Декларация за поверителност

Декларация за поверителност

Настоящата Декларация описва как Finite Software Systems Ltd. ("Дружеството", "ние") обработва личните данни на посетителите на уебсайта finite-soft.com ("Сайтът"). Документът е изготвен в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и Закона за защита на личните данни (ЗЗЛД).

1. Идентификация и данни за контакт на администратора

Администратор на личните данни, обработвани чрез Сайта, е:

• Наименование: Finite Software Systems Ltd.
• Седалище: ул. „Гороцвет" 4, 1421 София, България
• Адрес на управление: бул. „Витоша" 180, 1408 София, България
• ЕИК: 175276896
• ДДС номер: BG175276896
• Имейл за общи въпроси: info@finite-soft.com
• Имейл за въпроси по защита на личните данни: info@finite-soft.com
• Заявления по ОРЗД: /dsr или info@finite-soft.com
• Телефон: +359 2 439 21 00 (централен офис)

2. Длъжностно лице по защита на данните (ДЛЗД)

Не сме определили Длъжностно лице по защита на данните (ДЛЗД), тъй като Дружеството не попада под задължението по чл. 37(1) от ОРЗД. По всякакви въпроси, свързани със защита на личните данни, можете да се свържете на info@finite-soft.com.

3. Дейности по обработване на лични данни

3.1 Сървърни логове

• Цел: сигурност на Сайта, откриване на злоупотреби, диагностика и поддръжка.
• Категории данни: IP адрес, заявен URL път, потребителски агент (user-agent), дата и час.
• Правно основание: легитимен интерес (чл. 6(1)(е) ОРЗД) за защита на Сайта от злоупотреби.
• Получатели: само вътрешен технически екип. Сайтът се хоства на собствена инфраструктура в България; няма външен хостинг доставчик.
• Срок на съхранение: до 30 дни.

3.2 Форма за контакт и имейл info@finite-soft.com

• Цел: отговор на запитвания от посетители.
• Категории данни: име, имейл адрес, телефон (по избор), съдържание на съобщението.
• Правно основание: преддоговорни мерки по искане на субекта (чл. 6(1)(б) ОРЗД) и/или съгласие (чл. 6(1)(а)) при по-обширна кореспонденция.
• Получатели: вътрешен екип. Имейл инфраструктурата се поддържа на собствени сървъри.
• Срок на съхранение: до 12 месеца от приключване на разговора, освен ако не сме встъпили в по-нататъшна договорна връзка.

3.3 Кандидатстване за работа (jobs@finite-soft.com)

• Цел: разглеждане на кандидатура за работа.
• Категории данни: данни, които сами включвате в кандидатурата си (типично: име, контакти, CV, мотивационно писмо, понякога и снимка, информация за образование, трудов опит, езици, технологии).
• Правно основание: преддоговорни мерки по искане на субекта (чл. 6(1)(б) ОРЗД).
• Получатели: HR и управителски екип на Дружеството.
• Срок на съхранение: до 12 месеца от подаване, освен ако не дадете изрично съгласие за по-дълго съхранение с цел бъдещи позиции.

3.4 Google reCAPTCHA на формите

Сайтът използва Google reCAPTCHA на формата за контакт за защита от автоматизирани злоупотреби.

• Цел: предотвратяване на спам и автоматизирани заявки.
• Категории данни: IP адрес, user-agent, поведенчески сигнали в браузъра (наблюдавани от reCAPTCHA скрипта).
• Правно основание: легитимен интерес (чл. 6(1)(е) ОРЗД) за защита на онлайн формите.
• Получатели: Google LLC (САЩ) и свързани с него дружества от групата на Google.
• Срок на съхранение: определя се от Google съгласно тяхната политика.
• Международно предаване: данните се предават в САЩ; виж раздел 5.

3.5 Google Maps на страница „Контакт"

На страница /contact използваме вграждане на Google Maps за визуализация на адресите на офисите.

• Цел: показване на адресите на офисите.
• Категории данни: IP адрес, user-agent (при зареждане на картата от Google).
• Правно основание: легитимен интерес (чл. 6(1)(е) ОРЗД).
• Получатели: Google LLC (САЩ).
• Срок на съхранение: определя се от Google.
• Международно предаване: виж раздел 5.

3.6 Google Analytics 4 (GA4)

Сайтът използва Google Analytics 4 за анализ на ползването на Сайта — само след вашето съгласие чрез банера за бисквитки.

• Цел: разбиране как посетителите използват Сайта с цел подобрения.
• Категории данни: псевдонимизиран идентификатор, страница/събитие, време, информация за устройство и браузър, приблизителна география (на ниво град/държава).
• Правно основание: съгласие (чл. 6(1)(а) ОРЗД), оттегляемо по всяко време чрез „Настройки на бисквитките" в долната част на страницата.
• Получатели: Google LLC (САЩ).
• Срок на съхранение: определя се от настройките на GA4 (по подразбиране 14 месеца).
• Международно предаване: виж раздел 5.

3.7 Бисквитки и сходни технологии

За пълно описание на бисквитките и сходните технологии виж Политиката за бисквитки.

3.8 Измерване на рекламите чрез OpenAI

С ваше съгласие използваме OpenAI Ads Measurement Pixel и Conversions API, за да измерваме дали рекламите ни в ChatGPT водят до запитвания. След като запитването бъде записано, нашият сървър може да изпрати на OpenAI събитие за конверсия със случаен идентификатор на събитието, налични рекламни и браузърни идентификатори, IP адрес, информация за браузъра и URL адреса на страницата за потвърждение. Не включваме вашето име, имейл адрес, фирма или съобщение. Браузърното и сървърното събитие използват един и същ случаен идентификатор, така че OpenAI да отчете конверсията само веднъж. Можете да оттеглите съгласието си чрез Настройки на бисквитките; формата за контакт остава достъпна.

• Правно основание: съгласие (чл. 6(1)(а) ОРЗД).
• Получатели: OpenAI Ireland Limited за данни от ЕИП, съгласно Допълнението за обработване на данни за рекламни инструменти.
• Срок на съхранение: определя се от OpenAI; виж неговата Политика за поверителност и Политиката за бисквитки за съхранението в браузъра.
• Международно предаване: виж раздел 5.

3.9 Измерване на конверсии чрез Google Ads

С ваше съгласие използваме измерване на конверсии на Google Ads, за да разберем кои от рекламите ни в Google водят до запитвания. Когато дойдете от наша реклама в Google, тагът на Google запазва идентификатор на кликването във вашия браузър и го пренася между страниците на Сайта; ако впоследствие изпратите запитване, Google бива уведомен, че е постъпило запитване, и може да го свърже с това кликване. Не изпращаме вашето име, имейл адрес, фирма или съобщение. Използва се същият таг на Google Analytics по раздел 3.6, с включени рекламни сигнали за съгласие на Google; не зареждаме отделен таг на Google Ads и не изграждаме аудитории за ремаркетинг.

• Цел: да разберем кои реклами и търсения в Google водят до запитвания, за да насочваме рекламния си бюджет.
• Категории данни: идентификатор на кликването от рекламата, псевдонимизиран идентификатор на браузъра, IP адрес, информация за устройството и браузъра, фактът че е изпратено запитване и моментът на изпращането.
• Правно основание: съгласие (чл. 6(1)(а) ОРЗД), оттегляемо по всяко време чрез „Настройки на бисквитките" в долната част на страницата.
• Получатели: Google LLC (САЩ).
• Срок на съхранение: идентификаторът на кликването се съхранява в браузъра до 90 дни; в Google Ads — съгласно политиката на Google.
• Международно предаване: виж раздел 5.

4. Получатели и обработващи лични данни

Категории получатели:

• Вътрешен екип на Finite Software Systems Ltd. — за всички вътрешни обработки.
• Google LLC (САЩ) — за reCAPTCHA, Google Maps, Google Analytics 4 и измерване на конверсии на Google Ads.
• OpenAI Ireland Limited — за измерване на рекламите след съгласие.

Не споделяме лични данни с други трети лица, освен ако:

• сте дали изрично съгласие за това;
• предаването е необходимо за изпълнение на договорно задължение към вас;
• е изискано от компетентен орган съгласно българското или европейското право.

Сайтът не използва външен хостинг доставчик или външен мейл доставчик. JavaScript и шрифтовете се хостват при нас, с изключение на описаните външни услуги; след съгласие за измерване на рекламите OpenAI SDK се зарежда от bzrcdn.openai.com. Не използваме друга аналитична платформа.

5. Международни предавания на данни

Когато използвате услуги на Google (reCAPTCHA, Maps, Analytics, измерване на конверсии на Google Ads), личните ви данни се предават до Google LLC в САЩ.

Тези предавания са защитени от:

• Решение за изпълнение (ЕС) 2023/1795 на Комисията от 10 юли 2023 г. относно адекватното ниво на защита съгласно EU-U.S. Data Privacy Framework (DPF). Google е сертифициран по DPF и предаването се основава на този механизъм за адекватност.
• При получатели, които не са DPF-сертифицирани, прилагаме Стандартни договорни клаузи (SCC) съгласно Решение 2021/914 на Комисията.

Можете да се запознаете с DPF сертификацията на Google на dataprivacyframework.gov.

OpenAI Ireland Limited обработва данните за измерване на рекламите от ЕИП. Последващите предавания извън ЕИП се извършват чрез валидните механизми, описани в Допълнението за обработване на данни за рекламни инструменти, включително стандартни договорни клаузи, когато са приложими.

6. Срокове на съхранение

След изтичане на срока данните се изтриват или анонимизират в разумен срок.

7. Вашите права

По ОРЗД имате следните права относно личните си данни:

• Право на информация и достъп (чл. 15): да получите потвърждение и копие на данните.
• Право на корекция (чл. 16): да поискате коригиране на неточни или непълни данни.
• Право на изтриване („право да бъдеш забравен", чл. 17): в случаите по ОРЗД.
• Право на ограничаване на обработването (чл. 18): в определени случаи.
• Право на преносимост (чл. 20): да получите данните си в структуриран, общоупотребяван и машинно четим формат.
• Право на възражение (чл. 21): срещу обработване на основание легитимен интерес.
• Право да оттеглите съгласие (чл. 7(3)): по всяко време, без това да засяга законосъобразността на обработването до оттеглянето.
• Право на жалба до Комисията за защита на личните данни (КЗЛД, kzld.bg) и право на ефективна съдебна защита.

За упражняване на тези права виж страницата за Заявления по ОРЗД.

8. Законово или договорно изискване

Предоставянето на лични данни през Сайта не е законово или договорно задължение. Вие сте свободни да не предоставяте данни — но без необходимите данни няма да можем да отговорим на запитване, да разгледаме кандидатура за работа или да ви предоставим определени функции на Сайта.

9. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за вас или ви засяга в значителна степен (чл. 22 ОРЗД).

10. Източник на данните

Личните данни се събират директно от вас. Изключения:

• IP адрес и user-agent се събират автоматично при посещение на Сайта.
• След съгласие за измерване на рекламите OpenAI събира рекламни и браузърни идентификатори и техническа информация за събитията, както е описано в раздел 3.8.
• При reCAPTCHA, Google Maps, Google Analytics 4 и измерването на конверсии на Google Ads — допълнителни данни се събират от Google съгласно тяхната политика на policies.google.com/privacy.

11. Промени в Декларацията

Възможно е да актуализираме Декларацията периодично. Текущата версия винаги е достъпна на тази страница, като датата на последна актуализация е посочена в края.

При значителни промени, които засягат правата ви, ще ви уведомим по подходящ начин (например с банер на Сайта).

12. Превод

Декларацията се публикува на български и английски език. При несъответствие между двете версии, българската версия има предимство.

13. Контакт

Въпроси по Декларацията и упражняване на права:

• Имейл: info@finite-soft.com
• Заявления по ОРЗД: /dsr
• Адрес: Finite Software Systems Ltd., ул. „Гороцвет" 4, 1421 София, България

Последна актуализация: 21 септември 2026 г.

Последна актуализация: 2026-09-21 · Версия 1.3.0