Primal

Последна актуализация: 6 октомври 2026 г.

Политика за поверителност

Primal, с адрес ул. Оборище 15, 1504 София, България, уважава личните данни и обяснява тук как ги обработва при посещение на сайта.

1. Обхват

Тази политика важи за страниците на Primal и формата за контакт. Тя описва категориите данни, целите, основанията и сроковете за съхранение. Политиката не се отнася до сайтове на трети страни. Преглеждайте я при промени. Администратор на личните данни е Primal, ул. Оборище 15, 1504 София, България, тел. +359 87 887 6392. Приложими са Регламент (ЕС) 2016/679 (Общият регламент за защита на данните) и Законът за защита на личните данни. Сайтът не изисква регистрация, затова не поддържаме потребителски профили, пароли или лични кабинети.

  1. Политиката обхваща посетителите, които само четат материали.
  2. Тя обхваща и лицата, които изпращат съобщение през формата за контакт или се обаждат по телефона.
  3. Обхванати са и хората, които подават сигнал за корекция на публикуван материал.

2. Данни от контакт

При изпращане на съобщение може да получим име, имейл и текста на запитването. Данните се използват за отговор и за проверка на редакционни сигнали. Не изискваме здравна история. Моля, не изпращайте чувствителна информация. Например, ако попитате за източника на дадена статия, ще пазим въпроса и отговора, за да можем да се върнем към тях при следваща редакция на материала. Без имейл адрес не можем да върнем писмен отговор, затова това поле е необходимо. Ако въведете данни на друго лице, отговаряте да имате основание за това, а ние ще изтрием такива данни при първо искане.

  1. Името служи за обръщение в отговора.
  2. Имейл адресът служи само за връзка по конкретното запитване.
  3. Текстът на съобщението се използва, за да разберем въпроса и да го насочим към подходящ редактор.
  4. При обаждане на +359 87 887 6392 не записваме разговора; може да направим кратка бележка по темата.

3. Технически данни

Сървърът може да обработи IP адрес, час, браузър и заявена страница за сигурност и диагностика. Тези записи се пазят до 30 дни, освен ако са необходими за установяване на инцидент. След това се изтриват или обобщават. Към записите могат да се добавят кодът на отговора на сървъра и адресът, от който е дошла заявката. Целта е да откриваме масови автоматични заявки, повредени връзки и грешки в зареждането. Ако запис е свързан с разследване на инцидент, той се пази само до приключване на проверката и след това се изтрива. Обобщените цифри, от които не може да бъде разпознато отделно лице, могат да се съхраняват по-дълго за статистика на натоварването.

4. Правно основание

Обработката на съобщенията се основава на предприемане на действия по ваше искане и легитимен интерес за поддръжка. Незадължителната аналитика се активира само след съгласие. Можете да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработката, извършена преди него. Прилаганите основания са:

  1. чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679 — за отговор на ваше запитване;
  2. чл. 6, пар. 1, буква „е“ — за сигурност, диагностика и поддръжка на сайта, след преценка, че интересът ни не накърнява вашите права;
  3. чл. 6, пар. 1, буква „а“ — за незадължителна аналитика, само след съгласие чрез банера за бисквитки;
  4. чл. 6, пар. 1, буква „в“ — когато законът изисква съхраняване на документ, например счетоводен.

5. Срокове

Кореспонденцията се пази до 12 месеца след последния отговор. Сигнали за корекции могат да се пазят до 24 месеца за проследимост на публикациите. Счетоводни записи, ако възникнат, се пазят според българските законови срокове. Технически записи (логове) се пазят до 30 дни, а изборът ви за бисквитки — до 12 месеца. След изтичане на срока данните се изтриват в рамките на 30 дни, а резервните копия се презаписват в рамките на около 35 дни. Срокът може да бъде удължен само когато данните са необходими за защита на правни претенции или за изпълнение на законово задължение, и то само за това време.

6. Получатели

Достъп могат да имат хостинг доставчикът, доставчикът на електронна поща и ограничени технически изпълнители. Те обработват данни само по инструкции и с договорни гаранции. Не продаваме лични данни. С тези доставчици имаме договор по чл. 28 от Регламент (ЕС) 2016/679, който ограничава целите, изисква поверителност и налага мерки за сигурност. За обработка на електронната поща може да се ползва услуга от типа на Google Workspace или Microsoft 365, ако е в употреба към момента на запитването. Данни могат да бъдат предоставени на държавен орган само при законово основание и в обем, необходим за конкретното искане. Не споделяме данни с рекламни мрежи и не предоставяме списъци за маркетинг.

7. Международни трансфери

Ако доставчик обработва данни извън Европейското икономическо пространство, използваме приложим механизъм като стандартни договорни клаузи. Оценяваме получателя и ограничаваме данните до необходимото. Подробности могат да се поискат от редакцията. Предпочитаме доставчици с инфраструктура в Европейския съюз. Когато получателят е в трета държава, проверяваме дали за него важи решение за адекватно ниво на защита, например рамката за поверителност на данните между ЕС и САЩ, и ако не — прилагаме стандартните клаузи с допълнителни технически мерки. Копие от приложените гаранции предоставяме в рамките на 30 дни от искане.

8. Вашите права

Можете да поискате достъп, поправка, изтриване, ограничаване, преносимост или възражение, когато законът позволява. За упражняване пишете през контактната страница или на посочения адрес. Може да поискаме разумно потвърждение на самоличността. Правата произтичат от чл. 15—22 от Регламент (ЕС) 2016/679. Отговаряме без неоправдано забавяне и най-късно в рамките на един месец от получаване на искането. При сложно искане срокът може да се удължи с до два месеца, като ви уведомяваме за причината в рамките на първия месец. Исканията са безплатни; при явно неоснователни или прекомерно повтарящи се искания можем да откажем или да поискаме разумна такса за разходите.

  1. Достъп — получавате копие от данните, които пазим за вас, и информация за целите и получателите.
  2. Поправка — коригираме неточни или непълни данни.
  3. Изтриване — премахваме данните, когато вече не са необходими или сте оттеглили съгласие; правото не е абсолютно, ако законът изисква съхранение.
  4. Ограничаване и възражение — преустановяваме обработката за времето на проверка или когато възразите срещу обработка на основание легитимен интерес.
  5. Преносимост — получавате предоставените от вас данни в структуриран, често използван формат.
  6. Оттегляне на съгласие — чрез промяна на избора за бисквитки или чрез писмено искане.

9. Жалби

Първо се свържете с нас, за да проверим въпроса. Имате право да подадете жалба до Комисията за защита на личните данни в България. Това право не ограничава други административни или съдебни средства. Потвърждаваме получаването на жалбата до 3 работни дни и изпращаме отговор по същество до 30 дни, като при необходимост ви информираме за напредъка. Комисията за защита на личните данни се намира на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, интернет страница www.cpdp.bg. Можете да се обърнете и към компетентния съд по общите правила.

10. Деца

Сайтът не е насочен към събиране на данни от деца. Ако родител или настойник установи предоставени данни, може да поиска преглед и изтриване. Не използваме профилиране за непълнолетни. Възрастта за дигитално съгласие в България е 14 години, затова не разчитаме на съгласие от по-малки деца. Ако установим, че сме получили съобщение от дете под тази възраст без одобрение на родител, ще го изтрием след проверка и ще го обработим само ако това е необходимо за отговор по искане на родителя.

11. Сигурност

Прилагаме ограничен достъп, актуализации и разумни технически мерки. Никоя интернет услуга не може да гарантира абсолютна сигурност. При инцидент ще оценим риска и ще уведомим засегнатите лица, когато законът изисква това. Връзката със сайта се осъществява по защитен канал (HTTPS), достъпът до пощата и административните средства е ограничен до упълномощени лица, а софтуерът се обновява редовно. При нарушение на сигурността, което може да породи риск за правата и свободите на хората, уведомяваме Комисията за защита на личните данни в срок до 72 часа от установяването. Когато рискът е висок, информираме засегнатите лица директно и разбираемо.

12. Промени

Версията от 6 октомври 2026 г. заменя версията от 15 февруари 2026 г. Промените се отбелязват с дата и кратко описание на тази страница. Съществените промени ще бъдат видими на сайта. Незначителни редакции, като поправка на правопис или уточнение на формулировка, не променят значението на правилата и не се отразяват в списъка по-долу.

  1. 6 октомври 2026 г. — доразвити са описанията на данните, правните основания, сроковете, получателите, правата и процедурата за жалби.
  2. 15 февруари 2026 г. — предходна версия на политиката с основно описание на обработката.