Политика за поверителност
Последна промяна: 29 октомври 2026
„Плъмтекс“ ЕООД, доставчик на онлайн услугата Notify.bg (наричано по-долу „Notify“ или „ние“), уважава правото Ви на личен живот и защитава личните Ви данни. Тази политика обяснява какви лични данни обработваме на сайта www.notify.bg и в услугата Notify.bg, за какво ги използваме, с кого ги споделяме, колко дълго ги пазим и какви права имате.
1. Кои сме ние
Администратор на личните данни по тази политика е „Плъмтекс“ ЕООД, ЕИК 204520744, със седалище и адрес на управление: гр. София 1407, р-н Триадица, жк. Кръстова вада, ул. „Вили Казасян“ № 5А.
За въпроси и искания, свързани с личните данни: e-mail office@notify.bg, тел. 0889 62 69 69.
2. Използвани термини
Термините в тази политика имат значението по чл. 4 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“, на англ. GDPR):
Лични данни – всяка информация, свързана с физическо лице, което може да бъде идентифицирано пряко или косвено („субект на данни“).
Обработване – всяка операция с лични данни, например събиране, съхранение, промяна, предаване или изтриване.
Администратор – лицето, което определя целите и средствата за обработването на личните данни.
Обработващ – лицето, което обработва лични данни от името на администратора.
Клиент – лице, регистрирало се в Notify.bg.
Крайни потребители – лицата, чиито данни Клиентите въвеждат в Notify.bg и до които изпращат съобщения, например техните клиенти, пациенти или служители.
3. В какво качество обработваме данни
Notify обработва лични данни в две качества:
като администратор – за данните на Клиентите, на посетителите на сайта и на лицата, които се свързват с нас (раздели 4 и 5);
като обработващ – за данните на крайните потребители, които Клиентите въвеждат в Notify.bg. За тези данни администратор е Клиентът (раздел 6).
4. Какви данни обработваме като администратор
Данни за профила – име, e-mail, телефон, фирма (ако я посочите), парола (съхранявана само в криптиран вид), език и часова зона.
Вход чрез Google или Facebook – ако влезете по този начин, получаваме от съответната платформа Вашето име, e-mail и идентификатор на профила.
Данни за плащания и фактури – данни за фактуриране (име или фирма, ЕИК/ДДС номер, адрес), поръчки и плащания. Данните на платежните карти се въвеждат при доставчика на платежни услуги и не достигат до нас.
Комуникация – съдържанието на запитванията, съобщенията в чата за поддръжка и e-mail кореспонденцията с нас.
Технически данни – IP адрес, вид на браузъра и устройството, дата и час на достъпа, както и записи в системните дневници, нужни за сигурността и работата на услугата.
Бисквитки – вижте раздел 10.
5. Цели и правни основания
Сключване и изпълнение на договора с Клиента (чл. 6, пар. 1, б. „б“ от ОРЗД) – регистрация и управление на профила, предоставяне на услугата, обработка на плащания, отговори на запитвания и поддръжка, служебни съобщения за услугата (например за изтичащ план, изчерпани кредити или промени в условията).
Спазване на законово задължение (чл. 6, пар. 1, б. „в“) – издаване и съхранение на фактури и счетоводни документи, отговори на искания на държавни органи.
Законен интерес (чл. 6, пар. 1, б. „е“) – сигурност на услугата и предотвратяване на злоупотреби, подобряване на услугата, защита при правни спорове. Можете да възразите срещу обработването на това основание по всяко време.
Съгласие (чл. 6, пар. 1, б. „а“) – бисквитки за статистика и реклама, както и рекламни съобщения. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които да пораждат правни последици за Вас или да Ви засягат по подобен начин.
6. Данни, които обработваме като обработващ
Чрез Notify.bg Клиентите съхраняват данни за крайните потребители и им изпращат SMS и e-mail съобщения, например напомняния за срокове, полици, вноски, прегледи и часове. За тези данни Клиентът е администратор, а Notify е обработващ.
Обработването се урежда от Споразумението за обработване на лични данни по чл. 28 от ОРЗД, което е раздел 7 от Правилата за ползване. Notify обработва тези данни само за предоставяне на услугата и по указанията на Клиента и не ги използва за собствени цели.
В зависимост от начина, по който Клиентът ползва услугата, обработваме:
идентификационни и контактни данни, например име, телефон и e-mail;
данните в полетата, които Клиентът създаде, например номера и срокове на договори и полици, суми на вноски, регистрационни номера, дати на посещения и бележки;
съдържанието на изпратените съобщения и данни за тяхното изпращане и доставяне;
данните, въведени чрез публичните форми и онлайн резервациите на Клиента.
Клиентите не следва да въвеждат специални категории данни (например за здравословно състояние), освен ако това е необходимо и имат законно основание за това.
Ако сте краен потребител и искате да упражните правата си, обърнете се към Клиента, който Ви е изпратил съобщението. Ако се обърнете към нас, ще препратим искането Ви на Клиента и ще му съдействаме.
7. С кого споделяме данни
Предоставяме лични данни само доколкото това е необходимо, на следните категории получатели:
доставчик на хостинг – собствени (dedicated) сървъри в Германия (ЕС);
доставчици на услуги за изпращане на e-mail;
доставчици на SMS услуги и мобилните оператори на получателите;
доставчици на платежни услуги – при плащане на план или кредити;
Google и Meta (Facebook) – при вход чрез техните профили, а при Ваше съгласие и за статистика и реклама (раздел 10);
Google Calendar – само ако Клиентът сам свърже своя Google календар;
счетоводители и правни консултанти, обвързани със задължение за поверителност;
държавни органи – когато законът го изисква.
Доставчиците, които обработват данни от наше име, са обвързани със споразумения за обработване на лични данни. Актуалният списък с наименованията на подизпълнителите предоставяме на Клиентите при поискване, а за промяна в него ги уведомяваме поне 14 дни предварително.
Предаване извън ЕС: Когато получател се намира извън Европейското икономическо пространство (например в САЩ), предаването се извършва само при гаранции по глава V от ОРЗД – решение на Европейската комисия за адекватност (включително Рамката за защита на данните между ЕС и САЩ) или стандартни договорни клаузи.
8. Къде и колко дълго съхраняваме данните
Данните се съхраняват на собствени (dedicated) сървъри, разположени в Германия (Европейски съюз). Защитават се с криптирана връзка (HTTPS), разделяне на данните по работни пространства, роли на потребителите, дневник на промените и резервни копия. По избор на Клиента (в най-високия план) личните данни в записите се съхраняват и криптирани с AES-256.
Срокове за съхранение:
данни за профила – докато профилът е активен. След закриването му ги изтриваме, освен данните, които сме длъжни да пазим по закон;
данни на крайните потребители – докато Клиентът ги пази в услугата. При изтриване от Клиента или при прекратяване на договора ги изтриваме съгласно т. 7.11 от Правилата за ползване;
фактури и счетоводни документи – 10 години, съгласно Закона за счетоводството;
запитвания и кореспонденция – до 2 години след последния контакт, освен ако не са нужни за изпълнение на договор или за защита при спор;
данни, нужни за защита при правен спор – до приключването му;
бисквитки – за срока, посочен в раздел 10.
Изтритите данни остават в резервните копия до тяхната обичайна ротация и през това време не се използват за друга цел.
9. Вашите права
По отношение на личните си данни имате право:
на достъп – да получите информация дали и как обработваме данните Ви и копие от тях;
на коригиране на неточни или непълни данни;
на изтриване („право да бъдеш забравен“), когато няма основание да продължим обработването;
на ограничаване на обработването;
на преносимост – да получите данните, които сте ни предоставили, в структуриран, машинночетим формат;
на възражение срещу обработване на основание законен интерес, както и по всяко време срещу обработване за директен маркетинг;
да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
да подадете жалба до надзорния орган.
Можете да упражните правата си с e-mail до office@notify.bg. Отговаряме в срок до един месец от получаването на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Може да поискаме да потвърдите самоличността си.
Надзорен орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, e-mail: kzld@cpdp.bg, сайт: www.cpdp.bg.
10. Бисквитки
Бисквитките са малки текстови файлове, които сайтът записва в браузъра Ви. Те позволяват на сайта да Ви разпознае при следващо посещение и да запомни Вашите настройки.
Необходими бисквитки – без тях сайтът и услугата не могат да работят правилно, затова не изискват съгласие:
за вход в профила и поддържане на сесията;
за защита на формите от злоупотреби (CSRF);
за запомняне на избрания език и на Вашия избор относно бисквитките.
Бисквитки за статистика и реклама – поставяме ги само след Вашето съгласие, дадено чрез банера на сайта:
Google Analytics (Google Ireland Ltd.) – за статистика на посещенията;
Meta Pixel (Meta Platforms Ireland Ltd.) – за измерване на резултатите от рекламите ни във Facebook и Instagram.
Тези доставчици могат да предават данни на свързаните с тях дружества в САЩ при гаранциите по раздел 7. Бисквитките за статистика и реклама се пазят до 2 години, а записът на Вашия избор – 1 година.
Можете да откажете или да оттеглите съгласието си по всяко време. За целта изтрийте бисквитките и данните на сайта от настройките на браузъра си и при следващото посещение ще Ви попитаме отново. Отказът не ограничава ползването на сайта и услугата.
11. Промени в политиката
Можем да актуализираме тази политика при промяна в услугата или в законодателството. Актуалната версия е публикувана на тази страница. За съществени промени уведомяваме регистрираните Клиенти по e-mail.
12. Информация съгласно Закона за електронната търговия
Наименование на доставчика: „Плъмтекс“ ЕООД
Седалище и адрес на управление: гр. София 1407, р-н Триадица, жк. Кръстова вада, ул. „Вили Казасян“ № 5А
ЕИК: 204520744
Данни за контакт: office@notify.bg, тел. 0889 62 69 69
Надзорни органи: Комисия за защита на личните данни; Комисия за защита на потребителите