Политика за поверителност

Настоящата Политика за поверителност описва как Elysium Digital („Администратор“, „ние“, „нас“) събира, използва, съхранява и защитава личните данни на посетители, клиенти, потенциални клиенти, потребители, кандидати за работа и други физически лица, които използват уеб сайта https://elysiumdigitalagency.com („Сайтът“) и свързаните с него онлайн канали за връзка.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД), Закона за електронните съобщения (ЗЕС), Закона за електронната търговия (ЗЕТ), Закона за защита на потребителите (ЗЗП) и приложимото българско законодателство.

Чрез Сайта предлагаме услуги и продукти в областта на дигитален маркетинг, дизайн, анимация и видео, разработка на уеб сайтове и софтуерни продукти, счетоводни услуги, изготвяне и внедряване на правни документи за уебсайтове и онлайн бизнес (GDPR, политики, общи условия, договори и задължителна информация по ЗЗП и ЗЕТ – не сме адвокатска кантора и не предоставяме съдебна защита) и готови софтуерни продукти (SaaS платформи, CRM, ERP и др.). Съответно обработваме лични данни за онлайн комуникация, маркетинг (само при съгласие), управление на запитвания и кандидатури, договорни отношения, абонаменти и поръчки на софтуерни продукти, както и – при сключване на договор – за изпълнение на конкретна поръчана услуга или продукт.

Тази политика следва да се чете заедно с нашата Политика за бисквитки и Общи условия.

„Лични данни“ – всяка информация, свързана с идентифицирано или идентифицируемо физическо лице (субект на данни), включително име, имейл, телефон, IP адрес, съдържание на съобщения, технически идентификатори и данни от бисквитки.

„Сайт“ – онлайн ресурсът на Elysium Digital на адрес https://elysiumdigitalagency.com, включително подстраници, блог, портфолио, секция с услуги и софтуерни продукти, форми за контакт и запитвания, секция „Кариери“, бюлетин, банер за бисквитки и онлайн чат.

„Обработване“ – всяка операция с лични данни по смисъла на чл. 4, т. 2 GDPR.

„Администратор“ – ИВАН ПЕТКОВ ТЕРЗИЕВ, упражняващ свободна професия, търговско наименование Elysium Digital, код по БУЛСТАТ (ЕИК) 181615244.

„Обработващ лични данни“ – трето лице, което обработва лични данни от името на Администратора (напр. хостинг, имейл, аналитика, комуникационни инструменти, платежни посредници).

„Съгласие“ – свободно дадено, конкретно, информирано и недвусмислено волеизявление по чл. 4, т. 11 GDPR.

В зависимост от начина, по който използвате Сайта, можем да обработваме:

• Контактни и идентификационни данни: име, фамилия, имейл, телефон, фирма, ЕИК/ДДС номер, длъжност (ако посочите);
• Данни от форми за контакт и запитвания: съдържание на съобщението, избрана услуга или продукт, дата и час на изпращане;
• Данни за бюлетин: имейл адрес и запис за дадено съгласие за получаване на съобщения;
• Данни от кандидатури за работа: име, контакти, мотивационно писмо, CV/резюме и друга информация, доброволно предоставена в секция „Кариери“;
• Данни от онлайн чат / AI асистент („Elysium AI“): съдържание на разговора, технически идентификатори на сесията и време на комуникация;
• Данни при поръчка или абонамент за готови софтуерни продукти: идентификационни и контактни данни, данни за акаунт, избран план, фактуриране и плащане (когато е приложимо);
• Данни за съгласие за бисквитки: направен избор (необходими / аналитични / маркетингови), дата, версия на политиката, хеш на IP адрес и техническа информация за браузъра – с цел доказване на съгласието;
• Технически данни: IP адрес, тип браузър, операционна система, език, референтен URL, дата и час на достъп, посетени страници;
• Договорни, счетоводни и данъчни данни (при клиенти): данни, необходими за сключване, изпълнение, фактуриране и законово отчитане на услуга или продукт.

Не събираме умишлено специални категории лични данни по чл. 9 GDPR (напр. здравни или биометрични данни), освен ако Вие самостоятелно ги включите в CV, съобщение или документ и това е необходимо за конкретна цел.

Обработваме лични данни само при наличие на правно основание по чл. 6, ал. 1 GDPR:

• Обработка на запитвания и комуникация – чл. 6, ал. 1, б. (б) преддоговорни действия и/или б. (в) легитимен интерес да отговорим на запитване и да поддържаме бизнес комуникация;
• Изпълнение на договор за услуги или продукти – чл. 6, ал. 1, б. (б);
• Онлайн поръчки, абонаменти и достъп до софтуерни продукти – чл. 6, ал. 1, б. (б) изпълнение на договор;
• Бюлетин и маркетингови съобщения по имейл – чл. 6, ал. 1, б. (а) изрично съгласие, дадено чрез отметка във формата за абонамент;
• Кандидатури за работа – чл. 6, ал. 1, б. (б) преддоговорни действия и/или б. (а) съгласие, когато е приложимо;
• Онлайн чат / AI асистент – чл. 6, ал. 1, б. (в) легитимен интерес за информационна поддръжка и подобряване на обслужването;
• Сигурност, предотвратяване на злоупотреби и техническа поддръжка – чл. 6, ал. 1, б. (в);
• Запис и доказване на съгласие за бисквитки – чл. 6, ал. 1, б. (в) и/или б. (с) законово задължение за отчетност;
• Аналитични и маркетингови бисквитки/технологии – чл. 6, ал. 1, б. (а) съгласие, дадено чрез банера за бисквитки; без съгласие тези технологии не се активират;
• Счетоводни, данъчни и отчетни задължения – чл. 6, ал. 1, б. (с) приложимо законодателство (Закон за счетоводството, ДОПК и др.).

Когато се позоваваме на легитимен интерес (чл. 6, ал. 1, б. (в)), той включва: отговор на запитвания, защита на Сайта, предотвратяване на измами, подобряване на функционалността и водене на доказуем лог за съгласие за бисквитки. Балансираме тези интереси спрямо Вашите права и при необходимост предоставяме допълнителна информация.

Контактните данни при запитване или договор са необходими, за да обработим заявката Ви. Данните за бюлетин, аналитични и маркетингови бисквитки са доброволни и зависят от Вашето съгласие. При липса на необходимите договорни данни не можем да сключим или изпълним договор за услуга или продукт.

Данните получаваме основно директно от Вас (форми, имейл, телефон, чат, кандидатури, поръчки). Технически данни и данни от бисквитки се генерират автоматично при използване на Сайта. При комуникация чрез WhatsApp, Viber, Telegram или социални мрежи данните идват от съответната платформа според Вашите настройки там. При плащания данни могат да се обработват и от лицензиран платежен доставчик съгласно неговата политика.

• Запитвания без сключен договор: до 24 месеца след последната комуникация, освен ако поискате по-ранно заличаване;
• Договорни и клиентски данни: за срока на договора и след това до 5 години за претенции; счетоводни и данъчни документи – съгласно Закона за счетоводството и ДОПК (обикновено 5–10 години, когато е приложимо);
• Данни за софтуерни продукти и абонаменти: за срока на абонамента/договора и след това съгласно счетоводните и данъчни изисквания;
• Бюлетин и маркетинг: до оттегляне на съгласието или отписване;
• Кандидатури за работа: до 6 месеца след приключване на процедурата, освен ако не дадете отделно съгласие за по-дълго съхранение;
• Чат / AI асистент: до 12 месеца, освен ако е необходимо по-дълго за конкретно запитване;
• Лог за съгласие за бисквитки: до 24 месеца или до изтичане на срока на съхранение на съответната бисквитка за предпочитания (до 180 дни), в зависимост от кое настъпи по-късно;
• Технически логове и бисквитки: съгласно Политиката за бисквитки.

След изтичане на срока данните се заличават, анонимизират или архивират, когато архивирането е законово изискуемо.

Ние не продаваме лични данни. Достъп могат да имат само:

• упълномощени лица и сътрудници на Elysium Digital;
• хостинг доставчик на Сайта и IT поддръжка;
• имейл и комуникационни услуги (вкл. WhatsApp известия чрез технически посредници като CallMeBot, когато е активирано);
• Google Ireland Limited / Google LLC – при активиран Google Analytics или Google Tag Manager след Ваше съгласие;
• Meta Platforms – при активиране на маркетингови технологии след съгласие;
• платежни и фактуриращи доставчици – при онлайн плащания или абонаменти, когато е приложимо;
• счетоводни, правни или други професионални консултанти, когато е необходимо;
• държавни органи – само при законово задължение.

С обработващите лични данни сключваме договори по чл. 28 GDPR или действаме на друго подходящо правно основание и изискваме подходящи мерки за сигурност.

Стремим се данните да се обработват в ЕИП. При използване на облачни, аналитични, комуникационни, платежни или AI услуги прехвърляне извън ЕИП е възможно само при подходящи гаранции по чл. 46 GDPR (напр. Standard Contractual Clauses, решение за adequacy). При поискване предоставяме информация за конкретните гаранции за използваните от нас услуги.

Сайтът използва бисквитки и подобни технологии. При първо посещение Ви предоставяме банер с възможност за „Приемам всички“, „Отказвам всички“ или персонализиран избор по категории (необходими, аналитични, маркетингови). Неесенциалните технологии се активират само след съгласие, в съответствие със ЗЕС и указанията на КЗЛД.

Подробности – видове, цели, срокове и управление на предпочитания – в Политиката за бисквитки. Можете да промените избора си по всяко време чрез иконата за бисквитки на Сайта.

При използване на AI чат съдържанието може да се обработва автоматично за генериране на отговор. Не използваме автоматизирано вземане на решения с правни или съществени последици за Вас по чл. 22 GDPR, освен ако това не бъде изрично посочено и не е предвидено в закон.

Прилагаме подходящи технически и организационни мерки: SSL/TLS криптиране, ограничен достъп по необходимост, защитени форми, резервни копия, сигурно съхранение на качени файлове (напр. CV) и периодичен преглед на достъпите. Никоя онлайн система не може да бъде напълно защитена и не можем да гарантираме абсолютна сигурност.

Имате право на потвърждение дали обработваме Ваши данни и достъп до тях, както и информация за целите, категориите, получателите и сроковете.

Можете да поискате корекция на неточни или допълване на непълни данни.

Можете да поискате заличаване при условията на чл. 17 GDPR, освен ако съхранението е необходимо по закон.

Можете да поискате ограничаване на обработването по чл. 18 GDPR.

При обработване на база съгласие или договор по автоматизиран начин имате право на преносимост по чл. 20 GDPR.

Можете да възразите срещу обработване на база легитимен интерес и по всяко време срещу директен маркетинг, включително профилиране, свързано с него.

Когато обработването се базира на съгласие, можете да го оттеглите по всяко време със същата лекота, с която е дадено. Оттеглянето не засяга законосъобразността преди това.

Имате право на жалба до КЗЛД – гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, www.cpdp.bg, kzld@cpdp.bg, тел. 02 915 3 518, както и право на съдебна защита.

Пишете ни на office@elysiumdigitalagency.com или се обадете на +359 892 070 042. Можете да изпратите и писмено искане на адрес: БЪЛГАРИЯ, пощенски код 8200, гр. Поморие, ул. „СТАРА ПЛАНИНА“. Отговаряме в срок до един месец по чл. 12, ал. 3 GDPR, с възможност за удължаване при сложни искания.

Сайтът не е насочен към лица под 14 години (минимална възраст за съгласие за информационни услуги по българското законодателство). Не събираме умишлено данни от деца. Ако установим такива без необходимото родителско съгласие, ще ги заличим.

Сайтът може да съдържа връзки към Facebook, Instagram, YouTube, TikTok, LinkedIn, WhatsApp, Telegram, Viber и други платформи. При преминаване към тях важи политиката на съответния оператор. Ние не носим отговорност за обработването на данни от трети страни.

Когато ползвате Сайта като потребител по смисъла на ЗЗП, имате правата, предвидени в закона и в нашите Общи условия, включително информация за доставчика на услуги, услугите, цените и рекламациите. За жалби можете да се обърнете и към Комисията за защита на потребителите (КЗП).

Можем да актуализираме тази политика при промени в законодателството, услугите или начина на обработване.

Новата версия се публикува на тази страница с дата на актуализация. При съществени промени, засягащи съгласие, ще поискаме ново съгласие, когато GDPR го изисква.

Последна актуализация: 06.07.2026 г.