Политика за поверителност и защита на личните данни

Последна редакция: август 2026 г. · съставена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни

01. Общи положения

Настоящата Политика за поверителност описва по какъв начин „ПРОДУЦЕНТСКА КОМПАНИЯ КОД“ ЕООД, извършваща дейност под търговското наименование WACT Studio (по-долу „ние“, „Дружеството“ или „Администраторът“), събира, обработва, съхранява и защитава лични данни на посетителите и на лицата, които изпращат запитване през уебсайта wactstudio.com (по-долу „Сайтът“).

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните, „GDPR“), както и с приложимото българско законодателство - Закона за защита на личните данни.

Ползвайки Сайта и/или изпращайки запитване през формата за контакт, Вие потвърждавате, че сте се запознали с настоящата Политика.

Настоящата Политика следва да се разглежда заедно с Общите условия и Политиката за бисквитки на Сайта, достъпни съответно на wactstudio.com/terms.html и wactstudio.com/cookies.html.

02. Администратор на личните данни

Наименование: „ПРОДУЦЕНТСКА КОМПАНИЯ КОД“ ЕООД (PRODUCER COMPANY CODE EOOD)

ЕИК: 203622387

Седалище и адрес на управление: гр. София 1574, район „Слатина“, ж.к. „Христо Смирненски“, бл. 31А, ет. 1, ап. 1А

Представлявано от: управителя Цветелин Иванов

Търговско наименование, под което се предоставят услугите: WACT Studio

Електронна поща за въпроси, свързани с личните данни: studio@wactstudio.com

Дружеството не е назначило длъжностно лице по защита на данните (DPO) по чл. 37 GDPR, тъй като обемът, естеството и обхватът на обработваните данни не попадат в хипотезите, при които такова назначаване е задължително.

03. Какви лични данни се събират, от кого и защо

Ние събираме лични данни единствено доброволно предоставените от Вас данни чрез формата за запитване на Сайта, а именно:

  • име - за да можем да се обърнем персонално към Вас;
  • електронен адрес (имейл) - за обратна връзка и изпращане на оферта;
  • телефонен номер (по избор) - при предпочитание за връзка по телефона;
  • съдържание на запитването - описание на нуждите Ви;
  • ориентировъчен бюджет (по избор) - ако решите да го посочите.

Не изискваме и не желаем да ни изпращате специални категории лични данни по смисъла на чл. 9 GDPR (данни за здраве, религия, политически възгледи, сексуален живот и др.). Молим Ви да не включвате такива данни в запитването си.

Предоставянето на данните не е нормативно или договорно задължение, но без име и имейл не бихме могли да отговорим на запитването Ви. Единствената последица от непредоставянето на данни е невъзможността да получите отговор.

Технически данни. При зареждане на Сайта хостинг доставчикът може технически да обработва IP адрес и данни за заявката (сървърни логове) - това е присъщо на функционирането на всеки уебсайт и е необходимо за неговата техническа стабилност и сигурност.

Защита срещу злоупотреба с формата. За да ограничим изпращането на прекомерен брой запитвания от един и същ източник, не съхраняваме самия IP адрес, а само негов необратим криптографски отпечатък (хеш), заедно с брой и час на изпращанията. Отпечатъкът не позволява възстановяване на адреса и не се използва за никаква друга цел. Тази мярка представлява защита на данните на етапа на проектирането по чл. 25 GDPR.

04. Правни основания за обработването (чл. 6, параграф 1 GDPR)

Обработваме личните Ви данни само въз основа на следните правни основания:

  • чл. 6, § 1, б. „б“ GDPR - обработването е необходимо за предприемане на стъпки по Ваше искане преди сключването на договор (отговор на запитване и изготвяне на оферта), а след сключване на договор - за неговото изпълнение, включително текущата поддръжка на поръчани от Вас услуги;
  • чл. 6, § 1, б. „е“ GDPR - легитимен интерес на Администратора от осигуряване на техническата работа и сигурността на Сайта и защита срещу злоупотреби;
  • чл. 6, § 1, б. „в“ GDPR - обработването е необходимо за спазване на законово задължение на Администратора, приложимо при сключен договор (съхранение на данни съгласно счетоводното и данъчното законодателство по т. 6 по-долу).

Не използваме данните Ви за целите на директния маркетинг, не ги продаваме и не извършваме автоматизирано вземане на индивидуални решения, включително профилиране по смисъла на чл. 22 GDPR.

Забележка: доколкото обработването не се основава на съгласие по чл. 6, § 1, б. „а“, не се изисква и не се събира отделно съгласие (чекбокс) при подаване на формата - правното основание е предприемането на преддоговорни стъпки по Ваше искане.

05. Получатели и обработващи лични данни (чл. 28 GDPR)

Достъп до Вашето запитване има само основателят на студиото. Ползваме един-единствен обработващ лични данни по смисъла на чл. 28 GDPR:

  • „СуперХостинг.БГ“ ООД - хостинг на Сайта и на електронната поща, с център за данни на територията на Република България.

Формата за запитване се обработва директно на хостинга и съобщението Ви достига до нас като електронно писмо - няма посредник между Вас и нас. Шрифтовете и останалите ресурси на Сайта се зареждат от същия сървър; при разглеждане на Сайта не се изпращат заявки към външни услуги на трети страни.

Международни трансфери: Личните Ви данни не се предават извън Европейското икономическо пространство (ЕИП) и не се разкриват на трети страни за маркетингови цели. Данни могат да бъдат разкрити на компетентни държавни органи единствено когато това е задължително по закон.

06. Срокове за съхранение на данните

  • Кореспонденцията по запитване се съхранява, докато трае комуникацията, и разумен срок след това с цел проследяване на офертата. Ако не се стигне до сключване на договор, данните се изтриват по Ваше искане, а при липса на такова - не по-късно от 12 месеца след последната кореспонденция.
  • При сключен договор данните, свързани с него, се съхраняват в сроковете, предвидени в счетоводното и данъчното законодателство на Република България.
  • Криптографският отпечатък по т. 3, използван за ограничаване на заявките, се съхранява само за времето на съответния период на ограничение и след това се изтрива автоматично.
  • Сървърните логове на хостинг доставчика се съхраняват в сроковете, определени от самия доставчик.

07. Сигурност на обработването (чл. 32 GDPR)

Сайтът е статичен и няма база данни с клиентски профили или пароли, което сериозно ограничава рисковия профил. Връзката със Сайта е криптирана (HTTPS/TLS). Прилагаме принципа за свеждане на данните до минимум по чл. 5, § 1, б. „в“ GDPR - събираме единствено данните, без които не бихме могли да отговорим на запитването Ви.

08. Бисквитки (Cookies)

Сайтът wactstudio.com не поставя проследяващи, рекламни или аналитични бисквитки. Не използваме Google Analytics, рекламни пиксели или други средства за изграждане на потребителски профил, поради което не се изисква и не се показва банер за съгласие - съгласие се изисква само при съхранение или четене на информация от устройството, която не е строго необходима, каквато тук не се извършва.

Клиентската зона на адрес my.wactstudio.com е отделна система с вход, при която се използва единствено технически необходима сесийна бисквитка за поддържане на входа Ви - тя не следи поведение и важи само за посочения адрес.

Можете по всяко време да изтриете или блокирате бисквитки от настройките на браузъра си, без това да засегне работата на основния Сайт.

Подробности виж в отделната Политика за бисквитки на адрес wactstudio.com/cookies.html.

09. Вашите права като субект на данни (чл. 12-22 GDPR)

По всяко време имате следните права по отношение на личните си данни:

  • право на достъп (чл. 15 GDPR) - да получите потвърждение дали обработваме Ваши данни и копие от тях;
  • право на коригиране (чл. 16 GDPR) - да поискате поправка на неточни или непълни данни;
  • право на изтриване / „право да бъдеш забравен“ (чл. 17 GDPR) - да поискате заличаване на данните Ви при наличие на съответно основание;
  • право на ограничаване на обработването (чл. 18 GDPR);
  • право на преносимост на данните (чл. 20 GDPR) - приложимо доколкото обработването се извършва по автоматизиран начин на основание съгласие или договор;
  • право на възражение (чл. 21 GDPR) - срещу обработване, основано на легитимен интерес.

Ако не желаете да продължим по Вашето запитване, можете да ни пишете по всяко време - прекратяваме обработването и изтриваме данните, освен ако закон не изисква да ги съхраняваме за по-дълъг срок.

За упражняване на което и да е от изброените права, моля пишете на studio@wactstudio.com. Съгласно чл. 12, § 3 GDPR, отговаряме без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането; при необходимост този срок може да бъде удължен с още два месеца, за което ще бъдете уведомени.

При основателни съмнения относно самоличността на лицето, отправило искане по чл. 15-21 GDPR, можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността Ви, съгласно чл. 12, § 6 GDPR. Упражняването на правата Ви е безплатно; само при явно неоснователни или прекомерни искания, по-специално поради своята повторяемост, можем да наложим разумна такса или да откажем да предприемем действия, съгласно чл. 12, § 5 GDPR.

10. Право на жалба (чл. 77-79 GDPR)

Ако смятате, че обработваме личните Ви данни в нарушение на приложимото законодателство за защита на данните, имате право да подадете жалба до надзорен орган по Ваш избор - по Ваше обичайно местопребиваване, място на работа или мястото на предполагаемото нарушение (чл. 77, § 1 GDPR). Надзорният орган в Република България е:

Комисия за защита на личните данни (КЗЛД) - гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, интернет страница: cpdp.bg, електронна поща: kzld@cpdp.bg.

Наред с административната защита пред надзорен орган, разполагате и с право на ефективна съдебна защита срещу решение на надзорния орган (чл. 78 GDPR), както и срещу Администратора или обработващия лични данни (чл. 79 GDPR).

11. Автоматизирано вземане на решения и профилиране

Не извършваме автоматизирано вземане на индивидуални решения, включително профилиране по смисъла на чл. 22 GDPR, което да поражда правни последици за Вас или да Ви засяга по подобен начин в значителна степен.

12. Данни на непълнолетни лица

Услугите на Сайта и формата за запитване не са насочени към лица под 16-годишна възраст и съзнателно не събираме лични данни на деца. Ако узнаем, че сме получили лични данни на дете без съгласието на родител или законен настойник, ще предприемем стъпки за незабавното им изтриване.

13. Уведомяване при нарушение на сигурността на личните данни

При нарушение на сигурността на личните Ви данни, което е вероятно да породи риск за правата и свободите на физическите лица, ще уведомим компетентния надзорен орган в срок до 72 часа от узнаването, съгласно чл. 33 GDPR. Когато нарушението е вероятно да породи висок риск за Вашите права и свободи, ще уведомим и Вас без ненужно забавяне, съгласно чл. 34 GDPR.

14. Промени в политиката

При промяна на настоящата Политика ще публикуваме актуализираната версия на тази страница с посочена дата на редакция. Съществени промени няма да се прилагат с обратна сила спрямо вече обработени данни.