В сила от: 19 април 2026 г. · Версия: 2.0

Настоящата Политика за поверителност описва как Джи Ен Екс Софт ЕООД („GNXSoft“, „ние“, „наш“ или „нас“) събира, използва, разкрива и защитава лични данни, когато посещавате gnxsoft.com, подавате форма за контакт, абонирате се за бюлетина или ангажирате наши услуги. Джи Ен Екс Софт ЕООД е българско дружество с ограничена отговорност със седалище ул. „Цар Симеон I“ 56, Бургас 8000, България, и действа като администратор на лични данни за данните, събирани през този уебсайт.

Спазваме Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR), българския Закон за защита на личните данни, както и специфични за сектора задължения, включително NIS2, PCI DSS (където картови данни са в обхвата) и фискалните правила на Националната агенция за приходите (НАП) за клиенти, чиито внедрявания оперираме.

Връзка по защита на данните: нашето длъжностно лице по защита на данните (DPO) е на разположение на dpo@gnxsoft.com за всяко запитване или жалба, свързани с поверителността.

1. Каква информация събираме

Събираме лични данни само при наличие на правно основание по чл. 6 от GDPR. По долу са категориите, които този сайт и нашите управлявани услуги могат да обработват.

Лична информация, която предоставяте
  • Име, служебен имейл, компания и съдържание на съобщението при използване на формата за контакт (основание: легитимен интерес за отговор на бизнес запитвания).
  • Име и имейл при изпращане на коментар под публикация (основание: съгласие, което можете да оттеглите по всяко време).
  • Имейл при абонамент за бюлетин (основание: съгласие, с линк за отписване във всяко съобщение).
  • Професионална информация, която споделяте по време на търговски разговори (длъжност, обхват на проекта) използвана само за подготовка на оферта.
Информация, събирана автоматично
  • IP адрес и user agent на браузъра (основание: легитимен интерес за сигурност, предотвратяване на злоупотреби и измами).
  • Посетени страници, време на страница и referring URL (чрез анонимна анализа, без cross site tracking).
  • Тип устройство, операционна система и браузър за диагностика на достъпност и съвместимост.

Не събираме специални категории лични данни (здравни, биометрични, политически възгледи) през този сайт. Картови данни в евентуален търговски поток се обработват изключително от нашия PCI DSS съвместим payment processor GNXSoft никога не съхранява необработен PAN или CVV.

2. Как използваме информацията

  • Отговаряме на търговски запитвания, подготвяме оферти и доставяме ангажираните услуги.
  • Модерираме и показваме коментари в блога и отговаряме на въпроси на общността.
  • Изпращаме обновления и инженерни анализи на абонирани потребители (opt in).
  • Измерваме производителността на сайта и подобряваме съдържанието и достъпността.
  • Откриваме, разследваме и реагираме при злоупотреби, спам, измами и инциденти по сигурността.
  • Изпълняваме правни, регулаторни, одиторски и данъчни задължения (включително фискалните правила на НАП, където оперираме фискални внедрявания за клиенти).

3. Бисквитки и локално съхранение

gnxsoft.com използва само минимума бисквитки, необходими за функционирането и защитата на сайта:

  • Сесийна бисквитка (sessionid): поддържа текущата сесия. HttpOnly, SameSite=Lax, Secure; изтича в края на браузър сесията.
  • CSRF токен (csrftoken): предотвратява cross site request forgery при форми. Изтича след 12 месеца.
  • Езикова бисквитка (django_language): съхранява избор EN/BG, за да се отвори сайтът на предпочитания език.

Не използваме рекламни, профилиращи или тракиращи бисквитки на трети страни. Можете да блокирате или изтриете бисквитките по всяко време от браузъра си; това може да ограничи някои функции (напр. превключвателя на езика).

4. Обработващи и под обработващи

Използваме малък и одитиран набор от под обработващи. Всеки е обвързан с Договор за обработване по чл. 28 от GDPR и само за определени цели:

  • Hetzner Online GmbH (ЕС, Германия) основен хостинг и резервни копия за gnxsoft.com и инфраструктурата на управляваните услуги.
  • Amazon Web Services (ЕС, Франкфурт / Ирландия) вторичен хостинг и регион за disaster recovery за клиенти, които изискват multi cloud устойчивост.
  • Cloudflare (ЕС edges) DNS, TLS терминация и DDoS защита.
  • SMTP relay (self hosted, България) транзакционен имейл за потвърждения от форма за контакт и бюлетин.
  • Google Analytics 4 (при съгласие на клиент) агрегирана, IP анонимизирана уеб анализа. Политика за поверителност на Google. Отписване през добавката за opt out на Google Analytics.

Всеки нов под обработващ ще бъде обявен на тази страница поне 30 дни преди активно използване.

5. Международни трансфери на данни

По подразбиране данните остават в рамките на ЕИП. Когато под обработващ оперира инфраструктура извън ЕИП, разчитаме на Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия, и прилагаме допълнителни мерки (криптиране в трансфер и в покой, строг контрол на достъпа), за да отговорим на стандарта Schrems II.

6. Период на съхранение

  • Заявки през формата за контакт: до 24 месеца, след което се изтриват окончателно.
  • Търговски оферти и проектна кореспонденция: за срока на ангажимента плюс 5 години за гаранция и данъчни цели.
  • Коментари в блога: докато свързаната публикация е активна или до заявка за премахване.
  • Абонамент за бюлетин: до отписване или заявка за премахване.
  • Логове по сигурността (IP адреси, firewall): до 90 дни за целите на разследване, след което се изтриват или анонимизират.
  • Фискални данни под надзор на НАП (само за клиентски внедрявания): в съответствие с българското фискално законодателство обикновено 10 години и с достъп само на персонал с документирана оперативна необходимост.

7. Вашите права по GDPR

Ако сте на територията на ЕИП или Обединеното кралство, имате следните права:

  • Право на достъп (чл. 15): да поискате копие на личните данни, които съхраняваме за вас.
  • Право на коригиране (чл. 16): да поискате корекция на неточни или непълни данни.
  • Право на изтриване (чл. 17): да поискате изтриване, при спазване на правни изключения.
  • Право на преносимост (чл. 20): да получите данните в структуриран, машинно четим формат.
  • Право на ограничаване (чл. 18) и право на възражение (чл. 21) срещу определени дейности по обработване.
  • Право на жалба: до Комисията за защита на личните данни (cpdp.bg) или вашия местен надзорен орган.

Отговаряме на верифицирани искания в рамките на 30 дни (с възможно удължаване до 60 дни за сложни случаи, с писмено известие). За упражняване на права: dpo@gnxsoft.com.

8. Мерки по сигурност

Нашите технически и организационни мерки следват baseline, съвместим с ISO 27001, и включват:

  • TLS 1.3 с хибриден post quantum обмен на ключове (X25519 + ML KEM 768) на всички публични endpoint ове.
  • Криптиране в покой за бази данни и резервни копия (AES 256 GCM, ключове по клиент).
  • Ролеви контрол на достъпа, хардуерен MFA за всеки production достъп и централизирано audit логване.
  • Годишни penetration тестове от външен изпълнител и тримесечни вътрешни ревюта по сигурност.
  • Структурирана реакция при инциденти с конкретен incident commander и 4 часов SLA за клиенти с управлявани операции.

9. Уведомяване при пробив

При пробив в защитата на лични данни, водещ до риск за правата и свободите на субектите, ще уведомим Комисията за защита на личните данни в рамките на 72 часа съгласно чл. 33 от GDPR, а засегнатите лица без ненужно забавяне.

10. Поверителност на деца

Нашият сайт и услуги са насочени към бизнес потребители и не към лица под 16 години. Не събираме съзнателно лични данни от деца. Ако считате, че сме получили такава информация, моля свържете се с нас незабавно.

11. Промени в политиката

Може да актуализираме тази Политика за поверителност, за да отразим нови услуги, правни изисквания или оперативни промени. Съществени промени ще бъдат обявявани поне 14 дни предварително чрез банер на сайта и, където е приложимо, на абонатите по имейл. „В сила от“ по горе винаги отразява текущата версия.

12. Контакти

За въпроси по поверителност, запитвания на субекти на данни или сигнали: