Политика за поверителност и бисквитки

Последно актуализирана на: 29 юли 2026 г.

1. Обща информация

Настоящата Политика за поверителност обяснява как обработваме личните данни на потребителите на уебсайта, достъпен на адрес https://skalisty.pl, включително данните, предоставени чрез формуляра за контакт и формуляра за кандидатстване.

Ние обработваме личните данни в съответствие с действащите нормативни актове, по-специално с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г., наричан по-нататък „ОРЗД“, както и със Закона от 12 юли 2024 г. – Закон за електронните комуникации.

2. Администратор на лични данни

Администратор на личните данни е:

Skalisty Group sp. z o.o., ул. Страховицка 48А, 54-512 Вроцлав, Полша, KRS: 0001132355, NIP: 8943246204, REGON: 529907012

Контакт с администратора:

Администраторът не е назначил инспектор по защита на данните. По всички въпроси, свързани с обработката на лични данни и упражняването на правата, произтичащи от Общия регламент за защита на данните (GDPR), можете да се свържете директно с администратора.

3. Какви данни обработваме?

В зависимост от начина на ползване на уебсайта може да обработваме:

  • име и фамилия;

  • електронна поща;

  • телефонен номер;

  • наименование на фирмата и адрес на уебсайта;

  • данни, съдържащи се в съобщение или запитване за оферта;

  • информация относно планирания проект;

  • адресни данни и информация за страната на пребиваване;

  • информация за професионалния опит, квалификациите и предпочитаната длъжност;

  • информация за възможността за сътрудничество като подизпълнител;

  • данни, съдържащи се в автобиографията, портфолиото и други изпратени документи;

  • IP адрес, тип браузър, операционна система и информация за устройството;

  • информация за посетените подстраници и начина на ползване на сайта;

  • настройки, свързани с бисквитките.

Молим Ви в съобщенията, автобиографиите и прикачените файлове да не предоставяте данни, които не са необходими за обработката на запитването или провеждането на подбора на персонал.

4. Формуляр за контакт и запитвания за оферти

Данните, предоставени чрез формуляра за контакт, електронна поща или по телефона, се обработват с цел:

  • отговаряне на съобщението;

  • поддържане на кореспонденция;

  • обсъждане на планирана инвестиция;

  • подготовка на информация, консултации или оферта;

  • предприемане на действия преди сключването на договор;

  • установяване, предявяване или защита срещу искове.

Основанието за обработката е:

  • член 6, параграф 1, буква б) от ОРЗД – предприемане на действия по искане на лице преди сключването на договор или изпълнението на договор;

  • член 6, параграф 1, буква е) от ОРЗД – законен интерес на администратора, състоящ се в поддържане на комуникация, обработка на запитвания и защита срещу искове;

  • член 6, параграф 1, буква в) от Общия регламент за защита на данните (GDPR) – ако съхранението на определени данни произтича от действащите разпоредби.

Предоставянето на данните е доброволно, но данните, обозначени като задължителни, са необходими за изпращане на формуляра и получаване на отговор.

Ако контактът не доведе до сключване на договор, съхраняваме данните не по-дълго от 12 месеца от приключването на кореспонденцията, освен ако по-дългото съхранение е обосновано с възможността за предявяване или защита срещу искове.

5. Набиране на персонал

Данните, предоставени чрез формуляра за набиране на персонал, се обработват с цел:

  • оценка на кандидатурата;

  • връзка във връзка с набирането на персонал;

  • проверка на опита, квалификациите и портфолиото;

  • избор на кандидати;

  • предприемане на действия, насочени към сключване на трудов договор, гражданскоправен договор или сътрудничество B2B;

  • провеждане на бъдещи набирания на персонал, ако кандидатът даде отделно съгласие за това.

Основанието за обработката на данните, изисквани от трудовото законодателство, е чл. 6, ал. 1, буква в) от ОРЗД. Данните, необходими за предприемане на действия преди сключването на договор, обработваме на основание чл. 6, ал. 1, буква б) от ОРЗД.

Допълнителната информация, предоставена доброволно от кандидата, включително данните, съдържащи се в портфолиото или документите, които излизат извън обхвата, изискван от нормативните разпоредби, обработваме въз основа на съгласие, в съответствие с чл. 6, ал. 1, буква а) от ОРЗД.

Данните, свързани със здравето, или други специални категории данни могат да се обработват единствено когато кандидатът ги е предоставил по собствена инициатива и е дал изрично съгласие, в съответствие с чл. 9, ал. 2, буква а) от ОРЗД, или когато тяхната обработка се изисква от нормативните разпоредби.

Данните, използвани изключително в текущия подбор на персонал, се изтриват след приключване на процеса, като се отчита периодът, необходим за защита срещу евентуални искове. Ако кандидатът даде съгласие за участие в бъдещи процедури за подбор на персонал, можем да съхраняваме данните му за максимален срок от 36 месеца от датата на получаване на кандидатурата.

Съгласието за участие в бъдещи набирания на персонал може да бъде оттеглено по всяко време, като се изпрати писмо на адрес [email protected]. Оттеглянето на съгласието не засяга законността на предишното обработване.

Кандидатурите за работа остават в Skalisty Group sp. z o.o. и не се предоставят на партньори, инвеститори или други работодатели.

6. Сключване и изпълнение на договор

Ако запитването доведе до сключване на договор, обработваме данните с цел:

  • подготовка и сключване на договора;

  • изпълнение на проекта;

  • водене на счетоводството и документацията;

  • поддържане на връзка с клиента или лицата, представляващи клиента;

  • изпълнение на данъчни и счетоводни задължения;

  • установяване, предявяване или защита срещу искове.

Основанието за обработката е чл. 6, ал. 1, букви б), в) или е) от ОРЗД, в зависимост от вида на данните и целта на тяхното използване.

Данните, свързани с договора, съхраняваме за срока на неговото изпълнение, а след това до изтичане на сроковете за погасяване по давност на исковете. Данъчната и счетоводната документация съхраняваме за срока, изискван от нормативните актове.

7. Хостинг, сървърни логове и сигурност

Уебсайтът се поддържа на сървъри, предоставени от dhosting.pl Sp. z o.o. Доставчикът на хостинг може да обработва технически данни, необходими за правилното и безопасно функциониране на сайта.

По време на ползването на уебсайта автоматично могат да се записват логове, съдържащи, наред с другото:

  • IP адрес;

  • дата и час на свързване;

  • адрес на търсения ресурс;

  • информация за браузъра, операционната система и устройството;

  • информация за възникнали грешки.

Използваме тези данни за администриране на уебсайта, диагностициране на проблеми, защита срещу злоупотреби и осигуряване на сигурност. Правното основание е член 6, параграф 1, буква е) от Общия регламент за защита на данните (GDPR), т.е. нашият легитимен интерес.

Техническите логове се съхраняват по принцип не по-дълго от 90 дни, освен ако открито събитие, свързано със сигурността, не оправдава по-дългото им съхранение.

8. Google Analytics

С съгласието на потребителя използваме услугата Google Analytics, която ни помага да анализираме начина на използване на уебсайта, популярността на съдържанието, източниците на трафик и основната техническа информация относно устройствата на потребителите.

Google Analytics може да използва бисквитки и подобни технологии. Аналитичните данни се обработват единствено след даване на съгласие за аналитични бисквитки. Правното основание за обработката е чл. 6, ал. 1, буква а) от ОРЗД.

Потребителят може да откаже съгласието си или да го оттегли по всяко време чрез настройките за бисквитките, достъпни в сайта.

Доставчик на услугата е Google Ireland Limited. Във връзка с използването на услугите на Google данните могат да се обработват и от субекти, принадлежащи към групата на Google извън Европейското икономическо пространство. Предаването се извършва въз основа на механизмите, предвидени в ОРЗД, като решения за установяване на адекватна степен на защита или стандартни договорни клаузи.

Повече информация можете да намерите в Политиката за поверителност на Google.

9. Cloudflare Turnstile

Формулярите на сайта (включително формулярът за контакт, коментарите, абонаментът за бюлетина и чатът с асистента) са защитени чрез услугата Cloudflare Turnstile. Инструментът работи на заден план и разпознава дали формулярът се използва от човек, като предпазва сайта от спам, автоматични заявки и други злоупотреби – без да се налага потребителят да изпълнява задачи.

За тази цел могат да се обработват, наред с другото, IP адрес, информация за браузъра и устройството (включително заглавката User-Agent и техническият отпечатък на връзката TLS), ключът на уебсайта заедно с неговия адрес, както и технически данни, свързани с взаимодействието на потребителя със сайта. Доставчикът на услугата посочва, че въз основа на тези сигнали не идентифицира пряко лицата.

Основанието за обработката е чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR) – законно обоснован интерес на администратора, състоящ се в защитата на формулярите и уебсайта от злоупотреби.

Доставчикът на услугата е Cloudflare, Inc. Услугата работи в невидим режим, без да се показва прозорец за потвърждение. Правилата за обработка на данни в рамките на тази услуга са описани на Turnstile Privacy Addendum, което представлява допълнение към Политиката за поверителност на Cloudflare.

10. Cloudflare

Ние използваме услугите на Cloudflare с цел повишаване на сигурността, достъпността и производителността на уебсайта, защита от атаки и съхранение на файлове, изпратени чрез формуляри.

Cloudflare може да обработва IP адреса, техническите данни на устройството, информацията за мрежовия трафик и заявките, отправени към уебсайта. Изпратените прикачени файлове могат да се съхраняват в инфраструктурата на Cloudflare в съответствие с конфигурацията на използваната услуга.

Правната основа за обработката е:

  • член 6, параграф 1, буква б) от ОРЗД – когато файлът е необходим за обработка на запитване, набиране на персонал или предприемане на действия преди сключването на договор;

  • член 6, параграф 1, буква е) от Общия регламент за защита на данните (GDPR) – осигуряване на сигурността, достъпността и правилното функциониране на уебсайта;

  • член 6, параграф 1, буква а) от ОРЗД – по отношение на доброволно предоставените данни в приложенията.

Поради глобалния характер на инфраструктурата на Cloudflare данните могат да бъдат обработвани извън Европейското икономическо пространство. Това се извършва чрез механизмите, изисквани от ОРЗД, включително съответните решения на Европейската комисия или стандартните договорни клаузи.

Повече информация можете да намерите в Политиката за поверителност на Cloudflare.

11. Формуляри, съхранявани локално

Данните, изпратени чрез формулярите, се съхраняват локално в системата за управление на уебсайта, работеща на хостинга dhosting.pl. Достъп до тях имат единствено упълномощени лица, работещи в рамките на Skalisty Group sp. z o.o.

Уебсайтът се поддържа вътрешно и не възлагаме текущата му поддръжка на външна агенция.

12. Получатели на данните

Данните могат да бъдат разкривани единствено на субекти, които ни подпомагат при поддръжката на уебсайта и предоставянето на използваните услуги, по-специално:

  • dhosting.pl – хостинг на уебсайта и обслужване на електронната поща;

  • Cloudflare – сигурност, защита на формулярите (Turnstile), предоставяне на съдържание и съхранение на файлове;

  • Google – Google Analytics;

  • доставчици на правни, счетоводни или ИТ услуги, ако достъпът до данните се окаже необходим;

  • на публични органи, ако задължението за предоставяне на данните произтича от разпоредбите на закона.

Лицата, които обработват данните по наше възлагане, могат да ги използват единствено в обхвата, необходим за изпълнението на възложените задачи.

Ние не продаваме лични данни, не предоставяме търговски запитвания на други фирми и не предаваме кандидатури за работа на други работодатели.

13. Предаване на данни извън ЕИП

Във връзка с използването на услугите на Google и Cloudflare някои данни могат да бъдат обработвани извън Европейското икономическо пространство, по-специално в Съединените щати.

Предаването на данни се извършва въз основа на инструментите, предвидени в Общия регламент за защита на данните (GDPR), включително:

  • решения на Европейската комисия, установяващи адекватно ниво на защита;

  • Рамката за защита на данните ЕС–САЩ, ако съответният получател участва в тази програма;

  • стандартни договорни клаузи, одобрени от Европейската комисия;

  • допълнителни технически и организационни мерки за сигурност.

Информация относно прилаганите мерки за сигурност можете да получите, като се свържете с нас на адрес [email protected].

14. Бисквитки

Уебсайтът използва бисквитки, т.е. малки файлове с информация, които се съхраняват на устройството на потребителя. Бисквитките могат да се използват с цел:

  • осигуряване на правилното функциониране на уебсайта;

  • запаметяване на настройките за поверителност;

  • защита на формулярите;

  • поддържане на сесията и защита срещу злоупотреби;

  • събиране на анонимни или обобщени статистически данни;

  • анализиране на начина на използване на сайта.

Необходими бисквитки

Те са необходими за правилното и безопасно функциониране на уебсайта, обработката на формулярите и запаметяването на решението на потребителя относно бисквитките. Не се изисква отделно съгласие, ако използването им е необходимо за предоставянето на услугата, поискана от потребителя.

Аналитични бисквитки

Те ни помагат да разберем как потребителите използват уебсайта. Те включват по-специално бисквитките на Google Analytics. Активират се единствено след даване на съгласие.

Външни бисквитки

Някои услуги, свързани със сигурността или предоставянето на ресурси, могат да произхождат от Google или Cloudflare. Обхватът на използваната информация зависи от конфигурацията на съответната услуга и от избора, направен от потребителя.

Актуален списък на използваните бисквитки, техните доставчици, цели и срокове на действие трябва да е достъпен в панела за настройки на бисквитките.

15. Управление на съгласието за бисквитки

При първото си посещение потребителят може да приеме или отхвърли отделни категории опционални „бисквитки“. Липсата на съгласие за аналитичните „бисквитки“ не ограничава достъпа до основните функции на сайта.

Съгласието може да бъде променено или оттеглено по всяко време чрез настройките за бисквитките, достъпни на уебсайта. Потребителят може също така да изтрие бисквитките и да ограничи тяхното използване в настройките на браузъра си.

Оттеглянето на съгласието не засяга законността на действията, извършени преди оттеглянето му.

16. Срокове за съхранение на данните

Съхраняваме данните не по-дълго, отколкото е необходимо за целта, за която са събрани:

  • запитвания, които не са довели до сключване на договор – до 12 месеца от приключването на кореспонденцията;

  • данни, свързани с договор – през периода на неговото изпълнение и до изтичане на сроковете за погасяване по давност на претенциите;

  • счетоводни и данъчни документи – за срока, изискван от нормативните актове;

  • данни от текущ подбор на персонал – до приключване на процеса, като се взема предвид периодът, необходим за защита срещу искове;

  • данни на кандидати, предназначени за бъдещи набирания на персонал – максимум 36 месеца;

  • технически логове – по принцип до 90 дни;

  • данни, обработвани въз основа на съгласие – до оттеглянето му или до преустановяване на целта на обработката;

  • настройки на „бисквитки“ – за срока, посочен в панела за управление на съгласията.

След изтичане на съответния срок данните се изтриват, анонимизират или архивират, ако задължението за тяхното съхранение произтича от нормативните разпоредби.

17. Права на лицата, чиито данни се обработват

Съгласно разпоредбите на Общия регламент за защита на данните (GDPR) потребителят има право:

  • да получи достъп до своите данни;

  • да получи копие от данните;

  • да коригира неточни или да допълни непълни данни;

  • изтриване на данните;

  • ограничаване на обработката;

  • прехвърляне на данните;

  • възражение срещу обработката, основана на законен интерес;

  • оттегляне на съгласието по всяко време;

  • да подадете жалба до председателя на Комисията за защита на личните данни.

Исканията, свързани с данните, могат да се изпращат на адрес [email protected].

Преди да изпълним искането, можем да поискаме информация, която да ни позволи да потвърдим самоличността на лицето, подало искането. Ще отговорим в срока, предвиден в Общия регламент за защита на данните (GDPR).

Жалба може да се подаде до председателя на Службата за защита на личните данни. Актуалните данни за контакт с органа се намират на сайта uodo.gov.pl.

18. Възражение срещу обработката

Ако данните се обработват на основание член 6, параграф 1, буква е) от ОРЗД, потребителят може по всяко време да възрази по причини, свързани с неговата конкретна ситуация.

След получаване на възражението ще преустановим обработката на данните, освен ако не докажем наличието на важни, законно обосновани основания, които имат предимство пред правата и свободите на потребителя, или ако данните са необходими за установяване, предявяване или защита срещу искове.

19. Автоматизирани решения и профилиране

Ние не използваме лични данни за вземане на решения по отношение на потребителите, основани изцяло на автоматизирано обработване, които биха имали правни последици или по подобен начин биха оказали съществено влияние върху тях.

Не извършваме профилиране на потребителите за рекламни цели.

20. Сигурност на данните

Прилагаме подходящи технически и организационни мерки, чиято цел е защитата на данните от загуба, неразрешен достъп, разкриване, промяна или унищожаване.

Те включват, наред с другото:

  • криптирана HTTPS връзка;

  • ограничаване на достъпа до данните;

  • защита на формулярите срещу автоматични заявки;

  • защита на мрежовия трафик;

  • актуализиране на софтуера;

  • създаване на резервни копия;

  • предоставяне на достъп само на упълномощени лица.

Никой метод за пренос и съхранение на данни обаче не гарантира пълното елиминиране на всички рискове.

21. Връзки и външни уебсайтове

Уебсайтът може да съдържа връзки към страници, материали или профили, поддържани от други субекти. При преминаване към външен уебсайт данните на потребителя се обработват в съответствие с правилата, определени от неговия оператор.

Препоръчваме Ви да се запознаете с политиката за поверителност на всеки външен сайт, който посещавате.

22. Промени в политиката за поверителност

Политиката може да бъде актуализирана в случай на промени в нормативната уредба, начина на функциониране на сайта, използваните инструменти или обхвата на обработваните данни.

Актуалната версия на документа се публикува на сайта заедно с датата на последното актуализиране. При съществени промени можем допълнително да информираме потребителите чрез съобщение, публикувано на сайта.