Политика за защита на личните данни

В сила от 20 октомври 2026 г. · Версия 1.2 · Администратор: Емир ЕООД, търговска марка EleganS

1. Администратор на лични данни

Администратор по смисъла на чл. 4, т. 7 GDPR е:

• Наименование: Емир ЕООД (Emir EOOD), търговска марка EleganS
• Седалище и адрес на управление / шоурум: бул. Христо Ботев 3, 9000 Варна, Република България
• ЕИК: 103811660
• ДДС №: BG103811660
• Телефон: +359 882 122 456
• Имейл за упражняване на права: marketing.sales@emir.bg

Дружеството не е назначило длъжностно лице по защита на данните, тъй като обработката не попада в хипотезите, при които това е задължително. Същият имейл е контактната точка по чл. 12–15 GDPR. Заявления се приемат на български език.

2. Обхват и определения

Политиката се прилага към сайта elegans.bg (включително подстраниците), формуляра за запитване, телефонните и Viber обаждания, посещенията в шоурума и изпълнението на договори за изработка и монтаж. Не се прилага към самостоятелни сайтове, към които има връзка (emirshop.bg, Facebook, Instagram, Google, Elfsight, FormSubmit), освен доколкото ние им предаваме данни като администратор или съвместно с тях.

„Вие“ / „субект на данни“ означава физическото лице, чиито данни се обработват. За юридически лица се обработват данни на контактни лица като представители.

3. Категории данни. Източник

Данните се получават от вас (формуляр, имейл, телефон, Viber, на място) или се генерират автоматично при ползване на сайта. Не закупуваме бази данни от трети лица.

• Идентификационни и контактни: име, имейл, телефон, адрес за оглед/монтаж, съдържание на съобщението.
• Договорни: размери, скици, снимки на обекта, спецификация, оферти, фактури, гаранционни претенции, данни за плащане по банков път (не през формуляра).
• Технически: IP адрес, дата/час, тип браузър, посетени страници, приблизителна геолокация — при съгласие за статистика или при зареждане на трети услуги.
• Комуникационни: кореспонденция по имейл, Viber или телефон, доколкото е необходима за запитването или договора. Не записваме разговори, освен ако изрично не ви уведомим преди това.

Не изискваме специални категории данни по чл. 9 GDPR, нито данни за присъди по чл. 10. Молим да не ги изпращате чрез формуляра. Ако въпреки това ги получим, ще ги изтрием, освен ако обработката е необходима за установяване, упражняване или защита на правни претенции.

4. Цели, правни основания и легитимен интерес

Цел	Правно основание (чл. 6 GDPR)	Задължителност
Отговор на запитване и изготвяне на оферта	§1, б. „б“ (стъпки по искане преди договор) и/или б. „е“ (легитимен интерес да отговорим на търговско запитване)	Без данни за контакт не можем да отговорим
Сключване и изпълнение на договор (замерване, производство, доставка, монтаж, гаранция)	§1, б. „б“	Необходими за изпълнението
Счетоводство, фактуриране, данъчни задължения	§1, б. „в“ (Закон за счетоводството, ДОПК и свързани актове)	Задължителни по закон
Запомняне на избора за бисквитки	§1, б. „в“ във връзка със ЗЕТ и б. „е“	Строго необходимо
Google Analytics, Elfsight, Google Maps	§1, б. „а“ — само след съгласие	Доброволно; отказът не пречи да разглеждате каталога или да изпратите запитване
Защита при правни претенции, предотвратяване на злоупотреба	§1, б. „е“ и при нужда б. „в“	Според случая
Снимки на изпълнен обект за портфолиото на сайта	§1, б. „а“ или писмено съгласие в договора; без съгласие не публикуваме разпознаваеми жилищни интериори	Доброволно

При легитимен интерес сме преценили, че обработката е пропорционална (отговор на запитване, което вие сте инициирали; ограничени получатели; без профилиране за реклама на този сайт). Можете да възразите по чл. 21 GDPR.

Съгласието може да се оттегли по всяко време чрез „Настройки за бисквитки“ или на marketing.sales@emir.bg, без да засяга законността на обработката преди оттеглянето. Оттеглянето не засяга договорната обработка.

5. Бисквитки и сходни технологии

Съгласно ЗЕТ и изискването за предварително информирано съгласие, скриптове за статистика и вградено съдържание на трети страни се зареждат едва след избор „Приемам всички“. Изборът се пази локално в браузъра до 12 месеца, след което банерът се показва отново.

Име / технология	Доставчик	Тип	Срок	Цел
elegans_consent_v1 (localStorage)	Емир ЕООД	Строго необходима	до 12 месеца	Запомняне на избора за съгласие
Google Analytics 4, идентификатор G-008G2HGGFD, с анонимизиране на IP доколкото услугата го предоставя	Google Ireland Ltd. / Google LLC	Статистика, по съгласие	според Google, обичайно до 14 месеца за стандартните отчети	Посещаемост и подобряване на сайта
Elfsight widgets	Elfsight	Функционална / съдържание, по съгласие	според доставчика	Отзиви и други приложения на началната страница
Google Maps embed	Google	Функционална, по съгласие	сесия / според Google	Карта на шоурума

Шрифтовете (Open Sans и Raleway) се зареждат от нашия сървър. Не се прави заявка към Google Fonts. Не поставяме рекламни пиксели на Meta или Google Ads чрез този сайт, освен ако изрично не актуализираме настоящата политика и не поискаме ново съгласие.

6. Получатели и обработващи

• Упълномощен персонал на администратора (продажби, производство, монтаж, счетоводство) — само който има нужда от данните за работата си.
• Google Ireland Ltd. / Google LLC — Analytics и Maps, само при съгласие. Те могат да действат като самостоятелни администратори за част от данните съгласно своите политики.
• Elfsight — вградени приложения, само при съгласие.
• FormSubmit (formsubmit.co) — получава име, имейл, тема, съобщение и отметката за съгласие от формуляра и ги препраща към marketing.sales@emir.bg. Това е външен канал извън нашата инфраструктура. Не изпращайте данни, които не желаете да минат през този посредник. Алтернатива: имейл или телефон, посочени по-горе.
• Хостинг доставчик, счетоводител, адвокат, застраховател, куриер — доколкото е необходимо за съответната цел, при задължение за поверителност.
• Компетентни органи при законово задължение или валидно искане.

Не продаваме лични данни.

7. Прехвърляне извън Европейското икономическо пространство

Google, Elfsight и FormSubmit могат да обработват данни в САЩ или други трети държави. Когато е приложимо, разчитаме на: (а) решение на Европейската комисия за адекватност (включително Рамката за защита на данните ЕС–САЩ, доколкото получателят е сертифициран); (б) стандартни договорни клаузи по чл. 46 GDPR; и/или (в) изрично съгласие по чл. 49, §1, б. „а“ GDPR за незадължителните услуги. При избор „Само необходими“ такова прехвърляне за статистика, приложения и карта не се инициира от този сайт. Прехвърляне през FormSubmit възниква само ако изпратите формуляра.

8. Срокове за съхранение

• Непревърнати запитвания: до 24 месеца след последния контакт, освен ако поискате изтриване по-рано и няма друго основание (напр. предстоящ спор).
• Договори, фактури, счетоводни документи: за срока по Закона за счетоводството и ДОПК (обичайно до 10 години).
• Гаранционни преписки: за срока на законовата/търговската гаранция плюс давност за претенции.
• Запис за съгласие за бисквитки: до 12 месеца в локалното хранилище на браузъра.
• Analytics: съгласно настройките на услугата, не повече от 14 месеца за стандартните отчети, доколкото Google го позволява.

След изтичане данните се изтриват или анонимизират, освен ако законът изисква по-дълго съхранение.

9. Сигурност

Прилагаме организационни и технически мерки, съответни на риска: ограничен достъп до служебни пощенски кутии, актуален хостинг, HTTPS където е конфигуриран, принцип на минимално необходимите данни. Никое предаване по интернет не е абсолютно сигурно. Формулярът през FormSubmit не следва да се използва за специални категории данни, пароли или платежни данни. Плащания се уговарят извън формуляра (банков превод или в брой в офиса / шоурума).

10. Вашите права. Ред за упражняване

При условията на GDPR имате право на: достъп; коригиране; изтриване („право да бъдеш забравен“); ограничаване; преносимост; възражение срещу обработка на основание легитимен интерес; оттегляне на съгласие. Правата не са абсолютни (напр. не можем да изтрием фактура, която законът ни задължава да пазим).

Заявление се изпраща на marketing.sales@emir.bg от имейл, свързан със запитването, или с достатъчна друга идентификация. Можем да поискаме допълнителни данни единствено за да потвърдим самоличността и да избегнем разкриване към трето лице. Отговаряме в едномесечен срок от получаване, с възможност за удължаване с още два месеца при сложност или голям брой искания, съгласно чл. 12 GDPR; за удължаването ви уведомяваме.

Имате право на жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, телефон +359 2 915 3518, www.cpdp.bg. Желателно е преди това да се обърнете към нас, за да се опитаме да разрешим въпроса.

11. Автоматизирани решения и профилиране

Не вземаме решения със правно или съществено значение, основани единствено на автоматизирана обработка, включително профилиране, по смисъла на чл. 22 GDPR.

12. Деца

Сайтът и услугите не са насочени към лица под 18 години. Не обработваме съзнателно техни данни. Ако преценим, че сме получили такива данни без основание, ще ги изтрием.

13. Промени

При съществена промяна в обработките ще обновим тази страница, версията и датата по-горе. За обработки на основание съгласие ще поискаме ново съгласие, когато законът го изисква. За вече сключени договори продължава да важи информацията, действала към момента на събиране, доколкото целите не са се изменили несъвместимо.