Правна информация

Политика за поверителност

Последно обновяване: 30 април 2026 г.

1. Администратор на лични данни

Администратор на личните Ви данни е „АЛТЕА - Н" ЕООД — еднолично дружество с ограничена отговорност, регистрирано по законите на Република България, ЕИК 207644213, със седалище в Република България, ЕС. Търговско наименование: AlteaCloud.

За въпроси, свързани с лични данни: office@alteacloud.com.

2. Какви лични данни обработваме

  • Данни за контакт и запитвания — име, имейл, фирма и съдържание на съобщенията, които ни изпращате по имейл, чрез форма за контакт или през клиентския ни портал tickets.alteacloud.com.
  • Проектни и клиентски данни — данни за фактуриране и съдържанието, което ни предоставяте за изработка на сайта (текст, снимки, достъпи до трети платформи и т.н.).
  • Хостинг и технически данни — за хостинг клиентите: домейн, сървърни логове, IP адреси, времеви маркери на достъпите, лог на грешките.
  • Данни за плащане — данни за фактура. Картовите данни се обработват от Stripe Payments Europe Ltd.; ние не виждаме и не съхраняваме пълни номера на карти.
  • Данни от анализ и употреба — анонимизирани IP адреси, преглеждани страници, тип устройство и браузър чрез Google Analytics 4 (с включена опция anonymize_ip).
  • Данни за измерване на маркетинг — при дадено съгласие Meta (Facebook) Пикселът събира идентификатори на ниво браузър, URL на страницата, referrer и времеви маркер за измерване на ефективността на нашите реклами във Facebook и Instagram.

3. На какво основание обработваме данните Ви

  • Изпълнение на договор (чл. 6, пар. 1, б. „б" GDPR) — за да ви предоставим заявените услуги.
  • Законово задължение (чл. 6, пар. 1, б. „в") — счетоводство, фактуриране и данъчно задължително съхранение.
  • Легитимен интерес (чл. 6, пар. 1, б. „е") — сигурност на инфраструктурата, превенция на измами, базов анализ.
  • Съгласие (чл. 6, пар. 1, б. „а") — за неосновни бисквитки и директен маркетинг. Можете да оттеглите съгласието си по всяко време.

4. Срокове на съхранение

  • Запитвания, които не водят до договор — до 24 месеца.
  • Проектни файлове и кореспонденция — за срока на договора и до 5 години след това, а при необходимост и за по-дълъг срок за установяване, упражняване или защита на правни претенции (чл. 17, пар. 3, б. „д" GDPR).
  • Фактури и счетоводни документи — 10 години (чл. 12 от Закона за счетоводството).
  • Сървърни логове на хостинга и логове за сигурност/одит — до 24 месеца.
  • Данни в Google Analytics — до 14 месеца.
  • Записи, свързани с нарушения на Политиката за допустимо ползване, измами, злоупотреби или искания на правоохранителни органи — за срока, необходим за защита на легитимните ни интереси, плюс приложимия давностен срок.

При упражняване на правото на изтриване имаме право да продължим да съхраняваме минимален набор от данни, строго необходим за: (i) спазване на нашите законови задължения, (ii) защита или предявяване на правни претенции, (iii) предотвратяване на измами или злоупотреба с услугите ни, или (iv) документиране на правното основание, на което сме обработвали данните Ви.

5. Получатели на данни

Използваме малък брой доверени обработващи, които действат по наши инструкции и са обвързани с договори за обработка на лични данни:

  • Хостинг доставчици в ЕС (центрове за данни в Европейското икономическо пространство).
  • Имейл инфраструктура — Google Workspace.
  • Обработка на плащания — Stripe Payments Europe Ltd.
  • Клиентски портал — tickets.alteacloud.com (опериран от нас върху EU инфраструктура).
  • Анализ — Google Analytics 4 (с анонимизирано IP).
  • Измерване на маркетинг — Meta Platforms Ireland Ltd. (Meta / Facebook Пиксел), само когато сте дали съгласие, за измерване на конверсии от нашите реклами във Facebook и Instagram. Meta действа като самостоятелен администратор за получаваните от него данни — виж facebook.com/privacy/policy.

Не продаваме Вашите данни, а Meta използваме единствено за измерване на собствените си реклами — не за продажба на аудитории на трети лица.

6. Международни трансфери

Някои обработващи (напр. Google, Meta) са със седалище в ЕС, но се оперират от компании-майки в САЩ и могат да прехвърлят данни към Съединените щати за обработка. Подобни трансфери са защитени от Рамката за поверителност на данните между ЕС и САЩ (EU–US DPF), по която и Google, и Meta са сертифицирани, и/или Стандартни договорни клаузи, одобрени от Европейската комисия.

7. Вашите права по GDPR

Имате право да: получите достъп до Вашите данни, да ги коригирате, изтриете, ограничите обработката или да възразите срещу нея, на преносимост на данните, както и да оттеглите дадено съгласие. За да упражните което и да е от тези права, пишете на office@alteacloud.com. Отговаряме в рамките на един месец.

Имате също право на жалба пред надзорния орган — Комисия за защита на личните данни (КЗЛД): cpdp.bg.

8. Бисквитки

Използваме малък брой бисквитки за основна функционалност, езикови/тематични предпочитания и анализ. Вижте нашата Политика за бисквитки.

9. Сигурност

Използваме HTTPS навсякъде, криптирани резервни копия, силен контрол на достъпа и принципа на минималната привилегия. Никой метод на пренос или съхранение не е 100% сигурен и не предоставяме гаранция срещу неоторизиран достъп, причинен от фактори извън разумния ни контрол (включително слаби пароли, компрометирани устройства на крайни потребители или действия на трети лица). Клиентът остава отговорен за сигурността на собствените си достъпи и устройства.

10. Данни на клиенти & хостинг

Когато хостваме сайтове или услуги от името на клиенти, ние действаме като обработващ по отношение на личните данни, които клиентът (като администратор) събира от собствените си потребители. Клиентът отговаря за законосъобразността на тази обработка — включително за собствените си политики за поверителност, основанието за обработка, обработката на права по GDPR и всякакви секторни задължения. Не носим отговорност за съдържанието, продуктите или услугите, които клиентите публикуват, продават или разпространяват чрез системите, които хостваме. Вижте Общите условия — раздели 7–9.

11. Промени в тази политика

При съществени промени актуализираме датата „Последно обновяване" и при необходимост уведомяваме активните клиенти по имейл.