Политика за защита на личните данни

I. За нас

ЦНТС ООД (Център за нови технологични системи) е компания, предлагаща цялостно обслужване в сферата на маркетинговите и социални изследвания и консултации. ЦНТС ООД е разработчик и оператор на платформата kazva.bg, чрез която трети страни — организации и компании — получават анонимизирана обратна връзка от своите клиенти, граждани и потребители.

За въпроси, свързани с обработката на лични данни, можете да се свържете с нас на privacy@cnts.bg.

II. Приложимо законодателство

Тази политика е изготвена в съответствие с:

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните — GDPR);
Закона за защита на личните данни (ЗЗЛД) на Република България.

III. Роли при обработката на данни

ЦНТС ООД действа в качеството си на администратор на лични данни за потребителите на платформата kazva.bg.

Организациите и компаниите, които използват kazva.bg за събиране на обратна връзка, могат да действат като съвместни администратори или обработващи лични данни само когато потребителят изрично е дал съгласие данните му да бъдат споделени с конкретна организация.

IV. Видове лични данни

В зависимост от начина, по който използвате платформата kazva.bg, може да обработваме следните категории лични данни:

Данни за контакт: имейл адрес и друга информация, която предоставяте доброволно при регистрация.
Демографски данни: година на раждане, пол и населено място — предоставяни доброволно за целите на профилирането и аналитиката.
Допълнителни данни от профила: всякаква друга информация, която потребителят реши доброволно да добави към своя профил.

Потребителите въвеждат данни единствено за себе си. Платформата не предвижда и не позволява въвеждане на лични данни на трети лица.

V. Ограничение по възраст

Платформата kazva.bg не е предназначена за лица под 16 години. Ако установим, че са събрани данни на лице под 16-годишна възраст, тези данни ще бъдат незабавно изтрити.

VI. Цели и правни основания за обработка

Обработваме лични данни на следните правни основания по смисъла на чл. 6, ал. 1 от GDPR:

Изпълнение на договор (б. „б"): обработката е необходима за предоставяне на услугите на платформата, достъпни след регистрация.
Съгласие (б. „а"): когато потребителят доброволно предоставя допълнителни данни или дава съгласие за споделяне на информация с конкретна организация.
Законово задължение (б. „в"): когато обработката е необходима за спазване на приложимото законодателство.
Легитимен интерес (б. „е"): за поддържане на сигурността на платформата и предотвратяване на злоупотреби, при спазване на правата на потребителите.

VII. Как събираме данни

Събираме лични данни по следните начини:

Регистрация: при създаване на потребителски профил в kazva.bg.
Използване на платформата: данни, генерирани при взаимодействието ви с платформата (отговори на въпросници, предпочитания, настройки).
Комуникация по имейл: когато се свържете с нас на посочените адреси за контакт.

VIII. Предоставяне на данни на трети страни

Обратната връзка, предоставена чрез kazva.bg, се предава на организациите клиенти в анонимизиран вид по подразбиране.

Лични данни на потребител се разкриват на конкретна организация само при изричното съгласие на потребителя, като организацията е ясно посочена в момента на даване на съгласието.

Не продаваме, отдаваме под наем или споделяме лични данни с трети страни за маркетингови цели.

IX. Срок на съхранение

Личните данни се съхраняват за срока на активния потребителски профил. След изтриване на профила данните се съхраняват за допълнителен период от 180 дни, след което се изтриват окончателно.

Анонимизираните и агрегирани данни нямат срок на съхранение, тъй като не представляват лични данни.

X. Сигурност и уведомяване при нарушение

Прилагаме подходящи технически и организационни мерки за защита на личните данни:

Данните се съхраняват на сървъри в Европейския съюз.
Комуникацията е защитена чрез SSL/TLS криптиране.
Данните в покой са криптирани.
Не се извършва международен трансфер на лични данни извън ЕС.

В случай на нарушение на сигурността на личните данни, ЦНТС ООД ще уведоми Комисията за защита на личните данни (КЗЛД) в срок до 72 часа от установяването му, както и засегнатите лица, когато е приложимо.

XI. Бисквитки

Платформата kazva.bg използва единствена бисквитка — kazvabg_cookie. Тази бисквитка е криптирана и се използва за:

Разпознаване на потребителя при повторно посещение;
Запазване на потребителските предпочитания и функционалност;
Съхраняване на история на взаимодействието;
Предотвратяване на злоупотреби.

Платформата не използва Google Analytics, маркетингови бисквитки, рекламни пиксели или инструменти за проследяване.

За повече информация вижте нашата Политика за бисквитки.

XII. Права на субектите на данни

Съгласно GDPR имате следните права по отношение на личните си данни:

Право на достъп: да получите информация дали и какви ваши данни обработваме.
Право на коригиране: да поискате коригиране на неточни данни.
Право на изтриване: да поискате изтриване на данните си.
Право на ограничаване: да поискате ограничаване на обработката.
Право на възражение: да възразите срещу обработка, основана на легитимен интерес.
Право на преносимост: да получите данните си в структуриран, машинно четим формат.
Право на оттегляне на съгласие: когато обработката се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

XIII. Как да упражните правата си

Можете да упражните правата си по следните начини:

Самостоятелно: чрез функцията за изтриване на профил в платформата kazva.bg.
По имейл: като изпратите заявление до privacy@cnts.bg.
По пощата: до адрес: ЦНТС ООД, ул. Дунав 44, 1000 София, България.

Ще отговорим на вашето заявление в срок до 1 месец от получаването му.

XIV. Маркетингови съобщения

ЦНТС ООД не изпраща маркетингови съобщения до потребителите на kazva.bg. Комуникацията с потребителите е ограничена до:

Технически и системни уведомления;
Съобщения, свързани с поддръжката на платформата;
Отговори на потребителски запитвания.

XV. Версия и промени

ЦНТС ООД си запазва правото да актуализира настоящата политика. При промени, актуализираната версия ще бъде публикувана в платформата kazva.bg. Не се поддържа публичен регистър на промените.

Последна актуализация: 26.03.2025 г.

XVI. Право на жалба

Ако считате, че обработката на личните ви данни нарушава вашите права, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров" 2, 1592 София
www.cpdp.bg

Преди да подадете жалба, ви насърчаваме да се свържете с нас на privacy@cnts.bg, за да се опитаме да разрешим въпроса.

XVII. Контакт

За въпроси относно тази политика за защита на личните данни:

Дружество: ЦНТС ООД
Адрес: ул. Дунав 44, 1000 София, България
Имейл: privacy@cnts.bg