ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

За защита на личните данни при използване на www.ka2004.com

Последна актуализация: 23.10.2026 г.

1. Общи положения

„КА ИНЖЕНЕРИНГ 2004“ ООД зачита неприкосновеността на личния живот и се стреми да осигурява законосъобразно, добросъвестно и прозрачно обработване на личните данни.

Настоящата Политика за поверителност предоставя информация относно обработването на лични данни при посещение на https://ka2004.com/, използване на неговите функционалности и осъществяване на комуникация чрез посочените канали за контакт.

Политиката се прилага съобразно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.

2. Администратор на личните данни

Администратор на личните данни е:

„КА ИНЖЕНЕРИНГ 2004“ ООД

ЕИК: 131250444

ДДС номер: BG131250444

Седалище и адрес на управление: гр. София 1172, район Изгрев, ж.к. Дианабад, бл. 53, вх. 1, ет. 16, ап. 101

Имейл: ka_2004@abv.bg

Телефон: 0886 369 289

Уебсайт: https://ka2004.com/

3. Какви лични данни могат да бъдат обработвани

При използване на Уебсайта могат да бъдат обработвани следните категории лични данни:

3.1. Данни за контакт

Име, имейл адрес, телефонен номер и друга информация, предоставена доброволно при комуникация с дружеството.

3.2. Данни от съобщения

Съдържание на запитвания и съобщения, изпратени чрез контактните канали, както и информация, необходима за предоставяне на отговор.

3.3. Технически данни

IP адрес, информация за браузъра, вида на устройството, операционната система, времето на достъп и технически записи, когато тези данни се обработват от Уебсайта или неговата инфраструктура.

3.4. Данни от бисквитки

Информация, събирана чрез бисквитки или сходни технологии, когато такива се използват.

Не се изисква предоставяне на лични данни, които не са необходими за конкретната комуникация или функционалност.

4. Цели на обработването

Личните данни могат да бъдат обработвани за следните цели:

4.1. Осъществяване на комуникация

За получаване, разглеждане и отговор на съобщения, изпратени чрез Уебсайта или публикуваните контакти.

Правно основание: чл. 6, пар. 1, буква „е“ GDPR — легитимен интерес за осъществяване на законосъобразна комуникация, или буква „б“, когато обработването е необходимо за предприемане на стъпки преди сключване на договор по искане на физическо лице.

4.2. Поддържане на функционалността и сигурността

За осигуряване на техническа стабилност, предотвратяване на злоупотреби и защита на информационните системи.

Правно основание: чл. 6, пар. 1, буква „е“ GDPR — легитимен интерес.

4.3. Изпълнение на законови задължения

Когато обработването е необходимо за изпълнение на приложимо нормативно задължение.

Правно основание: чл. 6, пар. 1, буква „в“ GDPR.

4.4. Използване на незадължителни технологии

Когато Уебсайтът използва аналитични или други незадължителни технологии, за които се изисква съгласие, обработването се извършва въз основа на валидно предоставено съгласие.

Правно основание: чл. 6, пар. 1, буква „а“ GDPR.

5. Контактни форми и електронна поща

Когато посетител изпрати съобщение чрез Уебсайта или по електронна поща, предоставената информация се използва за разглеждане на съобщението и осъществяване на последваща комуникация по съответния въпрос.

Изпращането на запитване не представлява автоматично съгласие за получаване на рекламни съобщения.

6. Получатели на лични данни

Когато е необходимо за функционирането на Уебсайта или за изпълнение на законови задължения, лични данни могат да бъдат достъпни за:

• Доставчици на хостинг услуги;
• Доставчици на техническа поддръжка;
• Доставчици на електронна поща и комуникационни услуги;
• Специализирани доставчици на информационни технологии;
• Компетентни държавни органи при наличие на законово основание.

Личните данни не се предоставят на трети лица без законосъобразно основание.

Когато доставчик обработва лични данни от името на дружеството, отношенията се уреждат съобразно изискванията на чл. 28 GDPR.

7. Предаване на данни извън Европейското икономическо пространство

При използване на определени технологични доставчици може да възникне необходимост от обработване на лични данни извън Европейското икономическо пространство.

Когато е приложимо, такова предаване се извършва при спазване на глава V GDPR и при наличие на съответния законосъобразен механизъм.

8. Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за постигане на съответната цел.

Данните от кореспонденция се съхраняват за периода, необходим за разглеждане на съответното съобщение и за последваща защита на законни интереси, когато това е приложимо.

Техническите записи се съхраняват съобразно необходимостта от осигуряване на сигурност и нормална работа на Уебсайта.

Когато обработването се основава на съгласие, данните се обработват до неговото оттегляне или до отпадане на съответната цел, освен ако съществува друго законосъобразно основание.

9. Сигурност на личните данни

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни.

Тези мерки имат за цел да ограничат рисковете от неразрешен достъп, неправомерно разкриване, изменение, загуба или унищожаване.

Достъпът до лични данни се ограничава съобразно необходимостта от тяхното обработване.

10. Права на физическите лица

Съгласно GDPR всяко физическо лице има право:

• Да получи информация относно обработването на личните си данни;
• На достъп до обработваните лични данни;
• На коригиране на неточни или непълни данни;
• На изтриване при наличие на законовите предпоставки;
• На ограничаване на обработването;
• На възражение срещу обработване, основано на легитимен интерес;
• На преносимост на данните, когато е приложимо;
• Да оттегли предоставено съгласие;
• Да не бъде обект на определени решения, основани единствено на автоматизирано обработване, при условията на чл. 22 GDPR.

Правата се упражняват при условията и ограниченията, предвидени в приложимото законодателство.

11. Упражняване на права

За упражняване на права относно личните данни можете да изпратите искане на:

ka_2004@abv.bg

Исканията се разглеждат без ненужно забавяне и по правило в срок до един месец от получаването им, освен когато GDPR допуска удължаване.

При необходимост може да бъде поискана допълнител