Защита на личните данни

Политика за поверителност

Как GigaCharger събира, използва и защитава Вашите лични данни — ясно, без юридически лабиринти.

Последна актуализация: 22 юли 2026 г.

1.Кой обработва Вашите данни

Администратор на лични данни по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „ОРЗД“ или „GDPR“) е GigaCharger.

Данни за дружеството	Стойност
Наименование	GigaCharger
Телефон	+359 877 442 442
Електронна поща	sales@gigacharger.net
Уебсайт	gigacharger.net

Настоящата политика се отнася до уебсайта gigacharger.net (включително електронния магазин), формите за заявка на зарядна станция и контакт, както и до кореспонденцията, която водим с Вас по повод тези услуги. Дружеството не е задължено да назначи длъжностно лице по защита на данните. Всички въпроси по тази политика изпращайте на sales@gigacharger.net.

2.Какви лични данни събираме

Събираме само данните, които са ни необходими за конкретна цел. Обемът зависи от това как използвате сайта:

Откъде	Какви данни
Заявка за зарядна станция (форма „Заяви станция“)	име, електронна поща, телефон, предпочитан начин за връзка, адрес на обекта и географски координати на избраната от Вас точка на картата, вид и собственост на обекта, Вашата роля спрямо обекта, желана мощност и вид монтаж, избран тарифен план, свободен текст с изисквания и, по Ваша преценка, снимка на мястото за монтаж.
Поръчка в електронния магазин	име, електронна поща, телефон, адрес за доставка или избран офис/автомат на Еконт, съдържание и стойност на поръчката, номер на плащането в Stripe, номер на товарителницата и статус на пратката.
Контакт по имейл или телефон	данните, които сами ни предоставите в съобщението, и историята на кореспонденцията.
Автоматично при посещение	IP адрес, вид на браузъра и устройството, език, посетени страници и източник на посещението, идентификатори от бисквитки. Част от тези данни се събират само след Вашето съгласие — вижте Политиката за бисквитки.

Не събираме и не искаме от Вас специални категории данни (здраве, етнос, политически възгледи, биометрия). Моля, не ни изпращайте такива данни в свободния текст на формите.

Полетата, отбелязани като задължителни, са минимумът, без който не можем да обработим заявката или поръчката Ви. Всичко останало е доброволно и непопълването му не води до отказ на услуга.

3.Цели, правни основания и срокове на съхранение

Обработваме лични данни само когато имаме законово основание за това по чл. 6 от ОРЗД:

Цел	Основание	Срок на съхранение
Разглеждане на заявка за зарядна станция, оглед, оферта и организиране на монтажа	Предприемане на стъпки по искане на субекта преди сключване на договор — чл. 6, § 1, б. „б“	12 месеца от последния контакт, ако не се стигне до договор
Сключване и изпълнение на договор за тарифен план, монтаж и поддръжка	Изпълнение на договор — чл. 6, § 1, б. „б“	Срокът на договора и 5 години след прекратяването му (общата погасителна давност)
Приемане, обработка, плащане и доставка на поръчка от електронния магазин	Изпълнение на договор — чл. 6, § 1, б. „б“	5 години от изпълнението на поръчката
Издаване и съхранение на счетоводни и данъчни документи	Законово задължение — чл. 6, § 1, б. „в“ (Закон за счетоводството, ЗДДС, ДОПК)	10 години съгласно чл. 12 от Закона за счетоводството
Разглеждане на рекламации, връщания и упражнено право на отказ	Законово задължение — чл. 6, § 1, б. „в“ (Закон за защита на потребителите)	3 години от приключване на преписката
Отговор на запитване по имейл, телефон или контактна форма	Легитимен интерес — чл. 6, § 1, б. „е“ (комуникация с потенциални и настоящи клиенти)	12 месеца от последното съобщение
Защита от спам, злоупотреби и измами (reCAPTCHA, проверки на Stripe, дневници на сървъра)	Легитимен интерес — чл. 6, § 1, б. „е“ (сигурност на услугата)	до 12 месеца
Измерване на посещаемостта и ефективността на рекламите	Съгласие — чл. 6, § 1, б. „а“	До оттегляне на съгласието или до изтичане на срока на съответната бисквитка
Установяване, упражняване или защита на правни претенции	Легитимен интерес — чл. 6, § 1, б. „е“	До окончателното решаване на спора и изтичане на давностните срокове

След изтичане на посочените срокове данните се изтриват или необратимо анонимизират. Когато различни срокове се отнасят до едни и същи данни, прилага се по-дългият.

4.На кого предоставяме данните

Не продаваме и не отдаваме под наем лични данни. Споделяме ги само с доставчици, които ни помагат да предоставим услугата, действат по наши писмени указания като обработващи лични данни и са обвързани със задължение за поверителност:

Получател	За какво	Какви данни
„Еконт Експрес“ ООД, ЕИК 117047646, гр. Русе	Доставка на поръчките, издаване на товарителници и проследяване на пратки	Име, телефон, електронна поща, адрес или офис за доставка, тегло и описание на пратката
Stripe Payments Europe, Ltd. (Ирландия)	Обработка на плащания с карта и защита от измами	Име, електронна поща, сума, данни за картата (те се въвеждат директно при Stripe и не достигат до наши сървъри)
Supabase, Inc.	База данни и защитено файлово хранилище за поръчки, заявки и прикачени снимки	Всички данни, които въвеждате във формите и поръчките
Vercel, Inc.	Хостинг на уебсайта и мрежа за доставка на съдържание	Технически дневници, IP адрес, данни за заявките към сайта
Google Ireland Limited	Карти и адресен избор (Google Maps), защита на формите от ботове (reCAPTCHA) и — само при дадено съгласие — Google Analytics	IP адрес, идентификатори от бисквитки, взаимодействие с картата и формите
Meta Platforms Ireland Limited	Измерване на рекламите чрез Meta Pixel и Conversions API — само при дадено маркетингово съгласие	Идентификатори от бисквитки, IP адрес, а при поръчка — хеширани (необратимо кодирани) електронна поща и телефон
Доставчик на електронна поща (SMTP)	Изпращане на потвърждения за поръчки и заявки	Име, електронна поща и съдържанието на съобщението
Счетоводна кантора, банки, монтажни партньори	Счетоводно обслужване, разплащания и извършване на монтажа на място	Данни за фактуриране и данните, необходими за монтажа

Възможно е да разкрием данни и на компетентни държавни органи (съд, прокуратура, НАП, КЗП, КЗЛД), когато това е наше законово задължение.

5.Предаване на данни извън ЕС и ЕИП

Стремим се данните да се обработват в рамките на Европейското икономическо пространство. Някои от доставчиците ни (Supabase, Vercel, Google, Meta, Stripe) са част от групи с дружества в САЩ и е възможно достъп до данните да се осъществява оттам.

В такива случаи предаването е защитено чрез стандартните договорни клаузи на Европейската комисия по чл. 46, § 2 от ОРЗД и/или чрез Рамката за защита на личните данни ЕС–САЩ (EU–US Data Privacy Framework), както и чрез допълнителни технически мерки като криптиране при пренос и съхранение. При поискване можем да Ви предоставим повече информация за конкретния механизъм.

6.Бисквитки и проследяващи технологии

Сайтът използва строго необходими бисквитки, които не могат да бъдат изключени, и незадължителни аналитични и маркетингови бисквитки, които зареждаме само след Вашето изрично съгласие, дадено чрез банера при първото посещение.

Можете да промените или оттеглите избора си по всяко време от бутона „Настройки за бисквитки“ в дъното на всяка страница. Пълният списък с бисквитки, техните доставчици, предназначение и срок е описан в Политиката за бисквитки.

7.Вашите права

Като субект на данни разполагате със следните права по ОРЗД:

Право на достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
Право на коригиране (чл. 16) — да поискате поправка на неточни или допълване на непълни данни.
Право на изтриване / „да бъдеш забравен“ (чл. 17) — когато данните вече не са необходими, оттеглите съгласието си или обработването е неправомерно.
Право на ограничаване на обработването (чл. 18) — например докато проверяваме точността на данните.
Право на преносимост (чл. 20) — да получите данните, които сте ни предоставили, в структуриран, машинночетим формат.
Право на възражение (чл. 21) — срещу обработване, основано на легитимен интерес, както и по всяко време срещу директен маркетинг.
Право да оттеглите съгласието си (чл. 7, § 3) — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Право да не бъдете обект на решение, основано единствено на автоматизирано обработване (чл. 22).
Право на жалба до надзорен орган (чл. 77).

Правата се упражняват със свободно заявление до sales@gigacharger.net или на адрес гр. Русе 7000, ул. „Църковна независимост“ № 16. Отговаряме безплатно в срок до един месец от получаване на искането; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Възможно е да поискаме допълнителна информация, за да установим самоличността Ви — само за да не предоставим Вашите данни на друго лице.

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 3 518, kzld@cpdp.bg, www.cpdp.bg, както и да потърсите защита по съдебен ред.

8.Автоматизирани решения и профилиране

Не вземаме решения с правни или подобни съществени последици за Вас единствено чрез автоматизирано обработване. Заявките за зарядна станция и поръчките винаги се преглеждат от служител.

Автоматизирани проверки се извършват само за сигурност — reCAPTCHA преценява дали формата се изпраща от човек, а Stripe оценява риска от измама при плащане. Ако такава проверка блокира Вашата заявка, свържете се с нас и ще я обработим ръчно.

9.Сигурност на данните

Прилагаме технически и организационни мерки, съобразени с риска: криптирана връзка (HTTPS/TLS) на целия сайт, криптирано съхранение в базата данни, ролеви достъп до администрацията с индивидуални акаунти, разделяне на средите за разработка и продукция, редовни резервни копия и минимизиране на данните.

Данни за банкови карти не се въвеждат, обработват и съхраняват от нас — цялата платежна информация се въвежда в защитена форма на Stripe, сертифициран доставчик по стандарта PCI DSS.

При нарушение на сигурността, което е вероятно да породи висок риск за Вашите права, ще Ви уведомим без ненужно забавяне и ще уведомим Комисията за защита на личните данни в срок до 72 часа, съгласно чл. 33 и чл. 34 от ОРЗД.

10.Данни на деца

Услугите и електронният магазин на GigaCharger са предназначени за лица, навършили 18 години. Не събираме съзнателно данни на деца. Ако установим, че сме получили такива данни без съгласието на носещия родителска отговорност, ще ги изтрием незабавно.

11.Промени в тази политика

Възможно е да актуализираме политиката при промяна в услугите, доставчиците или законодателството. Актуалната версия е винаги достъпна на този адрес, а датата на последна актуализация е посочена в началото на страницата.

При съществени промени ще Ви уведомим на видно място в сайта, а когато обработването се основава на съгласие — ще поискаме съгласието Ви отново. Свързани документи: Общи условия и Политика за бисквитки.