01Кой отговаря за личните данни
Администратор на личните данни за дейностите, описани в тази политика, е „ВИП Виртуал Кепитал“ ООД, ЕИК 208805032, със седалище и адрес на управление: гр. София, п.к. 1220, район „Надежда“, ул. „Търновска конституция“ № 26, магазин 5, което използва обозначението VIP Virtual Capital.
За въпроси и упражняване на права: consult2026vip@gmail.com, телефон 0893 560 660, адрес за контакт: гр. София, п.к. 1220, район „Надежда“, ул. „Търновска конституция“ № 26, магазин 5. Не е необходимо да използвате конкретно заглавие на съобщението.
02Кога се прилага тази политика
Политиката обхваща посещенията на сайта, запитванията, подготовката на предложения, комуникацията с клиенти и представители на организации, както и изпълнението на относимите административни и законови задължения на доставчика.
За запитвания се използват телефонът и посоченият имейл адрес. Формулярът на сайта подготвя имейл в браузъра; името, контактите и съобщението не се изпращат автоматично до сървър при попълването. Получаваме тези данни само ако посетителят изпрати запитването от своето пощенско приложение. Не се използва CRM система, не се изпраща бюлетин и телефонните разговори не се записват. Услугите се възлагат след индивидуална оферта и отделен договор.
Когато за конкретна услуга са необходими допълнителни данни — например за кореспонденция с НАП, възложена регистрация на дружество по предложението за 1 евро или задължителна проверка по закон — преди събирането им се предоставя необходимата конкретна информация. Тази политика не разрешава събирането на всякакви данни „за всеки случай“.
Ако доставчикът обработва данни за служители, контрагенти или кореспонденти на клиент по негово възлагане, може да действа като обработващ, а клиентът — като администратор. Ролите се определят от действителните цели и решения, а не само от наименованието в договора. При необходимост се сключва споразумение по чл. 28 ОРЗД. За собствени законови задължения доставчикът може да има отделна роля на администратор.
Политиката е съобразена с услуга за адрес за кореспонденция и контакт при проверки на място от НАП и свързаното предложение за регистрация при 6- или 12-месечен договор. Не описва клиентско счетоводно обслужване или общи правни услуги като предлагани дейности.
Актуалният контакт за запитвания и права е consult2026vip@gmail.com. Формулярът не качва съдържанието на сървър и не изпраща имейл автоматично. Ако този процес бъде променен, информацията тук ще бъде обновена преди новото обработване.
По ваш избор сайтът може да запомня само предпочитания абонамент в бисквитка. Бисквитките се предават от браузъра с последващите заявки към съответния домейн. Тази функция е отделна от подготовката и изпращането на имейл.
03Какви данни събираме и от какви източници
- При запитване: име, имейл за отговор, избран срок, интерес към регистрация и по желание телефон, фирма и кратко съобщение. Формулярът изисква име, имейл и план само за подготовка на текста; можете да се свържете и без формуляра. Получаваме съдържанието, което действително изпратите.
- При възлагане: идентификационни, представителни, договорни и платежни данни и документи, необходими за конкретната услуга. ЕГН и копия на документи се изискват само при конкретно установена необходимост и основание.
- При кореспонденция и посещения от НАП: данни за подател, получател, номер и дата на документа, доставяне, упълномощено лице, дата и час на посещение, необходим служебен контакт на проверяващите, уведомяване и предаване на документи; съдържание на кореспонденция само когато законосъобразното възлагане включва достъп до него.
- При техническо обслужване: инфраструктурата може да обработва IP адрес, дата и час, заявен ресурс, данни за браузър и устройство, технически грешки и сигнали за сигурност. Доставчиците на инфраструктура обработват техническите заявки съгласно своите услуги и политики, посочени по-долу.
Данни се получават от вас, от упълномощен представител или организацията, която представлявате, от изпращачи на относима кореспонденция и, когато е необходимо и допустимо, от публични регистри и компетентни органи. Публичността на даден регистър не премахва задълженията за защита на данните.
При получаване на данни от друг източник се предоставя информацията по чл. 14 ОРЗД в приложимия срок: най-късно до един месец, при първия контакт или преди първото разкриване, когато то настъпва по-рано, освен при доказуемо законово изключение.
Моля, не включвайте здравни данни, данни за присъди, банкови кодове, пароли или пълни копия на лични документи в първоначално запитване. Обработването на специални категории и данни за присъди изисква допълнителните предпоставки по чл. 9 или 10 ОРЗД; обичайното договорно основание не е достатъчно само по себе си.
При регистрация на фирма се обработват само данните, необходими за конкретното възлагане и законовите проверки — например данни за учредителите, управителите, представителството и адреса. Вписваните и обявяваните данни се подават към Агенцията по вписванията в законовия обхват. Преди подаване се проверява дали са включени ненужни лични данни, които следва да се премахнат или заличат.
В кореспонденцията от НАП могат да присъстват лични и финансови данни за трети лица. Достъп до съдържанието се дава само когато е необходим и разрешен. Сканиране и препращане не се извършват автоматично. Здравни данни или данни за присъди не се използват за несвързани цели и изискват приложимите допълнителни основания.
При избор на настройки за бисквитки: разрешение или отказ за запомняне, версия на избора, дата на записване и дата на изтичане. Само при разрешение се записва и избраният срок от 3, 6 или 12 месеца. Не съхраняваме име, имейл, телефон или съобщение в тези бисквитки.
При договорно обслужване се записват необходимите данни за проследяване на приети документи, посещения от НАП и уведомявания: дата и час, видим подател и получател, идентификатор, оправомощен получател и резултат от известяването. Съдържанието се отваря или сканира само при отделно законосъобразно основание и възлагане. Данъчни писма могат да съдържат данни за други лица; не се събират или копират повече данни от необходимото.
04Защо обработваме данни и на какво основание
| Цел | Относими данни | Правно основание |
|---|---|---|
| Отговор на запитване и подготовка на услуга по ваше искане | Контакти и предоставена информация за търсената услуга | Чл. 6, § 1, б. „б“ ОРЗД, когато вие сте бъдещата страна по договора; при представител на юридическо лице — б. „е“, интерес от делова комуникация |
| Управление на договора за адрес; координация на получаване, контакт при проверки на място и уведомяване; възложена регистрация на фирма | Договорни, контактни и представителни данни; избран срок и относими данни за кореспонденцията, посещенията от НАП или регистрацията | Б. „б“ за физическото лице — страна; б. „е“ за необходимата комуникация с представители на организации |
| Фактуриране, счетоводна отчетност и други конкретни законови задължения | Данни, изискуеми за съответния документ или задължение | Б. „в“, във връзка с приложимото счетоводно и данъчно законодателство |
| Задължителна идентификация и проверки при приложимост на ЗМИП | Идентификация, представителство, действителни собственици и други законово необходими данни | Б. „в“, във връзка с приложимите задължения; не съгласие |
| Зареждане и защита на сайта; предотвратяване на злоупотреби | Необходими технически и диагностични данни | Б. „е“, интерес от надеждна и сигурна услуга, след оценка за необходимост и баланс |
| Рекламации, доказване и защита на права | Относими договори, съобщения и доказателства | Б. „е“, установяване, упражняване или защита на правни претенции; б. „в“, когато конкретен закон налага действие |
| Дейности, за които отделно е поискано съгласие | Само данните, описани в конкретното искане | Б. „а“, при свободно, конкретно, информирано и недвусмислено съгласие |
Разглеждането на сайта и изпращането на запитване не означават съгласие за маркетинг. Не се поддържа бюлетин и запитванията не се включват автоматично в списък за реклама. Ако такъв бъде въведен, ще се посочат целта, основанието и лесен начин за прекратяване. Нови несъвместими цели не се добавят със задна дата само чрез промяна на този документ.
Легитимният интерес се използва само след необходимата оценка; той не е общо разрешение за всяко обработване. Можете да възразите по реда в раздел „Вашите права“.
За съдържание на кореспонденция, обработвано изцяло по указания на клиент — администратор, приложимото основание се определя от този клиент. Споразумението по чл. 28 ОРЗД урежда обработването, но само по себе си не е правно основание по чл. 6. Собствените законови задължения и доказателства на доставчика се оценяват отделно.
Незадължителното запомняне на абонамент се основава на вашето съгласие по чл. 6, § 1, б. „а“ ОРЗД и приложимите правила за достъп до крайното устройство. Запазването на самия избор служи за изпълнение и спазване на заявеното предпочитание. Отказът не възпрепятства използването на сайта или запитването.
05Задължителни и доброволни данни
Разглеждането на сайта не изисква да попълвате формуляра. Той е помощен начин за подготовка на запитване. Полетата име, имейл и план са нужни за неговото генериране; телефон, фирма и съобщение са незадължителни. Алтернативно можете да пишете или да се обадите директно. Предоставянето на данни в запитване е доброволно, но без достатъчно описание или контакт може да не е възможен отговор.
При договор се уточнява кои данни са необходими за изпълнението или по закон и какви са последиците при непредоставяне. Например задължителна проверка на самоличността може да е предпоставка за започване на определена услуга. Не се изисква съгласие за несвързана реклама като условие за обслужване.
При изисквана по ЗМИП проверка необходимите данни не се предоставят чрез публичния формуляр за запитване. Предварително се уточняват законовото основание, необходимият обхват и подходящият канал. Отказът от незадължителни бисквитки е отделен от тези законови изисквания.
06Кой може да получава данни
Достъп имат оправомощени лица, които се нуждаят от данните за работата си. Според конкретния случай получатели могат да бъдат доставчици на хостинг и техническа поддръжка, електронна поща, куриерски и пощенски услуги, банки, счетоводни или правни специалисти и компетентни органи при законово основание.
- Електронна поща — Gmail / Google: обработва изпратените до нашия адрес писма и съпътстващите ги данни. Използването на Gmail като контакт не добавя Google Analytics или рекламно проследяване в сайта. Политика на Google.
- Хостинг — JetHost.BG („Нов Брод“ АД): осигурява съхранението и доставката на сайта и обработва технически данни, необходими за хостинг услугата, поддръжката и сигурността. Политика на JetHost.BG.
Посочените доставчици са част от текущата конфигурация. Политиките им дават информация за техните операции и не заменят задълженията на „ВИП Виртуал Кепитал“ ООД. Доставчикът на вашето пощенско приложение също участва в изпращането на избрания от вас имейл.
Когато доставчик действа като обработващ, се уреждат изискванията на чл. 28 ОРЗД. Независимите администратори отговарят самостоятелно за обработването, което извършват за свои цели. Не се приема, че всеки партньор е обработващ, нито че неговата политика заменя задълженията на VIP Virtual Capital.
Когато услугата го изисква, данни могат да се предоставят на НАП, Агенцията по вписванията, нотариус, банка или изрично възложен изпълнител на регистрацията. Това не е разрешение да се разкрива цялата данъчна кореспонденция на всеки участник. На всеки получател се предоставят само данните, необходими за съответната задача.
07Предаване извън Европейското икономическо пространство
Електронната поща Gmail се предоставя от Google и може да включва обработване извън Европейското икономическо пространство, включително в САЩ. Използването на български хостинг само по себе си не означава, че всички данни, свързани с изпратените имейли, остават в България или ЕС.
Google описва международните предавания и приложимите механизми в своята политика, свързана в предходния раздел. Данните, обработвани от хостинга, се уреждат от договора с JetHost.BG и приложимите условия за обработване. При промяна на доставчик или включване на допълнителни услуги информацията се актуализира.
За предаванията се прилагат изискванията на глава V ОРЗД: решение за адекватност, когато покрива конкретния получател и обработване, или подходящи гаранции като стандартни договорни клаузи и необходимите допълнителни мерки. Общото посочване на механизъм не означава, че той е приложим за всяка операция. Информация за конкретните получатели, гаранции и достъп до копие можете да поискате на consult2026vip@gmail.com.
08Колко дълго се съхраняват данните
Срокът зависи от целта и законовите изисквания. Данни не се пазят безсрочно само защото могат някога да бъдат полезни. След отпадане на основанието се изтриват или необратимо анонимизират; договорни оригинали и архиви се обработват според приложимия режим.
| Категория | Срок или критерий |
|---|---|
| Запитване без сключен договор | За времето, необходимо за отговор, уточняване на запитването и приключване на обсъжданото предложение. По-дълго се пазят само конкретни данни с отделно обоснована необходимост, например по възникнал спор. |
| Договори и необходимите доказателства | За изпълнение на договора и след това според приложимия срок за конкретните претенции. При общата петгодишна давност началото, спирането и прекъсването се оценяват според съответното вземане; това не означава запазване на цялата кореспонденция за един общ срок. |
| Документи за собствената отчетност на доставчика | По приложимите срокове за конкретния вид документ; например 10 години за счетоводни регистри, финансови отчети и документи за данъчен контрол по Закона за счетоводството, с предвидения в закона начален момент. |
| Документи по ЗМИП, когато законът е приложим | По правило 5 години, с начало според съответната хипотеза на чл. 67 ЗМИП, например прекратяване на деловите отношения. Допустимо законово удължаване или разпореждане на компетентен орган се прилага само в законовия обхват. |
| Писма от НАП, копия и данни, обработвани от името на клиент | За договорения период и по законосъобразни документирани указания за предаване, връщане и изтриване, освен при отделно задължение за съхранение. |
| Технически журнали и резервни копия | Според необходимостта от зареждане, диагностика, сигурност и възстановяване на сайта, както и приложимите срокове на съответната инфраструктура. Единен числов срок за всички журнали и резервни копия не е установен; конкретна информация може да бъде поискана на посочения имейл адрес за въпроси относно поверителността. |
| Искания за права и жалби | До приключване и след това само необходимите доказателства за спазване на задълженията или защита по конкретна претенция в приложимия срок. |
При действителен спор или законова забрана за изтриване се запазва само необходимият обхват до отпадане на основанието. Достъпът се ограничава. Изтриването в активни системи и резервни копия следва предварително установен и проверим ред.
Срокът на плана — 3, 6 или 12 месеца — не означава автоматично същия срок за всяка категория данни. При приключване се разграничават предаване на оригинали, изтриване на работни копия и запазване на минимални доказателства за получаване/уведомяване или законови задължения. Периодите за копията, оригиналите и дневниците се определят в конкретното възлагане според целта, указанията на клиента и приложимите законови задължения.
Изборът за бисквитки се пази 180 дни; запомненият абонамент — до 30 дни и не по-дълго от валидния избор. Отказът изтрива бисквитката за абонамента. Сроковете за техническите бисквитки са в таблицата за бисквитки.
10Сигурност и инциденти
Достъпът до публичния сайт се осъществява чрез HTTPS. Формулярът подготвя текста в браузъра и не качва документи или съдържанието на запитването на сървър. В бисквитките за запазване на предпочитания не се записват контакти, пароли или данъчни документи. Достъпът до получени по имейл и по договор данни се ограничава според необходимостта за съответната задача.
Никоя система не гарантира абсолютна сигурност. При нарушение се оценяват последиците и се предприемат необходимите мерки. Когато ОРЗД изисква това, надзорният орган се уведомява без ненужно забавяне и по възможност до 72 часа от узнаването, а засегнатите лица — без ненужно забавяне при висок риск, при законовите условия.
Ако получите чужди документи или имате съмнение за неразрешен достъп до данни, свържете се с нас. Не препращайте излишно чувствително съдържание; първо уговорете подходящ канал.
При инцидент с клиентска кореспонденция се ограничават достъпът и последващото разпространение и се запазват нужните доказателства. Когато действаме като обработващ, уведомяваме клиента, който е администратор на данните, без ненужно забавяне и му съдействаме съгласно приложимото споразумение. Законовият срок за уведомяване на надзорен орган не е общ срок, в който обработващият може да изчака да уведоми клиента.
11Вашите права
При условията на ОРЗД имате право:
- на информация и достъп до личните ви данни, включително копие;
- на поправка на неточни и допълване на непълни данни;
- на изтриване, когато няма оставащо основание; законово задължение или необходима защита по претенция може да препятства изтриването на определени данни;
- на ограничаване на обработването в предвидените случаи;
- на преносимост на предоставени от вас данни при автоматизирано обработване на основание съгласие или договор и при останалите законови предпоставки;
- на оттегляне на съгласие по всяко време, без да се засяга законосъобразността преди оттеглянето;
- да не бъдете обект на решение, основано единствено на автоматизирано обработване със съществени правни или сходни последици, освен в законовите случаи и с необходимите гаранции.
Когато обработването се основава на легитимен интерес, можете да възразите на основания, свързани с вашето конкретно положение. Обработването се преустановява, освен при доказани надделяващи законови основания или необходимост за правни претенции. При директен маркетинг възражението е безусловно за тази цел, включително свързаното профилиране.
Не се изисква да приемете условия, да платите стандартна такса или да създадете профил, за да упражните право. При основателно съмнение в самоличността се изисква само необходима допълнителна информация; копие на лична карта не е автоматично условие.
Отговор се предоставя без ненужно забавяне и до един месец. В зависимост от сложността и броя на исканията срокът може да се удължи с още до два месеца, с уведомяване и мотиви в първия месец. При отказ или начисляване на допустима такса за явно неоснователно или прекомерно искане се предоставят мотиви и информация за защита пред надзорен орган и съд.
12Автоматизирани решения и деца
Текущият сайт няма функционалност за автоматизирани решения с правни или сходни значими последици, оценяване на клиенти или рекламно профилиране. Ако бъде въведено съществено различно обработване, необходимата информация и гаранции се предоставят предварително.
Услугите са насочени към делова дейност и сайтът не предлага специална услуга за деца. Ако дете изпрати данни, необходимостта и основанието се оценяват, достъпът се ограничава и данните се премахват, когато няма допустимо основание. Не се предполага валидно съгласие само от посещение на сайта.
13Жалба и независима защита
Можете да подадете жалба до Комисията за защита на личните данни: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров“ № 2; имейл kzld@cpdp.bg. Начините и изискванията за подаване са публикувани на сайта на комисията.
Запазват се правото на жалба и пред друг компетентен надзорен орган по ОРЗД и правото на съдебна защита. Не е необходимо първо да получите отказ от нас, за да се обърнете към орган или съд.
14Актуализация на политиката
Версията и датата се отбелязват в началото. При съществена промяна се предоставя подходящо уведомяване преди новото обработване, когато е приложимо. Нов текст не се счита автоматично за ново съгласие и не създава със задна дата липсващо правно основание.
Версия 1.5, публикувана на 5 октомври 2026 г. Копие може да бъде запазено или разпечатано.