В сила от: 4 октомври 2026 г.
Накратко. Това споразумение урежда ползването на сайта romfeya.online и съдържа информацията как се обработват личните данни на посетителите и на регистрираните потребители. Регистрацията в сайта е приемане на споразумението. Сайтът не проследява посетителите и не зарежда нищо от трети страни. Личните данни, които ни давате, използваме само за целите, описани в раздел 7 — не ги продаваме и не ги предаваме за реклама.
1. Страни и предмет
1.1. Сайтът romfeya.online („сайтът“) се поддържа от „Киберсигурност“ ЕООД, ЕИК 205848886, идентификационен номер по ЗДДС BG205848886, със седалище и адрес на управление гр. София, ул. „Акад. Петър Динеков“ № 23 („Киберсигурност“, „ние“) — издателят на Romfeya UBP.
1.2. Споразумението се сключва между „Киберсигурност“ и лицето, което създава профил в сайта от името на фирма („потребителят“, „вие“). С регистрацията потвърждавате, че имате право да действате от името на тази фирма.
1.3. Споразумението урежда регистрацията и профила в сайта, достъпа до документацията и заявките, запитванията и съобщенията, подавани през сайта. Разделите за личните данни и бисквитките (6–13) съдържат информацията по чл. 13 и 14 от Регламент (ЕС) 2016/679 (GDPR) за посетителите и за потребителите на сайта.
1.4. Споразумението не урежда ползването на самата система Romfeya UBP. Ползването ѝ става по отделен договор с фирмите, които я ползват („клиентите“); личните данни в системата са уредени в общите условия към него — Политиката за защита на личните данни в Romfeya UBP и Споразумението за обработване на лични данни в Romfeya UBP.
2. Приемане
2.1. Регистрацията в сайта е приемане на това споразумение. Регистрация е създаването на профил — от страницата за регистрация или чрез заявка за демо или запитване за закупуване, подадени без профил.
2.2. Текстът на споразумението е достъпен на тази страница още преди регистрацията. При регистрацията потвърждавате, че сте се запознали с него и го приемате.
2.3. Посетителите без профил могат да разглеждат сайта и да ни пишат през формата за контакт, без да приемат споразумението. За тях разделите 6–13 са информация как обработваме данните им. Приемането на споразумението не е съгласие за обработване на лични данни: основанията за обработването са в раздел 7, а единственото съгласие — за новини — се дава отделно и по желание.
3. Регистрация и профил
3.1. Регистрацията е безплатна. За нея са нужни наименование на фирмата, ЕИК, име на лицето за контакт, служебен имейл адрес и парола; по желание — длъжност и телефон.
3.2. Профилът се включва, след като потвърдите имейл адреса си чрез връзката, която ви изпращаме. Профил, който не е потвърден до 7 дни, се изтрива автоматично.
3.3. Отговаряте за верността на данните, които въвеждате, и за пазенето на паролата си в тайна. Профилът е личен — не го предоставяте на други лица.
3.4. Можете да промените данните си и да изтриете профила си по всяко време — от самия профил. Изтриването е незабавно; за резервните копия вижте раздел 8.
3.5. Когато ползвате сайта, не нарушавате закона и чужди права; не опитвате да заобиколите защитата му или да получите достъп до чужди профили и данни; не изпращате автоматизирани или масови заявки и не претоварвате сайта; не въвеждате в него незаконно или злонамерено съдържание.
3.6. Можем да спрем или да изтрием профил, създаден с неверни данни или използван в нарушение на това споразумение. Ще уведомим потребителя по имейл, освен когато законът забранява това.
4. Документацията и съдържанието на сайта
4.1. Ръководството на потребителя и функционалната спецификация на Romfeya UBP са достъпни за регистрираните потребители.
4.2. Документацията и останалото съдържание на сайта — текстове, илюстрации, наименования и знаци — са обект на права на интелектуална собственост, които принадлежат на „Киберсигурност“, освен ако е посочено друго; имената на продукти на други фирми, споменати в документацията, принадлежат на техните притежатели. Можете да използвате съдържанието, за да се запознаете с Romfeya UBP, включително да го споделяте вътре във фирмата си. Възпроизвеждането и разпространението му извън това става само с писменото ни съгласие.
4.3. Документацията описва системата към датата на изданието си. Функциите се развиват и състоянието им се променя; за отношенията между клиента и „Киберсигурност“ е меродавен договорът за ползване на системата.
5. Заявки, запитвания и съобщения
5.1. През сайта можете да заявите демо, да изпратите запитване за закупуване или съобщение. Заявките, запитванията и съобщенията не са поръчка и не създават задължения за никоя от страните; договорът за ползване на системата се сключва отделно.
5.2. Отговаряме на имейл адреса, посочен в заявката или в профила.
6. Лични данни — кой ги обработва
6.1. Администратор на личните данни, обработвани чрез сайта, е „Киберсигурност“ ЕООД, с реквизитите от т. 1.1.
6.2. Въпросите и исканията, свързани с личните ви данни, изпращайте през формата за контакт или с писмо на адреса на „Киберсигурност“ ЕООД. Длъжностно лице по защита на данните не е определено; по тези въпроси отговаря управителят на „Киберсигурност“ ЕООД.
7. Какви данни обработваме, защо и на какво основание
| Кога | Какви данни | Защо | Основание |
|---|---|---|---|
| Пишете ни през формата за контакт | име, имейл адрес и съобщение; по желание — фирма и телефон | за да ви отговорим | легитимният ни интерес да отговаряме на запитванията, които получаваме (чл. 6, пар. 1, б. „е“ от GDPR) |
| Създавате профил в сайта | фирма, ЕИК, име на лицето за контакт, служебен имейл адрес и парола (пазим само хеш); по желание — длъжност и телефон | за да поддържаме профила ви, да приемаме заявките ви и да ви дадем достъп до документацията | изпълнение на това споразумение (чл. 6, пар. 1, б. „б“) |
| Заявявате демо или изпращате запитване за закупуване | данните от профила; по желание — сфера на дейност, модулите, които ви интересуват, брой потребители и съобщение | за да подготвим достъпа до демо средата или офертата | изпълнение на това споразумение и стъпки по ваше искане преди сключване на договор (б. „б“) |
| Отбелязали сте, че желаете новини | имейл адресът ви и кога съгласието е дадено или оттеглено | за да ви изпращаме новини за Romfeya UBP | вашето съгласие (б. „а“); не е условие за регистрацията и го оттегляте по всяко време от профила си |
| Влизате в профила си | бисквитка за вход; мрежовият адрес и браузърът, записани към сесията; час на последния вход | за да останете вписани и за да пазим профила ви | изпълнение на това споразумение (б. „б“) и легитимният ни интерес от сигурността на профилите (б. „е“) |
| Отваряте страница от сайта | запис в журнала на уеб сървъра: съкратен мрежов адрес (IP), час, отворена страница без параметрите ѝ, браузър; ако сървърът откаже заявката или възникне грешка — запис в журнала за грешки с пълния мрежов адрес | за работата и защитата на сайта и за обобщена статистика на посещенията | легитимният ни интерес сайтът да работи и да бъде защитен (б. „е“) |
| Опитвате да влезете в профил | запис на опита с пълния мрежов адрес; при много неуспешни опити за кратко време адресът се спира | за защита срещу отгатване на пароли | легитимният ни интерес от сигурността (б. „е“) |
Полетата, отбелязани във формите като задължителни, са нужни, за да изпълним това, за което ни пишете; останалите са по желание. Не ви профилираме и не вземаме автоматизирани решения за вас.
За да ограничим честотата на заявките към формите, пазим само солен хеш на мрежовия адрес или на имейл адреса — не самата стойност — и го изтриваме най-късно след едно денонощие.
8. Колко време пазим данните
| Данни | Срок |
|---|---|
| Профил в сайта | докато го изтриете. Изтриването е от самия профил и е незабавно; при него името, имейл адресът, телефонът и съобщенията в заявките ви се заличават |
| Профил с непотвърден имейл адрес | изтрива се автоматично до 7 дни след регистрацията |
| Заявки и съобщения от формите | до 24 месеца от подаването им; след това личните данни в тях се заличават |
| Сесия за вход | до изхода от профила или до затварянето на браузъра, но не повече от 2 дни |
| Журнал на действията в сайта (входове, неуспешни опити, промени) | 30 дни |
| Журнал на посещенията (със съкратен адрес) | 30 дни; обобщените месечни отчети, в които няма лични данни — 2 години |
| Журнал на опитите за вход (с пълен адрес) | до 2 дни; списъкът на спрените адреси — 90 дни |
| Журнал за грешки на уеб сървъра (с пълен адрес и адреса на отказаната заявка) | 14 дни |
| Резервни копия на сайта | до 8 седмици. Изтрит профил остава в старите копия, докато те изтекат; копията са шифровани и се ползват само за възстановяване след авария |
9. Кой получава данните
- Доставчикът на наетия сървър, на който работи сайтът, и доставчикът на електронната поща на „Киберсигурност“ ЕООД, през която минават писмата от сайта. И двамата са установени в Европейския съюз и обработват данните само за да предоставят услугата си.
- Публични органи — само по правно обвързващо искане, издадено по реда на закона.
Не предаваме лични данни на получатели извън Европейското икономическо пространство. На сайта няма аналитични и рекламни услуги, бутони на социални мрежи и вградено съдържание от трети страни.
10. Вашите права
Имате право на достъп до данните си, на коригирането и изтриването им, на ограничаване на обработването и на възражение срещу обработване, което се основава на легитимен интерес. Когато обработването се основава на съгласие или на договор, имате право и да получите данните си в машинночетим вид. Съгласието за новини оттегляте по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Част от тези права упражнявате сами, от профила си: променяте данните си, оттегляте съгласието за новини и изтривате профила. За всичко останало ни пишете през формата за контакт. Отговаряме до един месец; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. За да пазим данните ви, може да поискаме да потвърдите, че искането идва от вас.
Ако смятате, че обработваме данните ви неправомерно, имате право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
11. Как пазим данните
Връзката със сайта е само шифрована (HTTPS). Паролите се пазят единствено като хеш. Профилът се включва едва след потвърждение на имейл адреса. Входът в профила се заключва за 15 минути след 5 неуспешни опита, а мрежов адрес с много неуспешни опити за кратко време се спира. Формите не издават дали даден имейл адрес има профил. Журналът на посещенията е със съкратени адреси. Достъп до администрацията на сайта имат само служебни профили.
12. Бисквитки
Посетител без профил не получава никаква бисквитка. След вход в профила сайтът поставя само бисквитките, нужни, за да останете вписани. Подробностите са на страница „Бисквитки“.
13. Клиенти и потребители на системата Romfeya UBP
Входът в системата е на отделен адрес и не е част от този сайт.
Данните, които вашата фирма и нейните потребители въвеждат в системата — за служители, контрагенти и документи, включително потребителските профили, данните за вход и записите за достъпа и за действията в системата, — се обработват от нейно име: за тях администратор е вашата фирма, а „Киберсигурност“ ЕООД е обработващ лични данни. Правата си за тези данни упражнявате пред фирмата си.
Личните данни на клиента, когато той е физическо лице, и на неговите законни представители, пълномощници и лица за контакт, които обработваме във връзка с договора — имена, длъжност, данни за контакт, подпис, данните в договора и в счетоводните документи и кореспонденцията ни, — обработваме като администратор: за да сключим и изпълним договора, за да изпълним счетоводните си задължения и за да защитим правата си при спор. Пазим ги, докато трае договорът, и пет години след прекратяването му, а при висящ спор — до окончателното му приключване; счетоводните документи — за сроковете по Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.
Подробностите са в Политиката за защита на личните данни в Romfeya UBP и в Споразумението за обработване на лични данни в Romfeya UBP.
14. Отговорност
14.1. Съдържанието на сайта е с информационна цел и не е оферта. То описва системата към датата на публикуването си.
14.2. Полагаме грижа сайтът да работи и да бъде защитен, но не гарантираме, че ще бъде достъпен без прекъсване. Не отговаряме за вреди от временна недостъпност на сайта или от използването на информацията на сайта, освен при умисъл или груба небрежност.
15. Промени в споразумението
15.1. Актуалният текст е винаги на тази страница, с датата, от която е в сила.
15.2. За съществена промяна ще уведомим регистрираните потребители по имейл най-малко 14 дни преди тя да влезе в сила. Ако не сте съгласни с промяната, можете да изтриете профила си; ако продължите да го ползвате след датата на влизане в сила, приемате променения текст.
16. Срок и прекратяване
16.1. Споразумението действа, докато имате профил в сайта, и се прекратява с изтриването му — от вас, от нас по т. 3.6 или автоматично по т. 3.2.
16.2. След прекратяването личните данни се пазят и заличават в сроковете от раздел 8. Точки 4.2, 14 и 17 продължават да действат и след прекратяването.
17. Приложимо право и спорове
17.1. Споразумението се урежда от българското право.
17.2. Споровете се решават по взаимно съгласие, а когато това не е възможно — от компетентния български съд.
18. Заключителни разпоредби
18.1. Ако някоя разпоредба на споразумението се окаже недействителна, това не засяга останалите.
18.2. Споразумението е изготвено на български език. Преводите на английски и на руски са за удобство; при разминаване предимство има българският текст.
18.3. Въпросите по това споразумение изпращайте през формата за контакт или с писмо на адреса на „Киберсигурност“ ЕООД от т. 1.1.