Политика конфиденциальности

Последнее обновление: 20 июля 2026 г.

Контролёр персональных данных: “SUPREME COMMERCE” OOD (СЮПРИЙМ КОМЕРС ООД), UIC 208832983, VAT BG208832983, based in Plovdiv, Bulgaria; [email protected]

1. Объем и роли

This Policy covers supremecommerce.eu, enquiries, proposals, contracts and digital services. We normally act as controller. Where we process data solely under a client’s documented instructions, the client is controller and we act as processor under the applicable agreement.

2. Данные

личность, компания и контактные данные;
данные запроса, проекта, контракта, счета-фактуры и корреспонденции;
веб-сайт, устройство, IP-адрес, безопасность и технические журналы;
статус платежа и ссылки на транзакции от Stripe (мы не получаем полные номера карт);
контент, учетные данные или другие данные, предоставленные для проекта.

3. Цели и правовые основы

Запросы/предложения: предконтрактные шаги и законные интересы в реагировании и предотвращении злоупотреблений.
Проекты/платежи: выполнение контракта и налоговые/бухгалтерские обязательства.
Безопасность, предотвращение мошенничества и улучшение: законные интересы в безопасных и эффективных системах.
Претензии: юридические обязательства и законные интересы при установлении, осуществлении или защите прав.
Дополнительные маркетинговые/необязательные технологии: согласие, которое можно отозвать в любое время.

Требуемая информация необходима для ответа на запрос или выполнения контракта; без этого мы не сможем продолжить работу.

4. Получатели

При необходимости данные могут быть переданы поставщикам хостинга, электронной почты, безопасности, облака, перевода, совместной работы и аналитики; Stripe и финансовые учреждения; консультанты и подрядчики, соблюдающие конфиденциальность; и компетентные органы. Мы не продаем персональные данные.

5. Международные переводы

Transfers outside the EEA use an adequacy decision, Standard Contractual Clauses, the EU–US Data Privacy Framework where applicable, or another lawful safeguard. Relevant safeguard information is available on request, subject to security and confidentiality limits.

6. Удержание

безуспешные запросы: обычно до 24 месяцев;
записи проекта/контракта: обычно через 5 лет после завершения или расторжения;
бухгалтерский учет: установленный законом срок, как правило, до 10 лет;
журналы безопасности: обычно до 12 месяцев, если инцидент не требует большего времени;
Доказательство согласия: пока на него полагаются и когда это необходимо для доказательства соблюдения;
резервные копии: до тех пор, пока они не будут перезаписаны в ходе цикла резервного копирования.

Более длительный срок хранения может применяться, если этого требует закон, предотвращение мошенничества или судебный иск.

7. Безопасность и обязанности клиента

Мы используем пропорциональные меры безопасности, но ни одна система не является полностью безопасной. Клиенты должны защищать учетные данные, контролировать авторизованных пользователей и предоставлять только те данные, которые они имеют право раскрывать.

8. Права

В соответствии с GDPR и применимым законодательством вы можете запросить доступ, исправление, удаление, ограничение и переносимость, возразить против обработки в законных интересах и отозвать согласие, не затрагивая ранее выполненную законную обработку. Мы можем подтвердить личность. Вы можете подать жалобу в Болгарскую комиссию по защите персональных данных по адресу: cpdp.bg или ваш компетентный орган ЕЭЗ.

9. Автоматизированные решения и ИИ

Мы не принимаем решения, имеющие юридические или аналогичные значимые последствия, исключительно с помощью автоматизированных средств. ИИ может помогать в подготовке материалов, анализ, кодирование или автоматизацию, но существенные решения по проекту подлежат рассмотрению человеком.

10. Третьи лица, дети и изменения

Сторонние сайты имеют свою собственную политику. Наши услуги не ориентированы на детей. Мы можем обновлять данную Политику в будущем; дата выше идентифицирует текущую версию.

11. Контакт

Запросы на конфиденциальность: [email protected]