Поверителност и политика

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

В сила от: 30.07.2026 г

1. АДМИНИСТРАТОР

1.1.

Администратор на личните данни, обработвани чрез SOSBG.eu („Платформата“, „Сайтът“), е:

„САНМАРТИН“ ЕООД
ЕИК: 204753378

1.2.

„САНМАРТИН“ ЕООД обработва лични данни в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и останалото приложимо законодателство.

1.3.

Настоящата Политика описва какви лични данни могат да бъдат обработвани чрез SOSBG.eu, за какви цели, на какви правни основания, на кого могат да бъдат предоставяни, за какви срокове се съхраняват и какви права имат лицата.

1.4.

Към датата на настоящата Политика „САНМАРТИН“ ЕООД не посочва отделни координати на длъжностно лице по защита на данните. Ако бъде определено такова длъжностно лице и за него има задължение за публикуване на координати, съответната информация ще бъде предоставена по подходящ начин.

2. ЗА SOSBG.EU

2.1.

SOSBG.eu е информационна и рекламна онлайн платформа, чрез която бизнеси, търговци, специалисти и доставчици на услуги могат да представят своята дейност и да публикуват информация за предлаганите от тях услуги.

2.2.

Посетителите на Платформата могат да разглеждат публикуваната информация и при интерес да се свържат директно със съответния бизнес, включително по телефон, e-mail, чрез посочени контакти или чрез друга налична функционалност.

2.3.

SOSBG.eu не предоставя от свое име услугите, описани в бизнес обявите.

2.4.

SOSBG.eu не определя цените, условията, сроковете, качеството или начина на предоставяне на услугите на публикуваните бизнеси.

2.5.

SOSBG.eu не е страна по отношенията между даден бизнес и негов клиент и не носи отговорност за услугата, която бизнесът предоставя на клиента.

2.6.

Личните данни, обработвани от „САНМАРТИН“ ЕООД чрез Платформата, се обработват за целите, посочени в настоящата Политика.

3. КАТЕГОРИИ ЛИЧНИ ДАННИ

3.1.

В зависимост от използваните функционалности на Платформата Операторът може да обработва:

  • име и фамилия;

  • e-mail адрес;

  • телефонен номер;

  • данни за потребителски профил;

  • идентификатори, свързани с профила;

  • данни за представляван или притежаван бизнес;

  • фирмено наименование;

  • ЕИК;

  • служебен адрес;

  • служебен телефон;

  • служебен e-mail;

  • работно време;

  • информация за предлагани услуги;

  • снимки, лого и друго предоставено съдържание;

  • съдържание на изпратени съобщения, запитвания и сигнали;

  • IP адрес;

  • данни за браузър, операционна система и техническа конфигурация;

  • данни, свързани със сигурността и функционирането на Сайта;

  • информация за използването на Платформата;

  • информация за заявени и закупени платени услуги;

  • данни за транзакции, необходими за потвърждаване и отчитане на плащане;

  • данни, необходими за издаване и съхранение на счетоводни документи;

  • друга информация, която лицето доброволно предоставя.

3.2.

Операторът не цели да събира специални категории лични данни по смисъла на GDPR, освен когато обработването е необходимо и допустимо съгласно закона.

Потребителите не следва да въвеждат в обяви, съобщения, запитвания или други полета специални категории лични данни, когато те не са необходими за конкретната цел.

4. ДАННИ, ПУБЛИКУВАНИ В БИЗНЕС ОБЯВИ

4.1.

Информацията, предоставена за публично представяне на бизнес, може да включва:

  • име на бизнеса;

  • фирмено наименование;

  • ЕИК;

  • адрес;

  • телефон;

  • e-mail;

  • уебсайт;

  • работно време;

  • описание на дейността;

  • описание на услугите;

  • снимки;

  • лого;

  • друга информация, предназначена за публично представяне.

4.2.

Когато публикуваната информация съдържа лични данни на физическо лице, лицето, което публикува обявата, носи отговорност да има необходимото правно основание и право да предостави съответните данни за публикуване.

4.3.

Публикуващият потребител не следва да публикува лични данни на други лица, когато тези данни не са необходими за представянето на бизнеса или липсва подходящо правно основание за публикуването им.

4.4.

Потребителят носи отговорност за достоверността и законосъобразността на информацията, която предоставя за публикуване.

4.5.

Публикуваната информация може да бъде достъпна за посетителите на Сайта и в зависимост от естеството на информацията може да бъде индексирана от интернет търсачки или споделяна от потребители.

4.6.

Операторът не може да гарантира, че копия, кеширани версии, архиви или публикации, направени от трети лица или интернет търсачки, ще бъдат заличени незабавно след премахване на дадена информация от SOSBG.eu.

5. ЦЕЛИ НА ОБРАБОТВАНЕТО

Личните данни могат да бъдат обработвани за следните цели:

  • създаване, поддържане и защита на потребителски профили;

  • регистрация и управление на потребителски акаунти;

  • публикуване, управление и визуализиране на бизнес обяви;

  • предоставяне на функционалностите на Платформата;

  • предоставяне и отчитане на VIP обяви;

  • предоставяне и отчитане на рекламни услуги;

  • обработване и потвърждаване на плащания;

  • издаване, съхранение и осчетоводяване на счетоводни документи;

  • обработване на запитвания;

  • обработване на сигнали и оплаквания;

  • комуникация с потребители;

  • техническа поддръжка;

  • защита на Платформата и информационните системи;

  • предотвратяване на измами, злоупотреби и незаконно съдържание;

  • установяване, упражняване и защита на правни претенции;

  • изпълнение на законови и регулаторни задължения;

  • подобряване на функционалностите и работата на Сайта;

  • изпращане на маркетингови съобщения, когато е налице приложимо правно основание.

Операторът не използва личните данни за цели, несъвместими с първоначалните цели на обработването, освен когато това е допустимо съгласно GDPR и приложимото законодателство.

6. ПРАВНИ ОСНОВАНИЯ

6.1.

В зависимост от конкретната цел обработването на лични данни може да се основава на:

  • изпълнение на договор или предприемане на действия по искане на лицето преди сключване на договор;

  • изпълнение на законово задължение;

  • защита на жизненоважни интереси, когато е приложимо;

  • легитимен интерес на Оператора или на трето лице, когато този интерес не е надделян от интересите или основните права и свободи на лицето;

  • дадено съгласие, когато законът изисква такова.

6.2.

При платени услуги като VIP обява или рекламна услуга обработването може да бъде необходимо за предоставяне и отчитане на съответната услуга, включително за потвърждаване на плащането и издаване на необходимите счетоводни документи.

6.3.

Отделните отношения между публикуван бизнес и негов клиент не представляват договорни отношения между клиента и SOSBG.eu.

6.4.

Когато обработването се основава на съгласие, съгласието може да бъде оттеглено по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

7. ЛЕГИТИМНИ ИНТЕРЕСИ

Когато е приложимо, легитимните интереси на Оператора могат да включват:

  • защита на Платформата;

  • защита на потребителските профили;

  • защита на техническите системи;

  • предотвратяване на измами и злоупотреби;

  • предотвратяване на незаконно съдържание;

  • поддържане и подобряване на услугите;

  • комуникация с потребители относно използвани услуги;

  • доказване на извършени действия;

  • установяване, упражняване и защита на правни претенции;

  • защита при спорове.

При използване на легитимен интерес Операторът извършва необходимата преценка за баланс между съответния интерес и правата и свободите на лицето.

8. ПЛАЩАНИЯ

8.1.

VIP обявите и другите платени услуги на SOSBG.eu се заплащат онлайн чрез външен платежен оператор.

8.2.

Пълните данни на банковата карта се обработват от съответния платежен оператор, когато това е приложимо, и не се съхраняват от SOSBG.eu, освен ако конкретната техническа организация на платежната услуга не предвижда друго и това е законосъобразно.

8.3.

За целите на потвърждаване и отчитане на плащането Операторът може да получи:

  • платена сума;

  • валута;

  • дата и час;

  • идентификатор на транзакцията;

  • статус на плащането;

  • закупена услуга;

  • информация, необходима за издаване на счетоводен документ.

8.4.

Платежният оператор може да обработва личните данни като самостоятелен администратор или като обработващ лични данни, в зависимост от конкретната услуга, договорните отношения и приложимото законодателство.

8.5.

Плащането за VIP обява представлява плащане за конкретен период на услугата.

VIP обявата не се подновява автоматично и Операторът не извършва автоматично повторно плащане след изтичане на периода, освен ако в бъдеще не бъде въведена отделна услуга с различни условия и потребителят не бъде изрично информиран за тях.

9. ПОЛУЧАТЕЛИ И ОБРАБОТВАЩИ ЛИЧНИ ДАННИ

При необходимост лични данни могат да бъдат предоставяни или да бъдат достъпни от:

  • платежни оператори;

  • банки и финансови институции, когато е необходимо;

  • хостинг доставчици;

  • облачни и IT доставчици;

  • доставчици на техническа поддръжка;

  • доставчици на услуги за сигурност;

  • доставчици на e-mail и комуникационни услуги;

  • счетоводители и счетоводни доставчици;

  • одитори;

  • правни консултанти;

  • компетентни държавни и съдебни органи, когато това е предвидено или изискуемо по закон;

  • други лица, когато предоставянето е необходимо за конкретната цел и е законосъобразно.

9.2.

Личните данни не се продават на трети лица.

9.3.

Когато външни доставчици обработват лични данни от името на Оператора, това се извършва при необходимите договорни, технически и организационни гаранции.

10. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

10.1.

В зависимост от използваните технически, облачни, платежни или комуникационни услуги е възможно определени лични данни да бъдат обработвани или да бъдат достъпни от лица извън Европейското икономическо пространство.

10.2.

Когато е необходимо предаване на лични данни извън ЕИП, Операторът прилага подходящ механизъм, разрешен от GDPR, включително решение за адекватност, стандартни договорни клаузи или друго приложимо правно основание.

10.3.

Конкретните доставчици и използваните механизми могат да зависят от активираните функционалности и техническата организация на Платформата.

11. КОНТАКТНИ ФОРМИ И ДИРЕКТНА КОМУНИКАЦИЯ

11.1.

Когато SOSBG.eu предоставя контактна форма, при изпращане на запитване могат да бъдат обработвани:

  • име;

  • e-mail;

  • телефон;

  • съдържание на съобщението;

  • данни за получателя;

  • техническа информация;

  • друга информация, доброволно предоставена от потребителя.

11.2.

Данните се използват за приемане, препращане и обработване на конкретното запитване и за последващата комуникация, когато това е необходимо.

11.3.

Когато запитването е адресирано до публикуван бизнес, предоставените данни могат да бъдат предоставени или станат достъпни за съответния бизнес.

11.4.

След получаването на данните бизнесът може да ги обработва като отделен администратор и носи собствена отговорност за последващото им използване.

11.5.

SOSBG.eu не контролира начина, по който даден бизнес обработва личните данни след тяхното законосъобразно получаване, освен в случаите, в които „САНМАРТИН“ ЕООД самостоятелно определя целите и средствата на обработването.

11.6.

Потребителите не следва да изпращат чрез контактни форми:

  • пароли;

  • данни за банкови карти;

  • кодове за достъп;

  • специални категории лични данни;

  • друга чувствителна или ненужна информация.

12. МАРКЕТИНГОВИ СЪОБЩЕНИЯ

12.1.

Маркетингови съобщения се изпращат само когато е налице приложимо правно основание.

12.2.

Когато законът изисква съгласие, маркетинговите съобщения се изпращат след получаване на необходимото съгласие.

12.3.

Съгласието може да бъде оттеглено по всяко време чрез посочения в съобщението начин или чрез изпращане на искане до контактната форма в сайта ни на страницата на контакти

12.4.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

13. СРОКОВЕ ЗА СЪХРАНЕНИЕ

13.1.

Личните данни се съхраняват за срок, необходим за конкретната цел, за която са събрани и обработвани.

13.2.

Данните за потребителски профили и бизнес обяви се съхраняват за периода, през който профилът или обявата се поддържат.

След това данните могат да бъдат съхранявани за допълнителен срок, когато това е необходимо за изпълнение на законови задължения, счетоводни изисквания или за установяване, упражняване и защита на правни претенции.

13.3.

Данните, свързани с плащания, фактури и други счетоводни документи, се съхраняват за сроковете, предвидени в приложимото счетоводно, данъчно и друго законодателство.

13.4.

Данните от кореспонденция, запитвания и сигнали се съхраняват за срока, необходим за обработване на случая и за защита на правата и законните интереси на страните.

13.5.

Технически данни и логове могат да се съхраняват за срок, необходим за:

  • сигурността на Платформата;

  • диагностициране на технически проблеми;

  • предотвратяване на злоупотреби;

  • установяване на нарушения;

  • защита на Сайта и неговите потребители.

13.6.

След изтичане на съответния срок данните се изтриват, унищожават или анонимизират, освен когато законово задължение, правен спор или друга законосъобразна причина изисква по-дългото им съхранение.

14. ПРАВА НА ЛИЦАТА

При приложимите условия лицата имат право:

  • на информация относно обработването на личните им данни;

  • на достъп до личните им данни;

  • на коригиране на неточни или непълни данни;

  • на изтриване на личните данни;

  • на ограничаване на обработването;

  • на възражение срещу обработване, основано на легитимен интерес;

  • на преносимост на данните, когато са изпълнени законовите условия;

  • да оттеглят дадено съгласие;

  • да не бъдат обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато са изпълнени приложимите условия по GDPR;

  • на жалба до компетентния надзорен орган.

14.2.

Посочените права не са абсолютни и могат да бъдат ограничени в предвидените от GDPR или друг приложим закон случаи.

14.3.

Операторът не извършва решения, които пораждат правни последици или по сходен начин значително засягат лицата и са основани единствено на автоматизирано обработване, включително профилиране, освен ако това бъде въведено в бъдеще и бъдат спазени всички приложими законови изисквания и гаранции.

15. УПРАЖНЯВАНЕ НА ПРАВАТА

15.1.

Исканията за упражняване на права могат да бъдат изпращани на контактната ни форма на страницата на контакти

15.2.

Искането следва да съдържа достатъчно информация, за да бъде установена самоличността на заявителя и да бъде изяснен предметът на искането.

15.3.

За предотвратяване на неправомерно разкриване на лични данни Операторът може да поиска допълнителна информация за потвърждаване на самоличността.

15.4.

Исканията се разглеждат без неоправдано забавяне и по правило в срок до един месец от получаването им.

При необходимост срокът може да бъде удължен с до два месеца, като лицето бъде уведомено за удължаването и причините за него.

15.5.

Упражняването на правата по принцип е безплатно.

При явно неоснователни или прекомерни искания Операторът може да предприеме действията, разрешени от GDPR.

16. ЖАЛБА ДО НАДЗОРНИЯ ОРГАН

Лицето има право да подаде жалба до компетентния надзорен орган, когато счита, че обработването на личните му данни нарушава GDPR или приложимото национално законодателство.

За Република България компетентният надзорен орган е:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

Актуалните начини и изисквания за подаване на жалби са публикувани на официалния сайт на КЗЛД.

17. СИГУРНОСТ И НАРУШЕНИЯ НА СИГУРНОСТТА

17.1.

Операторът прилага подходящи технически и организационни мерки за защита на личните данни срещу:

  • загуба;

  • унищожаване;

  • неправомерен достъп;

  • неправомерно изменение;

  • неправомерно разкриване;

  • друго незаконно обработване.

17.2.

Въпреки предприетите мерки не може да бъде гарантирана абсолютна сигурност на информацията, предавана или съхранявана чрез интернет.

17.3.

При установяване на нарушение на сигурността на личните данни Операторът предприема необходимите действия съгласно приложимото законодателство.

Когато законът изисква уведомяване на надзорен орган или засегнатите лица, Операторът извършва съответното уведомяване в предвидените срокове и по предвидения ред.

18. ДАННИ НА ТРЕТИ ЛИЦА

18.1.

Потребителят не следва да предоставя лични данни на други лица, освен когато има необходимото правно основание и право да ги предостави за съответната цел.

18.2.

Когато потребител публикува или изпраща лични данни на трето лице, той носи отговорност да има необходимото правно основание и да информира съответното лице, когато това се изисква от закона.

18.3.

Операторът може да предприеме действия за премахване или ограничаване на съдържание, съдържащо лични данни, когато установи нарушение на закона, настоящата Политика или правата на трети лица.

19. БИСКВИТКИ

Използването на бисквитки и сходни технологии е уредено в отделната Политика за бисквитките на SOSBG.eu.

20. ЛИЦА ПОД 18 ГОДИНИ

20.1.

SOSBG.eu не е предназначена за самостоятелно публикуване на бизнес обяви от лица, които нямат необходимата правоспособност или дееспособност съгласно приложимото законодателство.

20.2.

Когато Операторът установи, че е получил лични данни при нарушение на приложимите законови изисквания, може да предприеме подходящи действия, включително ограничаване или изтриване на данните, когато това е допустимо и необходимо.

21. ПРОМЕНИ В ПОЛИТИКАТА

21.1.

Операторът може да актуализира настоящата Политика при:

  • промени в Платформата;

  • въвеждане или премахване на функционалности;

  • промени в използваните технологии;

  • промени в доставчиците на услуги;

  • промени в приложимото законодателство;

  • други обстоятелства, които налагат актуализация.

21.2.

Актуалната версия на Политиката се публикува на SOSBG.eu с посочена дата на влизане в сила и дата на последна актуализация.

21.3.

При съществени промени Операторът може да уведоми регистрираните потребители чрез подходящ канал, когато това е приложимо.

22. КОНТАКТИ

За въпроси относно обработването на лични данни и за упражняване на права:

„САНМАРТИН“ ЕООД
ЕИК: 204753378

Дата на последна актуализация: 30.07.2026 г.

© 2026 SOSBG.EU Всички права запазени.