Правна информация

Политика за поверителност

Тази политика обяснява как събираме, използваме, съхраняваме и защитаваме личните данни, обработвани във връзка с платформата SmartWork.

Версия: 2.0 В сила от: 01 май 2026 г. Последна актуализация: 09.08.2026 г.

1. Въведение

Поверителността на Вашите лични данни е от основно значение за нас. Настоящата Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме личните данни, обработвани във връзка с услугата SmartWork.

Тази политика се прилага за:

Посетители на нашия уебсайт smart-work.bg;
Клиенти — юридически лица, сключили договор с нас;
Потребители — служители и контрактори на нашите Клиенти, които използват Услугата.

2. Администратор на лични данни

„Смарт Мол БГ" ЕООД
ЕИК: 207155382 | ДДС: BG 207155382
Адрес: гр. Пловдив, Местност Остромила-5, №10
Email: info@smart-work.bg
Телефон: +359 876 876 476

3. Ролите ни при обработката на данни

В зависимост от контекста, ние действаме в две различни роли:

3.1. Като Администратор

За данните на посетителите на сайта ни и контактите с потенциални клиенти — ние определяме целите и средствата на обработката.

3.2. Като Обработващ (Processor)

За данните на служителите и контракторите на нашите Клиенти, въведени в Услугата — Клиентът (работодателят) е Администратор, а ние сме Обработващ, действащ по негово указание. Ако сте служител на Клиент, за въпроси относно Вашите лични данни трябва да се обърнете първо към Вашия работодател.

4. Какви данни събираме

4.1. Данни, които Вие ни предоставяте

При регистрация: имена, имейл, телефон, длъжност, наименование на фирма, ЕИК;
При поддръжка: съдържанието на запитванията и комуникацията с нас;
При ползване на Услугата: работно време, графици, отпуски, присъствие и достъп до зони.

4.2. Данни, които събираме автоматично

IP адрес и приблизително местоположение;
Тип браузър, операционна система, вид устройство;
Посетени страници и действия в Услугата;
Дата и час на достъп; технически логове и диагностична информация.

4.3. Данни от бисквитки

Вижте нашата Политика за бисквитките за подробности.

4.4. Биометрични данни

Услугата може да обработва биометрични данни (разпознаване на лице или пръстов отпечатък) за потвърждаване на присъствие, единствено при наличие на изрично, доброволно и информирано съгласие от съответния Потребител. Потребителят има право да откаже предоставянето на биометрични данни без каквито и да е неблагоприятни последици и да използва алтернативен метод за идентификация (PIN, карта за достъп, мобилно приложение). Съгласието може да бъде оттеглено по всяко време. Биометричните данни се съхраняват в криптиран вид и не се споделят с трети лица освен за целите на предоставяне на Услугата.

5. Цели и правни основания за обработката

Обработваме личните Ви данни за следните цели, на следните правни основания:

Цел	Правно основание	Срок на съхранение
Предоставяне на Услугата	Изпълнение на договор (чл. 6(1)(б) GDPR)	За срока на договора + 3 години
Фактуриране и счетоводство	Правно задължение (чл. 6(1)(в) GDPR)	10 години (ЗКПО)
Сигурност на системата и предотвратяване на измами	Легитимен интерес (чл. 6(1)(е) GDPR)	12 месеца (логове)
Маркетинг комуникации	Съгласие (чл. 6(1)(а)) или легитимен интерес при съществуващи клиенти	До оттегляне на съгласието
Обработка на запитвания и поддръжка	Легитимен интерес / Изпълнение на договор	2 години след приключване
Защита на правни претенции	Легитимен интерес (чл. 6(1)(е) GDPR)	До изтичане на давностните срокове
Биометрична идентификация	Изрично съгласие (чл. 9(2)(а) GDPR)	До оттегляне на съгласието или прекратяване на договора

6. С кого споделяме личните Ви данни

Споделяме личните Ви данни само с:

6.1. Наши под-обработващи

Доставчик	Услуга	Местоположение
Собствена инфраструктура (Synology NAS)	Хостинг и съхранение на данни	гр. Пловдив, България (ЕС)
Google Ireland Limited	Уеб аналитика (Google Analytics GA4)	Ирландия (ЕИП)*
Google Ireland Limited	Защита от ботове (reCAPTCHA)	Ирландия (ЕИП)*
Microsoft Corporation	Анализ на поведението на сайта (Microsoft Clarity) — само при съгласие	САЩ**
Cloudflare, Inc.	Мрежова защита и доставка на съдържанието на сайта	Глобална мрежа**

* Данните могат да се прехвърлят към Google LLC, САЩ съгласно Стандартните договорни клаузи (SCC) на Европейската комисия.

** Трансферът се извършва въз основа на Стандартните договорни клаузи на Европейската комисия.

6.1.1. Какво прави Microsoft Clarity

Clarity се зарежда единствено след изричното Ви съгласие в банера за бисквитки. За разлика от обикновената статистика, той записва движението на мишката, кликовете и скролването и ги възпроизвежда като сесия, както и съставя топлинни карти на страниците. Полетата във формите се маскират — въведените имена, телефони, имейли и текст на съобщения не се записват. Clarity се прилага само към публичния сайт smart-work.bg, не и към клиентския портал и данните в него. Политика: Microsoft Privacy Statement

6.2. Държавни и регулаторни органи

Когато това се изисква по закон — при искане от съда, прокуратурата, КЗЛД или други компетентни органи.

6.3. При преструктуриране на бизнеса

При сливане, придобиване или продажба на активи — при спазване на стандартите за защита, предвидени в настоящата политика.

7. Трансфер на данни извън ЕС

Данните на нашите Клиенти се съхраняват на собствена инфраструктура в България (ЕС) и не се прехвърлят извън ЕИП.

Трансфер извън ЕИП е възможен само за аналитичните данни от публичния сайт: към Google LLC (Google Analytics, reCAPTCHA) и към Microsoft Corporation (Clarity, само при Вашето съгласие), както и при доставката на сайта през мрежата на Cloudflare. Във всички случаи трансферът е осигурен чрез Стандартните договорни клаузи на Европейската комисия.

Данните в клиентския портал — служители, присъствия, биометрия — не се прехвърлят към нито една от тези услуги.

8. Вашите права по GDPR

Право на достъп (чл. 15) Да получите информация дали обработваме Ваши данни и копие от тях.

Право на коригиране (чл. 16) Да поискате корекция на неточни или допълване на непълни данни.

Право на изтриване (чл. 17) Да поискате изтриване, когато данните вече не са необходими или оттеглите съгласието си.

Право на ограничаване (чл. 18) Да поискате ограничаване на обработката в определени случаи.

Право на преносимост (чл. 20) Да получите данните си в структуриран, машинночетим формат.

Право на възражение (чл. 21) Да възразите срещу обработка на базата на легитимен интерес или за маркетинг.

Право на оттегляне на съгласие По всяко време, без да се засяга законността на обработката преди оттеглянето.

Право на жалба До Комисията за защита на личните данни (КЗЛД) — cpdp.bg.

За упражняване на правата си се свържете с нас на info@smart-work.bg. Ще отговорим в срок до 30 дни от получаването на искането.

Комисия за защита на личните данни (КЗЛД) · бул. „Проф. Цветан Лазаров" №2, гр. София · cpdp.bg · kzld@cpdp.bg

9. Сигурност на данните

Прилагаме технически и организационни мерки за защита на личните Ви данни, включително:

Криптиране при съхранение (AES-256) и при предаване (TLS 1.2+);
Контрол на достъпа, базиран на роли (RBAC);
Многофакторна автентикация за административен достъп;
Редовно архивиране и тестване на процедури за възстановяване;
Изолирани бази данни за всеки Клиент — данните не се смесват.

В случай на нарушение на сигурността на личните данни ще уведомим КЗЛД в срок до 72 часа и засегнатите субекти на данни, когато това се изисква по закон.

10. Бисквитки и технологии за следене

Използваме бисквитки и подобни технологии за подобряване на Вашето изживяване. Подробна информация е налична в нашата Политика за бисквитките.

11. Деца

Услугата не е предназначена за лица под 16 години. Не събираме съзнателно лични данни от деца. Ако разберем, че сме събрали такива данни, ще ги изтрием незабавно.

12. Промени в политиката

Можем да актуализираме настоящата политика периодично. Съществените промени ще бъдат съобщени чрез публикуване на обновената версия на уебсайта ни и изпращане на имейл уведомление до регистрираните потребители.

13. Контакт

„Смарт Мол БГ" ЕООД · ЕИК: 207155382 · гр. Пловдив, Местност Остромила-5, №10
info@smart-work.bg · +359 876 876 476