Заявете демонстрация

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА УЕБСАЙТА TM SYSTEM

Версия 1.1

I. I. Общи положения

Чл. 1. Настоящата Политика за поверителност урежда начина, по който „ВИ ЕЛ КРИЕЙТ“ ЕООД събира, използва, съхранява и защитава личните данни на посетителите на публичния уебсайт https://tmsystem.info, наричан по-долу „Сайтът“.

Чл. 2. Обработването на лични данни се осъществява при спазване на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.

Чл. 3. Сайтът има представителен и информационен характер. Той е различен от специализираната информационна система TM SYSTEM, достъпът до която се предоставя въз основа на отделни договорни отношения.

Настоящата Политика се отнася до обработването на лични данни чрез публичния Сайт, а не до медицинската информация и здравните досиета, обработвани в самата софтуерна платформа.

II. Администратор на личните данни

Чл. 4. Администратор на личните данни, обработвани чрез Сайта, е:

„ВИ ЕЛ КРИЕЙТ“ ЕООД

  • ЕИК: 204417954
  • Седалище и адрес на управление: гр. София, ул. „Родопски извор“ № 64Г, ет. 2, ап. 8
  • Адрес за кореспонденция: гр. София, бул. „Братя Бъкстон“ № 40, ет. 3, офис 17
  • Електронна поща: office@tmsystem.info
  • Телефон: +359 885 800 229
  • Допълнителен телефон: +359 887 389 003

За въпроси относно защитата на личните данни посетителите могат да използват посочения електронен адрес.

III. Категории обработвани лични данни

Чл. 5. При използване на контактните форми и формата за заявяване на демонстрация Дружеството може да обработва следните данни:

  1. Име на лицето, отправящо запитването.
  2. Наименование на организацията, която лицето представлява, когато е посочено.
  3. Електронен адрес.
  4. Телефонен номер, когато е предоставен.
  5. Информация за заявената демонстрация или интересуващите посетителя функционалности.
  6. Съдържание на изпратеното съобщение.
  7. Друга информация, доброволно предоставена от посетителя във връзка с конкретното запитване.

Чл. 6. При посещение на Сайта могат да бъдат обработвани технически данни, необходими за неговото функциониране, диагностика и защита, включително:

  1. IP адрес.
  2. Дата и час на заявката.
  3. Информация за браузъра и използваното устройство.
  4. Посетени адреси и технически заявки към сървъра.
  5. Данни за грешки, опити за неоторизиран достъп и други събития, свързани със сигурността.

Чл. 7. Контактните форми не са предназначени за събиране на специални категории лични данни по смисъла на чл. 9 от GDPR.

Посетителите не следва да изпращат чрез тях здравни досиета, медицински документи, ЕГН, диагнози или друга чувствителна информация.

При получаване на подобни данни без необходимост Дружеството предприема подходящи действия за ограничаване на обработването им съобразно приложимото законодателство.

IV. Цели на обработването

Чл. 8. Личните данни се обработват за следните цели:

  1. Получаване, разглеждане и обработване на запитвания.
  2. Организиране и провеждане на демонстрации на TM SYSTEM.
  3. Предоставяне на информация относно функционалностите и услугите на Дружеството.
  4. Поддържане на последваща комуникация по конкретното запитване.
  5. Осигуряване на правилното функциониране на Сайта.
  6. Предотвратяване на злоупотреби, автоматизирани нежелани заявки и неоторизиран достъп.
  7. Изпълнение на приложими законови задължения и защита на законни права и интереси.

Чл. 9. Данните, предоставени чрез контактните форми, не се използват автоматично за включване в списъци за рекламни съобщения или информационни бюлетини.

Когато Дружеството организира отделни маркетингови комуникации, за тях се прилагат съответните правни основания и изисквания.

V. Правни основания за обработване

Чл. 10. В зависимост от конкретната дейност обработването на лични данни може да се извършва на следните правни основания:

1. Чл. 6, пар. 1, буква „б“ от GDPR — преддоговорни действия.

Когато физическо лице отправя запитване от свое име с оглед евентуално сключване на договор, данните могат да бъдат обработвани за предприемане на необходимите действия по негово искане.

2. Чл. 6, пар. 1, буква „е“ от GDPR — легитимен интерес.

Когато запитването е от представител на организация или се отнася до обща бизнес комуникация, Дружеството обработва необходимите данни с оглед своя легитимен интерес да отговаря на запитвания, да поддържа професионална кореспонденция и да защитава Сайта от злоупотреби, като отчита правата и интересите на засегнатите лица.

3. Чл. 6, пар. 1, буква „в“ от GDPR — законово задължение.

Когато съхраняването или предоставянето на определена информация е необходимо за изпълнение на приложимо законово задължение.

4. Чл. 6, пар. 1, буква „а“ от GDPR — съгласие.

Когато за конкретна незадължителна дейност, например определени аналитични или маркетингови технологии, се изисква и е получено валидно съгласие.

Чл. 11. Самото изпращане на запитване не означава предоставяне на общо съгласие за всички възможни видове обработване на лични данни.

VI. Предоставяне на данните и използвани доставчици

Чл. 12. За техническата експлоатация на Сайта и обработването на електронната кореспонденция Дружеството използва специализирани услуги и външни доставчици, включително:

  1. SuperHosting.BG — хостинг инфраструктура за публичния Сайт и свързаните технически услуги.
  2. SMTP2GO — технологична услуга за изпращане и доставяне на електронни съобщения, генерирани от Сайта.
  3. Microsoft 365 — обслужване на служебната електронна кореспонденция, получаване, съхраняване и обработване на запитвания.
  4. Cloudflare, Inc. (Cloudflare Turnstile) — техническа защита на публичните форми за контакт и заявяване на демонстрация срещу автоматизирани заявки, спам и злоупотреби.
  5. Други доставчици на технически услуги, когато са необходими за поддръжката, сигурността и нормалното функциониране на Сайта.

Чл. 13. Достъп до лични данни имат само оправомощени лица и доставчици в необходимия за изпълнение на техните функции обхват, при спазване на приложимите договорни и законови изисквания.

Чл. 14. Дружеството не продава личните данни на посетителите на Сайта и не ги предоставя на трети лица за самостоятелни маркетингови цели без приложимо правно основание.

Чл. 15. За използваните услуги Дружеството организира обработването на данните преимуществено в рамките на Европейския съюз и Европейското икономическо пространство, съобразно наличните регионални конфигурации и договорни условия.

Когато дейността на доставчик или негов подизпълнител предполага предаване на лични данни извън Европейското икономическо пространство, се прилагат съответните механизми и гаранции съгласно глава V от GDPR.

Информация за конкретните механизми и приложими гаранции може да бъде предоставена при поискване.

VII. Срокове за съхранение

Чл. 16. Личните данни, предоставени чрез контактните форми и формите за заявяване на демонстрация, както и свързаната с тях електронна кореспонденция, се съхраняват за срок до 12 месеца след приключване на съответната комуникация.

Когато вследствие на запитването възникнат договорни отношения или е налице законово задължение за съхранение, съответните данни могат да бъдат обработвани за различен период съгласно приложимото правно основание.

След изтичане на приложимия срок данните се изтриват или анонимизират съобразно установените процедури и техническите възможности на използваните системи.

Чл. 17. Техническите логове и данните за сигурност се съхраняват само за срока, необходим за целите на диагностиката, поддръжката, предотвратяването на злоупотреби и защитата на информационната инфраструктура.

Сроковете се определят съобразно конфигурацията на системите, приложимите правила за съхранение и обоснованата необходимост от защита на Сайта.

Чл. 18. След отпадане на необходимостта от обработване личните данни се изтриват, анонимизират или се обработват по друг законосъобразен начин, като се отчитат приложимите срокове за резервни копия и законово задължително съхранение.

VIII. Бисквитки и аналитични технологии

Чл. 19. Сайтът може да използва строго необходими технически механизми за правилното си функциониране и сигурност.

При извършената инвентаризация на тестовата версия на новия Сайт не са установени постоянно задавани HTTP бисквитки при обичайно разглеждане на основните публични страници.

Установено е използване на технически запис в Session Storage, свързан с функционалността на WordPress.

При проверката на Cloudflare Turnstile в тестовата среда е установен и технически запис cf.turnstile.u в Local Storage на домейна challenges.cloudflare.com. В проверената сесия не е установена бисквитка cf_clearance; функцията Pre-clearance не е активирана. Наблюденията се отнасят до конкретната тествана конфигурация и не изключват използването на други технически механизми при промяна на настройките или условията.

Чл. 20. Към момента на изготвяне на настоящата редакция Google Analytics 4 не е активиран в тестовата среда на новия Сайт.

При въвеждане на Google Analytics 4 в публичната версия Дружеството ще осигури необходимата информация и механизъм за управление на съгласието, преди активирането на незадължителни аналитични технологии, когато това се изисква от приложимото законодателство.

Чл. 21. Подробна информация за видовете използвани бисквитки, тяхното предназначение, срокове и възможностите за управление се предоставя в отделната Политика за бисквитките, публикувана на Сайта.

IX. Сигурност на личните данни

Чл. 22. Дружеството прилага технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, неправомерно разкриване, изменение или унищожаване.

В зависимост от съответната система тези мерки включват контрол на достъпа, защитена комуникация, актуализация на софтуера, технически мониторинг, ограничаване на злоупотребите и резервно копиране.

Защита на публичните форми чрез Cloudflare Turnstile. За предотвратяване на автоматизирани заявки, нежелана кореспонденция (спам) и злоупотреби с формите „Контакти“ и „Демонстрация“ Дружеството използва Cloudflare Turnstile, предоставяна от Cloudflare, Inc.

При използване на защитените форми могат да се обработват технически данни и сигнали, включително IP адрес, информация за браузъра и потребителския агент (User-Agent), характеристики на мрежовата връзка, параметри на заявките и технически идентификатори, необходими за извършването на проверката. Услугата може да използва технически механизми за локално съхранение на информация в браузъра.

Правното основание за обработването от страна на Дружеството с цел защита на формите е чл. 6, параграф 1, буква „е“ от GDPR — легитимен интерес за защита на Сайта, електронната кореспонденция и информационната инфраструктура от злоупотреби, при отчитане на правата и интересите на засегнатите лица.

Cloudflare обработва определени технически данни в рамките на предоставянето на услугата. В зависимост от приложимите условия и инфраструктура може да е налице предаване на лични данни извън Европейското икономическо пространство при съответните гаранции съгласно глава V от GDPR.

Turnstile генерира токен, който се проверява от сървъра на Сайта преди изпращане на съобщението. При липсващ или невалиден токен заявката се отхвърля. Дружеството не използва Turnstile за собствено рекламно или маркетингово профилиране на посетителите.

Допълнителна информация относно услугата и обработването на данни от Cloudflare: Политика за поверителност на Cloudflare Turnstile.

Чл. 23. Достъпът до служебната кореспонденция и административните функции на Сайта се предоставя само на оправомощени лица, съобразно необходимостта от изпълнение на служебните им функции.

Чл. 24. Дружеството прилага мерки за управление на рисковете за сигурността, като отчита характера на обработваните данни, техническата инфраструктура и приложимите законови изисквания.

X. Права на субектите на данни

Чл. 25. При условията и ограниченията, предвидени в GDPR, физическите лица имат следните права:

  1. Право на информация за обработването на техните лични данни.
  2. Право на достъп до личните им данни.
  3. Право на коригиране на неточни или непълни данни.
  4. Право на изтриване, когато са налице законовите предпоставки.
  5. Право на ограничаване на обработването.
  6. Право на възражение срещу обработване, основано на легитимен интерес.
  7. Право на преносимост на данните, когато е приложимо.
  8. Право да оттеглят съгласие, когато обработването се основава на такова.
  9. Права, свързани с изцяло автоматизирано индивидуално вземане на решения, когато е приложимо.

Чл. 26. Искания за упражняване на права могат да бъдат изпращани на електронен адрес:

office@tmsystem.info

Дружеството може да поиска допълнителна информация, необходима за установяване на самоличността на заявителя, когато съществуват основателни съмнения относно нея.

Чл. 27. Исканията се разглеждат в сроковете, установени в GDPR.

По правило отговор се предоставя до един месец от получаване на искането. При условията на чл. 12, пар. 3 от GDPR срокът може да бъде удължен с до два допълнителни месеца, като лицето се уведомява за причините за удължаването в рамките на първоначалния едномесечен срок.

XI. Право на жалба

Чл. 28. Всяко лице, което счита, че правата му във връзка с обработването на лични данни са нарушени, има право да подаде жалба до компетентния надзорен орган.

За Република България това е:

Комисия за защита на личните данни (КЗЛД)

Официален уебсайт: https://www.cpdp.bg

Правото на жалба не ограничава другите средства за правна защита, предвидени в приложимото законодателство.

XII. Връзка с информационната система TM SYSTEM

Чл. 29. Настоящата Политика урежда обработването на лични данни във връзка с публичния информационен Сайт.

Чл. 30. Обработването на лични данни, включително здравна информация, чрез специализираната платформа TM SYSTEM се извършва в рамките на отделни договорни отношения и приложимите към тях правила за защита на личните данни.

Чл. 31. Посещението на публичния Сайт, изпращането на запитване или заявяването на демонстрация не предоставя достъп до здравни досиета или друга информация, обработвана чрез специализираната платформа.

XIII. Изменения на Политиката

Чл. 32. Дружеството може да актуализира настоящата Политика при промени в законодателството, техническата инфраструктура, използваните услуги или начина на обработване на лични данни.

Чл. 33. Актуалната редакция се публикува на Сайта с посочена дата на влизане в сила.

Версия: 1.1

Дата на влизане в сила: 11.11.2026

Администратор: „ВИ ЕЛ КРИЕЙТ“ ЕООД

Контакт: office@tmsystem.info