Политика за поверителност
Последна актуализация: 15 ноември 2026
1. Администратор на данни
Трейс Пас ЕООД (ЕИК 208790302), ул. Щросмайер, 1309 София, България, ЕС.
Уебсайт: tracepass.eu
Контакт: info@tracepass.eu
Роли на администратор и обработващ. TracePass е администратор на лични данни за посетителите на уебсайта, регистрационните данни и данните за администрация на акаунта, и данните за фактуриране. За продуктовото и паспортно съдържание, което публикувате през платформата (технически спецификации, информация за доставчици, придружаващи документи и др.), вие сте администраторът на данни, а TracePass действа като обработващ от ваше име — обработваме това съдържание само по ваши указания, за да генерираме, публикуваме и обслужваме вашите цифрови продуктови паспорти. Това означава също, че точността, законността и регулаторната вярност на данните в паспортите остават ваша отговорност (вижте Условия, Раздел 6).
2. Какви данни събираме
2.1 Платформа
| Данни | Цел | Правно основание | Срок |
|---|---|---|---|
| Акаунт (имейл, фирма, ДДС) | Предоставяне на услуга | Договор (Чл. 6(1)(б)) | До напускането ви; след това данните могат да бъдат извлечени поне 30 дни; 12 месеца след това ви уведомяваме по имейл за датата на изтриване, 90 дни по-късно, и изтриваме от тази дата, освен ако не оттеглите искането или не се абонирате отново (Условия за ползване, раздел 10а) |
| Едно криптирано офлайн копие на данните, които изтриваме | Установяване, упражняване или защита на правни претенции | Легитимен интерес (чл. 6, пар. 1, буква е)); съхранява се на основание чл. 17, пар. 3, буква д) | 5 години след датата на изтриване, след което се унищожава |
| Качени продуктови данни | Генериране на DPP | Договор (Чл. 6(1)(б)) | Както данните за акаунта |
| DPP съдържание | Хостване на паспорти | Договор (Чл. 6(1)(б)) | Публични, докато планът ви поддържа цифровите паспорти публикувани (Условия за ползване, раздел 10); след напускането ви се изтриват заедно с другите ви данни, както е посочено по-горе, освен паспортите, които продуктовото законодателство изисква да останат достъпни (батерии — до рециклирането им; играчки и препарати — 10 години след пускането на пазара); те се запазват с премахнати лични данни, както е описано в Условията за ползване, раздел 10а. За да останат публично достъпни след края на плана ви, експортирайте ги или ги преместете при друг доставчик. |
| Събития за използване в приложението (завършени стъпки, напр. създаден продукт, качена техническа спецификация — само идентификатори на акаунта и компанията, без съдържание на документи) | Подобряване на въвеждането и на продукта | Легитимен интерес (Чл. 6(1)(е)) | 180 дни |
| Откъде сте дошли при регистрацията (маркери на кампанията във връзката, която сте последвали, например utm параметри или идентификатор на кликване в LinkedIn; уебсайтът, който ви е препратил; продуктовата категория на ръководството, от което сте дошли) | Установяване кои канали и кое съдържание водят до регистрации | Легитимен интерес (Чл. 6(1)(е)) | Същият като за данните за акаунта |
| Платежни данни | Фактуриране | Договор (Чл. 6(1)(б)) | Съгласно данъчно законодателство (обикновено 10 години) |
2.2 Автоматично събирани
IP адрес, тип на браузъра, посетени страници чрез стандартни сървърни логове. Не се използват проследяващи бисквитки. Правно основание: Легитимен интерес (Чл. 6(1)(е)) за сигурност и подобряване на услугата. Срок на съхранение: 90 дни.
Когато някой отвори публичен продуктов паспорт (например като сканира неговия QR код), определяме приблизително местоположение (държава, регион и град) по IP адреса му чрез база данни за геолокация на нашия собствен сървър и съхраняваме само това местоположение заедно със сканирането, за статистиката на сканиранията на притежателя на паспорта. IP адресът не се съхранява заедно със сканирането и не се предава на трети страни; за да броим уникалните посетители, пазим еднопосочен хеш от IP адреса, браузъра и датата, от който адресът не може да бъде възстановен. Правно основание: Легитимен интерес (Чл. 6(1)(е)) да предоставяме на производителите обобщена статистика за сканиранията. Данни за геолокация от DB-IP (db-ip.com).
2.3 Изтегляне на ръководства
Когато някой поиска PDF ръководство, събираме имейл адреса, наименованието на фирмата (по избор), избраната категория и предпочитания език за изпращане на ръководството и потвърдително копие. Правно основание: Легитимен интерес (Чл. 6(1)(е)). При отметка в незадължителното поле за маркетингово съгласие записваме точния текст на съгласието, показан на потребителя, и момента на даването му, и можем да изпращаме периодични актуализации за DPP съответствие. Правно основание за незадължителните имейли: Съгласие (Чл. 6(1)(а)). За оттегляне на съгласието по всяко време изпратете отговор с думата "unsubscribe" на такъв имейл или пишете на info@tracepass.eu.
Ако връзката, която сте последвали, съдържа маркери на кампанията (utm параметри) или идентификатор на кликване в LinkedIn, записваме ги заедно със заявката, за да установим от коя кампания идва. Правно основание: Легитимен интерес (Чл. 6(1)(е)). Само ако сте приели бисквитките (раздел 7), съобщаваме също изтеглянето на LinkedIn като реализация от реклама; тогава LinkedIn получава имейл адреса ви като еднопосочен хеш, никога в четим вид, и идентификатора на кликване, ако има такъв.
3. Как използваме вашите данни
- За да се свържем с вас относно вашия акаунт, фактуриране, сигурност и съществени продуктови промени
- За предоставяне на услугата за генериране и хостване на DPP
- За публикуване и обслужване на вашите цифрови продуктови паспорти
- За подобряване на нашата платформа и отстраняване на проблеми
- За спазване на законови задължения
НЕ продаваме, отдаваме под наем или споделяме вашите лични данни с трети страни за маркетингови цели.
4. Обработващи лични данни (трети страни)
| Услуга | Цел | Локация | Статус |
|---|---|---|---|
| Cloudflare | DNS | Глобален (ЕС нодове) | Активен |
| Hetzner | Хостинг на платформата и уебсайта | Германия | Активен |
| Cloudflare R2 | Съхранение на документи и изображения, резервни копия на базата данни | ЕС (файлове на клиенти, резервни копия); публичните изображения не са ограничени | Активен |
| Stripe | Обработка на плащания | Ирландия (Stripe Payments Europe); Stripe, Inc. (САЩ) също може да ги обработва | Активен |
| Resend | Транзакционен e-mail | Регион за изпращане в ЕС (Ирландия); Resend, Inc. е със седалище в САЩ | Активен |
| Anthropic (Claude API) | AI обработка на документи | САЩ (документи, качени за извличане) | Активен |
5. Съхранение и сигурност на данните
Приложението, неговата база данни и уебсайтът се хостват в ЕС (Hetzner, Германия). Качените файлове, генерираните документи и резервните копия на базата данни се съхраняват в Cloudflare R2 в неговата юрисдикция ЕС; публичните изображения, които публикуваните паспорти показват, се съхраняват там без ограничение до ЕС. Данните са криптирани при пренос (HTTPS/TLS), а съхраняваните файлове, базата данни и резервните ѝ копия са криптирани и в покой. Използваме стандартни за индустрията мерки за сигурност за защита на вашите данни.
6. Вашите права (GDPR)
Имате право на:
- Достъп (Чл. 15) — да поискате копие на вашите данни
- Коригиране (Чл. 16) — да коригирате неточни данни
- Изтриване (Чл. 17) — да поискате изтриване на вашите данни
- Ограничаване (Чл. 18) — да ограничите обработката на вашите данни
- Преносимост (Чл. 20) — да получите данните си в машинночетим формат
- Възражение (Чл. 21) — да възразите срещу обработка на основание легитимен интерес
- Оттегляне на съгласие (Чл. 7(3)) — по всяко време, без да се засяга предишната обработка
Как да упражните правата си: Изпратете имейл до info@tracepass.eu с вашето искане. Ще потвърдим самоличността ви и ще отговорим в рамките на 30 дни. Ако ни е необходимо повече време, ще ви информираме в рамките на първоначалния 30-дневен срок.
Право на жалба: Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), България, или до вашия местен надзорен орган.
7. Бисквитки
Използваме Google Analytics 4 за анализ на трафика на сайта и LinkedIn Insight Tag за измерване на ефективността на рекламните ни кампании. И двете се зареждат единствено след като приемете бисквитките през банера за съгласие — при отказ не се изпълняват скриптове от трети страни. Основни бисквитки (напр. управление на сесии в портала на приложението) могат да се използват независимо от вашия избор.
Ако приемете бисквитките, запазваме също маркерите на кампанията от посещението ви (utm параметри, идентификатор на кликване в LinkedIn и уебсайта, който ви е препратил) в сесийното хранилище на браузъра ви, за да са известни, ако се регистрирате или поискате ръководство от друга страница. Сесийното хранилище се изчиства, когато затворите раздела. Ако откажете, нищо не се запазва: маркерите се четат само от страницата, на която се намирате.
8. Международни трансфери
Приложението, неговата база данни и уебсайтът се хостват в ЕС. Някои от използваните от нас услуги (раздел 4 и бисквитките в раздел 7) са със седалище в САЩ или могат да обработват данни там:
- Anthropic (AI обработка на документи). Към него се изпращат документите, които качвате за извличане, и те могат да съдържат лични данни, ако документът ги включва (например име за контакт в техническа спецификация).
- Cloudflare (файлово хранилище и резервни копия на базата данни).
- Stripe, Inc. и Resend, Inc., американските дружества майки на нашите доставчици на плащания и имейли.
- Google и LinkedIn, само ако приемете аналитичните бисквитки (раздел 7).
Всеки трансфер се основава на Рамката за защита на данните между ЕС и САЩ, когато получателят е сертифициран по нея, а в противен случай на Стандартните договорни клаузи на ЕС в споразумението за обработване на данни на получателя. Можете да поискате копие от гаранциите на info@tracepass.eu.
9. Промени в тази политика
Можем да актуализираме тази политика. Промените ще бъдат публикувани на тази страница с актуализирана дата. Значителните промени ще бъдат съобщени по имейл на регистрираните потребители.
10. Контакт
За въпроси или искания, свързани с поверителността:
Имейл: info@tracepass.eu
Трейс Пас ЕООД, ул. Щросмайер, 1309 София, България, ЕС