Политика за поверителност

Последна актуализация: 20 юли 2026 г

Администратор на лични данни: “SUPREME COMMERCE” OOD (СЮПРИЙМ КОМЕРС ООД), UIC 208832983, VAT BG208832983, based in Plovdiv, Bulgaria; [email protected]

1. Обхват и роли

This Policy covers supremecommerce.eu, enquiries, proposals, contracts and digital services. We normally act as controller. Where we process data solely under a client’s documented instructions, the client is controller and we act as processor under the applicable agreement.

2. Данни

  • самоличност, фирма и данни за контакт;
  • данни за запитване, проект, договор, фактура и кореспонденция;
  • уебсайт, устройство, IP, сигурност и технически регистрационни файлове;
  • справки за статус на плащане и транзакции от Stripe (не получаваме пълни номера на карти);
  • съдържание, идентификационни данни или други данни, предоставени за даден проект.

3. Цели и правни основания

  • Запитвания/предложения: стъпки преди договора и законни интереси за реагиране и предотвратяване на злоупотреби.
  • Проекти/плащания: изпълнение на договора и данъчни/счетоводни задължения.
  • Сигурност, предотвратяване на измами и подобряване: законни интереси в сигурни и ефективни системи.
  • Искове: законови задължения и законни интереси при установяване, упражняване или защита на права.
  • Допълнителни маркетингови/несъществени технологии: съгласие, което може да бъде оттеглено по всяко време.

Изискваната информация е необходима за отговор на запитване или изпълнение на договор; без него може да не продължим.

4. Получатели

Когато е необходимо, данните могат да се споделят с доставчици на хостинг, имейл, сигурност, облак, превод, сътрудничество и анализи; Stripe и финансови институции; консултанти и обвързани с поверителност изпълнители; и компетентните органи. Ние не продаваме лични данни.

5. Международни трансфери

Transfers outside the EEA use an adequacy decision, Standard Contractual Clauses, the EU–US Data Privacy Framework where applicable, or another lawful safeguard. Relevant safeguard information is available on request, subject to security and confidentiality limits.

6. Задържане

  • неуспешни запитвания: обикновено до 24 месеца;
  • записи на проекти/договори: обикновено 5 години след завършване или прекратяване;
  • счетоводна документация: законовият период, обикновено до 10 години;
  • регистрационни файлове за сигурност: обикновено до 12 месеца, освен ако инцидентът не изисква повече време;
  • доказателство за съгласие: докато се разчита и ако е необходимо за доказване на съответствие;
  • резервни копия: докато не бъдат презаписани в цикъла на архивиране.

Може да се прилага по-дълго задържане, когато го изисква закон, предотвратяване на измами или правен иск.

7. Сигурност и клиентски задължения

Използваме пропорционални предпазни мерки, но нито една система не е напълно сигурна. Клиентите трябва да защитават идентификационните данни, да контролират оторизираните потребители и да предоставят само данни, които имат право да разкриват.

8. Права

Съгласно GDPR и приложимото законодателство, можете да поискате достъп, коригиране, изтриване, ограничаване и преносимост, да възразите срещу обработката на законен интерес и да оттеглите съгласието си, без да засягате по-ранна законосъобразна обработка. Можем да потвърдим самоличността. Можете да се оплачете до българската Комисия за защита на личните данни на адрес cpdp.bg или вашият компетентен орган на ЕИП.

9. Автоматизирани решения и AI

Ние не вземаме решения, произвеждащи правни или подобни значими последици, единствено чрез автоматизирани средства. AI може да подпомага изготвянето, анализ, кодиране или автоматизация, но съществените проектни решения подлежат на преглед от човек.

10. Трети страни, деца и промени

Сайтовете на трети страни имат свои собствени правила. Нашите услуги не са насочени към деца. Можем да актуализираме тази Политика перспективно; датата по-горе идентифицира текущата версия.

11. Контакт

Искания за поверителност: [email protected]