Политика за поверителност

1. Обща информация

Настоящата Политика за поверителност определя правилата за обработване на лични данни във връзка с използването на уебсайта, достъпен на адрес eshield.pl („Сайтът“).

Документът е изготвен с цел изпълнение на задълженията за предоставяне на информация, произтичащи от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. („GDPR“), и описва реалните процеси на обработване на данни, прилагани в Сайта.

Сайтът има информационен и бизнес характер (B2B).

2. Администратор на лични данни

Администратор на личните данни е:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Клон:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

Имейл адрес: biuro@eshield.pl
Телефон: +48 790 336 664

Администраторът е определил контактна точка по въпросите на защитата на личните данни.
Контакт с Длъжностното лице по защита на данните (DPO): iod@eshield.pl

3. Обхват на обработваните данни

Администраторът обработва единствено данните, необходими за изпълнение на целите на Сайта.

3.1 Данни, предоставяни от потребителя

По-специално:

• име и фамилия,
• имейл адрес,
• телефонен номер,
• име на фирмата,
• съдържание на запитването, изпратено чрез формуляра или по електронна поща.

3.2 Технически данни

В ограничен обем могат да се обработват технически данни, като например:

• IP адрес,
• информация за браузъра и устройството,
• статистически данни относно използването на Сайта.

Тези данни не се използват за пряка идентификация на потребителя.

4. Цели и правни основания за обработването

Личните данни се обработват за следните цели:

1. Обслужване на запитвания и бизнес контакт
   Правно основание: чл. 6, пар. 1, буква б GDPR (действия преди сключване на договор) и чл. 6, пар. 1, буква е GDPR (легитимен интерес на Администратора).
2. Изпълнение на договори и B2B сътрудничество
   Правно основание: чл. 6, пар. 1, буква б GDPR.
3. Изпълнение на правни задължения (счетоводство, разплащания)
   Правно основание: чл. 6, пар. 1, буква в GDPR.
4. Осигуряване на сигурността на Сайта
   Правно основание: чл. 6, пар. 1, буква е GDPR.
5. Статистически анализ на използването на Сайта
   Правно основание: чл. 6, пар. 1, буква а GDPR (съгласие на потребителя).

5. Google Analytics

Сайтът използва инструмента Google Analytics (GA4), внедрен чрез Google Site Kit, единствено с цел статистически анализ на трафика в Сайта.

• Google Analytics се активира само след изразяване на съгласие от потребителя.
• Преди изразяване на съгласие не се събират никакви статистически данни.
• Анонимизирането на IP адреса се прилага съгласно конфигурацията на GA4.
• Статистическите данни са агрегирани и не служат за идентификация на потребители.

6. Google Maps

В Сайта може да се използва услугата Google Maps под формата на JavaScript API с цел представяне на местоположението на Администратора.

• Скриптовете на Google Maps се зареждат само след изразяване на съгласие от потребителя.
• Услугата не се стартира автоматично при първото посещение на страницата.
• Достъпът до ресурсите на Google Maps е допълнително технически ограничен чрез политика за сигурност на съдържанието (CSP).

7. Google reCAPTCHA

В Сайта се използва механизъм Google reCAPTCHA v3, работещ във фонов режим, с цел защита на формулярите и AJAX интерфейсите от злоупотреби (спам, ботове).

• reCAPTCHA работи автоматично и не изисква взаимодействие от страна на потребителя.
• Този механизъм е необходим за осигуряване на сигурността на Сайта и не се блокира от механизма за съгласия за cookies.
• Google reCAPTCHA може да обработва технически данни (напр. IP адрес, информация за устройството) с цел оценка на риска от злоупотреби.

Основанието за обработването на данните в този обхват е легитимният интерес на Администратора (чл. 6, пар. 1, буква е GDPR).

8. Бисквитки

Сайтът използва бисквитки в ограничен обем:

• технически и защитни бисквитки – необходими за функционирането на Сайта,
• статистически бисквитки – единствено след изразяване на съгласие,
• няма маркетингови и рекламни бисквитки.

Подробна информация се съдържа в Политиката за бисквитки, достъпна в Сайта.

9. Предаване на данни извън ЕС

По правило Администраторът обработва данните на територията на Европейското икономическо пространство.

При използване на услугите на Google техническите данни могат да се обработват в инфраструктурата на тези субекти в съответствие с приложимите разпоредби на GDPR, по-специално въз основа на стандартни договорни клаузи, одобрени от Европейската комисия.

Администраторът не предава лични данни извън ЕС по постоянен начин и не продава лични данни на трети страни.

10. Срок на съхранение на данните

Личните данни се съхраняват:

• за срока, необходим за обработване на запитването или изпълнение на договора,
• за срока, изискван от приложимото законодателство,
• до оттегляне на съгласието – в случай на данни, обработвани на това основание.

11. Права на субектите на данни

Субектът на данни има следните права:

• достъп до данните,
• коригиране на данните,
• изтриване на данните,
• ограничаване на обработването,
• възражение,
• оттегляне на съгласието по всяко време.

Заявленията могат да се изпращат на адрес: iod@eshield.pl

12. Сигурност на данните

Администраторът прилага технически и организационни мерки, които гарантират високо ниво на сигурност на данните, включително:

• политика за сигурност на съдържанието (CSP),
• ограничаване на външните интеграции до необходимия минимум,
• шифроване на връзките (HTTPS),
• контрол на достъпа до системите.

13. Промени в политиката

Администраторът може да актуализира настоящата Политика за поверителност при промени във функционирането на Услугата или в законодателството. Актуалната версия на документа е винаги достъпна в Услугата.

Дата на последната актуализация: 31 януари 2026 г.