ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

за посетителите на https://www.rollco.bg/ и лицата, които осъществяват контакт с „РОЛКО“ ЕАД

Администратор/доставчик: „РОЛКО“ ЕАД, ЕИК 200140901

Уебсайт: https://www.rollco.bg/

Статус: Версия 1.0 | Проект от 23.07.2026 г.

---

1. ЗА ТАЗИ ПОЛИТИКА

Настоящата Политика обяснява как „РОЛКО“ ЕАД обработва лични данни при посещение на уебсайта, изпращане на съобщение или запитване, водене на търговска кореспонденция, заявяване, продажба и доставка на стоки, както и при упражняване на права във връзка с личните данни.

Политиката е съобразена с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните — GDPR), Закона за защита на личните данни, Закона за електронната търговия и другото приложимо българско и европейско законодателство.

Тя не урежда обработването на лични данни на работници и служители, кандидати за работа или други категории лица, за които „РОЛКО“ ЕАД предоставя отделно уведомление, освен доколкото данните им се обработват чрез посочените по-горе канали.

2. КОЙ Е АДМИНИСТРАТОРЪТ

Администратор — „РОЛКО“ ЕАД, ЕИК 200140901, регистрирано в Търговския регистър и регистъра на ЮЛНЦ.

Седалище и адрес на управление: гр. Варна, район „Владислав Варненчик“, бул. „Трети март“ № 44, п.к. 9023.

Телефони — 0700 12 226 и 0882 622 226.

Електронна поща — office@rollco-bg.com.

Уебсайт — https://www.rollco.bg/.

Контакт по въпроси за личните данни: office@rollco-bg.com. Посочването на лице за контакт не означава само по себе си, че е назначено длъжностно лице по чл. 37 GDPR.

„РОЛКО“ ЕАД не продава лични данни.

3. ЗА КОГО СЕ ОТНАСЯ ПОЛИТИКАТА

• посетители на уебсайта;
• лица, които използват формата „Оставете ни съобщение“ или друга форма за контакт;
• потенциални и настоящи клиенти — физически лица;
• представители, служители и лица за контакт на клиенти, доставчици и други делови партньори;
• лица, които отправят рекламации, искания, възражения или упражняват права по GDPR.

4. КАКВИ ДАННИ ОБРАБОТВАМЕ

4.1. Данни, които предоставяте пряко

• име, служебна позиция и дружество/организация;
• електронен адрес, телефон и адрес за кореспонденция или доставка;
• съдържание на съобщението, запитването, офертата, поръчката, договора, рекламацията или друга кореспонденция;
• данни за фактуриране и плащане, включително ЕИК/БУЛСТАТ, ДДС номер, банкова и платежна информация, когато са относими;
• данни в технически задания, файлове, дизайни, мостри и други материали, изпратени за изработка на персонализирани етикети или ролки;
• данни, необходими за удостоверяване на самоличност при упражняване на права, само когато това е необходимо.

4.2. Данни, събирани автоматично

• IP адрес, дата и час на достъпа, посетени страници, препращащ URL, логове и диагностични данни;
• тип и версия на браузър, операционна система, вид устройство, езикови и приблизителни географски настройки;
• идентификатори и информация от бисквитки и сходни технологии, когато са разрешени.

Данните за приблизително местоположение не представляват прецизно GPS местоположение, освен ако отделна функционалност изрично не поиска такъв достъп.

4.3. Данни от други източници

Може да получим служебни данни за контакт от работодателя или организацията, която представлявате, от куриер/превозвач, от друг участник в съответната поръчка или от публичен професионален/търговски източник, когато това е необходимо за деловите отношения и е разумно да очаквате такова използване.

Не изискваме чрез сайта специални категории данни (например здравни данни) или данни за присъди и нарушения. Моля, не изпращайте такива данни, освен ако това е изрично необходимо и е уговорен подходящ защитен канал.

5. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

5.1. Запитвания и преддоговорни отношения

Обработваме данните, за да отговорим на съобщение, да уточним технически и търговски изисквания и да изготвим оферта. Основание: предприемане на стъпки по искане на физическото лице преди договор (чл. 6, § 1, б. „б“ GDPR) или легитимен интерес за делова комуникация с представители на юридически лица (чл. 6, § 1, б. „е“ GDPR).

5.2. Сключване и изпълнение на договор

Използваме данните за приемане и обработване на поръчки, производство, доставка, фактуриране, плащане, рекламации и обслужване. Основание: изпълнение на договор с физическо лице или легитимен интерес за изпълнение на договор с организацията, която лицето представлява.

5.3. Законови задължения

Обработваме данни за счетоводни, данъчни, регулаторни и други законови цели, включително съдействие на компетентни органи. Основание: чл. 6, § 1, б. „в“ GDPR.

5.4. Сигурност, управление и защита на права

Използваме логове и делова документация за защита на сайта, предотвратяване на измами и злоупотреби, вътрешен контрол, установяване, упражняване или защита на правни претенции. Основание: легитимните интереси на „РОЛКО“ ЕАД и на трети лица.

5.5. Маркетинг и измерване на посещаемостта

Незадължителни аналитични или маркетингови технологии се активират само след валидно предварително съгласие. За електронни търговски съобщения използваме съгласие, когато законът го изисква, или приложимо основание за комуникация със съществуващ клиент, като винаги предоставяме лесна възможност за отказ.

6. ЛЕГИТИМНИ ИНТЕРЕСИ

Когато се позоваваме на легитимен интерес, преценяваме необходимостта и пропорционалността на обработването и разумните очаквания на засегнатите лица. Основните ни легитимни интереси са: управление на делови отношения; защита на информационната и физическата сигурност; предотвратяване на измами; подобряване на сайта и обслужването; документиране на комуникации; събиране на вземания и защита по правни претенции.

Имате право по всяко време да възразите срещу обработване на основание легитимен интерес. При директен маркетинг възражението се уважава без допълнително претегляне на интереси.

7. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

Бисквитките са малки файлове или идентификатори, които сайтът или трета страна може да съхранява или прочита от устройството. Строго необходимите бисквитки се използват за работа, сигурност и запомняне на избора за поверителност и не се нуждаят от съгласие. Бисквитки за предпочитания, анализ или маркетинг се активират само след предварително, свободно, конкретно и информирано съгласие.

Интерфейсът за съгласие следва да позволява еднакво лесно приемане и отказ от незадължителните категории, без предварително маркирани полета. Записът на избора следва да доказва версията на уведомлението, категориите, датата и начина на съгласие, без да събира излишни данни. Оттеглянето трябва да е толкова лесно, колкото даването на съгласие.

Управление на избора: Оттеглянето не засяга законосъобразността на обработването преди него.

Категориите, които политиката допуска, са:

8. КОЙ МОЖЕ ДА ПОЛУЧАВА ДАННИТЕ

Предоставяме достъп само доколкото е необходим на:

• упълномощени служители и членове на органите на „РОЛКО“ ЕАД;
• доставчици на хостинг, поддръжка, киберсигурност, електронна поща, архивиране и други ИТ услуги;
• куриери, превозвачи, складови и логистични партньори;
• банки и доставчици на платежни услуги;
• счетоводители, одитори, адвокати, застрахователи и други професионални консултанти;
• доставчици на управление на съгласия, анализ или маркетинг — само ако съответните инструменти са внедрени законосъобразно;
• компетентни държавни, общински, съдебни и контролни органи, когато това се изисква от закона.

Когато получателят действа като обработващ, договорът му налага да обработва данните само по документирани указания, да пази поверителност, да прилага подходящи мерки за сигурност и да съдейства за изпълнение на задълженията по GDPR. В зависимост от конкретната услуга трета страна може да е самостоятелен администратор или съвместен администратор; тогава обработването се урежда и от нейните условия и уведомления.

9. ПРЕДАВАНЕ ИЗВЪН ЕИП

Стремим се данните да се обработват в Европейското икономическо пространство (ЕИП). Ако използван доставчик обработва данни извън ЕИП, предаването се извършва само при приложимо решение за адекватност или подходящи гаранции, например стандартните договорни клаузи на Европейската комисия, оценка на трансфера и допълнителни технически и организационни мерки, когато са необходими.

10. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ДАННИТЕ

Пазим данните само за периода, необходим за целта, за законовите срокове и за защита на права. Прилагаме следните ориентири, освен ако по-дълъг или по-кратък срок е необходим по закон или по конкретен случай:

• запитвания, които не водят до договор — до 12 месеца след последната съдържателна комуникация;
• договори, поръчки и търговска кореспонденция — за срока на отношенията и обичайно до 5 години след приключването им, освен при висящ спор;
• счетоводни и данъчни документи — за приложимия законов срок, обичайно 10 години;
• рекламации и сигнали — до 5 години след окончателното им приключване;
• директен маркетинг — до оттегляне на съгласието или възражение, след което ограничен запис в списък за недопускане на повторно изпращане;
• сървърни и защитни логове — за срок, съобразен с риска и необходимостта за разследване на инциденти;
• записи за съгласие — 5 години от датата на съгласието, след което записът се изтрива автоматично;
• бисквитки — според срока, показан в действащия инструмент за настройки.

След изтичане на срока данните се изтриват или необратимо се анонимизират, освен ако са поставени под ограничение заради законово задължение, проверка или правен спор.

11. СИГУРНОСТ И ИНЦИДЕНТИ

Прилагаме подходящи технически и организационни мерки според риска, включително контрол на достъпа, принцип „необходимост да се знае“, защита на системите и комуникациите, архивиране, управление на уязвимости, логване, договорни изисквания към доставчиците, обучение и процедури за реакция при инциденти.

При нарушение на сигурността оценяваме без ненужно забавяне естеството, обхвата и риска. Когато законът го изисква, уведомяваме Комисията за защита на личните данни в приложимия срок и засегнатите лица при вероятен висок риск, като документираме фактите, последиците и предприетите мерки.

Нито един метод за предаване или съхраняване не гарантира абсолютна сигурност. Ако считате, че данните или кореспонденцията Ви са компрометирани, свържете се незабавно с нас на посочения адрес.

12. ВАШИТЕ ПРАВА

При условията на GDPR имате право:

• на информация и достъп до обработваните за Вас данни;
• на коригиране на неточни и допълване на непълни данни;
• на изтриване, когато няма валидно основание за по-нататъшно съхранение;
• на ограничаване на обработването;
• на преносимост за данни, обработвани автоматизирано въз основа на съгласие или договор;
• на възражение срещу обработване на основание легитимен интерес, включително безусловно възражение срещу директен маркетинг;
• да оттеглите съгласието си по всяко време, без това да засяга предходното законосъобразно обработване;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато то поражда правни или сходни съществени последици;
• да подадете жалба до надзорен орган и да потърсите съдебна защита.

13. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

Изпратете искане до office@rollco-bg.com или на адреса на „РОЛКО“ ЕАД. Опишете искането достатъчно ясно и посочете данни за контакт. Отговаряме без ненужно забавяне и по правило до един месец; при фактическа или правна сложност срокът може да бъде удължен съгласно GDPR, за което ще бъдете уведомени.

Ако имаме обосновани съмнения относно самоличността, може да поискаме само минимално необходимата допълнителна информация. По правило исканията са безплатни. При явно неоснователни или прекомерни искания могат да се приложат предвидените в GDPR мерки.

14. ЗАДЪЛЖИТЕЛНИ ДАННИ

Полетата във формата, отбелязани като задължителни, са нужни, за да отговорим. За поръчка, доставка, фактуриране или рекламация може да са необходими допълнителни данни. Ако не бъдат предоставени, може да не успеем да сключим или изпълним договор, да доставим стока или да разгледаме искането.

15. АВТОМАТИЗИРАНИ РЕШЕНИЯ

Не използваме чрез сайта решения, основани единствено на автоматизирано обработване, които пораждат правни или сходни съществени последици за посетителите. Ако това се промени, предварително ще предоставим изискуемата информация за логиката, значението и предвидените последици.

16. ДЕЦА

Сайтът и продуктите са насочени към бизнес клиенти и не са предназначени за лица под 18 години. Не събираме съзнателно данни на деца чрез формите. Ако узнаем за такова предоставяне без подходящо основание, ще предприемем действия за изтриване.

17. ВЪНШНИ ВРЪЗКИ И УСЛУГИ

Сайтът може да съдържа връзки или вградено съдържание на трети страни. Техните правила за поверителност се определят от съответните доставчици. Незадължително вградено съдържание, което чете данни от устройството или изпраща данни към трета страна, трябва да остане блокирано до необходимото съгласие.

18. ЖАЛБА ДО НАДЗОРНИЯ ОРГАН

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; https://cpdp.bg/. Насърчаваме Ви първо да се свържете с нас, за да опитаме да разрешим въпроса, без това да ограничава правото Ви на жалба.

19. ПРОМЕНИ В ПОЛИТИКАТА

Може да актуализираме Политиката при промяна на сайта, процесите или правната рамка. Актуалната версия се публикува на сайта с дата на последна актуализация. При съществена промяна ще използваме подходящо допълнително уведомяване. Промяна на целта или правното основание се извършва само при спазване на GDPR.