Политика за поверителност

Дата на влизане в сила: 30 септември 2026 г.

Последна актуализация: 30 септември 2026 г.

1. ОБЩА ИНФОРМАЦИЯ И АДМИНИСТРАТОР НА ДАННИТЕ

Настоящата Политика за поверителност урежда реда и условията, при които „ЕВДИТО“ ЕООД събира, обработва, използва и съхранява лични данни на посетителите и потребителите на уебсайта evdito.com (наричан по-долу „Сайта“).

Дружеството обработва лични данни в строго съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните – GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

Данни за Администратора:

Наименование: „ЕВДИТО“ ЕООД
ЕИК / БУЛСТАТ: 121472521
ДДС Номер: BG121472521
Седалище и адрес на управление: гр. София 1618, р-н „Витоша“, ул. „Майстор Алекси Рилец“ № 17, партер
Управител: Евгений Димитров Тодоров
Имейл за контакт по въпроси за поверителност: evdito@gmail.com
Телефон за контакт: 02/437 23 43 / +359 897 988 250
Уебсайт: https://evdito.com

2. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ

В зависимост от начина, по който взаимодействате с нашия Сайт, ние можем да събираме следните категории лични данни:

Данни за запазване на час и консултация (чрез Calendly):

Име и фамилия;
Имейл адрес;
Телефонен номер за контакт;
Избрана услуга, дата, час и часова зона;
Допълнителна информация или описание на казуса, които доброволно въвеждате в полетата за бележки при резервация.

Данни при директна комуникация:

Име, имейл, телефон и съдържание на запитването при изпращане на имейл или обаждане по телефона.

Технически и аналитични данни (Google Analytics 4 и сървърни логове):

Съкратен/анонимизиран IP адрес;
Вид и версия на браузъра, операционна система и тип устройство;
Дата, час и продължителност на посещението, посетени страници, източник на трафик (препращащ уебсайт или кампания).

Маркетингови и рекламни данни (настоящи и бъдещи интеграции):

Онлайн идентификатори на бисквитки (cookie IDs);
Данни за взаимодействие с рекламни съобщения и конверсии при посещения от платени кампании в търсачки (Google Ads), социални мрежи (Meta / Facebook / Instagram) и платформи с изкуствен интелект (напр. ChatGPT / OpenAI мрежи).

Забележка: „ЕВДИТО“ ЕООД не събира и не обработва специални категории данни („чувствителни данни“) по смисъла на чл. 9 от GDPR (биометрични данни, данни за здравословно състояние, политически убеждения и др.).

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ДАННИТЕ

Личните данни се обработват единствено за конкретни, изрично указани и законосъобразни цели:

Цел на обработването	Категория данни	Правно основание по GDPR
Организиране и потвърждаване на срещи/консултации (през Calendly)	Име, имейл, телефон, час/дата, пояснителни бележки	Чл. 6, ал. 1, б. „б“ (Преддоговорни отношения) – предприемане на стъпки по искане на субекта преди сключване на договор за счетоводни услуги.
Комуникация и отговор на получени запитвания	Име, имейл, телефон, съобщение	Чл. 6, ал. 1, б. „е“ (Легитимен интерес) – интерес на кантората да осъществи обратна връзка с потенциални или настоящи клиенти.
Анализ на трафика и подобряване на уебсайта (Google Analytics)	Обобщени аналитични данни, онлайн идентификатори	Чл. 6, ал. 1, б. „а“ (Съгласие) – получено чрез банера за управление на бисквитките.
Маркетинг, ремаркетинг и таргетирана реклама (Google Ads, Meta, AI рекламни мрежи)	Идентификатори на устройства, данни за поведението на сайта	Чл. 6, ал. 1, б. „а“ (Съгласие) – получено изрично преди активирането на съответните маркетингови тагове.
Информационна сигурност и защита от злоупотреби	IP адреси, сървърни журнални записи (логове)	Чл. 6, ал. 1, б. „е“ (Легитимен интерес) – гарантиране стабилността и сигурността на уеб сървъра.
Счетоводно и данъчно отчитане (при реално реализирани платени услуги)	Фактурни данни, име, ЕГН/ЕИК, адрес	Чл. 6, ал. 1, б. „в“ (Законово задължение) – съгласно Закона за счетоводството и ДОПК.

4. ВЪНШНИ ДОСТАВЧИЦИ И ТРЕТИ СТРАНИ (ОБРАБОТВАЩИ ДАННИ)

„ЕВДИТО“ ЕООД не продава, не отдава под наем и не предоставя личните ви данни на неупълномощени трети страни. За нормалното функциониране на Сайта и предоставяне на услугите използваме следните доверени доставчици:

Calendly LLC (САЩ): Платформа за планиране на срещи и резервации. Calendly обработва предоставените от вас данни за часа и контакта, за да синхронизира графика и изпрати потвърждение. Предаването на данни към САЩ се осъществява въз основа на Рамката за поверителност на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework) и/или Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия.
Google Ireland Limited (Ирландия / ЕС):

Google Analytics 4: Използва се за отчитане на посещаемостта. IP адресите се анонимизират по подразбиране.
Google Ads (настоящи/бъдещи кампании): За измерване на конверсии и ремаркетинг след предоставено съгласие.

Meta Platforms Ireland Ltd. (Ирландия / ЕС): Интеграции с Facebook Pixel / Meta Ads за измерване на ефективността на реклами в социалните мрежи (активира се само при дадено маркетингово съгласие).
Рекламни мрежи от ново поколение и изкуствен интелект (напр. OpenAI / ChatGPT интеграции): При провеждане на рекламни или партньорски кампании в AI среди, взаимодействията могат да се измерват с агрегирани маркетингови идентификатори единствено след изрично потребителско съгласие.
Хостинг и имейл инфраструктура: Лицензиран хостинг доставчик, чиито сървъри са разположени на територията на Европейския съюз.

5. СРОК НА СЪХРАНЕНИЕ НА ДАННИТЕ

Съхраняваме личните данни само толкова дълго, колкото е необходимо за изпълнение на съответните цели:

Данни от резервации през Calendly и запитвания: До 12 месеца след провеждане на консултацията или приключване на комуникацията, с оглед проследяване на историята на взаимоотношенията, освен ако между страните не е сключен последващ договор за абонаментно счетоводно обслужване.
Счетоводни и данъчни документи: 5 или 10 години, съгласно сроковете по Закона за счетоводството и ДОПК.
Данни в Google Analytics: От 2 до 14 месеца, съгласно стандартните настройки за задържане на потребителски данни в GA4.
Данни, обработвани въз основа на съгласие: До момента на оттегляне на съгласието от ваша страна.

6. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ДАННИ

Съгласно регламента GDPR вие разполагате със следните права:

Право на достъп (чл. 15): Да получите потвърждение дали се обработват ваши данни и копие от тях.
Право на коригиране (чл. 16): Да поискате коригиране на неточни или непълни лични данни.
Право на изтриване („право да бъдеш забравен“, чл. 17): Да поискате заличаване на данните ви, когато основанията за тяхното съхранение са отпаднали.
Право на ограничаване на обработването (чл. 18): При наличие на правен спор относно точността на данните.
Право на преносимост (чл. 20): Да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат.
Право на възражение (чл. 21): По всяко време да възразите срещу обработване, основано на легитимен интерес или срещу директен маркетинг.
Право на оттегляне на съгласието: Можете по всяко време да оттеглите даденото съгласие за бисквитки или реклама, без това да засяга законосъобразността на обработката преди оттеглянето.

За да упражните което и да е от правата си, изпратете писмено искане на имейл: evdito@gmail.com. Отговор ще ви бъде предоставен в законовия срок до 30 дни.

7. ПРАВО НА ЖАЛБА ДО НАДЗОРНИЯ ОРГАН

Ако смятате, че обработването на вашите лични данни нарушава действащото законодателство, имате право да подадете жалба до националния надзорен орган:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02/91-53-519
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

8. ИЗМЕНЕНИЯ НА ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

„ЕВДИТО“ ЕООД си запазва правото да актуализира настоящата Политика при промяна в нормативната база, въвеждане на нови функционалности или рекламни инструменти на Сайта. Всички актуализации ще бъдат публикувани на тази страница с посочена дата на последна ревизия.