Политика за поверителност
Последна актуализация: 10 май 2026
1. Администратор на данни
Трейс Пас ЕООД (ЕИК 208790302), ул. Щросмайер, 1309 София, България, ЕС.
Уебсайт: tracepass.eu
Контакт: info@tracepass.eu
Роли на администратор и обработващ. TracePass е администратор на лични данни за посетителите на уебсайта, регистрационните данни и данните за администрация на акаунта, и данните за фактуриране. За продуктовото и паспортно съдържание, което публикувате през платформата (технически спецификации, информация за доставчици, придружаващи документи и др.), вие сте администраторът на данни, а TracePass действа като обработващ от ваше име — обработваме това съдържание само по ваши указания, за да генерираме, публикуваме и обслужваме вашите цифрови продуктови паспорти. Това означава също, че точността, законността и регулаторната вярност на данните в паспортите остават ваша отговорност (вижте Условия, Раздел 6).
2. Какви данни събираме
2.1 Платформа
| Данни | Цел | Правно основание | Срок |
|---|---|---|---|
| Акаунт (имейл, фирма, ДДС) | Предоставяне на услуга | Договор (Чл. 6(1)(б)) | Срок на акаунт + 30 дни |
| Качени продуктови данни | Генериране на DPP | Договор (Чл. 6(1)(б)) | Срок на акаунта |
| DPP съдържание | Хостване на паспорти | Договор (Чл. 6(1)(б)) | Живот на продукта + 10 години (EU регламент) |
| Събития за използване в приложението (завършени стъпки, напр. създаден продукт, качена техническа спецификация — само идентификатори на акаунта и компанията, без съдържание на документи) | Подобряване на въвеждането и на продукта | Легитимен интерес (Чл. 6(1)(е)) | 180 дни |
| Платежни данни | Фактуриране | Договор (Чл. 6(1)(б)) | Съгласно данъчно законодателство (обикновено 10 години) |
2.2 Автоматично събирани
IP адрес, тип на браузъра, посетени страници чрез стандартни сървърни логове. Не се използват проследяващи бисквитки. Правно основание: Легитимен интерес (Чл. 6(1)(е)) за сигурност и подобряване на услугата. Срок на съхранение: 90 дни.
2.3 Изтегляне на ръководства
Когато някой поиска PDF ръководство, събираме имейл адреса, наименованието на фирмата (по избор), избраната категория и предпочитания език за изпращане на ръководството и потвърдително копие. Правно основание: Легитимен интерес (Чл. 6(1)(е)). При отметка в незадължителното поле за маркетингово съгласие записваме точния текст на съгласието, показан на потребителя, и момента на даването му, и можем да изпращаме периодични актуализации за DPP съответствие. Правно основание за незадължителните имейли: Съгласие (Чл. 6(1)(а)). За оттегляне на съгласието по всяко време изпратете отговор с думата "unsubscribe" на такъв имейл или пишете на info@tracepass.eu.
3. Как използваме вашите данни
- За да се свържем с вас относно вашия акаунт, фактуриране, сигурност и съществени продуктови промени
- За предоставяне на услугата за генериране и хостване на DPP
- За публикуване и обслужване на вашите цифрови продуктови паспорти
- За подобряване на нашата платформа и отстраняване на проблеми
- За спазване на законови задължения
НЕ продаваме, отдаваме под наем или споделяме вашите лични данни с трети страни за маркетингови цели.
4. Обработващи лични данни (трети страни)
| Услуга | Цел | Локация | Статус |
|---|---|---|---|
| Vercel | Хостинг на уебсайта | Франкфурт (сървърни функции); глобален CDN за статичните страници | Активен |
| Cloudflare | DNS | Глобален (ЕС нодове) | Активен |
| Hetzner | Хостинг на платформата | Германия | Активен |
| Cloudflare R2 | Съхранение на документи и изображения | ЕС | Активен |
| Stripe | Обработка на плащания | ЕС | Активен |
| Resend | Транзакционен e-mail | ЕС | Активен |
| Anthropic (Claude API) | AI обработка на документи | САЩ (документи, качени за извличане) | Активен |
5. Съхранение и сигурност на данните
Данните се съхраняват в Европейския съюз (Hetzner, Германия и Vercel, сървърни функции във Франкфурт). Всички данни са криптирани при пренос (HTTPS/TLS). Използваме стандартни за индустрията мерки за сигурност за защита на вашите данни.
6. Вашите права (GDPR)
Имате право на:
- Достъп (Чл. 15) — да поискате копие на вашите данни
- Коригиране (Чл. 16) — да коригирате неточни данни
- Изтриване (Чл. 17) — да поискате изтриване на вашите данни
- Ограничаване (Чл. 18) — да ограничите обработката на вашите данни
- Преносимост (Чл. 20) — да получите данните си в машинночетим формат
- Възражение (Чл. 21) — да възразите срещу обработка на основание легитимен интерес
- Оттегляне на съгласие (Чл. 7(3)) — по всяко време, без да се засяга предишната обработка
Как да упражните правата си: Изпратете имейл до info@tracepass.eu с вашето искане. Ще потвърдим самоличността ви и ще отговорим в рамките на 30 дни. Ако ни е необходимо повече време, ще ви информираме в рамките на първоначалния 30-дневен срок.
Право на жалба: Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), България, или до вашия местен надзорен орган.
7. Бисквитки
Използваме Google Analytics 4 за анализ на трафика на сайта и LinkedIn Insight Tag за измерване на ефективността на рекламните ни кампании. И двете се зареждат единствено след като приемете бисквитките през банера за съгласие — при отказ не се изпълняват скриптове от трети страни. Основни бисквитки (напр. управление на сесии в портала на приложението) могат да се използват независимо от вашия избор.
8. Международни трансфери
Вашите данни се съхраняват в рамките на ЕС/ЕИП. Anthropic Claude API (използван за обработка на документи) е базиран в САЩ. Към него се изпращат документите, които качвате за извличане, и те могат да съдържат лични данни, ако документът ги включва (например име за контакт в техническа спецификация). Предприети са подходящи гаранции.
9. Промени в тази политика
Можем да актуализираме тази политика. Промените ще бъдат публикувани на тази страница с актуализирана дата. Значителните промени ще бъдат съобщени по имейл на регистрираните потребители.
10. Контакт
За въпроси или искания, свързани с поверителността:
Имейл: info@tracepass.eu
Трейс Пас ЕООД, ул. Щросмайер, 1309 София, България, ЕС