ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

The official text of this document is in Bulgarian.

drago.bg

Последна актуализация: 23.10.2026 г.

1. Общи положения

„ДРАГО“ ЕООД зачита правото на неприкосновеност на личния живот и се ангажира да осигурява законосъобразно, добросъвестно и прозрачно обработване на личните данни.

Настоящата Политика за поверителност предоставя информация относно обработването на лични данни при посещение на https://drago.bg/, използване на неговите функционалности и осъществяване на комуникация чрез посочените канали за контакт.

Политиката е съобразена с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.

2. Администратор на личните данни

Администратор на личните данни е:

„ДРАГО“ ЕООД

ЕИК: 107039626

ДДС номер: BG107039626

Седалище и адрес на управление: Република България, гр. Севлиево 5400, ул. „Никола Петков“ № 2

Имейл: office@drago.bg

Уебсайт: https://drago.bg/

3. Категории лични данни

При използване на Уебсайта могат да бъдат обработвани следните категории лични данни:

3.1. Данни за контакт

Име, имейл адрес, телефонен номер и друга информация, предоставена доброволно при комуникация.

3.2. Данни от съобщения

Съдържание на запитвания и съобщения, изпратени чрез контактните канали на Уебсайта, както и информация, необходима за предоставяне на отговор.

3.3. Технически данни

IP адрес, информация за браузъра, вида на устройството, операционната система, времето на достъп и технически записи, когато такива се обработват от Уебсайта или неговата инфраструктура.

3.4. Данни от бисквитки

Информация, събирана чрез бисквитки и сходни технологии, когато такива се използват.

Обработването се ограничава до данни, необходими за конкретна законосъобразна цел.

4. Цели и правни основания за обработване

4.1. Осъществяване на комуникация

Личните данни могат да бъдат използвани за получаване, разглеждане и отговор на съобщения, изпратени чрез Уебсайта или публикуваните контакти.

Правно основание: чл. 6, пар. 1, буква „е“ GDPR — легитимен интерес за осъществяване на законосъобразна комуникация, или буква „б“, когато обработването е необходимо за предприемане на стъпки преди сключване на договор по искане на физическо лице.

4.2. Поддържане на функционалността и сигурността

Технически данни могат да бъдат обработвани за осигуряване на нормалната работа на Уебсайта, защита от злоупотреби и предотвратяване на неразрешен достъп.

Правно основание: чл. 6, пар. 1, буква „е“ GDPR — легитимен интерес.

4.3. Изпълнение на законови задължения

Лични данни могат да бъдат обработвани, когато това е необходимо за изпълнение на приложимо законово задължение.

Правно основание: чл. 6, пар. 1, буква „в“ GDPR.

4.4. Използване на незадължителни технологии

Когато Уебсайтът използва аналитични или други незадължителни технологии, за които се изисква съгласие, свързаното с тях обработване на лични данни се извършва въз основа на валидно предоставено съгласие.

Правно основание: чл. 6, пар. 1, буква „а“ GDPR.

5. Контактни форми и електронна поща

Когато посетител изпрати съобщение чрез Уебсайта или по електронна поща, предоставената информация се използва за разглеждане на съобщението и осъществяване на последваща комуникация по съответния въпрос.

Изпращането на запитване не представлява автоматично съгласие за получаване на рекламни съобщения.

Препоръчваме да не предоставяте лични данни, които не са необходими за конкретната комуникация.

6. Получатели на лични данни

Когато е необходимо за функционирането на Уебсайта или за изпълнение на законови задължения, лични данни могат да бъдат достъпни за:

  • Доставчици на хостинг услуги;
  • Доставчици на техническа поддръжка;
  • Доставчици на електронна поща и комуникационни услуги;
  • Специализирани доставчици на информационни технологии;
  • Компетентни държавни органи при наличие на законово основание.

Личните данни не се предоставят на трети лица без законосъобразно основание.

Когато външен доставчик обработва лични данни от името на Дружеството, отношенията се уреждат съобразно чл. 28 GDPR.

7. Международно предаване на лични данни

При използване на определени технологични доставчици може да възникне необходимост от обработване на лични данни извън Европейското икономическо пространство.

Когато е приложимо, такова предаване се извършва при спазване на глава V GDPR и при наличие на съответния законосъобразен механизъм, включително решение за адекватност, стандартни договорни клаузи или други допустими гаранции.

8. Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за постигане на съответната законосъобразна цел.

Данните от кореспонденция се съхраняват за периода, необходим за разглеждане на съответното съобщение и за последваща защита на законни интереси, когато това е приложимо.

Техническите записи се съхраняват съобразно необходимостта от осигуряване на сигурност и нормална работа на Уебсайта.

Когато обработването се основава на съгласие, данните се обработват до неговото оттегляне или до отпадане на съответната цел, освен ако съществува друго законосъобразно основание за съхранение.

9. Сигурност на личните данни

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, неправомерно разкриване, изменение, загуба или унищожаване.

Достъпът до лични данни се ограничава съобразно необходимостта от тяхното обработване.

10. Права на физическите лица

Съгласно GDPR всяко физическо лице има право:

  • На информация относно обработването на личните му данни;
  • На достъп до личните данни;
  • На коригиране на неточни или непълни данни;
  • На изтриване при наличие на законовите предпоставки;
  • На ограничаване на обработването;
  • На възражение срещу обработване, основано на легитимен интерес;
  • На преносимост на данните, когато е приложимо;
  • Да оттегли предоставено съгласие;
  • Да не бъде обект на определени решения, основани единствено на автоматизирано обработване, при условията на чл. 22 GDPR.

Правата се упражняват при условията и ограниченията, предвидени в приложимото законодателство.

11. Упражняване на права

За упражняване на права относно личните данни можете да изпратите искане на:

office@drago.bg

Исканията се разглеждат без ненужно забавяне и по правило в срок до един месец от получаването им, освен когато GDPR допуска удължаване.

При необходимост може да бъде поискана допълнителна информация за потвърждаване на самоличността на заявителя.

12. Бисквитки

Уебсайтът може да използва бисквитки и сходни технологии.

Информация относно тяхното предназначение и управление е предоставена в Политиката за бисквитките.

13. Външни уебсайтове

Уебсайтът може да съдържа връзки към външни интернет страници.

При посещение на такива страници могат да се прилагат техните собствени политики за поверителност.

14. Право на жалба

Ако считате, че личните ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Уебсайт: https://cpdp.bg/

Имате право и на съдебна защита при условията на приложимото законодателство.

15. Промени в Политиката за поверителност

Настоящата политика може да бъде актуализирана при промени в законодателството, функционалностите или технологичната инфраструктура на Уебсайта.

Актуалната версия се публикува на съответната страница.

16. Контакт

„ДРАГО“ ЕООД

ЕИК: 107039626

Адрес: гр. Севлиево 5400, ул. „Никола Петков“ № 2

Имейл: office@drago.bg

Уебсайт: https://drago.bg/

Send Inquiry