Политика за поверителност

Последна актуализация: 2 септември 2026 г.

Тази политика обяснява как Чворест обработва лични данни при посещение на chvorest.com, изпращане на запитване и взаимодействие с нашите онлайн канали. Прилагаме Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и приложимото българско законодателство.

1. Администратор и контакт

Администратор на личните данни за Чворест е АТАНАТО ЕООД, ЕИК 206813272, ДДС № BG206813272, със седалище и адрес на управление: България, 2850 гр. Петрич, ул. „Атанас Лютвиев“ № 28.

За въпроси относно поверителността или за упражняване на права пишете на chvorest.studio@gmail.com или се обадете на +359 889 907 557.

2. Какви данни обработваме

Запитвания и кореспонденция

Обработваме име, имейл, телефон, когато е посочен, тема, текст на съобщението, избрана творба и последващата кореспонденция. Формата записва и ограничени технически данни за сигурност: дата и час, потребителски агент, източник на посещението и необратимо хеширан мрежов адрес.

Посещения и взаимодействия

След аналитично съгласие обработваме посетени страници, разгледани творби, приблизително активно време, тип устройство, браузър, източник на посещението, приблизително местоположение и случайни идентификатори, създадени от Google Analytics/Firebase и собствената статистика на Чворест.

Маркетингово измерване

След маркетингово съгласие Meta Pixel получава данни за посетената страница, браузъра и устройството, взаимодействията и рекламните идентификатори, за да измерва кампании във Facebook и Instagram и да създава аудитории.

3. Защо и на какво основание обработваме данните

• Отговор на запитване и обсъждане на изработка — стъпки по ваше искане преди договор и изпълнение на договор.
• Работа и защита на сайта — легитимен интерес да поддържаме сигурна услуга, да предотвратяваме злоупотреби и да защитаваме кореспонденцията.
• Анализ и подобряване на съдържанието — вашето съгласие за аналитичната категория.
• Измерване на кампании и аудитории чрез Meta — вашето отделно съгласие за маркетинговата категория.
• Законови задължения и правни претенции — законово задължение или легитимен интерес.

Можете да възразите срещу обработване, основано на легитимен интерес. Когато основанието е съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходното обработване.

4. Задължителни данни

Името, имейлът, темата и съобщението са необходими, за да получим и обработим запитването. Телефонът е доброволен. Ако не предоставите необходимите полета, няма да можем да ви отговорим чрез формата.

5. Доставчици и получатели

Използваме следните доставчици само за описаните цели и при договорни мерки за защита:

• Heroku / Salesforce — хостване и изпълнение на API;
• Amazon Web Services — съхранение и доставяне на изображения чрез S3 и CloudFront;
• MongoDB Atlas — база данни за съдържание, запитвания и статистика, събирана след съгласие;
• Google Analytics и Firebase — аналитика след аналитично съгласие;
• Meta Platforms Ireland — Meta Pixel, измерване на кампании и аудитории след маркетингово съгласие.

Тези доставчици могат да използват одобрени подизпълнители. Не продаваме лични данни.

6. Предаване на данни извън ЕИП

Доставчиците са международни и могат да обработват данни извън Европейското икономическо пространство. Използваме приложим механизъм по GDPR: решение за адекватност, Рамката за поверителност на данните ЕС–САЩ за сертифицирани получатели или стандартните договорни клаузи на Европейската комисия с допълнителни мерки, когато са необходими.

7. Колко дълго пазим данните

• Запитванията и кореспонденцията — до 24 месеца след последния съществен контакт, освен когато са нужни за договор, законово задължение или претенция.
• Събитията в собствената статистика — до 24 месеца; данните за събития в Google Analytics — до 14 месеца.
• Маркетинговите идентификатори и бисквитки — според сроковете в Политиката за бисквитките и настройките на Meta.
• Записите за сигурност — за период, съобразен с риска и разследването на инциденти.

Периодите се преглеждат и данните се изтриват или анонимизират, когато вече не са необходими.

8. Вашите права

При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие. Оттеглянето не засяга законосъобразността на обработването преди него. Чворест не взема решения с правни или сходни съществени последици, основани единствено на автоматизирано обработване.

За да упражните право, пишете на chvorest.studio@gmail.com. Може да поискаме допълнителна информация само ако е необходима, за да потвърдим самоличността ви. По правило ще отговорим до един месец.

Можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, или пред компетентния съд.

9. Бисквитки и управление на съгласието

Незадължителните аналитични и маркетингови технологии са отказани по подразбиране. Можете да приемете, откажете или настроите категориите от банера и да промените избора си чрез „Настройки за бисквитки“ в долната част на сайта. Подробният списък е в Политиката за бисквитките.

10. Сигурност

Използваме организационни и технически мерки, съобразени с риска: ограничен административен достъп, криптирана връзка, защитено съхранение на ключове и пароли, частно файлово хранилище, контрол на достъпа и наблюдение за злоупотреби. Никоя система не е напълно неуязвима, затова мерките се преглеждат периодично.

11. Деца

Сайтът не е насочен към деца и не събираме съзнателно данни от деца за маркетингови цели. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас.

12. Външни връзки и социални мрежи

Сайтът може да съдържа връзки към Instagram, Facebook, TikTok или други външни услуги. При отварянето им преминавате към сайт на трета страна, който обработва данни по свои правила. Самото показване на обикновена връзка не означава, че изпращаме данни към съответната платформа.

13. Промени в политиката

Ще актуализираме тази политика при промяна на сайта, доставчиците или закона. Най-новата версия и датата на редакция ще бъдат публикувани на тази страница. При съществена промяна ще използваме подходящо допълнително уведомяване.