Политика за поверителност и защита на личните данни

Последна актуализация: 20 октомври 2026 г. | В сила за уебсайта foundrygroup.ltd

---

Настоящата Политика за поверителност урежда реда, начина и условията, при които „ФАУНДРИ ГРУП“ ЕООД (Foundry Group Ltd) събира, обработва, съхранява и защитава личните данни на посетителите и институционалните партньори чрез официалния уебсайт foundrygroup.ltd. Документът е съобразен изцяло с изискванията на Регламент (ЕС) 2016/679 (Общ регламент за защита на данните – GDPR), Закона за защита на личните данни (ЗЗЛД) на Република България и приложимото европейско законодателство.

1. Администратор на лични данни

Администратор на личните данни по смисъла на чл. 4, т. 7 от GDPR е търговското дружество:

2. Категории лични данни, които обработваме

В качеството си на доставчик на специализирани решения в областта на кризисния мениджмънт и оперативната устойчивост, „ФАУНДРИ ГРУП“ ЕООД обработва лични данни при стриктно спазване на принципа за свеждане на данните до минимум (Data Minimisation):

• Данни за идентификация и делови контакт: Име, фамилия, заемана длъжност, институция/организация, служебен имейл адрес и телефонен номер – предоставени доброволно от Вас чрез контактната форма или при директна имейл кореспонденция.
• Данни за съдържанието на запитването: Описание на оперативния казус, сфера на интерес (напр. NIS2/CER съответствие, учения и симулации, критична инфраструктура).
• Технически логове за сигурност: Анонимизиран IP адрес, времева марка на заявката (timestamp), тип браузър и операционна система – генерирани автоматично с цел мрежова защита, предотвратяване на DDoS атаки и осигуряване на непрекъсваемост на услугите.

Забележка: Уебсайтът не събира и не обработва специални категории лични данни по смисъла на чл. 9 от GDPR (данни, разкриващи расов или етнически произход, политически възгледи, генетични, биометрични или здравни данни).

3. Цели и правни основания за обработване (чл. 6 от GDPR)

Обработването на лични данни се извършва единствено при наличие на валидно правно основание по чл. 6, ал. 1 от GDPR:

• Предприемане на стъпки по искане на субекта на данните преди сключване на договор (чл. 6, ал. 1, б. „б“ от GDPR): Обработка на подадени запитвания, изготвяне на аналитични оценки, оферти и водене на предварителни институционални преговори.
• Легитимен интерес на Администратора (чл. 6, ал. 1, б. „е“ от GDPR): Осигуряване на информационната и физическа сигурност на уебсайта, предотвратяване на зловреден трафик, управление на сървърната устойчивост в съответствие с директивите за киберсигурност (NIS2 / CER).
• Спазване на законово задължение (чл. 6, ал. 1, б. „в“ от GDPR): В случаи на счетоводна, данъчна отчетност или задължително съдействие на компетентни държавни органи по силата на действащото българско законодателство.

4. Срокове за съхранение на данните

• Запитвания и кореспонденция, непрераснали в договор: Съхраняват се за срок до 12 (дванадесет) месеца след приключване на комуникацията, след което се заличават надеждно.
• Договорна и счетоводна документация: Съхранява се за законово установените срокове съгласно Закона за счетоводството и ДОПК (от 5 до 10 години).
• Технически сървърни логове: Съхраняват се за оперативен срок до 30 дни от хостинг инфраструктурата на Hostinger EU с оглед диагностика и сигурност.

5. Вашите права съгласно Общия регламент (GDPR)

Като субект на данни, Вие разполагате със следните неотменими права по всяко време:

• Право на достъп (чл. 15): Да получите потвърждение дали се обработват Ваши лични данни и информация за целите и сроковете.
• Право на коригиране (чл. 16): Да поискате своевременно коригиране на неточни или непълни лични данни.
• Право на изтриване („Право да бъдеш забравен“, чл. 17): Да поискате заличаване на данните Ви, когато липсва законно основание за продължаване на обработването им.
• Право на ограничаване на обработването (чл. 18): При оспорване на точността на данните или законосъобразността на обработването.
• Право на възражение (чл. 21): По всяко време да възразите срещу обработване на данни, основано на легитимен интерес.
• Право на преносимост (чл. 20): Да получите данните си в структуриран, широко използван и пригоден за машинно четене формат.

За да упражните което и да е от изброените права, е достатъчно да изпратите писмено запитване до нашия екип на адрес: office@foundrygroup.ltd. Ние ще се произнесем по Вашето искане в рамките на 30 календарни дни, без такса за разглеждане.

6. Политика за бисквитки (Cookies Policy)

Уебсайтът foundrygroup.ltd използва строго необходими (технически) бисквитки, които са съществени за нормалното зареждане на съдържанието, управлението на кеша (LiteSpeed Cache) и мрежовата защита. Сайтът не използва инвазивни профилиращи или поведенчески рекламни бисквитки от трети страни без Вашето изрично предварително съгласие.

7. Защита на данните и сигурност

„ФАУНДРИ ГРУП“ ЕООД прилага висок стандарт за конфиденциалност и криптографска защита (TLS 1.3 / SSL шифроване). Ние не продаваме, не отдаваме под наем и не предоставяме за маркетингови цели Вашите лични данни на трети лица. Данни могат да бъдат предоставени на трети страни единствено:

• На лицензирани доставчици на хостинг и облачни услуги на територията на Европейския съюз (Hostinger Operations UAB, спазващи изискванията на GDPR);
• На държавни органи, правоприлагащи или съдебни институции, само в изпълнение на изрично законово задължение по българското право.

8. Компетентен надзорен орган

В случай че считате, че обработването на Вашите лични данни нарушава разпоредбите на GDPR или Закона за защита на личните данни, имате законно право да подадете жалба до националния надзорен орган на Република България:

---

English Summary for International Partners

Foundry Group Ltd (UIC 208569856, Sofia, Bulgaria) processes business inquiry and technical log data strictly under Regulation (EU) 2016/679 (GDPR) and national privacy laws. Data gathered via contact forms is utilized solely to respond to institutional inquiries, prepare assessments, and maintain cyber-physical resilience. No personal data is commercialized or transferred outside the EEA. To exercise your rights of access, rectification, or erasure, contact our compliance desk at office@foundrygroup.ltd. Supervisory authority: Commission for Personal Data Protection (CPDP), Sofia, Bulgaria (cpdp.bg).