Поверителност

Версия 1.5 · ruse.biz · 23.09.2026 г.

Настоящата политика описва как „Кремена Цвяткова“ ЕООД обработва лични данни във връзка с корпоративния сайт ruse.biz и с вътрешния административен инструмент „RUSE.BIZ Admin“.

Администратор на лични данни

„Кремена Цвяткова“ ЕООД
ЕИК: 200578141
ДДС №: BG200578141
гр. Русе 7000, ул. „Църковна независимост“ № 3, България

Администраторът определя целите и средствата за обработване на лични данни във връзка със сайта.

Как се осъществява контактът и какви данни обработваме

Можете да се свържете с нас чрез защитен механизъм за показване на телефон и/или e-mail, както и чрез публичните уеб форми за запитване на сайта.

Чрез формата за запитване обработваме: име, e-mail адрес, качество на запитването (физическо лице или от името на фирма/организация), при фирмено запитване — име на фирмата/организацията и идентификатор (ЕИК за българска или регистрационен номер за чуждестранна), предпочитан начин за контакт, телефон (когато е посочен) и свободно съобщение (по желание).

Данните се приемат локално по сигурен начин, след което се предават към нашата CRM система за обработване на запитването. Изпращаме потвърждение на посочения e-mail и вътрешно известяване към съответното направление (счетоводство или европейски проекти).

Формата за европейски проекти е налична само на български език. Формата за счетоводство е налична на поддържаните езици на сайта.

Цели и правни основания

Обработваме данни за следните цели и на следните правни основания:

• Преддоговорни запитвания, поискани от лицето — чл. 6, § 1, б. „б“ ОРЗД.
• Други обичайни бизнес запитвания — чл. 6, § 1, б. „е“ ОРЗД (законен интерес за отговаряне на бизнес комуникации и организиране на професионалните ни услуги).
• Необходимо техническо функциониране на сайта (сесия/CSRF и бисквитка за предпочитания) — чл. 6, § 1, б. „е“ ОРЗД (законен интерес за сигурна и функционираща работа на сайта).
• Незадължителна статистика (Google Analytics чрез Google Tag Manager) — чл. 6, § 1, б. „а“ ОРЗД (съгласие). Можете да оттеглите съгласието по всяко време чрез „Настройки за бисквитките“.
• Администриране, контрол и измерване на служебни Google ресурси чрез „RUSE.BIZ Admin“ — чл. 6, § 1, б. „е“ ОРЗД (законен интерес за сигурно и ефективно управление на служебните информационни, комуникационни, аналитични и рекламни ресурси на дружеството), освен когато за конкретно обработване е приложимо друго правно основание.

Получатели / категории получатели

Данните могат да се обработват от или да се предоставят на следните категории получатели, доколкото е необходимо:

• хостинг доставчикът на уебсайта — за техническото осигуряване;
• нашата CRM система (crm.ruse.biz) — за регистриране и обработване на уеб запитванията;
• телекомуникационни и/или e-mail доставчици — доколкото е нужно за комуникацията и потвържденията;
• Google Ireland Limited / Google (Analytics / Tag Manager) — само след съгласие за аналитични бисквитки.

Срок на съхранение

Данните от уеб запитвания се обработват локално и в CRM толкова дълго, колкото е необходимо за обработване на запитването и преддоговорните стъпки — обичайно до 12 месеца, освен ако закон или последващ договор изисква по-дълъг срок. Локалните technical записи за доставка се минимизират и не се използват за маркетинг.

Срокове на бисквитките: сесийната бисквитка е със срок на сесията; бисквитката за предпочитания (rb_consent_v1) — 180 дни. Сроковете на аналитичните бисквитки са описани в Политиката за бисквитки.

Срокът на живот на бисквитките и срокът на съхранение на данни в Google Analytics са отделни понятия. В GA4 срокът на съхранение на данни на ниво събитие/потребител е зададен на 14 месеца.

Бисквитки и статистика

Съгласно чл. 4а, ал. 4 ЗЕТ изискванията за съгласие не се прилагат, когато съхраняването на информация или достъпът до нея са необходими за предоставяне на услуга на информационното общество, изрично поискана от получателя на услугата. В този смисъл използваме необходими бисквитки за функционирането на сайта и запомняне на Вашия избор без съгласие за аналитика. Незадължителната статистика (Google Analytics чрез Google Tag Manager, контейнер GTM-M4WDX6W6) се зарежда само след съгласие. Можете да откажете или да промените избора чрез „Настройки за бисквитките“. Google Ads / рекламно проследяване към момента не е активно.

Предаване извън Европейското икономическо пространство

Когато се ползват услуги Analytics/GTM, съответното европейско дружество на Google може да бъде Google Ireland Limited. Последващо обработване или предавания извън Европейското икономическо пространство могат да се извършват съгласно условията на Google и приложимите механизми за защита/предаване. Това не означава, че първоначалното предаване от ruse.biz непременно отива директно към трета държава.

Вътрешен инструмент „RUSE.BIZ Admin“ и Google потребителски данни

„RUSE.BIZ Admin“ е вътрешен административен инструмент на „Кремена Цвяткова“ ЕООД. Чрез Google OAuth той може да получава достъп само до Google услуги и данни, за които конкретният Google акаунт е предоставил съответното разрешение.

Какви Google данни могат да бъдат достъпвани

В зависимост от предоставените OAuth разрешения това може да включва:

• данни за Google Ads акаунти, кампании, настройки и отчети;
• информация за Google Analytics ресурси, конфигурация и отчетни данни;
• информация за Google Tag Manager акаунти, контейнери и конфигурация;
• информация за Search Console ресурси и свързани отчетни данни;
• Gmail съобщения, метаданни и свързани функции, когато е предоставено съответното разрешение;
• Google Calendar календари и събития;
• Google Contacts контактни данни.

Не всички категории се достъпват едновременно. Достъпът зависи от конкретно предоставените Google OAuth разрешения и се ограничава до необходимото за съответната служебна задача.

Цел и използване

Google данните се използват само за вътрешно администриране, измерване, контрол и изпълнение на служебни задачи по собствените Google акаунти и ресурси на организацията.

Не продаваме Google потребителски данни и не ги използваме за предоставяне на независима реклама, профилиране или продажба на данни на трети лица.

Съхранение

За осигуряване на разрешения достъп могат да се съхраняват OAuth токени и други технически идентификатори, необходими за удостоверяване, както и ограничени оперативни журнали.

Google потребителски данни не се архивират систематично извън съответните Google услуги, освен когато временно обработване или съхранение е необходимо за изпълнение на конкретна разрешена служебна задача.

Срок и изтриване

OAuth токени и свързани технически записи се пазят докато съответният достъп е необходим за служебната работа или до неговото оттегляне.

Когато достъпът вече не е необходим, съответните локално съхранявани идентификатори и токени се премахват или обезсилват в разумен срок, освен ако приложимо законово задължение изисква друго.

Потребителят може да оттегли предоставения OAuth достъп и чрез настройките за сигурност на своя Google акаунт.

Споделяне

Google потребителски данни не се продават и не се предоставят на трети лица за техни собствени рекламни, маркетингови или търговски цели.

Достъп от доставчик или друго лице, обработващо данни от името на дружеството, е допустим само доколкото е технически необходим и при приложимите договорни и организационни гаранции.

Сигурност

Достъпът до OAuth идентификатори, токени и свързани служебни данни е ограничен до оторизирани лица и системи.

Credential-и и токени не се публикуват в публичния сайт и не се включват в публични source repositories. Прилагат се технически и организационни мерки за ограничаване на неоторизиран достъп, загуба, изменение или разкриване.

Google API Services User Data Policy / Limited Use

Използването и предаването на информация, получена чрез Google APIs, се извършва в съответствие с Google API Services User Data Policy и приложимите Limited Use изисквания.

За данни, получени чрез Google Workspace APIs, се прилагат и съответните Google Workspace API User Data and Developer Policy и Limited Use изискванията.

Контрол и заявки

Потребителят може да оттегли Google OAuth разрешението от своя Google акаунт.

За въпроси относно „RUSE.BIZ Admin“, достъпа до Google данни или искане за изтриване:

eufunds@ruse.biz

Администратор: „Кремена Цвяткова“ ЕООД, ЕИК 200578141.

Вашите права

Съгласно ОРЗД имате право на:

• достъп до данните;
• коригиране;
• изтриване;
• ограничаване на обработването;
• възражение срещу обработването;
• преносимост на данните, където е приложимо;
• оттегляне на съгласието по всяко време (без да засяга законосъобразността на обработването преди оттеглянето);
• подаване на жалба до Комисията за защита на личните данни (КЗЛД), България.

Доброволност на предоставянето

Предоставянето на данни при запитване е доброволно. Без данни за връзка може да не сме в състояние да отговорим.

Вижте Бисквитки.