Политика за поверителност и защита на личните данни

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

на „КЕЙС“ ООД за интернет каталог www.vrati.keys.bg

Ние от „КЕЙС“ ООД зачитаме поверителността на Вашите лични данни и се ангажираме да ги обработваме законосъобразно, добросъвестно, прозрачно и само доколкото е необходимо за конкретните цели, описани в настоящата Политика.

Настоящата Политика за поверителност обяснява как събираме, използваме, съхраняваме, споделяме и защитаваме Вашите лични данни, когато посещавате интернет каталога www.vrati.keys.bg, изпращате запитване, искате оферта, комуникирате с нас по телефон, Viber или имейл, или сключвате договор с „КЕЙС“ ООД.

Сайтът www.vrati.keys.bg има характер на интернет каталог и информационна страница. Сайтът не е онлайн магазин, няма виртуална количка и през него не се извършват директни електронни покупки или онлайн плащания.

Данни за администратора на лични данни

Администратор на личните данни е:

„КЕЙС“ ООД
ЕИК: 103709933
Седалище и адрес на управление: гр. Варна, ул. „Преспа“ 7
Електронна поща за въпроси относно лични данни: office@keys.bg
Телефон / Viber за връзка: 0886 303 775

„КЕЙС“ ООД определя целите и средствата за обработване на личните данни, които събира във връзка с използването на Сайта, отправените запитвания, изготвянето на оферти, изпълнението на договори, доставката, монтажа, гаранционното обслужване и изпълнението на законови задължения.

Какви лични данни събираме

Тъй като Сайтът функционира като интернет каталог, а не като онлайн магазин, ние събираме лични данни основно когато Вие доброволно се свържете с нас, изпратите запитване, поискате оферта или направите поръчка.

1. Данни при изпращане на запитване

Когато се свържете с нас чрез контактната форма на Сайта, по имейл, телефон, Viber или друг комуникационен канал, можем да обработваме следните данни:

• име и фамилия;
• телефонен номер;
• имейл адрес;
• населено място или адрес на обекта, когато е необходим за оглед, доставка, монтаж или изготвяне на оферта;
• информация за желания продукт, размери, снимки, технически параметри, предпочитания, особености на обекта и друга информация, която доброволно ни предоставяте.

Целта на обработването е да можем да отговорим на Вашето запитване, да изясним техническите параметри и да изготвим индивидуална оферта.

2. Данни при изготвяне на оферта и сключване на договор

Когато след запитване се стигне до индивидуална оферта, поръчка или договор, можем да обработваме:

• име и фамилия;
• телефонен номер;
• имейл адрес;
• адрес за контакт, оглед, доставка или монтаж;
• данни за фактуриране;
• данни за плащане;
• банкова сметка, когато е необходима за възстановяване на сума;
• информация за избраните продукти, размери, цветове, конфигурации, монтажни особености, гаранционни условия и друга информация, необходима за изпълнение на поръчката.

Когато клиентът поиска издаване на фактура на физическо лице, могат да бъдат обработвани и допълнителни данни, необходими съгласно приложимото счетоводно и данъчно законодателство.

3. Данни при оглед, вземане на размери, доставка и монтаж

Когато е необходим оглед, вземане на размери, доставка или монтаж, можем да обработваме:

• адрес на обекта;
• име и телефон на лице за контакт;
• информация за достъп до обекта;
• технически данни за обекта, включително размери, снимки, строителна готовност, електрозахранване, особености на мястото и други обстоятелства, необходими за изработката, доставката или монтажа.

Тези данни се обработват само доколкото са необходими за изготвяне на коректна оферта, изпълнение на поръчка, доставка, монтаж или последващо обслужване.

4. Данни при рекламации и гаранционно обслужване

Когато подадете рекламация или заявка за гаранционно обслужване, можем да обработваме:

• име и данни за контакт;
• информация за закупения продукт;
• номер на оферта, фактура, касов бон, договор или друг документ;
• описание на дефекта или несъответствието;
• снимки, видеа или друга информация, необходима за разглеждане на рекламацията;
• данни за адрес, когато е необходим оглед, ремонт, замяна или сервизно посещение.

5. Технически данни при посещение на Сайта

При посещение на Сайта могат автоматично да се обработват технически данни, като:

• IP адрес;
• вид и версия на браузъра;
• операционна система;
• дата и час на посещение;
• посетени страници;
• данни за технически грешки;
• информация, необходима за защита на Сайта от злоупотреби, спам, неоторизиран достъп и кибератаки.

Тези данни се използват за техническа поддръжка, сигурност, диагностика и нормално функциониране на Сайта.

За какви цели обработваме личните данни

„КЕЙС“ ООД обработва лични данни за следните цели:

• отговор на запитвания;
• изготвяне и изпращане на индивидуални оферти;
• уточняване на технически параметри;
• организиране на оглед и вземане на размери;
• сключване и изпълнение на договори;
• доставка, монтаж и сервизно обслужване;
• издаване на счетоводни и данъчни документи;
• обработване на плащания и възстановяване на суми;
• разглеждане на рекламации;
• изпълнение на законови гаранционни задължения;
• комуникация с клиенти;
• защита на законните интереси на „КЕЙС“ ООД при възникнали спорове, претенции или проверки;
• поддържане на техническата сигурност на Сайта;
• изпращане на маркетингови съобщения, само когато е налице валидно правно основание, например изрично съгласие или друго допустимо от закона основание.

Правни основания за обработването

Обработваме Вашите лични данни само когато има валидно правно основание съгласно Регламент (ЕС) 2016/679, известен като GDPR.

В зависимост от конкретния случай обработването може да се извършва на едно или повече от следните основания:

1. Предприемане на стъпки преди сключване на договор или изпълнение на договор

Това основание се прилага, когато изпращате запитване, искате оферта, уточнявате параметри, приемате оферта, правите поръчка или сключвате договор с „КЕЙС“ ООД.

2. Спазване на законово задължение

Това основание се прилага при издаване и съхранение на счетоводни документи, изпълнение на данъчни задължения, разглеждане на рекламации, гаранционно обслужване и предоставяне на информация на компетентни органи, когато законът го изисква.

3. Легитимен интерес

Това основание се прилага за защита на Сайта, предотвратяване на злоупотреби, защита срещу претенции, водене на кореспонденция, доказване на комуникация, защита на права и законни интереси на „КЕЙС“ ООД, както и за организационна и техническа сигурност.

Когато обработването се основава на легитимен интерес, Вие имате право да възразите срещу него при условията на GDPR.

4. Съгласие

Съгласие се използва само когато законът изисква такова, например за получаване на определени маркетингови съобщения или за използване на незадължителни бисквитки и сходни технологии.

Когато обработването се основава на съгласие, имате право да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

Срокове за съхранение

Съхраняваме личните данни само за срок, необходим за целите, за които са събрани, или за сроковете, предвидени в приложимото законодателство.

Ориентировъчните срокове са:

• Данни от запитвания, по които не се е стигнало до оферта или поръчка — до 6 месеца след последната комуникация, освен ако е необходим по-дълъг срок за защита на права или законни интереси.
• Данни от оферти, по които не се е стигнало до поръчка — до 12 месеца след изтичане на валидността на офертата или последната комуникация, освен ако е необходим по-дълъг срок за доказване на комуникация или защита на права.
• Данни по сключени договори, поръчки, доставки и монтажи — за срока на изпълнение на договора и след това за срок до 5 години, съобразно общите давностни срокове за претенции, освен ако законът изисква по-дълъг срок.
• Счетоводни и данъчни документи — за сроковете, предвидени в счетоводното и данъчното законодателство, обичайно до 10 години.
• Данни, свързани с рекламации, гаранции и сервизно обслужване — за срока на законовата гаранция, съответната търговска гаранция, ако такава е приложима, и за срок, необходим за защита при евентуални претенции.
• Технически логове за сигурност — за разумен срок, необходим за защита на Сайта, диагностика на технически проблеми и предотвратяване на злоупотреби, освен ако по-дълъг срок е необходим за разследване на инцидент или защита на права.
• Данни, обработвани въз основа на съгласие — до оттегляне на съгласието или до отпадане на целта, за която е дадено.

След изтичане на приложимите срокове данните се изтриват, анонимизират или архивират по начин, който ограничава достъпа до тях, когато това е необходимо за спазване на законови задължения или защита на права.

На кого можем да предоставяме лични данни

„КЕЙС“ ООД не продава лични данни и не ги предоставя на трети лица за техни самостоятелни маркетингови цели.

В зависимост от конкретната услуга или поръчка лични данни могат да бъдат предоставяни на:

• куриерски, транспортни и спедиторски компании — за доставка на продукти;
• монтажни, сервизни или технически екипи — когато са необходими за изпълнение на поръчка, монтаж или гаранционно обслужване;
• доставчици, производители или вносители — когато това е необходимо за изпълнение на конкретна поръчка, гаранция, рекламация или сервиз;
• счетоводители, счетоводни кантори и данъчни консултанти — за счетоводно и данъчно обслужване;
• адвокати, юрисконсулти, нотариуси, съдилища, съдебни изпълнители или други консултанти — при защита на права и законни интереси;
• доставчици на хостинг, техническа поддръжка, софтуерни услуги, имейл услуги, комуникационни платформи и системна администрация;
• банки, платежни доставчици или пощенски оператори — когато това е необходимо за плащания, възстановяване на суми или наложен платеж;
• държавни и общински органи, регулатори, контролни органи и други институции — когато сме задължени по закон или когато това е необходимо за защита на права.

Когато използваме обработващи лични данни, изискваме от тях да обработват данните само по наше възлагане, при подходящи мерки за сигурност и в съответствие с приложимото законодателство.

Някои доставчици, като куриерски компании, банки, платежни оператори или държавни органи, могат да действат като самостоятелни администратори на лични данни за целите на предоставяните от тях услуги.

Снимки на завършени обекти и реализирани проекти

„КЕЙС“ ООД може да заснема завършени обекти и реализирани проекти с цел документиране на извършената работа, вътрешен архив, доказване на изпълнение, гаранционно и сервизно обслужване, както и представяне на реализирани проекти в Сайта, социални мрежи, каталози, портфолио, рекламни материали или други комуникационни канали на Дружеството.

При заснемане и публикуване на реализирани обекти „КЕЙС“ ООД полага усилия да не заснема и публикува лица на собственици, ползватели, съседи или други физически лица, както и други данни, които могат пряко да ги идентифицират.

Преди публикуване на снимки за рекламни, презентационни или портфолио цели „КЕЙС“ ООД може да обработва изображенията чрез изрязване, замъгляване, заличаване или друга техническа обработка на видими лични данни или идентифициращи елементи, включително лица, регистрационни номера на автомобили, табели с адреси, номера на къщи, входове, пощенски кутии, GPS/EXIF метаданни и други елементи, които могат да доведат до идентифициране на конкретно физическо лице.

Правното основание за обработване на снимки на завършени обекти за вътрешен архив, доказване на изпълнение, рекламационно, гаранционно или сервизно обслужване е изпълнение на договор, спазване на законови задължения и/или легитимен интерес на „КЕЙС“ ООД да документира извършената работа и да защитава правата и законните си интереси.

Правното основание за публикуване на снимки на реализирани обекти за портфолио, презентационни или маркетингови цели е легитимен интерес на „КЕЙС“ ООД да представя своята дейност, когато снимките не съдържат лица, адреси, регистрационни номера или други идентифициращи данни, или когато тези данни са предварително заличени или анонимизирани.

Когато дадена снимка може да разкрие самоличността на клиента, местоположението на частен имот, адрес, регистрационен номер на автомобил или други идентифициращи данни, „КЕЙС“ ООД може да поиска изрично съгласие от клиента преди публикуване или да публикува снимката само след подходящо заличаване на идентифициращите елементи.

Клиентът има право по всяко време да възрази срещу публикуването или последващото използване на снимки на негов обект за маркетингови или портфолио цели, когато обработването се основава на легитимен интерес. В такъв случай „КЕЙС“ ООД разглежда възражението и, когато няма друго преобладаващо законово основание за обработване, премахва снимката или я обработва допълнително така, че идентифициращите елементи да бъдат заличени.

Снимките, съхранявани за вътрешен архив, гаранционно, рекламационно или сервизно обслужване, се пазят за срок, необходим за доказване на изпълнението, обслужване на продукта, гаранционни претенции, защита на права и законни интереси, или за сроковете, предвидени в приложимото законодателство.

Предаване на данни извън Европейското икономическо пространство

По правило „КЕЙС“ ООД не цели предаване на лични данни извън Европейското икономическо пространство.

Възможно е обаче определени доставчици на технически, комуникационни, аналитични или облачни услуги да обработват данни извън Европейското икономическо пространство. В такива случаи предаването се извършва само при наличие на подходящо правно основание и гаранции съгласно GDPR, например решение за адекватност, стандартни договорни клаузи или други допустими механизми.

Когато използването на конкретни доставчици е свързано с незадължителни бисквитки, аналитични инструменти или маркетингови технологии, подробна информация ще бъде предоставена в Политиката за бисквитки и/или в инструмента за управление на съгласията.

Маркетингови съобщения

„КЕЙС“ ООД може да изпраща маркетингови съобщения, бюлетини, оферти или промоционална информация само когато е налице валидно правно основание, например изрично съгласие на получателя или друго допустимо от закона основание.

Ако сте дали съгласие за получаване на маркетингови съобщения, можете да го оттеглите по всяко време чрез:

• линк за отписване, ако такъв е наличен в съобщението;
• имейл до office@keys.bg;
• писмено заявление до „КЕЙС“ ООД;
• друг посочен от нас начин.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

Изпращането на запитване за оферта не означава автоматично съгласие за получаване на маркетингови съобщения.

Бисквитки и сходни технологии

Сайтът може да използва бисквитки и сходни технологии.

Бисквитките са малки файлове, които се съхраняват на Вашето устройство при посещение на уебсайт. Те могат да бъдат необходими за техническото функциониране на Сайта или да служат за други цели, например анализ, статистика, персонализация или маркетинг.

Сайтът може да използва следните основни категории бисквитки:

• Технически необходими бисквитки — необходими за нормалното функциониране, сигурността и достъпността на Сайта. Те могат да се използват без предварително съгласие, когато са строго необходими.
• Аналитични и статистически бисквитки — използват се за анализ на посещенията, поведението на потребителите и подобряване на Сайта. Те ще се използват само когато е налице валидно правно основание, включително съгласие, когато такова се изисква.
• Маркетингови бисквитки — използват се за показване, измерване или персонализиране на реклами и маркетингово съдържание. Те се използват само след предварително съгласие, когато законът изисква такова.
• Бисквитки на трети страни — възможно е да се използват от външни доставчици, например доставчици на аналитични, картови, видео, социални или рекламни услуги, ако такива бъдат интегрирани в Сайта.

Подробна информация за конкретните бисквитки, техните доставчици, цели, срокове на съхранение и начина за управление или оттегляне на съгласие ще бъде добавена след окончателното техническо изграждане на Сайта.

До добавянето на подробна информация за конкретните бисквитки следва да се използват само технически необходими бисквитки или такива, за които е осигурен ясен механизъм за предварително съгласие.

Потребителят може да управлява бисквитките чрез настройките на браузъра си и/или чрез инструмента за управление на съгласията на Сайта, когато такъв бъде внедрен.

Комуникация чрез телефон, Viber и имейл

Когато се свързвате с нас чрез телефон, Viber, имейл или друг комуникационен канал, Вие доброволно ни предоставяте лични данни, необходими за отговор на запитването, изготвяне на оферта, уточняване на параметри или изпълнение на поръчка.

Комуникацията чрез външни платформи, включително Viber, може да включва обработване на данни и от съответния доставчик на услугата съгласно неговите собствени правила за поверителност. „КЕЙС“ ООД не контролира начина, по който тези външни платформи обработват данни за целите на собствените си услуги.

Препоръчваме да не изпращате чрез контактни форми, Viber или имейл чувствителни лични данни, данни за здравословно състояние, копия на лични документи или друга информация, която не е необходима за конкретното запитване или поръчка.

Сигурност на данните

„КЕЙС“ ООД прилага подходящи технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, злоупотреба, промяна, разкриване или унищожаване.

Такива мерки могат да включват:

• ограничен достъп до лични данни само за лица, които имат служебна необходимост;
• защитени пароли и контрол на достъпа;
• използване на SSL сертификат за криптирана връзка със Сайта;
• техническа поддръжка и наблюдение на сигурността;
• архивиране и мерки за възстановяване при технически инциденти;
• организационни правила за работа с лични данни;
• договорни задължения за поверителност с доставчици и партньори, когато е приложимо.

В случай на нарушение на сигурността на личните данни, което създава риск за правата и свободите на физическите лица, „КЕЙС“ ООД предприема необходимите действия съгласно GDPR, включително уведомяване на компетентния надзорен орган и/или засегнатите лица, когато това се изисква от закона.

Вашите права

Като субект на лични данни имате следните права съгласно приложимото законодателство:

• Право на информация — да получите ясна информация как обработваме Вашите лични данни.
• Право на достъп — да получите потвърждение дали обработваме Ваши лични данни и достъп до тях.
• Право на коригиране — да поискате поправка на неточни или непълни лични данни.
• Право на изтриване — да поискате изтриване на личните Ви данни, когато са налице законовите основания за това.
• Право на ограничаване на обработването — да поискате временно ограничаване на обработването при условията на GDPR.
• Право на възражение — да възразите срещу обработване, основано на легитимен интерес.
• Право на преносимост — когато обработването се извършва въз основа на съгласие или договор и с автоматизирани средства, да получите данните си в структуриран, широко използван и машинно четим формат.
• Право да оттеглите съгласие — когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.
• Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас или Ви засяга в значителна степен.

„КЕЙС“ ООД не използва автоматизирано вземане на решения, което да поражда правни последици за потребителите или да ги засяга в значителна степен.

Как можете да упражните правата си

Можете да упражните правата си чрез писмено искане до „КЕЙС“ ООД на:

Имейл: office@keys.bg
Телефон / Viber за контакт: 0886 303 775
Адрес: гр. Варна, бул. „Преспа“ 7

За да защитим Вашите данни, може да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо.

Ще отговорим на искането Ви в срок до 1 месец от получаването му. При необходимост, с оглед сложността или броя на исканията, този срок може да бъде удължен с още до 2 месеца, за което ще бъдете уведомени.

Упражняването на правата е безплатно, освен в случаите на явно неоснователни или прекомерни искания, при които законът допуска начисляване на разумна такса или отказ от изпълнение.

Право на жалба до надзорен орган

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

Можете също така първо да се свържете с нас на office@keys.bg, за да разгледаме въпроса и да съдействаме за разрешаването му.

Промени в Политиката

„КЕЙС“ ООД има право да актуализира настоящата Политика за поверителност при промяна в законодателството, дейността на Дружеството, функционалностите на Сайта, използваните технологии или практиките за обработване на лични данни.

Актуалната версия на Политиката се публикува на Сайта и влиза в сила от датата на публикуването ѝ, освен ако е посочено друго.

Последна актуализация: Юни 2026 г.