Перевод для удобства. Это перевод болгарского текста на русский язык. При расхождениях преимущественную силу имеет болгарский текст.
Общие условия ЕООД «Киберсигурност» · Редакция от 4 октября 2026 г.
Раздел I. Общие положения
Ст. 1. (1) Настоящая Политика регулирует защиту персональных данных при предоставлении и использовании услуги Romfeya UBP — системы управления бизнесом, предоставляемой электронным способом («Услуга»).
(2) Услугу предоставляет ЕООД «Киберсигурност», ЕИК 205848886, с местом нахождения и адресом управления: г. София, ул. Акад. Пётр Динеков, 23 («Поставщик»).
(3) Политика является общими условиями Поставщика и неотъемлемой частью договора об использовании Услуги («Договор»). Она передаётся Клиенту при заключении Договора, и Клиент письменно подтверждает в Договоре, что принимает её.
(4) Обработка персональных данных, которую Поставщик осуществляет от имени Клиента, регулируется Соглашением об обработке персональных данных («Соглашение»), которое также является неотъемлемой частью Договора.
Ст. 2. (1) Для целей настоящей Политики:
- «Клиент» — лицо, заключившее Договор с Поставщиком;
- «Пользователь» — физическое лицо, которому Клиент предоставил доступ к Услуге;
- «Данные Клиента» — данные, которые Клиент и его Пользователи вводят, создают или хранят в Услуге, включая учётные записи пользователей, данные для аутентификации и записи о доступе к Услуге и о действиях, совершённых в ней;
- «Регламент» — Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (Общий регламент по защите данных).
(2) Прочие понятия используются в значении, определённом в ст. 4 Регламента.
Раздел II. Роли Клиента и Поставщика
Ст. 3. (1) В отношении персональных данных, содержащихся в Данных Клиента, Клиент является контролёром, а Поставщик — обработчиком.
(2) Клиент определяет, какие персональные данные обрабатываются в Услуге, для каких целей и на каком правовом основании, какие лица имеют к ним доступ и в течение какого срока они хранятся.
(3) Поставщик обрабатывает эти данные исключительно от имени Клиента и по его документально оформленному указанию, чтобы предоставлять, поддерживать и защищать Услугу, и не использует их в собственных целях.
Ст. 4. Поставщик является контролёром только в отношении персональных данных Клиента, если Клиент является физическим лицом, а также его законных представителей, уполномоченных лиц и контактных лиц, которые Поставщик обрабатывает в связи с заключением и исполнением Договора. Информация об этой обработке содержится в разделе V.
Ст. 5. (1) Пользователи получают доступ к Услуге по решению Клиента и используют её при исполнении своих трудовых или договорных обязанностей перед ним.
(2) Обработка персональных данных Пользователей в Услуге не основана на их согласии, и для использования Услуги такое согласие не требуется. Правовое основание обработки определяет Клиент в качестве контролёра.
(3) Для Пользователей и остальных субъектов данных Политика носит информационный характер и не затрагивает их права по главе III Регламента.
Раздел III. Обработка персональных данных в Услуге
Ст. 6. (1) В Услуге обрабатываются персональные данные, которые Клиент и его Пользователи вводят в неё:
- о работниках и служащих Клиента — имена, фотография, контактные данные, должность, данные о трудовой деятельности и её истории, характеристики, поощрения и дисциплинарные взыскания, а также документы, приложенные Клиентом;
- о Пользователях — имена, контактные данные, имя пользователя, данные для аутентификации, роль и права;
- о нынешних и потенциальных контрагентах Клиента — физических лицах, а также о представителях и контактных лицах его контрагентов — имена, должность, контактные данные и данные, содержащиеся в коммерческих и бухгалтерских документах;
- о лицах, с которыми Клиент ведёт переписку через Услугу, — имена, контактные данные, содержание переписки, а также предпочтения и согласия в отношении получения коммерческих сообщений.
(2) Приложенные Клиентом документы и поля для свободного текста могут содержать единый гражданский номер (ЕГН), а по усмотрению Клиента — и специальные категории персональных данных по ст. 9 Регламента. Услуга не требует их ввода.
Ст. 7. Услуга записывает доступ каждого Пользователя и внесённые им изменения в данные, включая время доступа и сетевой адрес при входе в Услугу. Записи ведутся для безопасности Услуги и прослеживаемости действий в интересах Клиента и предоставляются ему по запросу.
Ст. 8. (1) Данные Клиента хранятся на территории Республики Болгария.
(2) Диагностическая информация о работе Услуги и о возникших в ней ошибках хранится на территории Европейского союза. Это относится и к персональным данным из Данных Клиента, которые могут в ней содержаться.
(3) Поставщик не передаёт персональные данные в третью страну или международную организацию, кроме как по документально оформленному указанию Клиента или когда он обязан сделать это в силу права Европейского союза или болгарского права.
(4) Доступ Клиента и его Пользователей к Услуге из-за пределов Республики Болгария осуществляется по решению Клиента.
Ст. 9. (1) За исключением случаев по ч. 4 и 5, Поставщик раскрывает персональные данные из Данных Клиента только другим обработчикам персональных данных, которых он привлёк на условиях Соглашения:
- поставщику хостинговых услуг, учреждённому в государстве — члене Европейского союза, с центром обработки данных на территории Республики Болгария;
- поставщику сервиса диагностики ошибок в работе Услуги, учреждённому в третьей стране, у которого диагностическая информация по ст. 8, ч. 2 хранится на территории Европейского союза; персональные данные предоставляются ему только на условиях главы V Регламента.
(2) Наименования и адреса лиц по ч. 1 сообщаются Клиенту в списке, предоставляемом при заключении Договора.
(3) При загрузке Услуги устройство Пользователя загружает общедоступные файлы, необходимые для её отображения, из сетей доставки контента, при этом их операторы получают сетевой адрес устройства.
(4) Если Клиент по своему выбору подключает Услугу к внешнему сервису третьего лица, данные, которыми Услуга обменивается с этим сервисом, предоставляются этому лицу по документально оформленному указанию Клиента и под его ответственность.
(5) Поставщик предоставляет персональные данные органу публичной власти только тогда, когда обязан сделать это по закону.
Ст. 10. Данные Клиента хранятся в течение срока действия Договора, если они не будут удалены раньше по указанию Клиента. После прекращения Договора они хранятся до 12 месяцев для их возврата Клиенту и удаляются на условиях и в сроки, определённые в Соглашении.
Ст. 11. Поставщик применяет надлежащие технические и организационные меры безопасности персональных данных, описанные в Соглашении.
Ст. 12. (1) Пользователи и остальные лица, персональные данные которых содержатся в Данных Клиента, осуществляют свои права по главе III Регламента, обращаясь к Клиенту, который является контролёром этих данных.
(2) Запрос, поступивший к Поставщику, без промедления пересылается Клиенту.
(3) Каждый субъект данных вправе подать жалобу в Комиссию по защите персональных данных: г. София 1592, бул. Проф. Цветан Лазаров, 2, www.cpdp.bg.
Раздел IV. Обязанности Клиента
Ст. 13. (1) Клиент предоставляет своим работникам, служащим и Пользователям, а также остальным субъектам данных информацию по ст. 13 и 14 Регламента об обработке их персональных данных в Услуге.
(2) Клиент знакомит с настоящей Политикой своих Пользователей до предоставления им доступа к Услуге, а своих законных представителей, уполномоченных лиц и контактных лиц — до предоставления их персональных данных Поставщику.
Раздел V. Информация об обработке, при которой Поставщик является контролёром
Ст. 14. Контролёром персональных данных по настоящему разделу является Поставщик. Запросы и вопросы, касающиеся обработки, направляются в письменной форме по адресу управления Поставщика, указанному в ст. 1, ч. 2, или по указанному в Договоре адресу электронной почты для корреспонденции.
Ст. 15. (1) Поставщик обрабатывает следующие персональные данные лиц по ст. 4: имена; должность или качество, в котором выступает лицо; контактные данные; подпись; данные, содержащиеся в Договоре и в бухгалтерских документах; содержание переписки с Поставщиком.
(2) Данные получаются от самого лица, от Клиента, а также из Торгового реестра и реестра некоммерческих юридических лиц.
Ст. 16. (1) Данные обрабатываются для следующих целей и на следующих правовых основаниях:
- заключение, исполнение и администрирование Договора, включая переписку и поддержку, — ст. 6(1)(f) Регламента, а если субъект данных сам является стороной Договора, — ст. 6(1)(b) Регламента;
- составление и хранение бухгалтерских документов — ст. 6(1)(c) Регламента во взаимосвязи с Законом о бухгалтерском учёте, Законом о налоге на добавленную стоимость и Налогово-страховым процессуальным кодексом;
- установление, осуществление или защита правовых требований — ст. 6(1)(f) Регламента.
(2) Законные интересы Поставщика состоят в том, чтобы заключить и исполнить Договор, поддерживая связь с лицами, которые представляют Клиента или действуют от его имени, и защитить свои права в случае спора. Обработка служит также законному интересу Клиента получить согласованную Услугу.
Ст. 17. Поставщик раскрывает данные по настоящему разделу только:
- обработчикам персональных данных, действующим от его имени, — поставщикам хостинговых услуг и услуг электронной почты, а также лицам, осуществляющим его бухгалтерское обслуживание;
- органам публичной власти, когда он обязан сделать это по закону;
- судам, судебным исполнителям и адвокатам — когда это необходимо для установления, осуществления или защиты правовых требований.
Ст. 18. (1) Данные хранятся в течение срока действия Договора и пяти лет после его прекращения — срока общей исковой давности по ст. 110 Закона об обязательствах и договорах, а при наличии неразрешённого спора — до его окончательного разрешения.
(2) Бухгалтерские документы и содержащиеся в них персональные данные хранятся в течение сроков по ст. 12 Закона о бухгалтерском учёте и ст. 38 Налогово-страхового процессуального кодекса.
Ст. 19. (1) Субъект данных вправе потребовать от Поставщика доступа к касающимся его персональным данным, их исправления или удаления и ограничения их обработки. Право на переносимость данных применяется, если обработка основана на договоре с субъектом данных и осуществляется автоматизированным способом.
(2) Права осуществляются путём письменного заявления, в том числе электронным способом, направленного Поставщику в порядке ст. 14.
(3) Субъект данных вправе подать жалобу в Комиссию по защите персональных данных.
Ст. 20. Право на возражение. Если Поставщик обрабатывает персональные данные на основании законного интереса, субъект данных вправе в любое время по причинам, связанным с его конкретной ситуацией, возразить против обработки. Поставщик прекращает обработку, если только не докажет, что для неё существуют веские законные основания, которые имеют преимущество перед интересами, правами и свободами субъекта данных, или что она необходима для установления, осуществления или защиты правовых требований.
Ст. 21. Предоставление персональных данных по настоящему разделу является требованием, необходимым для заключения и исполнения Договора. Без них Договор не может быть заключён и исполнен.
Раздел VI. Изменение Политики
Ст. 22. (1) Поставщик сообщает Клиенту о каждом изменении Политики в письменной форме, в том числе электронным способом, по указанному в Договоре адресу для корреспонденции, вместе с полным текстом изменения и датой, с которой оно вступает в силу.
(2) Изменение вступает в силу в указанную в сообщении дату, но не ранее чем через 30 дней после его сообщения, и становится обязательным для Клиента, если до этой даты он письменно не заявит, что отклоняет его.
(3) Если Клиент отклоняет изменение, Договор продолжает исполняться с применением прежней редакции Политики.
(4) Клиент доводит изменение до сведения лиц по ст. 13, ч. 2.