Политика за поверителност

Администратор на данни

Администратор: ОСТЕВАР ЕООД (оперира под марката „Илай Строй“). Дружеството определя целите и средствата за обработване на лични данни, включително при използване на този уебсайт и предоставяне на строително-ремонтни услуги.

Какви данни събираме

• Идентификационни и контактни данни: име, телефон, имейл, адрес за обект, компания (ако е приложимо).
• Данни за проект/запитване: параметри на имот, изисквания, снимки/чертежи, предпочитани срокове и бюджетни рамки.
• Комуникационни данни: съдържание на кореспонденция, коментари, обратна връзка.
• Технически данни и бисквитки: IP адрес, тип устройство/браузър, идентификатори на бисквитки, данни за сесии и събития, логове за сигурност.
• Маркетингови предпочитания: съгласия/откази, история на кампании (ако е дадено съгласие).

Цели и правни основания

• Изготвяне на оферти, договори и изпълнение на услуги – изпълнение на договор или стъпки преди сключване на договор (чл. 6, пар. 1, б. „б“ GDPR).
• Комуникация и обслужване на клиенти – легитимен интерес (чл. 6, пар. 1, б. „е“), включително управление на запитвания и поддръжка.
• Фактуриране и спазване на законови задължения – правно задължение (чл. 6, пар. 1, б. „в“).
• Сигурност на системите, предотвратяване на злоупотреби – легитимен интерес.
• Маркетинг и персонализация чрез бисквитки и тракинг – съгласие (чл. 6, пар. 1, б. „а“) за не-съществени бисквитки/идентификатори.

Бисквитки и тракинг

При посещение на сайта могат да се използват всички основни категории проследяване: функционални, аналитични, ефективност/производителност, маркетингови/рекламни, измерване на аудитория, топлинни карти и събития. Ние не продавамелична информация и не я предоставяме за парично възнаграждение.

• Съществени бисквитки – нужни за функциониране и сигурност (правно основание: легитимен интерес/задължение).
• Несъществени (аналитични/маркетингови) – активират се само след Ваше съгласие чрез контролите за предпочитания.

Можете да управлявате предпочитанията си чрез настройките на браузъра и/или наличния банер/панел за съгласие (ако е визуализиран).

Получатели и споделяне

Данните могат да бъдат споделяни с доставчици/обработващи: хостинг и облачни услуги, инструменти за уеб анализ и маркетинг (при съгласие), платежни и счетоводни услуги, куриери/логистика и подизпълнители по проекти. Споделянето е ограничено до необходимото и на договорна основа съгласно чл. 28 GDPR.

Трансфери извън ЕС/ЕИП

Ако възникне трансфер към държава извън ЕС/ЕИП, той ще бъде извършен при наличие на подходящи гаранции (напр. Стандартни договорни клаузи на ЕС) и с прилагане на допълнителни мерки, когато е необходимо.

Срокове за съхранение

• Оферти и договори: до изтичане на гаранции и законови срокове за рекламации/счетоводство.
• Комуникация: до 2 години след приключване на кореспонденцията или проекта.
• Маркетинг данни: до оттегляне на съгласието или до 24 месеца без активност.
• Логове за сигурност: според нуждите, обичайно до 12 месеца.

Вашите права

Имате право на достъп, коригиране, изтриване („право да бъдете забравени“), ограничаване, преносимост, възражение срещу обработване (вкл. срещу профилиране) и право да оттеглите съгласието си по всяко време, без да засяга законосъобразността на обработването преди оттеглянето.

Надзорен орган: Комисия за защита на личните данни (КЗЛД), www.cpdp.bg.

За да упражните правата си, свържете се с нас на elaygroup@proton.meили +359 882 49 74 74.

Сигурност

Прилагаме технически и организационни мерки за защита на данните – контрол на достъпа, криптиране при пренос, псевдонимизация, периодични прегледи и ограничаване на достъпа до принцип „необходим минимум“.

Промени в политиката

Можем да актуализираме тази политика периодично, за да отразим промени в практиките ни или в закона. Последна актуализация: 26.08.2025.