администраторът отговаря без ненужно забавяне и във всички случаи в срок до един месец от получаването, който може да бъде удължен с два месеца при сложност на искането, за което субектът се уведомява мотивирано.

Субект, който счита, че правата му са нарушени, може да подаде жалба до българския надзорен орган — Комисия за защита на личните данни (КЗЛД), чиито актуални координати са публикувани на cpdp.bg — или до надзорния орган на държавата членка по обичайното си местопребиваване. Правото на съдебна защита остава запазено.

10. Автоматизирано вземане на решения и малолетни лица

Администраторът не извършва профилиране и не прилага автоматизирано вземане на решения, които пораждат правни последици или засягат съществено субекта по смисъла на чл. 22 от Регламента.

Услугите, предлагани чрез този сайт, не са насочени към лица под 14 години съгласно чл. 25в от ЗЗЛД. Администраторът не събира съзнателно данни на лица под тази възраст; при узнаване за такова обстоятелство данните се заличават.

11. Сигурност и изменения

Администраторът прилага подходящи технически и организационни мерки по чл. 32 от Регламента: криптирано предаване по TLS, достъп до служебната зона, защитен с удостоверяване, принцип на свеждане на данните до минимум, автоматично заличаване при изтичане на срока на съхранение.

Настоящата информация може да бъде актуализирана. Действащата версия е винаги публикуваната на тази страница.

Последна актуализация: 2026-09-06