WWW.BLENDEDLEADING.COM
Версия: 1.0 / В сила от: 01.06.2026 г.

1. Кои сме ние и какво представлява тази Политика

Настоящата Политика за поверителност („Политиката“) обяснява как „Лийн Диджитал Солюшънс“ ЕООД, със седалище и адрес на управление: гр. София, п.к. 1303, район Възраждане, ул. „Чипровци“ № 12, ет. 2, ЕИК 202204879 („Blended Leading“, „ние“, „нас“, „наш“), събира, използва, споделя и защитава Вашите лични данни в качеството Ви на посетител на уебсайта www.blendedleading.com и неговите поддомейни („Сайтът“).

Тази Политика за поверителност описва как Blended Leading обработва Вашите лични данни, когато посещавате нашия уебсайт, попълвате форма за контакт, заявявате демо/пилотен проект, абонирате се за нашия бюлетин или взаимодействате със сайта по друг начин. Тя НЕ урежда обработването в рамките на нашето приложение/платформа – за тази информация, моля, вижте отделната Политика за поверителност на приложението.

За целите на личните данни, обработвани чрез Сайта, Blended Leading действа като администратор по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 („GDPR“).

Тази Политика е изготвена в съответствие с GDPR, българския Закон за защита на личните данни, българския Закон за електронната търговия, българския Закон за електронните съобщения (относно бисквитките), Директивата за правото на неприкосновеност на личния живот и електронни комуникации 2002/58/ЕО (транспонирана), насоките на Европейския комитет по защита на данните (ЕКЗД) и българската Комисия за защита на личните данни (КЗЛД), както и приложимото право на ЕС.

2. Ключови дефиниции

  • „Лични данни“ – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано, по смисъла на чл. 4, т. 1 от GDPR.
  • „Обработване“ – всяка операция с лични данни (събиране, съхранение, използване, разкриване, изтриване и др.) съгласно чл. 4, т. 2 от GDPR.
  • „Бисквитки“ – малки текстови файлове, поставени на Вашето устройство, когато посещавате Сайта.
  • „Посетител“ / „Вие“ – всяко физическо лице, което посещава Сайта или взаимодейства с него.

3. Какви лични данни събираме и за какви цели

Видът на личните данни, които събираме, зависи от начина, по който взаимодействате със Сайта. Таблицата по-долу обобщавa основните категории обработване:

Activity
Data
Purpose
Legal basis

Посещение на сайта (технически данни)

IP адрес, тип браузър, операционна система, посетени страници, времеви клейма, референт

Осигуряване на функционирането и сигурността на Сайта

Чл. 6, ал. 1, б. „е“ от GDPR – легитимен интерес

Форма за контакт

Име, фамилия, имейл, компания, длъжност, телефон (ако е предоставен), съдържание на запитването

Отговор на Вашето запитване, предлагане на услуги

Чл. 6, ал. 1, б. „б“ от GDPR (преддоговорни мерки) и/или б. „е“ – легитимен интерес

Заявка за демо/пилотен проект (резервация в календар)

Име, фамилия, служебен имейл, компания, длъжност, избран времеви интервал, часова зона, коментари

Организиране на демо/пилотен проект, преддоговорни преговори

Чл. 6, ал. 1, б. „б“ от GDPR – преддоговорни мерки

Абонамент за бюлетин

Имейл (по избор име); метаданни за отваряния/кликвания в имейли

Изпращане на маркетингови съобщения, новини, статии в блогове

Чл. 6, ал. 1, б. „а“ от GDPR – съгласие

Бисквитки и подобни технологии

Идентификатори на бисквитки, аналитични данни, маркетингови показатели

Функционалност, анализи, маркетинг

Строго необходими – чл. 6, ал. 1, б. „е“; Други – съгласие (чл. 6, ал. 1, б. „а“ от GDPR и чл. 5, ал. 3 от ePrivacy)

Имейл кореспонденция (директни запитвания)

Имейл адрес, име, съдържание на кореспонденцията

Отговаряне и поддържане на кореспонденция

Чл. 6, ал. 1, б. „б“ и/или б. „е“ от GDPR

Спазване на законови задължения (счетоводни, данъчни, отговор на разпореждания на органи)

Съответни данни

Спазване на законови задължения

Чл. 6, ал. 1, б. „в“ от GDPR

Ние НЕ обработваме чрез Сайта специални категории лични данни по смисъла на чл. 9 от GDPR (като данни за здравословно състояние, расов или етнически произход, политически възгледи и др.) и не изискваме от Вас да предоставяте такива данни.

4. Бисквитки и подобни технологии

4.1 Какво представляват бисквитките

Бисквитките са малки текстови файлове, поставени на Вашето устройство (компютър, таблет, телефон), когато посещавате Сайта. Те позволяват на Сайта да Ви разпознае при следващи посещения, да запомни Вашите предпочитания и да Ви осигури по-добра функционалност. В допълнение към бисквитките, можем да използваме подобни технологии като локално съхранение (local storage), пикселни тагове и уеб маяци. За целите на тази Политика всички такива технологии се наричат „бисквитки“.

4.2 Категории бисквитки, които използваме

  • Строго необходими бисквитки: Необходими за основното функциониране на Сайта (напр. сесия, сигурност, балансиране на натоварването). Те се зареждат без съгласие. Правно основание: чл. 6, ал. 1, б. „е“ от GDPR – легитимен интерес; чл. 5, ал. 3 от ePrivacy – изключение.
  • Функционални бисквитки: Позволяват на Сайта да запомни Вашите предпочитания (език, регион). Зареждат се след съгласие.
  • Аналитични бисквитки: Помагат ни да разберем как посетителите използват Сайта (напр. Google Analytics, [Hotjar/други]). Зареждат се само след съгласие.
  • Маркетингови / рекламни бисквитки: Използват се за показване на подходяща реклама на платформи на трети страни (напр. LinkedIn Insight Tag, Meta Pixel, Google Ads). Зареждат се само след съгласие.

Подробен и актуален списък на конкретните бисквитки, които използваме (доставчик, цел, продължителност, тип), е достъпен в нашата отделна Политика за бисквитки и в банера за съгласие на Сайта. Можете да управлявате Вашите предпочитания по всяко време чрез връзката „Настройки на бисквитките“ във футера на Сайта.

4.3 Управление на съгласието

При първото Ви посещение на Сайта показваме банер за бисквитки, който Ви позволява да:

  • приемете всички бисквитки;
  • отхвърлите всички бисквитки, които не са строго необходими;
  • персонализирате избора си по категории.

Бисквитките, които не са строго необходими, се зареждат САМО след като получим Вашето изрично съгласие. Можете да оттеглите съгласието си по всяко време чрез „Настройки на бисквитките“. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

Освен това можете да управлявате бисквитките чрез настройките на Вашия браузър (Chrome, Firefox, Safari, Edge и др.). Моля, имайте предвид, че деактивирането на определени бисквитки може да повлияе на функционирането на Сайта.

5. Бюлетин и маркетингови комуникации

Ако сте се абонирали за нашия бюлетин, ние Ви изпращаме новини, статии в блогове и информация за нашите услуги. Правим това само след получаване на Вашето свободно дадено, конкретно, информирано и недвусмислено съгласие, изразено чрез отбелязване на отделно (предварително непопълнено) поле при абониране.

За потвърждение използваме механизъм „double opt-in“, като Ви изпращаме връзка за потвърждение на предоставения имейл адрес. Добавяме Ви към нашия списък с имейли само след потвърждение.

Имате право да оттеглите съгласието си и да се отпишете по всяко време чрез:

  • връзката „Отписване“ в долната част на всеки имейл;
  • писмена заявка до dpo@leandigitalsolutions.com.

Можем да обработваме определени метаданни от изпратени имейли (отваряния, кликвания) с цел подобряване на качеството на нашите комуникации. Това обработване също се основава на Вашето съгласие и може да бъде преустановено чрез настройките на Вашия абонамент или чрез отписване.

6. Получатели на Вашите лични данни

Ние не продаваме Вашите лични данни и не ги предоставяме на трети страни за техен собствен маркетинг. Можем да споделяме Вашите данни със следните категории получатели:

  • Доставчик на хостинг услуги: за съхранение и работа на Сайта.
  • Доставчик на платформа за имейл маркетинг: за изпращане на бюлетина.
  • Доставчик на календарни услуги: за насрочване на демо/пилотни срещи.
  • Доставчик на инструменти за анализи: за анализи на използването на Сайта (само след съгласие).
  • Доставчик на CRM и инструменти за продажби: за управление на запитвания.
  • Счетоводители, одитори, правни съветници: доколкото е необходимо за изпълнение на нашите законови и договорни задължения.
  • Компетентни държавни органи: когато се изисква по закон (напр. НАП, КЗЛД, съд, прокуратура).

С всички доставчици, действащи като обработващи данни от наше име, сме сключили споразумения съгласно чл. 28 от GDPR, налагащи задължения за поверителност и сигурност.

7. Международно предаване на данни

Вашите лични данни се обработват предимно в рамките на Европейския съюз / Европейското икономическо пространство (ЕС/ЕИП). Доколкото някои от нашите доставчици (напр. определени инструменти за анализи или маркетинг) обработват данни извън ЕС/ЕИП, ние осигуряваме една или повече от следните гаранции в съответствие с Глава V от GDPR:

  • предаване към държава, призната от Европейската комисия като осигуряваща адекватно ниво на защита (чл. 45 от GDPR);
  • Стандартни договорни клаузи (СДК), приети съгласно Решение за изпълнение (ЕС) 2021/914 на Комисията (чл. 46, ал. 2, б. „в“ от GDPR);
  • Оценка на въздействието на предаването (TIA) и допълнителни технически и организационни мерки (криптиране, псевдонимизация и др.);
  • за предавания към Съединените щати – проверка дали доставчикът е сертифициран съгласно Рамката за поверителност на данните в отношенията между ЕС и САЩ (където е приложимо).

8. Периоди на съхранение

Съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, или както се изисква за спазване на законови задължения. Конкретните периоди са:

Category
Retention period

Данни от форма за контакт (без последващ договор)

До 12 месеца от последния контакт, освен ако не бъде инициирано договорно правоотношение

Данни от заявка за демо/пилотен проект

До 24 месеца от последния контакт

Имейл за абонамент за бюлетин

До оттегляне на съгласието / до 24 месеца неактивност

Сървърни логове и технически данни

До 6 месеца (освен в случай на инцидент със сигурността)

Бисквитки

Според вида (сесийни – до затваряне на браузъра; постоянни – до изтичане или изтриване от потребителя; вижте Политиката за бисквитки)

Кореспонденция (имейли с клиенти/посетители)

До 5 години от приключване на случая (давностни срокове)

Документи, изисквани по закон (счетоводни, данъчни)

Съгласно приложимото законодателство (обикновено 10 години)

След изтичане на тези периоди Вашите лични данни се изтриват или необратимо анонимизират.

9. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни срещу неразрешен достъп, промяна, разкриване, загуба или унищожаване в съответствие с чл. 32 от GDPR, включително:

  • криптиране при пренос (HTTPS/TLS) в целия Сайт;
  • криптиране в покой за чувствителни данни;
  • контрол на достъпа въз основа на принципа на най-малките привилегии;
  • редовни резервни копия и тестване на възстановяването;
  • процедури за реагиране при инциденти и нарушения на сигурността;
  • обучение на персонала относно защитата на данните.

В случай на нарушение на сигурността на личните данни, представляващо риск за Вашите права, ние ще уведомим компетентния надзорен орган в рамките на 72 часа след като сме научили за него (чл. 33 от GDPR), а когато рискът е висок – и Вас лично (чл. 34 от GDPR).

10. Вашите права

Като субект на данни имате следните права съгласно GDPR:

  • Право на информация и достъп (чл. 13–15 от GDPR): да получите потвърждение дали обработваме Вашите данни и копие от тях.
  • Право на коригиране (чл. 16 от GDPR): да поискате коригиране на неточни или непълни данни.
  • Право на изтриване („право да бъдеш забравен“) (чл. 17 от GDPR): да поискате изтриване на Вашите данни при определени условия.
  • Право на ограничаване (чл. 18 от GDPR): да поискате временно спиране на обработването.
  • Право на преносимост (чл. 20 от GDPR): да получите данните си в структуриран, широко използван и пригоден за машинно четене формат.
  • Право на възражение (чл. 21 от GDPR): да възразите срещу обработване, основано на легитимни интереси, и срещу директен маркетинг (във всеки случай).
  • Право на оттегляне на съгласието (чл. 7, ал. 3 от GDPR): когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
  • Право на жалба (чл. 77 от GDPR): до българската Комисия за защита на личните данни (КЗЛД – www.cpdp.bg) или до надзорния орган в държавата на Вашето обичайно местопребиваване.

Можете да упражните правата си, като се свържете с нас чрез данните в Раздел 12. Ще отговорим без неоправдано забавяне и във всеки случай в рамките на един месец от получаване на Вашето искане (с възможно удължаване с още два месеца при сложни случаи, за което ще Ви уведомим).

Упражняването на Вашите права е безплатно. При явно неоснователни или прекомерни искания (по-специално поради тяхната повторяемост), можем да наложим разумна такса или да откажем да предприемем действия по искането в съответствие с чл. 12, ал. 5 от GDPR.

За целите на идентификацията можем да поискаме допълнителна информация, ако имаме основателни съмнения относно Вашата самоличност.

11. Автоматизирано вземане на решения

Ние не вземаме решения, основаващи се единствено на автоматизирано обработване, които пораждат правни последици за Вас или по подобен начин Ви засягат значително по смисъла на чл. 22 от GDPR във връзка с използването на Сайта от Ваша страна.

12. Данни за контакт

За въпроси относно тази Политика, упражняване на Вашите права или други въпроси, свързани със защитата на данните, можете да се свържете с нас:

Header Col 1
Table Header

Администратор

„Лийн Диджитал Солюшънс“ ЕООД

Адрес

гр. София, п.к. 1303, район Възраждане, ул. „Чипровци“ № 12, ет. 2

ЕИК

202204879

Имейл за поверителност

dpo@leandigitalsolutions.com

ДПО

Камен Кънев

Надзорен орган

Комисия за защита на личните данни (КЗЛД)

www.cpdp.bg | kzld@cpdp.bg

13. Промени в Политиката

Запазваме си правото да изменяме тази Политика, за да отразим промени в законодателството, практиките или функционалностите на Сайта. Актуалната версия е достъпна по всяко време на Сайта. В случай на съществени промени, ще Ви уведомим чрез видно съобщение на Сайта и/или (за абонатите на бюлетина) по имейл преди влизането им в сила.

14. Заключителни разпоредби

Тази Политика се прилага в съответствие с Регламент (ЕС) 2016/679, българския Закон за защита на личните данни, българския Закон за електронната търговия, българския Закон за електронните съобщения, Директивата за правото на неприкосновеност на личния живот и електронни комуникации 2002/58/ЕО и насоките на ЕКЗД и КЗЛД.