Политика за поверителност

1. Администратор

Администратор на личните данни е Траксер ЕООД, ЕИК 208769981, гр. Варна, Бул. Цар Освободител 31, ет.6. Въпроси и искания, свързани с личните данни, изпращайте на office@eopdirect.bg.

За личните данни на трети лица, които клиентите качват в профила си (например на ключови експерти), както и за личните данни в документите, които членовете на обединение качват по покана на клиента (т. 7), администратор е клиентът, съответно членът, който ги предоставя, а Траксер ЕООД е обработващ данните съгласно Споразумението за обработване на лични данни.

2. Какви данни обработваме

• Данни за профила: име и фамилия, имейл, телефон, парола (съхранявана само като криптографски хеш), фирма и ЕИК, роля в екипа.
• Вход с Google (по Ваш избор): ако се регистрирате или влизате с „Продължаване с Google“, от Google получаваме името Ви, имейла (потвърден от Google) и идентификатора на профила Ви в Google. Не получаваме паролата Ви в Google и нямаме достъп до други данни от профила Ви там.
• Данни за фактуриране: наименование, ЕИК, ДДС номер, адрес, представляващ/МОЛ, имейл за фактури, история на плащанията и баланса.
• Данни, които качвате за услугите: удостоверения, застрахователни полици, референции, данни за ключов персонал (автобиографии, дипломи, удостоверения), техника, финансови данни, цени и ценообразуващи показатели.
• Данни за членовете на обединение: когато подготвяте участие в обединение – данните и документите на другите членове (т. 7).
• Списъци и известия: запазените търсения, следените поръчки и Вашите решения и бележки по тях, следените участници (когато тази функция Ви е предоставена) и настройките на известията.
• Файлове за проверка: файловете, които качвате само за проверка в инструментите в профила (например „Проверка на КСС“), се обработват само за времето на проверката и не се съхраняват. Резултатът се показва само на Вас.
• Данни за сигурност: IP адрес, браузър, активни сесии, опити за вход, настройки за двуфакторна автентикация, дневник на действията.
• Съгласия: версия и момент на приемане на Общите условия и на тази политика, съгласие за маркетингови съобщения (по желание), изборът Ви за бисквитките – кои цели сте приели или отказали, кога, версиите на банера и на Политиката за бисквитките, случаен номер на избора (същият като в бисквитката) и профилът Ви, ако сте влезли в него; без IP адрес.
• Кореспонденция: запитвания от формата „Контакти“ (име, имейл, тема и съобщение, а ако ги посочите – фирма, ЕИК и поръчка; без IP адрес) и съобщения до поддръжката.
• Данни за посещенията и за измерване на рекламите (само с Ваше съгласие): посетените страници и предходната страница (за страниците в профила – без номерата в адреса и с общо заглавие), данни за браузъра и устройството, IP адрес (Google Analytics не го съхранява), случайни идентификатори в бисквитките, идентификатор на кликването върху наша реклама в Google, извършеното действие (регистрация, заявена проформа или платена поръчка) и – при платена поръчка – сумата без ДДС. Не включват имейл, име, ЕИК, номер на поръчка или проформа.
• Наша статистика на посещенията (без бисквитки): коя публична страница сте отворили и кога, от кой сайт идвате (само името му, например google.com), вид на устройството, браузър и операционна система, приблизителен град и област. IP адресът не се записва. Подробности – в „Статистика на посещенията“ по-долу.

Каталогът на обществените поръчки съдържа данни, публикувани от възложителите в ЦАИС ЕОП (например имена на лица за контакт). Те се показват с цел прозрачност на обществените поръчки, на основание легитимен интерес, и се коригират или премахват при основателно искане. За данните за участниците в обществени поръчки вижте т. 6.

Данни за фирмите от публични регистри. Освен данните, които ни предоставяте, ползваме:

• системата VIES на Европейската комисия – за проверка на ДДС номера на фирмата и за наименованието и адреса ѝ, когато системата ги връща. Към VIES изпращаме само ДДС номера;
• Търговския регистър и регистъра на юридическите лица с нестопанска цел към Агенцията по вписванията и Централния професионален регистър на строителя – справка по ЕИК, която служител прави ръчно в публичния регистър, например за да потвърди, че потребителят представлява фирмата, при спор за фирмен профил или за проверка на вписване. Не извличаме автоматично данни от тези регистри и не събираме данни за съдружници и действителни собственици.

Данните в регистрите са предимно за юридически лица. Лични данни от тях (например името на представляващия или на едноличен търговец) ползваме само за проверката, за която са потърсени.

Статистика на посещенията. За да знаем колко посетители имаме, откъде идват и кои страници ползват, броим посещенията на публичните страници сами – на нашия сървър, без бисквитки и без да записваме нищо в браузъра Ви.

• Какво записваме за всяко посещение: адреса на страницата (без частта след „?“, освен означенията на нашите кампании utm_source, utm_medium и utm_campaign), датата и часа, името на сайта, от който идвате (например google.com, без адреса на страницата там), вида на устройството (компютър, телефон или таблет), браузъра и операционната система с версиите им, приблизителния град, областта и държавата и дали посещението е от автоматична програма (бот).
• IP адресът се използва само докато сървърът обработва заявката: за приблизителния град и област, които определяме на нашия сървър по базата данни на DB-IP (db-ip.com, лиценз CC BY 4.0), и за дневния идентификатор по-долу. Не го записваме и не го изпращаме на никого. Не записваме и пълния текст, с който браузърът се представя (User-Agent) – само вида на устройството, браузъра и системата.
• Дневен идентификатор: за да броим колко различни посетители е имало през деня, изчисляваме код от IP адреса, данните за браузъра и таен ключ, който сменяме всеки ден. От кода не може да се установи IP адресът. В полунощ (българско време) изтриваме ключа и кодовете от изминалия ден. Затова посещенията Ви в различни дни не се свързват и не знаем дали сте идвали и преди.
• Какво не броим: страниците в профила, плащанията и управлението. Не свързваме посещенията с профила Ви, дори когато сте влезли в него, и не записваме думите, които търсите.
• „Не проследявай“: ако браузърът Ви изпраща сигнала Global Privacy Control или „Do Not Track“, броим посещението само в общия брой – без дневен идентификатор, без град и без област.
• Допълнително измерване – само с Ваше съгласие: ако сте приели бисквитките за статистика в банера, наш кратък скрипт изпраща на нашия сървър колко време е била отворена страницата, докъде сте превъртели, колко бързо се е заредила и дали сте използвали търсенето, филтрите и бутоните за поръчка – без бисквитки, без да записва нищо в браузъра Ви и без въведения текст. Без съгласие скриптът не се зарежда.
• Кой ги вижда: само ние, като бройки и графики в управлението на сайта. Данните остават на сървърите ни при Hetzner в Европейския съюз (т. 4) и не се предоставят на трети лица, включително на Google.

3. Цели и правни основания

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат по подобен начин (чл. 22 ОРЗД).

4. Получатели и обработващи данни

Предоставяме данни само доколкото е необходимо, по договор, който задължава получателя да ги защитава:

• Hetzner Online GmbH (Германия) – сървъри, база данни, съхранение на файловете и резервни копия. Данните се съхраняват в центрове за данни в Европейския съюз.
• Anthropic, PBC (САЩ) – доставчик на облачни услуги за обработка на текст и документи, които използваме при изпълнение на поръчаните от Вас услуги. Предаването на данни към САЩ се основава на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните ЕС–САЩ, доколкото получателят е сертифициран по нея, а в останалите случаи – на стандартните договорни клаузи, одобрени с Решение за изпълнение (ЕС) 2021/914 на Европейската комисия. Доставчикът обработва данните само по наши указания и не ги използва за собствени цели.
• Google Ireland Limited (Ирландия) – Google Workspace: услуги за изпращане на имейлите на сайта (потвърждения, фактури, известия) и пощенската кутия, на която ни пишете. Google може да обработва данните и извън Европейския съюз, включително в САЩ; предаването се основава на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните ЕС–САЩ, доколкото получателят е сертифициран по нея, а в останалите случаи – на стандартните договорни клаузи (Решение за изпълнение (ЕС) 2021/914), включени в условията на Google за обработване на данни.
• Google Ireland Limited (Ирландия) – Google Analytics, само ако сте приели бисквитките за статистика: статистика на посещенията на сайта. Google обработва тези данни от наше име, като обработващ, според условията си за обработване на данни; функциите Google signals и персонализирането на рекламите са изключени. Google може да обработва данните и извън Европейския съюз, включително в САЩ; предаването се основава на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните ЕС–САЩ, доколкото получателят е сертифициран по нея, а в останалите случаи – на стандартните договорни клаузи (Решение за изпълнение (ЕС) 2021/914), включени в условията на Google за обработване на данни.
• Google Ireland Limited (Ирландия) – Google Ads, само ако сте приели рекламните бисквитки: измерване кои наши реклами водят до регистрации, заявени проформи и платени поръчки. За тези данни Google е самостоятелен администратор според условията си за рекламните услуги и Политиката си за поверителност. Google може да обработва данните и извън Европейския съюз, включително в САЩ; предаването се основава на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните ЕС–САЩ, доколкото получателят е сертифициран по нея, а в останалите случаи – на стандартните договорни клаузи (Решение за изпълнение (ЕС) 2021/914).
• Google Ireland Limited (Ирландия) – само ако изберете „Продължаване с Google“: Google потвърждава, че профилът в Google е Ваш, и ни изпраща данните по т. 2 („Вход с Google“). За профила Ви в Google и за данните, които Google получава, когато го използвате за вход при нас, Google е самостоятелен администратор според Политиката си за поверителност. Google може да обработва данните и извън Европейския съюз, включително в САЩ; предаването се основава на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните ЕС–САЩ, доколкото получателят е сертифициран по нея, а в останалите случаи – на стандартните договорни клаузи (Решение за изпълнение (ЕС) 2021/914).
• Европейската комисия (системата VIES) – ДДС номерът при проверката му.
• Фирми клиенти, на които изрично е предоставен анализ на конкурентите – данни за участниците в обществени поръчки, така както са публикувани в ЦАИС ЕОП (т. 6).
• Клиент, участник в същата обществена поръчка, който е поръчал проверка на офертите, класирани пред него, или проект на жалба – данни за тези оферти в доклада от проверката, както и броят на допуснатите оферти и средната стойност на останалите оферти, необходими за проверката по чл. 72 ЗОП (т. 6).
• Членовете на обединение – общите документи на обединението по съответната поръчка (т. 7).
• Доставчик на платежни услуги и банки – при плащане по банков път или с карта. Данните на картата не се съхраняват от нас.
• Счетоводител и одитори – за данните във фактурите и плащанията.
• Държавни органи (НАП, съд, прокуратура) – когато това е предвидено в закон.

Не продаваме лични данни. Данните на клиентите (профили, качени документи, поръчки, цени, следени поръчки) не се предоставят на други клиенти, освен общите документи на обединение между неговите членове, не се използват в анализа на конкурентите и не се използват за цели извън поръчаните от тях услуги.

5. Срокове на съхранение

• Данни за профила – докато профилът е активен; след закриването му – до 30 дни, освен ако закон изисква по-дълго съхранение.
• Идентификаторът на профила Ви в Google и имейлът му – докато връзката с Google е активна; изтриваме ги, когато я премахнете от „Сигурност“ или закриете профила.
• Качени документи и изготвени материали – докато не ги изтриете или не закриете профила; резервните копия се презаписват в рамките на 30 дни.
• Данни и документи на членовете на обединение – заедно с документите на съответната поръчка.
• Запазени търсения, следени поръчки, решения и бележки, настройки на известията – докато не ги изтриете или не закриете профила.
• Файлове, качени само за проверка – не се съхраняват.
• Данни за участниците в обществени поръчки (т. 6) – до 5 години след крайния срок за подаване на оферти по съответната поръчка; след това от тях остават само резултатите на поръчката – изпълнителят и стойността на договора – и броят на участниците, без имената им (т. 6).
• Технически белег след възражение като участник (т. 6) – докато възражението е в сила; ако го оттеглите, го изтриваме.
• Фактури, кредитни известия и счетоводни данни – 10 години (чл. 12 от Закона за счетоводството).
• Дневник за сигурност и достъп – до 2 години.
• Запитвания от формата „Контакти“ – 12 месеца от изпращането, след това се изтриват автоматично.
• Статистика на посещенията (наша) – IP адресът не се записва; дневният идентификатор и ключът му – до полунощ на същия ден; записите за отделните посещения – 30 дни; след това остават само дневните сборове (брой посещения и посетители по страници, области, източници и устройства), които не съдържат лични данни.
• Бисквитките за статистика (само с Вашето съгласие) – до 13 месеца на нашия домейн, а данните за посещенията в Google Analytics – до 14 месеца; бисквитките за измерване на рекламите (само с Вашето съгласие) – до 90 дни на нашия домейн; изборът Ви за бисквитките – 6 месеца, в бисквитката и в записа при нас (Политика за бисквитките).

6. Данни за участниците в обществени поръчки

Тази точка е информацията по чл. 14 ОРЗД за лицата, чиито данни не получаваме от тях, а от публикуваното в ЦАИС ЕОП.

• Източник: Централизираната автоматизирана информационна система „Електронни обществени поръчки“ (ЦАИС ЕОП) – публично достъпните данни и документи, които възложителите публикуват по Закона за обществените поръчки.
• Какви данни: наименованието и ЕИК на участника; участието му в поръчки и обособени позиции; цените и показателите от публикуваните оферти, включително единичните цени от ценовите предложения и самите публикувани файлове с тях; класирането, отстраняването и сключените договори (изпълнител, стойност, срокове, изменения). Тези данни са предимно за юридически лица и не са лични данни. Лични данни може да има, когато участникът е едноличен търговец (фирмата му съдържа името му) или когато публикуваните файлове съдържат имена и подписи на представляващи или съставители; от файловете извличаме само цени, количества и показатели, не имена. Участник, който е физическо лице и не е търговец, не се записва с името и личния си номер: вместо тях пазим ключ, изчислен с таен ключ от личния му номер (или от името, ако номер няма). Ключът е псевдонимизиран, а не анонимен: без тайния ключ, който пазим само ние, от него не могат да бъдат установени номерът и името. По ключа свързваме участията на това лице, показваме го като „Физическо лице“ и не изтегляме файловете му.
• Цели: анализ на пазара на обществените поръчки (цени, участници, резултати и договори) за нуждите на собствената ни стопанска дейност и на услугите, които предлагаме; предоставяне на анализа на фирми клиенти, на които изрично сме дали достъп; установяване, упражняване и защита на правни претенции, включително при обжалване.
• Правно основание: чл. 6, ал. 1, б. „е“ ОРЗД – легитимен интерес: нашият и на клиентите ни интерес да анализираме публикуваните резултати, за да оценяваме пазара и да подпомагаме клиентите при защитата на правата им в процедурите. Данните са публикувани от възложителите по закон с цел публичност и прозрачност, а ние обработваме само необходимото за тези цели.
• Получатели: служителите ни с отделно право на достъп и двуфакторна автентикация; фирми клиенти, на които изрично е предоставен анализ на конкурентите – само при потвърдена собственост на фирмения профил и с двуфакторна автентикация, за собствената им преценка и без право да разпространяват данните (т. 14 от Общите условия); клиент, участник в същата поръчка, поръчал проверка на офертите, класирани пред него, или проект на жалба – за тези оферти, както и броят на допуснатите оферти и средната стойност на останалите, необходими за проверката по чл. 72 ЗОП; Комисията за защита на конкуренцията, съдът и възложителят, когато клиент подаде жалба; обработващите по т. 4. На сайта публично показваме по всяка поръчка само изпълнителя и стойността на договора.
• Срок: до 5 години след крайния срок за подаване на оферти по съответната поръчка (при няколко кръга, етапа или позиции със свои срокове – след последния от тях). След това изтриваме данните за офертите, цените и участниците в нея: офертите (цени, дати и данните им от ЦАИС ЕОП), членовете на обединения, отварянето и класирането, ценовите файлове с прочетените от тях единични цени и показатели, данните на договорите извън резултата (крайните им срокове, броя на анексите и връзката с офертата) и записа на участник, за когото не остават други данни. От тези данни остават само резултатите на поръчката, каквито ги показва публичният каталог: изпълнителят и стойността на договора (при сключването и след изменения) с датата му, като изпълнител физическо лице или едноличен търговец остава без име – „Физическо лице“. Остава и броят на участниците в нея – само като число, без имената им. Материалите, изготвени по поръчка на клиент (проверката на офертите, класирани пред него, или проектът на жалба), се пазят заедно с неговата поръчка (т. 5). Ако по поръчката още тече услуга, поръчана от клиент, изтриваме данните след приключването ѝ.
• Права: можете да поискате достъп, коригиране, изтриване или ограничаване и да възразите срещу обработването (чл. 21 ОРЗД) на имейла по т. 1. Ако сте едноличен търговец или физическо лице и възразите или поискате изтриване, спираме да водим данни за Вас като участник, освен ако докажем убедителни законни основания, които имат предимство, или данните са необходими за установяване, упражняване или защита на правни претенции. Изтриваме записа Ви като участник, ценовите Ви файлове и прочетените от тях цени, а името и номера Ви – от записаните данни на офертите и договорите и от промените по следени поръчки, които показваме на клиентите. Офертите и договорите Ви остават без име и номер само като данни на съответната поръчка (цена, дата, стойност на договора), за да са верни броят на офертите и резултатът ѝ – всяка към отделен запис „Физическо лице“ на своята поръчка. Затова участията Ви в различни поръчки не се свързват помежду си и история на участията Ви не се води. Новите данни от ЦАИС ЕОП с Вашия номер (или без номер, с наименование на фирмата Ви) записваме по същия начин – без име и номер, към записа „Физическо лице“ на съответната поръчка. За да ги разпознаваме, пазим технически белег: код, изчислен с таен ключ от ЕИК или личния Ви номер и от наименованието на фирмата Ви, без самите тях и без връзка към запис. Белегът е псевдонимизиран, а не анонимен: можем да го сравним с номер, който вече знаем, но без тайния ключ, който пазим само ние, от него не могат да бъдат установени номерът и наименованието. Пазим белега, докато възражението Ви е в сила; ако го оттеглите, го изтриваме и данните от ЦАИС ЕОП за Вас отново се записват както за всеки участник. Имате право и на жалба до Комисията за защита на личните данни (т. 8).

Не събираме допълнително данни за управители, съдружници и действителни собственици на участниците. Тъй като данните не са получени от лицата, а от публичен източник, и индивидуалното уведомяване на всяко лице би изисквало несъразмерни усилия, предоставяме тази информация публично на тази страница (чл. 14, ал. 5, б. „б“ ОРЗД).

7. Членове на обединение

Когато клиент поръча документи за участие в обществена поръчка като член на обединение (например дружество по Закона за задълженията и договорите), той ни предоставя данни за другите членове или им изпраща личен линк (покана), по който те сами попълват данните си и качват документите си.

• Какви данни: наименование, ЕИК и седалище на члена, представляващ, лице за контакт (име, имейл, телефон), дял и дейности в обединението, както и документите на члена, които може да съдържат лични данни на представляващите, експертите и персонала му (автобиографии, дипломи, удостоверения).
• Източник: клиентът, който ни е възложил подготовката, или самият член по поканата на клиента.
• Цел: подготовката на документите на обединението за конкретната обществена поръчка и комуникацията с членовете по нея. Данните на членовете не се използват за други поръчки и за други клиенти.
• Роли и основание: за личните данни в документите действаме като обработващ от името на клиента, съответно на члена, който ги предоставя (т. 1). За данните за контакт, с които изпращаме поканата и комуникираме по поръчката, сме администратор на основание чл. 6, ал. 1, б. „е“ ОРЗД – легитимен интерес да изпълним поръчката на клиента.
• Получатели: клиентът и членовете на същото обединение – само общите документи на обединението по тази поръчка; членът не вижда цените, анализа и документите на другите членове. Обработващите по т. 4.
• Срок: заедно с документите на поръчката (т. 5).
• Права: по т. 8. Искания за личните данни в документите, които е качил клиентът, препращаме и на него.

8. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение срещу обработване на основание легитимен интерес, както и да оттеглите съгласието си по всяко време. Съгласието за бисквитките за статистика и реклама оттегляте от „Настройки за бисквитки“ в долния край на всяка страница. Собственикът на фирмения профил може да изтегли от профила данните на фирмата (профила, качените документи и следените поръчки). Останалите права, включително закриване на профила и изтриване на данните, упражнявате с искане на имейла по т. 1. За статистиката на посещенията не пазим IP адреса и данни, по които да Ви разпознаем, затова не можем да открием в нея Вашите посещения (чл. 11 ОРЗД). Ако не искате да участвате в дневния брой на посетителите, включете Global Privacy Control или „Do Not Track“ в браузъра си (т. 2).

Имате право на жалба до Комисията за защита на личните данни (www.cpdp.bg), гр. София, бул. „Проф. Цветан Лазаров“ № 2.

9. Сигурност

Прилагаме криптирана връзка (HTTPS), хеширане на паролите, двуфакторна автентикация, ограничен и записван достъп на служители, отделяне на данните на клиентите и резервни копия. Файловете се съхраняват в частно хранилище, недостъпно публично.

10. Бисквитки

Използваме необходими бисквитки и – само с Ваше съгласие, за всяка цел поотделно – бисквитки на Google Analytics за статистика на посещенията и на Google Ads за измерване на рекламите ни. Нашата собствена статистика на посещенията не използва бисквитки и не записва нищо в браузъра Ви (т. 2). Подробности и промяна на избора – в Политиката за бисквитките.

11. Промени

При съществени промени в тази политика уведомяваме регистрираните потребители по имейл. Актуалната версия и датата ѝ са посочени в началото на страницата.

---

Траксер ЕООД, ЕИК 208769981, ДДС № BG208769981, Бул. Цар Освободител 31, ет.6, Варна. Имейл: office@eopdirect.bg.

Свързани документи: Общи условия · Политика за поверителност · Политика за бисквитките · Споразумение за обработване на лични данни