Политика за защита на личните данни.

В сила от 25.10.2026. Последна промяна: 25.10.2026.

I. Кои сме ние

Чл. 1. Тази Политика описва как МАДУЕБ ООД („Администратор“, „MadWeb“, „ние“) обработва лични данни. Тя е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

Чл. 2. Данни за Администратора:

1. МАДУЕБ ООД, ЕИК 208393155;
2. Седалище и адрес на управление: гр. София 1000, бул. „Александър Стамболийски“ № 26;
3. Телефон: 0898 27 66 77; e-mail за въпроси относно личните данни: office@madweb.bg.

Чл. 3. Политиката се прилага за посетителите на madweb.bg, за лицата, които ни пишат или поискват оферта или демо, за нашите клиенти и техните представители и за потребителите на клиентския портал MadWeb Digital (digital.madweb.bg).

II. Какви данни обработваме, защо и на какво основание

Чл. 4. Обработваме следните данни за следните цели:

1. Запитвания, оферти и демо – име, телефон, e-mail, фирма, съдържание на запитването, данни за бизнеса за изготвяне на демо. Основание: предприемане на стъпки по искане на лицето преди сключване на договор (чл. 6, ал. 1, б. „б“ GDPR).
2. Изпълнение на договор – данни за фирмата и представляващия, имена, телефони и e-mail на лицата за контакт, кореспонденция, документи, достъпи, необходими за работата. Основание: изпълнение на договор (чл. 6, ал. 1, б. „б“).
3. Фактуриране и счетоводство – данни, които законът изисква във фактурите и счетоводните документи, и данни за плащанията. Основание: законово задължение (чл. 6, ал. 1, б. „в“) по Закона за счетоводството и данъчното законодателство.
4. Клиентски портал MadWeb Digital – име, e-mail, телефон, длъжност, парола (съхранявана само в криптиран вид), данни за двуфакторна защита, история на входовете, IP адрес и действия в портала (например одобрения и приемане на документи). Основание: изпълнение на договор и легитимен интерес за сигурност и доказване на действията (чл. 6, ал. 1, б. „б“ и „е“).
5. Кореспонденция – писма, изпратени до или с копие към support@madweb.bg, и запитвания в портала, свързани с клиента. Основание: легитимен интерес да поддържаме пълна история на работата по проектите (чл. 6, ал. 1, б. „е“).
6. Потенциални клиенти – данни на лица, които са поискали оферта или демо, но не са станали клиенти, за да ги разпознаем и обслужим, ако се свържат отново. Основание: легитимен интерес (чл. 6, ал. 1, б. „е“). Може да възразите по всяко време и ще изтрием данните.
7. Бисквитки и анализ на сайта – описани в Политиката за бисквитките. Основание: съгласие за небезусловно необходимите бисквитки (чл. 6, ал. 1, б. „а“).

Чл. 5. Не събираме чувствителни данни по смисъла на чл. 9 от GDPR и не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които да имат правни последици за Вас.

III. Колко дълго пазим данните

Чл. 6. Срокове на съхранение:

1. запитвания, които не са довели до договор – до 3 години от последния контакт, освен ако не възразите по-рано;
2. данни по договор и кореспонденция – за срока на договора и 5 години след прекратяването му (общия давностен срок);
3. фактури и счетоводни документи – 10 години, съгласно Закона за счетоводството;
4. профил в портала – до закриването му; историята на входовете и сигурността – до 12 месеца;
5. резервни копия – до 30 дни, след което се презаписват.

IV. Кой получава данните

Чл. 7. Не продаваме лични данни. Предоставяме ги само когато е необходимо, на:

1. доставчици, които обработват данни от наше име: хостинг и сървъри, имейл и комуникационни услуги, счетоводна обслужваща фирма, банка, доставчици на услуги с изкуствен интелект (за изготвяне на текстове и изображения за демо и AI Builder);
2. платформи, с които работим по поръчка на клиента: Google, Meta, TikTok, регистратори на домейни;
3. държавни органи – когато законът го изисква.

Чл. 8. С обработващите данни от наше име имаме договори, които ги задължават да спазват GDPR. Някои доставчици (например на имейл, анализ или изкуствен интелект) може да обработват данни извън Европейското икономическо пространство. В тези случаи прехвърлянето се извършва въз основа на решение на Европейската комисия за адекватност (включително Рамката за защита на данните ЕС–САЩ) или стандартни договорни клаузи, одобрени от Европейската комисия.

V. Данни в уебсайтовете на нашите клиенти

Чл. 9. Когато хостваме или поддържаме уебсайт на клиент, данните, които посетителите на този уебсайт въвеждат (запитвания, поръчки, резервации), се обработват от клиента като администратор. MadWeb ги обработва от името на клиента като обработващ по силата на чл. 20 от Общите условия за предоставяне на услуги. Въпросите за тези данни се отправят към собственика на съответния уебсайт.

VI. Вашите права

Чл. 10. Имате право:

1. на достъп – да узнаете дали обработваме Ваши данни и да получите копие;
2. на корекция – на неточни или непълни данни;
3. на изтриване – когато данните вече не са необходими или основанието е отпаднало;
4. на ограничаване на обработването;
5. на преносимост – да получите данните, които сте ни предоставили, в машинночетим формат;
6. на възражение – срещу обработване на основание легитимен интерес;
7. да оттеглите съгласието си по всяко време, без това да засяга законността на обработването преди оттеглянето;
8. на жалба до Комисията за защита на личните данни.

Чл. 11. Може да упражните правата си с искане до office@madweb.bg. Отговаряме в срок до един месец. Ако не можем да установим самоличността Ви, може да поискаме допълнителна информация.

Чл. 12. Комисия за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; e-mail: kzld@cpdp.bg; www.cpdp.bg.

VII. Сигурност

Чл. 13. Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), пароли, съхранявани само в криптиран вид, двуфакторна защита за служителите в портала, достъп до данни само за служителите, които имат нужда от тях, резервни копия и наблюдение на достъпа.

VIII. Промени в Политиката

Чл. 14. Можем да променяме тази Политика. Актуалната версия е публикувана на тази страница с датата на последната промяна. При съществени промени ще уведомим клиентите си по e-mail или в портала.