TR 032 229 243

Защита на личните данни

Политика за поверителност

Този документ обяснява какви лични данни събираме през сайта opg-bg.com, защо ги събираме и как можете да упражните правата си.

Последна актуализация: 01.09.2026 г.

1. Кой обработва данните ви

Администратор на личните данни е дружеството, което стопанисва този сайт:

Наименование
Омега Профит Груп ЕООД
ЕИК
200790653
Седалище и адрес
ул. „Пещерско шосе“ 149 Г, гр. Пловдив
Телефон
032 229 243
Имейл
office@opg-bg.com
Длъжностно лице по защита на данните
Елица Димитрова — gdpr@opg-bg.com

По всички въпроси, свързани с личните ви данни, както и за упражняване на правата по-долу, пишете на gdpr@opg-bg.com.

2. Какви данни събираме

2.1. Данни от контактната форма

Когато попълните формата за запитване, до нас достигат въведените от вас име, имейл адрес, телефон (по избор), избраната тема и текстът на съобщението. Заедно с тях автоматично се записват IP адресът, от който е изпратено съобщението, и датата и часът на изпращане.

Ако сте попаднали на сайта чрез реклама, към запитването се добавя и идентификаторът на рекламното кликване (gclid при Google Ads или fbclid при Meta), означенията на кампанията от адреса (utm_source, utm_medium, utm_campaign) и адресът на страницата, от която сте го изпратили. Този идентификатор обозначава самото кликване, а не вас, и служи единствено за да се разбере коя кампания е довела до запитването.

2.2. Данни при обаждане, имейл или WhatsApp

Ако се свържете с нас по телефон, електронна поща или WhatsApp, обработваме данните, които сами ни предоставяте в рамките на кореспонденцията — обичайно име, телефонен номер или имейл адрес и съдържанието на запитването.

2.3. Технически данни на сървъра

Хостинг сървърът води стандартни системни дневници, в които се записват IP адрес, дата и час на заявката, заявеният адрес и видът на браузъра. Те служат единствено за сигурност и техническа поддръжка.

3. На какво основание и защо

  • Отговор на запитването ви — чл. 6, § 1, б. „б“ от ОРЗД (действия преди сключване на договор по ваше искане). Без тези данни не бихме могли да ви отговорим.
  • Сигурност и защита от злоупотреби — чл. 6, § 1, б. „е“ (легитимен интерес). Затова се записват IP адресът и моментът на изпращане: те позволяват да се разпознае автоматизиран спам.
  • Спазване на законови задължения — чл. 6, § 1, б. „в“, когато запитването прерасне в договорно отношение и възникнат счетоводни и данъчни задължения.
  • Отчитане на рекламните кампании — чл. 6, § 1, б. „е“ (легитимен интерес да знаем коя реклама води до запитвания). За тази цел идентификаторът на рекламното кликване придружава запитването. Запазването му на устройството ви за евентуално по-късно посещение става само при съгласие за категория „Реклама“ (виж т. 6).
  • Съгласие — чл. 6, § 1, б. „а“, когато сами поискате зареждането на картата на Google (виж т. 6).

Не използваме данните ви за автоматизирано вземане на решения или профилиране и не изпращаме рекламни съобщения без изрично съгласие.

4. Колко време ги пазим

Запитванията от сайта се съхраняват до 12 месеца от последната кореспонденция по тях, след което се изтриват. Ако запитването доведе до сключване на договор, данните се обработват вече в рамките на договорното отношение и се пазят в законоустановените срокове за счетоводна и данъчна документация.

Сайтът няма собствена база данни. Изпратените запитвания се пазят на две места: като електронни писма в служебната поща на дружеството и като редове в електронна таблица Google Sheets, до която имат достъп само дружеството и рекламната агенция, работеща по наше възлагане (виж т. 5). Таблицата служи единствено да не се изгуби запитване и да се вижда дали вече е отговорено. Тя се прочиства в същия срок, в който се изтриват и писмата.

Данните от запитванията се използват само за да се свържем с вас по повод самото запитване. Не ги продаваме и не ги отдаваме под наем, не ги предоставяме на трети лица за техни собствени цели, не изграждаме с тях рекламни аудитории и не ви изпращаме бюлетини или рекламни съобщения, ако не сте поискали това изрично.

5. Кой друг вижда данните

Не продаваме и не предоставяме лични данни на трети лица. Достъп имат само:

  • служителите на Омега Профит Груп ЕООД, на които данните са необходими, за да обработят запитването;
  • доставчикът на хостинг и електронна поща, чиито сървъри се намират в Германия (Европейски съюз), в качеството му на обработващ лични данни;
  • рекламната агенция, която управлява рекламните кампании на дружеството и приема запитванията в своята система, в качеството ѝ на обработващ лични данни и въз основа на договор по чл. 28 от ОРЗД. Тя обработва данните само по наше указание и няма право да ги ползва за собствени цели;
  • Google Ireland Limited — като доставчик на Google Sheets, където се води списъкът със запитванията (т. 4), и заради инструментите за измерване, описани в т. 6;
  • Meta Platforms Ireland Limited — само за посетителите, разрешили категория „Реклама“, при условията, описани в т. 6;
  • компетентни органи, когато сме задължени по закон да предоставим информация.

6. Бисквитки, реклама и карта

6.1. Без бисквитки до вашето съгласие

Сайтът не използва бисквитки, които изискват съгласие, докато не ги разрешите сами. При първото ви посещение се показва банер с два равностойни отговора — „Приемам всички“ и „Отказвам всички“ — и бутон „Настройки“, от който можете да разрешите само част от целите. До момента, в който изберете, Google работи в режим на отказано съгласие (Google Consent Mode v2): не записва бисквитки, не създава идентификатор на устройството ви и получава само анонимен сигнал без данни, по които можете да бъдете разпознат.

Отказът няма никакви последици — сайтът работи еднакво и с, и без съгласие. Категорията „Необходими“ покрива само технически данни, без които страницата не може да се покаже, и затова не подлежи на избор.

6.2. Инструментите, които ползваме

Измерването на сайта става с два инструмента и никой от тях не се активира преди вашия избор.

  • Google маркер (Google Tag, gtag.js). Един и същ скрипт, зареден от googletagmanager.com, обслужва и Google Analytics 4, и Google Ads. Работи в режим Google Consent Mode v2: до вашия избор не записва бисквитки и не създава идентификатор на устройството ви. Получател на данните е Google Ireland Limited.
  • Meta Pixel. Отчита резултата от рекламите във Facebook и Instagram — зарежда се от connect.facebook.net и се активира само ако разрешите категория „Реклама“. Получател е Meta Platforms Ireland Limited, което обработва данните като самостоятелен администратор съгласно политиката си за поверителност .
  • Meta Conversions API. Когато изпратите контактната форма и сте разрешили категория „Реклама“, нашият сървър съобщава на Meta, че е постъпило запитване. Изпращат се вашият имейл, телефон и име във вид на необратим криптографски отпечатък (SHA-256), както и IP адресът и браузърът, от които е изпратена формата. Самото съдържание на запитването НЕ се изпраща. Целта е същата като на пиксела — да се отчете коя реклама е довела до запитване — а отпечатъците позволяват съпоставяне, без данните да напускат сайта в четим вид. Получател е Meta Platforms Ireland Limited. Ако откажете категория „Реклама“, това съобщение изобщо не се изпраща.

6.3. Категории, между които избирате

  • Статистика (Google Analytics 4). Показва колко души посещават сайта, кои страници разглеждат и откъде идват. Ползваме го само обобщено, за да преценим кое съдържание е полезно. Ако разрешите тази категория, Google записва бисквитки _ga и _ga_* със срок до 2 години.
  • Реклама (Google Ads и Meta Pixel). Отчита резултата от рекламните кампании на дружеството — например дали посещението идва от реклама и дали е довело до запитване. Ако разрешите тази категория, Google може да записва рекламни бисквитки и да свързва посещението с рекламния идентификатор на кликването. При тази категория сайтът запазва и самия идентификатор на кликването и означенията на кампанията (utm_source, utm_medium, utm_campaign) в локалното хранилище на браузъра ви, под ключ opg-clickid, за срок до 90 дни — така запитване, изпратено при по-късно посещение, може да бъде отнесено към кампанията, която ви е довела. Без съгласие за тази категория нищо не се записва.

Изборът ви се пази само във вашия браузър (в локалното хранилище, под ключ opg-consent) заедно с датата и версията на текста, който сте видели. Не се изпраща към нас и не се свързва с други данни за вас. Важи 6 месеца, след което сайтът пита отново.

6.4. Оттегляне на съгласието

Можете да промените или оттеглите избора си по всяко време и толкова лесно, колкото сте го дали — от връзката „Бисквитки“ във футъра на всяка страница. Оттеглянето важи занапред и не засяга законосъобразността на обработването преди него. Изтриването на данните на сайта от настройките на браузъра ви също заличава записания избор.

6.5. Google Maps

Картата на страницата „Контакти“ не се зарежда автоматично. На нейно място стои подложка с бутон и към Google не тръгва никаква заявка, докато не натиснете този бутон. Ако решите да я заредите, Google получава IP адреса ви и може да запише бисквитки на устройството ви — това вече е обработване, което Google извършва като самостоятелен администратор съгласно политиката си за поверителност . Адресът на офиса е изписан и като текст, за да не се налага да зареждате картата.

6.6. Предаване извън Европейския съюз

Google Ireland Limited е дружество от Европейския съюз, но при обработването на данни може да ги предаде на Google LLC в САЩ. Предаването се извършва въз основа на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на личните данни ЕС–САЩ и на стандартни договорни клаузи. Същото важи и за Meta Platforms Ireland Limited по отношение на Meta Platforms, Inc.

7. Вашите права

Съгласно чл. 15–22 от ОРЗД имате право:

  • да получите достъп до личните си данни и копие от тях;
  • да поискате коригиране на неточни или непълни данни;
  • да поискате изтриване („правото да бъдеш забравен“);
  • да поискате ограничаване на обработването;
  • да получите данните си в машинночетим формат и да ги прехвърлите;
  • да възразите срещу обработване, което се основава на легитимен интерес;
  • да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Искането се отправя на gdpr@opg-bg.com или на адреса на дружеството. Отговаряме в срок до един месец от получаването му. Упражняването на тези права е безплатно.

8. Право на жалба

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисия за защита на личните данни (КЗЛД):

9. Сигурност на данните

Сайтът работи по криптирана връзка (HTTPS). Достъпът до служебната поща е защитен с пароли и е ограничен до служителите, на които е необходим. Формата е защитена срещу автоматизирано изпращане.

10. Данни на клиентите ни, обработвани при счетоводното обслужване

Тази политика се отнася за посетителите на сайта. Когато в рамките на счетоводното обслужване обработваме лични данни на служители, съдружници или контрагенти на наш клиент, действаме като обработващ лични данни, а не като администратор. Условията в тези случаи се уреждат с отделно споразумение по чл. 28 от ОРЗД, което е част от договора с клиента.

11. Промени в политиката

При промяна в начина, по който обработваме данни, актуализираме този документ и датата най-горе. Препоръчваме да го преглеждате периодично.