Политика за поверителност

1. Кой обработва данните ви

Администратор на лични данни е Хоумпласт Инженеринг ООД, ЕИК 204740644, дружество, регистрирано по българското право.

• Седалище и адрес на управление: гр. София, ул. „Майстор Алекси Рилец" №43Б
• Адрес за кореспонденция и офис: гр. София, бул. „Черни връх" 228А, Драгалевци, Витоша
• Телефон: 0988 852 422 · 0888 001 532
• Имейл: [email protected]

Лице за контакт по въпроси за защита на данните

Запитвания във връзка с личните ви данни и упражняване на правата ви отправяйте на [email protected] или на посочения телефон.

Дружеството не е задължено да назначава длъжностно лице по защита на данните по смисъла на чл. 37 от Регламент (ЕС) 2016/679, тъй като не е публичен орган, не извършва мащабно системно наблюдение и не обработва в голям мащаб специални категории данни. Посоченото лице за контакт изпълнява координираща роля, но не притежава статута на независимо длъжностно лице.

2. Обхват на политиката

Тази политика описва обработката на лични данни при използване на уебсайта rollhome.bg и при контакт с нас през формите, телефона или имейла, посочени на него.

Политиката не се отнася за други наши уебсайтове и за сайтове на трети страни, към които водят връзки оттук — включително pergoli.net и home-plast.bg. Всеки от тях има собствена политика.

Обработваме данните в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и Закона за електронните съобщения.

3. Какви данни събираме

3.1 Данни, които ни предоставяте сами

Когато се свържете с нас за консултация, оглед или оферта:

• име и фамилия
• телефонен номер (включително Viber или WhatsApp, ако пишете там)
• имейл адрес
• адрес на обекта и данни за проекта — размери, снимки, изисквания
• съдържанието на съобщението ви и последвалата кореспонденция

Предоставянето на тези данни е доброволно, но без телефон или имейл не можем да отговорим, а без адрес и размери не можем да изготвим оферта.

3.2 Данни, които се събират автоматично

• IP адрес и приблизително местоположение на ниво град
• тип устройство, браузър, операционна система, резолюция
• дата, час и продължителност на посещението
• посетени страници и страницата, от която сте дошли

3.3 Данни от бисквитки

Виж раздел 5. Аналитичните и маркетинговите бисквитки се задействат само след вашето съгласие.

3.4 Какво НЕ събираме

Сайтът не изисква регистрация, не приема плащания и не събира данни за банкови карти. Не обработваме съзнателно специални категории данни по чл. 9 от GDPR — здравословно състояние, етнос, политически възгледи и подобни. Молим ви да не ни изпращате такива данни в свободния текст на съобщенията.

4. Защо и на какво основание обработваме данните

5. Бисквитки и подобни технологии

Бисквитките са малки файлове, които сайтът записва в устройството ви. Използваме ги в четири категории. Само първата работи без ваше съгласие, защото без нея сайтът не може да функционира.

Управлението на съгласието се извършва чрез платформата Cookie-Script. Изборът ви се записва и се прилага при всяко следващо посещение, докато не го промените.

Можете да изтриете бисквитките и от настройките на браузъра си. Имайте предвид, че така ще изтриете и записа на вашия избор — банерът ще се появи отново.

6. Колко дълго пазим данните

След изтичане на срока данните се изтриват или се анонимизират необратимо.

7. С кого споделяме данните

Не продаваме и не отдаваме под наем лични данни. Достъп до тях имат само:

• Наши служители — търговци, проектанти, монтажни екипи и счетоводство, само в обема, необходим за конкретната задача.
• Доставчици на услуги (обработващи лични данни), с които имаме сключени договори по чл. 28 от GDPR:

Уебсайтът се хоства на собствена инфраструктура на дружеството на територията на България.

Данни се разкриват на държавни органи само при изрично законово основание — искане на съд, прокуратура или друг компетентен орган.

8. Прехвърляне на данни извън ЕИП

Някои от посочените доставчици обработват данни и извън Европейското икономическо пространство, основно в САЩ. Прехвърлянето се извършва на едно от следните основания:

• решение на Европейската комисия за адекватно ниво на защита — за САЩ по Рамката за защита на личните данни ЕС–САЩ (EU–US Data Privacy Framework);
• стандартни договорни клаузи, одобрени от Европейската комисия, заедно с допълнителни технически мерки.

Копие от приложимите гаранции можете да поискате на посочения имейл за контакт.

9. Вашите права

По отношение на своите лични данни имате следните права:

Достъп (чл. 15)

Да получите потвърждение дали обработваме ваши данни и копие от тях.

Коригиране (чл. 16)

Да поискате поправка на неточни или допълване на непълни данни.

Изтриване, „правото да бъдеш забравен" (чл. 17)

Да поискате изтриване, когато данните вече не са необходими или обработката се основава на съгласие, което оттегляте.

Ограничаване на обработката (чл. 18)

Да поискате временно спиране на обработката, докато се провери точността на данните или основанието за тях.

Преносимост (чл. 20)

Да получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор.

Възражение (чл. 21)

Да възразите срещу обработка, основана на легитимен интерес. Срещу директен маркетинг можете да възразите по всяко време и безусловно.

Оттегляне на съгласие (чл. 7(3))

По всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

Жалба до надзорен орган (чл. 77)

Виж раздел 10.

Как да упражните право

Изпратете искане на [email protected] или на адреса за кореспонденция. Опишете кое право упражнявате и за какви данни. Може да поискаме допълнителна информация, за да се уверим, че искането идва от вас — това е защита на самите ваши данни.

Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания срокът може да се удължи с още два месеца, за което ще ви уведомим в рамките на първия месец. Услугата е безплатна, освен при явно неоснователни или прекомерно повтарящи се искания.

10. Право на жалба

Ако смятате, че обработваме данните ви в нарушение на закона, ще се радваме първо да се свържете с нас — повечето случаи се решават бързо. Независимо от това имате право да подадете жалба до надзорния орган:

Имате право и да се обърнете към компетентния съд.

11. Сигурност на данните

Прилагаме технически и организационни мерки, съобразени с риска:

• шифрована връзка (HTTPS/TLS) на целия сайт;
• ограничен достъп до данните само за служители, на които е необходим за работата им;
• редовно архивиране и защита на сървърната инфраструктура;
• договори за поверителност със служители и подизпълнители.

Никоя мярка не дава абсолютна гаранция. При нарушение на сигурността, което може да породи висок риск за правата ви, ще ви уведомим без излишно забавяне съгласно чл. 34 от GDPR.

12. Данни на деца

Услугите ни са насочени към пълнолетни лица. Не събираме съзнателно данни на лица под 18 години. Ако установим, че сме получили такива данни без съгласието на родител или настойник, ще ги изтрием. Ако смятате, че разполагаме с данни на дете, пишете ни на посочения имейл.

13. Автоматизирано вземане на решения

Не вземаме решения, основани единствено на автоматизирана обработка, включително профилиране, които да пораждат правни последици за вас или да ви засягат съществено по подобен начин (чл. 22 от GDPR).

Рекламните инструменти на Google могат да формират аудитории по интереси, но само след вашето съгласие за маркетингови бисквитки и без това да води до автоматично решение за вас.

14. Промени в политиката

Можем да актуализираме тази политика при промяна в дейността, в използваните услуги или в законодателството. Актуалната версия е винаги достъпна на този адрес, а датата на влизане в сила е посочена в началото.

При съществени промени ще поставим видимо съобщение на сайта, а когато обработката се основава на съгласие — ще поискаме съгласието ви наново.

Последна редакция: 5 август 2026 г.