Политика за поверителност

Тази страница не е магазин. Тук не продаваме нищо онлайн и не приемаме плащания. Данни събираме само тогава, когато сами ни ги дадете: във формуляра за контакт, в партньорската заявка, при абонамент за бюлетина, при създаване на профил за зоната за файлове и за визуализатора, в разговор в чата или при записване за среща на изложение.

• Вашите данни отиват на нашия собствен сървър в Европейския съюз и в нашата фирмена система, която стои на същата машина.
• Не продаваме и не разменяме данни. Не купуваме и данни за посетители от никого отвън.
• Инструментите за статистика и за реклама стартираме едва след вашето съгласие. Без него не се зарежда никой техен скрипт.
• Две действия използват външен модел на изкуствен интелект: отговорите в чата и визуализацията на вашата снимка. Описваме това по-долу изрично, защото тогава данните излизат извън нашия сървър.
• Част от данните се изтриват автоматично след изтичане на срока: всяка нощ сайтът премахва от своята база стари запитвания от формулярите, непотвърдени абонаменти за бюлетина, стари записи в регистъра на изтеглянията и неизползвани профили. Останалите данни, например в нашата фирмена система, премахваме с ръчен преглед и веднага тогава, когато поискате това. Сроковете посочваме в раздела за срока на съхранение.
• По всяко време можете да поискате достъп до своите данни, тяхното поправяне или изтриване: [email protected].

По-нататъшната част от документа казва същото подробно, точка по точка. Съдържанието е встрани, а на тесен екран над текста.

Администратор на вашите лични данни е Strama Panels Sp. z o.o. със седалище в Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Полша.

Дружеството е вписано в регистъра на предприемачите на Krajowy Rejestr Sądowy (полският национален съдебен регистър) под номер KRS 0000782880. NIP (полски данъчен номер): PL 5862344094. Регистрационните данни прочетохме от нашата фирмена система на 7 септември 2026 година и те съвпадат с това, което посочваме по-горе.

По въпроси за личните данни пишете на [email protected], обадете се на +48 504 265 748 или изпратете писмо на адреса на седалището.

Длъжностно лице по защита на данните

Не сме определили длъжностно лице по защита на данните и не сме длъжни: не извършваме мониторинг на лица в голям мащаб и не обработваме данни от специални категории, а това са случаите, в които разпоредбите изискват такова лице. С въпросите за личните данни се занимаваме сами, вътре в дружеството. По всички такива въпроси пишете на адреса за контакт на фирмата, [email protected]. Ще стигне в правилните ръце.

За какво се отнася този документ

За сайта stramapanels.com заедно с всичките му части: информационната страница, формуляра за контакт, страницата Търсим партньори с формуляра за партньорска заявка, бюлетина, зоната за файлове, прегледа на декорите, визуализатора и чата. Не се отнася за страниците на други фирми, към които препращаме оттук.

По-долу изброяваме всяко място в сайта, на което възникват лични данни, към датата на последната актуализация на този документ.

Формуляр за контакт

Молим за четири неща: име и фамилия, имейл адрес, телефонен номер (по избор) и текст на съобщението. Нищо повече не е задължително. Същият формуляр обслужва обикновеното запитване от страницата Контакти, заявката за проектни материали и поръчката на мостри от страницата Поръчайте мостри, така че обхватът на данните е всеки път един и същ.

Заявката отива на две места и само на тези две: записва се в базата на този сайт, откъдето я четем в редакционния панел, и успоредно с това тръгва по имейл към нашата пощенска кутия [email protected]. Заявката от формуляра не се пренася в нашата система за продажби. IP адреса не записваме към заявката; той служи изключително на брояча, който следи ограничението за изпращания, и изчезва след едно денонощие.

Партньорска заявка

На страницата Търсим партньори фирми, които се интересуват от сътрудничество с нас (търговци на едро, магазини, монтажни екипи, дизайнерски студия и други), могат да изпратят партньорска заявка. Формулярът събира: вид дейност, държава, име и фамилия, имейл адрес, а по избор и име на фирмата, телефонен номер и съобщение. Задължително е и потвърждението, че сте запознати с тази политика за поверителност; записваме, че е дадено.

Заедно със заявката записваме информация за това откъде е дошла: езика на страницата, адреса на страницата, от която е изпратен формулярът, адреса на препращащата страница, ако браузърът го е предал, първата страница, отворена при това посещение и страницата, която е препратила към нея, варианта на страницата (например за монтажни екипи или за търговци на едро), подстраницата на нашия сайт, от която сте преминали към заявката, както и параметрите на кампанията от адреса на страницата: UTM маркери (източник, канал, кампания, съдържание, ключова дума) и идентификатори на кликване върху реклама на Google, Meta и TikTok (gclid, fbclid, ttclid), ако сте стигнали до нас от реклама. Освен това датата на изпращане и IP адреса, от който е дошла заявката.

Заявката се записва първо в базата на този сайт. След това постъпва в нашата фирмена система (Odoo, модул CRM). Там създаваме карта на контакт (име и фамилия, имейл, телефон, фирма, държава, език) с етикет за партньорска заявка и възможност за продажба, в чието описание са данните от формуляра и посочената по-горе информация за източника; полетата за източник, канал и кампания попълваме с UTM маркерите. Ако вече имате при нас карта на контакт със същия имейл адрес, не я презаписваме, а само попълваме празните полета (телефон, фирма, държава) и добавяме етикета. IP адресът не постъпва във фирмената система. Той остава единствено в базата на този сайт и служи за защита на формуляра от злоупотреби.

След записването изпращаме две имейл съобщения. Първото е известие до нашата пощенска кутия [email protected] с данните от заявката и UTM маркерите. Второто е еднократно потвърждение до адреса, посочен във формуляра, на езика на страницата: то съобщава, че заявката е получена, и казва какво следва. От данните във формуляра съдържа само вашето име. В него няма реклама, нито проследяващи линкове, а изпращането му не ви абонира нито за бюлетина, нито за друго разпращане. Отговорът на него стига до нашия офис.

Бюлетин

Молим за имейл адрес и, по избор, за име. При абонирането записваме също датата, езика на страницата и IP адреса, от който е дошло записването. IP адресът е нашето доказателство, че съгласието наистина е дадено, и не го използваме за нищо друго.

Бюлетинът работи в режим на двойно потвърждение. След записването изпращаме едно съобщение с връзка, валидна три дни. Докато не натиснете, вашият адрес не попада в списъка за разпращане и не получавате от нас никаква друга поща. След натискането вашият адрес и вашето име отиват в нашата фирмена система, в списъка за разпращане „Newsletter“, с етикет „Сайт“, по който разпознаваме, че записването е дошло оттук, а не от търговски разговор. IP адресът и езикът на страницата остават изключително в базата на този сайт и до фирмената система не стигат. От всяко изпращане можете да се отпишете с едно натискане в долния край на съобщението.

Профил в зоната за файлове и във визуализатора

Един профил отваря зоната Изтегляне (технически карти, инструкции, палитри с декори, 3D модели) и визуализатора. Събираме: имейл адрес, име, а по избор телефон и име на фирмата. Можете при това да отбележите съгласие за търговски контакт; то е доброволно и профилът работи и без него.

Профилът няма парола. Влизате с връзка, която изпращаме на вашия адрес: връзката, потвърждаваща профила, е валидна 48 часа, връзката за вписване 1 час. Записваме датата на създаване на профила и датата на последното вписване.

В момента на потвърждаване на профила създаваме за вас и карта на контакт в нашата фирмена система, с етикет „Визуализатор“, и свързана с нея търговска възможност. Там се събира историята на това, което сте изтеглили и визуализирали, за да не се налага търговецът да ви пита за него отначало.

Визуализатор, тоест снимката на вашия интериор

Във визуализатора качвате снимка на своето помещение и избирате декор и стена. Снимката може да показва вашето жилище и нещата, които са в кадъра, затова се отнасяме към нея сериозно.

Какво се случва с нея, стъпка по стъпка:

1. Снимката излиза извън нашия сървър. Смаляваме я до 1024 пиксела по дългата страна, преопаковаме я във формат JPEG (при това изчезват данните EXIF, включително координатите на мястото, ако апаратът ги е записал) и я изпращаме към услугата OpenRouter, която посредничи за достъпа до моделите на изкуствения интелект. В същата пратка тръгва мостра от избрания декор и текстова инструкция, описваща какво трябва да нарисува моделът. Не изпращаме там вашето име, имейл адрес или номер на профил.
2. Входящата снимка и готовата визуализация записваме при себе си, на нашия сървър, към вашия профил, за да може да се сравни „преди“ и „след“ и за да не изчезне визуализацията след затваряне на раздела.
3. Самата визуализация, тоест крайното изображение, отива допълнително във вашата карта в нашата фирмена система, като притурка към търговската възможност. Заедно с нея записваме бележка: какъв декор, коя стена, колко е продължило изпълнението и колко е струвало. Вашата входяща снимка не стига до фирмената система.

Разходът и времето за един рендър са технически данни, без връзка с вашата личност.

Не качвайте снимки, на които има разпознаваеми лица, документи или други неща, които не искате да ни показвате. За избора на декор е достатъчна празна стена.

Изтегляне на файлове

Всяко изтегляне на файл от вписан потребител записваме в регистър: кой, какъв файл, кога и от какъв IP адрес. IP адресът остава изключително в базата на този сайт. До вашата карта в нашата фирмена система стига само списъкът с изтеглените материали с датите, без IP адрес, както и етикетът „Изтегляне“. Правим го, за да знаем какво ви интересува и за да можем да отговорим смислено, когато се обадите.

Изтеглянията от отворените категории, тоест тези, които предоставяме без вписване, изобщо не се регистрират.

Чат на живо

Прозорецът на чата в долния десен ъгъл се отваря едва след натискане. До този момент той не изпраща нищо и не записва никакъв файл във вашия браузър.

Събираме съдържанието на разговора. Ако посочите в него име, телефон или имейл адрес, те ще се запишат заедно с разговора. Когато няма никого пред компютъра, чатът предлага да оставите съобщение и тогава пита изрично за име, имейл и телефон (по избор).

Първите отговори пише нашият асистент, изграден върху езиков модел. По всяко време можете да поискате разговор с човек; от този момент асистентът замлъква. Разговорът се записва в нашата фирмена система на същия сървър, на който стои сайтът.

Записване за среща на изложение

Когато водим записване за среща на нашия щанд, формулярът събира име, имейл, телефон, име на фирмата, избрания ден и час, както и съобщение. Записването отива директно в нашата фирмена система: там създаваме карта на контакт и регистрация за събитието. Към бележката при тази регистрация добавяме още езика на страницата и IP адреса, от който е дошло записването. Това е единственото място в целия сайт, на което IP адресът на посетителя стига до фирмената система; той ни служи за отсяване на заявките, изпращани масово от автомати.

Технически данни за връзката

Сървърът записва в дневника обикновените сведения за връзката: IP адрес, дата, адрес на посетената страница и вид на браузъра. Това прави всеки сървър в интернет. То служи за поддръжката на сайта и за сигурността, а не за изграждане на профил на посетителя.

Какво не правим

Не приемаме плащания. Не молим за данни за фактура, нито за номер на карта. Не записваме това, което търсите в търсачката на сайта. Не купуваме данни за посетители от посредници. Не продаваме вашите данни на никого.

Всяка цел има своето правно основание в Регламента GDPR. Изброяваме ги едно по едно, за да може да бъдат проверени.

Отговор на вашето запитване

Цел: да се свържем с вас, да изготвим оферта, да изпратим мостри или материали.
Основание: чл. 6, параграф 1, буква б от GDPR, когато вървим към сключване на договор, или чл. 6, параграф 1, буква е от GDPR, тоест нашият легитимен интерес да обработваме запитвания, когато до договор не се стига.

След приключване на случая пазим същата кореспонденция само за да можем да се защитим, ако някой предяви претенция. Основание: чл. 6, параграф 1, буква е от GDPR.

Партньорска заявка

Цел: да разгледаме заявката, да отговорим на нея и да установим дали и при какви условия ще започнем търговско сътрудничество. Към тази цел спада и потвърждението, изпращано по имейл след заявката.
Основание: чл. 6, параграф 1, буква б от GDPR, тоест действия, предприети по ваше искане преди сключването на договор, когато кандидатствате от свое име, например като лице, упражняващо стопанска дейност. Когато кандидатствате от името на фирма, в която работите или която представлявате, основание е чл. 6, параграф 1, буква е от GDPR, тоест нашият легитимен интерес да установим и поддържаме търговски контакт с тази фирма.

Цел: да проверяваме от кои рекламни кампании и подстраници идват заявките, за да харчим разумно бюджета за реклама. За това служи описаната по-горе информация за източника на заявката.
Основание: чл. 6, параграф 1, буква е от GDPR, тоест нашият легитимен интерес да оценяваме ефективността на собствения си маркетинг.

Цел: да защитим формуляра от спам и злоупотреби (IP адрес), а след приключване на случая да можем да докажем хода на контакта и да се защитим от евентуални претенции.
Основание: чл. 6, параграф 1, буква е от GDPR.

Срещу обработването, основано на нашия легитимен интерес, можете по всяко време да подадете възражение. Изпращането на заявката не е съгласие за бюлетина, нито за търговски съобщения: отговаряме, защото молите за контакт по този въпрос.

Бюлетин

Цел: да изпращаме съобщения за новости, декори и материали.
Основание: чл. 6, параграф 1, буква а от GDPR, тоест вашето съгласие, потвърдено с кликване върху линка в съобщението. Търговските съобщения до имейл адрес изпращаме на основание на същото съгласие, съгласно правото на електронните съобщения.

Профил, зона за файлове и визуализатор

Цел: да ви предоставим материалите и инструмента, които искате, и да знаем на кого ги предоставяме.
Основание: чл. 6, параграф 1, буква б от GDPR, защото без профил услугата, която искате да ползвате, не може да бъде изпълнена.

Съгласието за търговски контакт, ако го отбележите, е отделно основание: чл. 6, параграф 1, буква а от GDPR. Можете да го оттеглите, без да губите профила си.

Регистър на изтеглянията и търговски контакт след изтегляне

Цел: да знаем кои материали са необходими и да се обадим по повод на проекта.
Основание: чл. 6, параграф 1, буква е от GDPR, тоест нашият легитимен интерес да водим дейността си и да обслужваме заинтересованите. Можете да възразите срещу такова обработване.

Чат

Цел: да отговорим на въпроса ви веднага.
Основание: чл. 6, параграф 1, буква е от GDPR, тоест обслужване на разговор със заинтересовано лице, а когато разговорът води до оферта, чл. 6, параграф 1, буква б от GDPR.

Записване за среща на изложение

Цел: да резервираме час и да потвърдим срещата.
Основание: чл. 6, параграф 1, буква б от GDPR.

Сигурност и поддръжка на сайта

Цел: сайтът да работи, формулярите да не служат за разпращане на спам и да може да бъде разследвана авария или злоупотреба.
Основание: чл. 6, параграф 1, буква е от GDPR.

Статистика и реклама

Цел: да проверим как се използва сайтът и да измерим ефективността на рекламите.
Основание: чл. 6, параграф 1, буква а от GDPR, тоест вашето съгласие в банера за бисквитки. Без съгласие тези инструменти не се стартират. Съгласието можете да оттеглите по всяко време.

Задължения, произтичащи от закона

Цел: да отчетем поръчката, ако се стигне до нея.
Основание: чл. 6, параграф 1, буква в от GDPR, във връзка с данъчните и счетоводните разпоредби.

Длъжни ли сте да предоставите данни

Не. Предоставянето на данни е доброволно и не произтича от никаква разпоредба или договор. Без имейл адрес или телефон обаче нямаме как да отговорим, без имейл адрес не може да се създаде профил, а без снимка не може да се направи визуализация.

В партньорската заявка задължителни са видът дейност, държавата, името и фамилията, имейл адресът и потвърждението, че сте запознати с тази политика. Без тях няма да приемем заявката. Останалите полета можете да оставите празни.

Данни не продаваме и не предоставяме на никого за негови собствени цели. По-долу е пълният списък на фирмите, които имат допир с тях, и причината за това.

Къде стои този сайт

Сайтът работи на сървър, с който разполагаме самостоятелно. Сървърът стои в инфраструктурата на Google Cloud, в регион europe-north1 (Финландия), тоест на територията на Европейския съюз. Доставчикът на инфраструктурата не поглежда в съдържанието на запитванията, но технически съхранява диска, на който те лежат.

Нашата фирмена система

Нашата фирмена система (Odoo) работи на същия сървър като сайта. Това не е външна услуга, а наш собствен софтуер, така че данните не напускат нашата машина. В нея постъпват: разговорите от чата, потвърдените записвания за бюлетина, профилите от зоната за файлове и визуализатора заедно с историята на изтеглянията и готовите визуализации, както и записванията за срещи на изложения.

В нея не постъпва запитването от формуляра за контакт (страниците Контакти и Поръчайте мостри): то остава в базата на сайта и в нашата пощенска кутия. Различно е с партньорската заявка: записваме я във фирмената система като карта на контакт и възможност за продажба, без IP адреса, както описахме в раздела за събираните данни.

Изходяща поща

Съобщенията от сайта, тоест известията за запитвания, потвържденията на партньорски заявки, потвържденията за записване за бюлетина и линковете към профила, изпращаме през пощата на Google от кутията [email protected]. Съдържанието на тези съобщения минава следователно през сървърите на доставчика на пощата, а известията за запитвания остават в тази кутия.

Cloudflare

Трафикът към сайта минава през Cloudflare, което действа като посредник: ускорява сайта и го пази от атаки. Затова Cloudflare вижда IP адресите на посетителите и основна информация за браузъра. Основание: чл. 6, параграф 1, буква е от GDPR, тоест сигурност и достъпност на сайта.

Модел с изкуствен интелект: чат и визуализатор

Две места в сайта ползват модел, предоставян от фирмата OpenRouter от Съединените щати, която посредничи за достъпа до модели на други доставчици:

• Чат: за да подготвим отговор, изпращаме там съдържанието на разговора. Това се отнася единствено до онова, което напишете в прозореца на чата. Ако не искате това да се случва, пишете ни през формуляра за контакт или по имейл.
• Визуализатор: за да нарисуваме панелите на вашата стена, изпращаме там вашата снимка заедно с мостра от декора. Ако не искате снимката на вашия интериор да напуска нашия сървър, просто не ползвайте визуализатора.

OpenRouter сам не създава модели: предава запитването на доставчика на избрания модел и връща резултата. Във визуализатора това днес е графичният модел на Google. Моделът може да се смени, когато се появи по-добър; тогава ще актуализираме този документ. Съгласно политиката за поверителност на OpenRouter във версията от 31 август 2026 година изпратените графични файлове не се съхраняват при тях по-дълго, отколкото изисква обработването на запитването, извън случаите на разкриване на злоупотреби, сигурност, разплащания и правни задължения.

И двете действия са доброволни и вие сами ги стартирате. Вижте също раздела за предаване на данни извън Европейското икономическо пространство.

Вградени видеа от YouTube

На някои подстраници вграждаме видеа от YouTube (Google Ireland Limited). Използваме режима на ограничено проследяване (youtube-nocookie.com): видеото се зарежда чак когато подстраницата с него се отвори, а YouTube получава тогава вашия IP адрес и информация за устройството. Самият плейър не записва рекламни бисквитки, докато не натиснете възпроизвеждане.

Инструменти, които стартираме едва след вашето съгласие

Докато не натиснете съгласие, нито един от тях не се зарежда. След съгласие стартираме Google Tag Manager (контейнер GTM-57PQXFWF), а през него:

• Google Analytics 4 (Google Ireland Limited): статистика за посещенията,
• Google Ads (Google Ireland Limited): измерване на ефективността на рекламите и ремаркетинг, тоест показване на нашата реклама след посещение на сайта,
• Meta Pixel (Meta Platforms Ireland Limited): измерване на рекламите във Facebook и Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): статистика и записи на движението на курсора по сайта,
• Apollo.io (Zenleads Inc., действаща под името Apollo.io, Съединени щати): разпознаване на фирмата, от чиято мрежа е дошло посещението, по IP адрес. Инструментът не установява кой конкретно седи пред компютъра,
• Umami Cloud (Umami Software, Inc., Съединени щати; скриптът се зарежда от адрес cloud.umami.is): проста статистика за посещенията.

Контейнерът на Google Tag Manager е един и не стартира от само себе си: поставя го чак нашият скрипт за съгласия, когато се съгласите за поне една категория. При това всеки инструмент в контейнера има собствено условие за съгласие: статистическите (Google Analytics 4, Microsoft Clarity, Umami Cloud) работят само след съгласие за статистика, а рекламните (Google Ads, Meta Pixel, Apollo.io) само след съгласие за маркетинг. Съдържанието на контейнера описахме по-горе изцяло.

Партньорска заявка и инструменти за измерване

След успешно изпращане на партньорска заявка страницата отбелязва събитието „изпратена заявка“. В статистическите инструменти то постъпва само след вашето съгласие за статистика, а в рекламните инструменти (Google Ads като измерване на реализациите, Meta Pixel като събитие за заявка) само след съгласие за маркетинг. Събитието съдържа единствено вида дейност, държавата, езика на страницата и варианта на страницата. Име и фамилия, имейл адрес, телефон, име на фирмата или текст на съобщението не предаваме на тези инструменти. Без вашето съгласие събитието не напуска браузъра.

Шрифтове и останалите елементи на сайта

Шрифтовете, изображенията, скриптовете и стиловите таблици се зареждат от нашия сървър. Не ползваме Google Fonts, нито други външни библиотеки, така че самото показване на страницата не изпраща вашия IP адрес към трети фирми, извън описания по-горе посредник Cloudflare.

Останали получатели

Когато изпращаме мостри или поръчка, адресните данни постъпват при куриерската или превозната фирма, която извършва пратката. Когато от контакта възниква фактура, данните от документа постъпват при счетоводното обслужване и в системите, изисквани от данъчните разпоредби. Данните могат да бъдат предоставени и на държавни органи, ако те поискат това на основание на закона.

Повечето от изброените по-горе фирми обработват данни в наша полза, при условията на услугите, които ползваме и които включват възлагане на обработването на лични данни. Два случая са различни и го казваме направо.

Meta: съвместно администриране. По отношение на събитията, които Meta Pixel събира на този сайт, ние и Meta Platforms Ireland Limited сме съвместни администратори по смисъла на чл. 26 от ОРЗД, защото заедно определяме защо се събират тези събития. Разпределение на ролите: ние отговаряме за получаването на Вашето съгласие и за тази информация, а Meta отговаря за по-нататъшното обработване при себе си, включително за сигурността и за упражняването на правата Ви спрямо нея. Искането си можете да отправите към нас или директно към Meta; ако стигне до нас, го препращаме. Същността на договореността Meta описва в допълнението за съвместно администриране. Извън тези събития, тоест при самото съпоставяне и измерване, Meta действа като обработващ по наше възлагане.

Microsoft Clarity: отделен администратор. Microsoft обработва данните от Clarity като самостоятелен администратор, за собствени цели, а не по наше възлагане. Затова тук няма възлагане на обработване: основанието е Вашето съгласие за статистика, което можете да оттеглите по всяко време, а правилата на Microsoft са описани в декларацията за поверителност.

По подразбиране вашите данни остават в Европейския съюз: сървърът стои във Финландия, а нашата фирмена система работи на същата машина.

Предаване на данни извън ЕИП обаче има, защото част от инструментите, които ползваме, принадлежат на фирми от Съединените щати или обработват данни там. Не го крием и изброяваме по-долу всеки такъв случай.

Винаги, независимо от съгласието

• Cloudflare, Inc. (Съединени щати) посредничи в трафика към сайта, затова вижда IP адреса и основните данни за браузъра на всеки посетител. Това е необходимо за сигурното предоставяне на сайта.

Едва след вашето съгласие за статистика и маркетинг

• Google (Analytics 4, Google Ads, Tag Manager, плейърът на YouTube): договор сключваме с Google Ireland Limited, но групата обработва данни и в Съединените щати,
• Meta (Meta Pixel): договор с Meta Platforms Ireland Limited, обработване и в Съединените щати,
• Microsoft (Clarity): договор с Microsoft Ireland Operations Limited, обработване и в Съединените щати,
• Apollo.io (Zenleads Inc., Съединени щати),
• Umami Cloud (Umami Software, Inc., Съединени щати).

Едва тогава, когато сами стартирате дадената функция

• когато пишете в чата, съдържанието на разговора отива към OpenRouter от Съединените щати, който посредничи за достъпа до езиковия модел,
• когато ползвате визуализатора, вашата снимка отива по същия път към графичния модел,
• когато изпратите формуляра за контакт или партньорска заявка, се абонирате за бюлетина или създадете профил, свързаните с това имейли (известие за нас, потвърждение или линк за вас) минават през пощата на Google Workspace: договор сключваме с Google Ireland Limited, но групата обработва данни и в Съединените щати.

На какво основание

Отправна точка е решението на Европейската комисия от 10 юли 2023 година, което констатира подходящо ниво на защита на данните при фирмите от Съединените щати, вписани в програмата Data Privacy Framework. Списъкът на участниците е публичен и всеки може да го провери на dataprivacyframework.gov. Ние проверихме в него всички наши доставчици на 7 септември 2026 година. Резултата даваме такъв, какъвто излезе, включително онова, което излезе неудобно.

Доставчици, вписани в Data Privacy Framework

В списъка, с активен статус, намерихме: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. и Zenleads Inc., тоест дружеството, действащо под името Apollo.io. Предаването на данни към тези пет фирми се основава следователно на чл. 45 от GDPR, тоест на решението на Комисията за подходящо ниво на защита. Независимо от това всяка от тях има в условията на услугите си стандартни договорни клаузи, които действат като резервно основание, ако програмата престане да важи.

Доставчици, които в списъка ги няма

Двама доставчици в списъка ги няма и не се преструваме на друго. Тяхното предаване основаваме на стандартни договорни клаузи по чл. 46 от GDPR, и в двата случая това може да бъде посочено в документите на доставчика:

• Umami Software, Inc. от Сан Франциско, доставчик на статистиката Umami Cloud. Неговият договор за възлагане на обработването, достъпен на адрес umami.is/dpa във версията от 2 август 2026 година, в точка 10 „International transfers“ включва стандартните договорни клаузи на Европейската комисия в съдържанието на договора, заедно с приложение номер 3.
• OpenRouter от Съединените щати, посредник за достъпа до модели с изкуствен интелект. Неговата политика за поверителност във версията от 31 август 2026 година изрично се позовава на решенията за подходящо ниво на защита по чл. 45 от GDPR и на стандартните договорни клаузи, одобрени от Европейската комисия на основание чл. 46 от GDPR, а за ползващите програмния интерфейс предвижда отделен договор за възлагане на обработването.

Къде стоят сървърите на Umami

Документацията на този доставчик, проверена на 7 септември 2026 година, казва, че сървърите на Umami Cloud стоят и в Съединените щати, и в Европейския съюз, но не посочва кой регион обслужва конкретния профил. Не гадаем: приемаме предпазливо, че предаване към Съединените щати има, и го основаваме на клаузите, описани по-горе.

Предаването на данни извън ЕИП е свързано с риск: в трета държава могат да важат други правила за достъп на публичните органи до данни, отколкото в Европейския съюз. Ако искате да видите документите, на които основаваме предаването, или да питате за подробности, пишете на [email protected].

Ако не дадете съгласие за статистика и маркетинг, не се обадите в чата, не ползвате визуализатора и не ни изпратите нищо чрез формуляр, единственото предаване извън ЕИП остава посредничеството на Cloudflare в трафика към сайта.

От 20 септември 2026 година сайтът сам изтрива част от данните след изтичане на срока. Всяка нощ в 4:10 се стартира задача, която изтрива от базата на този сайт: запитванията от формуляра за контакт (страниците Контакти и Поръчайте мостри) след 2 години, партньорските заявки след 24 месеца, непотвърдените абонаменти за бюлетина след 30 дни, записите в регистъра на изтеглянията след 12 месеца, както и профилите, в които никой не е влизал в продължение на 3 години, заедно с техните снимки и визуализации. Сроковете броим от деня на записа, а при профилите от последното влизане (или от създаването на профила, ако не е имало влизане).

Задачата работи само в базата на този сайт. Тя не обхваща нашата фирмена система (Odoo), нито нашата пощенска кутия: данните на тези места изтриваме с ръчен преглед според посочените по-долу срокове. Ако искате вашите данни да изчезнат по-рано, напишете едно изречение на [email protected], като посочите имейл адреса или телефона, използван при контакта с нас. Ще ги изтрием незабавно, най-късно в срок от един месец.

Запитване, от което нищо не е излязло

Запитването от формуляра за контакт (страниците Контакти и Поръчайте мостри) изтриваме от базата на този сайт автоматично 2 години след изпращането. Известието за него в нашата пощенска кутия изтриваме ръчно в същия срок. Разговора от чата, който остава в нашата фирмена система, изтриваме 3 години след последния контакт по този въпрос, защото толкова е давностният срок за претенции, свързани с водене на стопанска дейност (чл. 118 от Kodeks cywilny, полският граждански кодекс).

Партньорска заявка

Ако от заявката не възникне сътрудничество, я изтриваме след 24 месеца. От базата на този сайт, заедно с IP адреса и информацията за източника на заявката, я изтрива нощната задача 24 месеца след деня на изпращането. От фирмената система (възможността за продажба) и от нашата пощенска кутия (известието) я изтриваме ръчно, най-късно 24 месеца след последния контакт по този въпрос. Тогава изтриваме и картата на контакта, освен ако не ни свързва нещо друго, например поръчка или профил. По-рано ще изтрием данните, ако поискате това или подадете възражение, освен ако не са ни необходими за установяване, упражняване или защита на правни претенции. Ако възникне сътрудничество, данните преминават към неговото обслужване във фирмената система и важат описаните по-долу срокове за кореспонденцията, завършила с поръчка, и за счетоводните документи.

Кореспонденция, която е завършила с поръчка

6 години, считано от края на годината, в която поръчката е изпълнена. Толкова време за претенции срещу нас има купувачът, който не води стопанска дейност (чл. 118 от Kodeks cywilny, полският граждански кодекс). На фирма се полагат 3 години, но такава кореспонденция не разделяме, защото върви заедно със счетоводните документи от същата сделка.

Счетоводни документи

5 години, считано от края на календарната година, в която е изтекъл срокът за плащане на данъка. Тук нямаме избор: така изисква чл. 86 от Ordynacja podatkowa (полският данъчно-процесуален кодекс) и чл. 74 от ustawa o rachunkowości (полският закон за счетоводството).

Бюлетин

Адреса пазим до отписване или оттегляне на съгласието. Записване, което никога не е било потвърдено с кликване, се изтрива само. След 3 дни потвърждаващият линк спира да работи, така че такъв адрес никога няма да попадне в списъка за изпращане и няма да получите от нас нито едно съобщение, а 30 дни след записването нощната задача го изтрива от базата на този сайт. Доказателството за даденото съгласие, тоест датата и IP адреса на потвърденото записване, запазваме за срока на давността на претенциите.

Профил, визуализации и регистър на изтеглянията

Пазим ги толкова дълго, колкото използвате профила. Профил, в който никой не е влизал в продължение на 3 години (а ако не е имало влизане, 3 години от създаването му), нощната задача изтрива заедно с качените снимки, готовите визуализации, запитванията за оферта и историята на изтеглянията. Независимо от това отделните записи в регистъра на изтеглянията (кой файл и кога е бил изтеглен) изтриваме след 12 месеца. Копията на визуализациите и описанието на случая в нашата фирмена система не се обхващат от тази задача.

Пишете на [email protected] от адреса, на който е създаден профилът, и ще го изтрием заедно със снимките, визуализациите и историята на изтеглянията, включително с копието на визуализациите в нашата фирмена система. Правим това незабавно, най-късно в срок от един месец.

Записване за среща на изложение

Регистрацията остава в нашата фирмена система и също не се изтрива сама. Премахваме я, когато поискате, а извън това най-късно с изтичането на давността на претенциите, свързани със срещата, тоест след 3 години. Ако от срещата е възникнала търговска преписка или поръчка, важат сроковете от точките по-горе.

Дневници на сървъра

14 дни. Дневникът на сървъра се завърта всеки ден, а след четиринадесет завъртания най-старият файл изчезва. Проверихме това на сървъра на 7 септември 2026 година.

Съгласия и бисквитки

Данните, обработвани на основание съгласие, пазим до неговото оттегляне. Самият запис на вашето решение за бисквитките живее в браузъра една година. Времето на живот на отделните файлове ще намерите в таблицата по-долу.

По всяко време можете:

• да поискате достъп до своите данни и копие от тях,
• да поискате коригиране на данните, ако са грешни или неактуални,
• да поискате изтриване на данните,
• да поискате ограничаване на обработването,
• да поискате преносимост на данните, които сте ни предоставили въз основа на съгласие или договор, към себе си или към друго лице,
• да направите възражение срещу обработване, което почива на нашия легитимен интерес, включително срещу търговски контакт,
• да оттеглите съгласието си: за бюлетина, за търговския контакт или за статистическите и маркетинговите бисквитки.

Оттеглянето на съгласието не обезсилва това, което сме направили законосъобразно, преди да го оттеглите.

За да упражните тези права, пишете на [email protected]. Отговаряме в срок от един месец от получаването на искането. Ако случаят се окаже сложен, ще ви предупредим и срокът може да се удължи с най-много два месеца.

Съгласието за бисквитките променяте сами, без да ни пишете: с бутона Настройки за поверителност в долната част на всяка страница.

Жалба до надзорния орган

Ако прецените, че обработваме данните незаконосъобразно, можете да подадете жалба до Prezes Urzędu Ochrony Danych Osobowych (председателя на полския орган за защита на личните данни), ul. Stawki 2, 00-193 Warszawa, Полша. Ако сте в България, можете да се обърнете и към Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, cpdp.bg. Не е нужно да ни пишете предварително, макар че обикновено ще решим въпроса по-бързо направо.

Профилиране и автоматични решения

Не вземаме спрямо вас решения единствено по автоматизиран начин и не ви профилираме по начин, който би породил спрямо вас правни последици или по подобен начин би ви засегнал съществено.

Две неща в сайта работят автоматично и го казваме направо: отговорите в чата се подготвят предварително от езиков модел, а изображението във визуализатора се рисува от графичен модел. Това е помощ в разговора и нагледен инструмент, не решение по вашия въпрос. В чата по всяко време можете да поискате човек.

Статистическите и рекламните инструменти, ако дадете съгласие за тях, броят поведението на страницата и позволяват рекламата да бъде насочена, но не решават нищо, което се отнася до вас.

Деца

Сайтът е насочен към възрастни: възложители, архитекти и изпълнители. Съзнателно не събираме данни на лица под 16 години. Ако се окаже, че такива данни са стигнали до нас, ще ги изтрием след сигнал.

Не декларираме сертификати, които нямаме. Изброяваме конкретните решения, които са внедрени в този сайт.

• Целият трафик върви по шифрована връзка HTTPS. Нешифрованата връзка се пренасочва към шифрована.
• Сървърът стои зад Cloudflare, който отсява трафика на автомати и пази от атаки, целящи да запушат канала.
• Профилите в зоната за файлове нямат пароли, така че няма какво да бъде откраднато или отгатнато. Влизането става с еднократна подписана връзка, която изтича: потвърждението след 48 часа, входът след един час.
• Файловете, качени във визуализатора, стоят на адреси със случаен, невъзможен за отгатване идентификатор, а папката не позволява да се изброи своето съдържание.
• Файловете от зоната „Изтегляне“ сървърът дава едва след като провери кой ги иска. Пряка връзка към файла не работи.
• Формулярите днес пазят три слоя, всички при нас и никой от тях не изпраща нищо навън: капан за автомати, тоест скрито поле, което човек не вижда и не попълва; подписан от нашия сървър времеви печат на отварянето на формуляра, който отхвърля изпращане, по-бързо от няколко секунди и по-старо от над десет часа; както и ограничение на заявките от един IP адрес, броено в прозорец от час и денонощие. Броячът пази самия адрес, отделно от съдържанието на заявката, и се изтрива след денонощие. Благодарение на тези три слоя формулярът не служи за разпращане на спам към чужди адреси.
• Формулярите са допълнително защитени от Cloudflare Turnstile, тих тест, който различава човек от автомат, без преписване на изкривени букви и без избиране на картинки. Включен е от 14 септември 2026 г. на подстраниците с формуляр: контакти, записване за бюлетина, чат, създаване на профил във визуализатора и в раздела „Изтегляния“, както и партньорската заявка. Браузърът тогава зарежда скрипт на Cloudflare (challenges.cloudflare.com) и получава от него токен, който изпращате заедно с формуляра. Нашият сървър проверява този токен при Cloudflare, като предава само самия токен и вашия IP адрес, никога съдържанието на формуляра. Turnstile не служи за проследяване и не изгражда профил на посетителя.
• Формулярите и чатът са защитени срещу изпращане от чужд сайт (защита CSRF).
• Достъп до редакционния панел и до фирмената система имат единствено поименно посочени лица, с отделни профили.
• Браузърът разговаря с нашия сървър, никога направо с фирмената система: не я излагаме навън.

Ако въпреки това се стигне до нарушение на сигурността на данните, което би могло да породи висок риск за вашите права, ще ви уведомим за това без излишно забавяне и ще съобщим случая на Prezes Urzędu Ochrony Danych Osobowych в срок от 72 часа от установяването на нарушението.

Бисквитките са малки файлове, които страницата записва във вашия браузър. Разделяме ги на три групи, точно както и банерът за съгласие:

• Задължителни: без тях страницата не работи правилно. Записват се винаги и не питаме за съгласие за тях, защото разпоредбите не го изискват.
• Аналитични: показват ни как се използва страницата.
• Маркетингови: измерват ефективността на рекламите и позволяват те да бъдат насочени.

Аналитичните и маркетинговите пускаме единствено след вашето съгласие. По подразбиране са изключени. До момента на натискане на съгласието нито един скрипт на тези инструменти изобщо не се изтегля. При това прилагаме Google Consent Mode v2, който тръгва с отказ по подразбиране.

Измервателните инструменти седят при нас в един контейнер на Google Tag Manager. Контейнерът тръгва едва след съгласие за поне една категория, а всеки инструмент в него отделно проверява дали имате съгласие за неговата категория: статистическите се пускат само след съгласие за статистика, рекламните само след съгласие за маркетинг. Без никакво съгласие контейнерът изобщо не се зарежда.

Как да промените решението си

Натиснете Настройки за поверителност в долната част на всяка страница. Ще се отвори същият панел като при първото посещение и можете да изберете друго. Бисквитките можете също да изтриете и да блокирате в настройките на своя браузър; всеки от тях има такава възможност, обикновено в раздела за поверителност.

Други данни в браузъра

Освен бисквитките страницата записва няколко дреболии в паметта на браузъра: сведението дали прозорецът на чата е бил отворен, както и адреса на първата страница, отворена при това посещение, и параметрите на кампанията от адреса на страницата (UTM маркери и идентификатори на кликване върху реклама). Последните се записват при влизане в сайта, включително без съгласие в банера, но не напускат браузъра, докато сами не изпратите формуляра за профил или партньорска заявка; тогава ги прилагаме към заявката. Записите в паметта на сесията изчезват след затваряне на раздела. Всеки от тях сме посочили в таблицата по-долу.

Едва след съгласие за статистика и маркетинг външните инструменти добавят собствени записи в локалната памет на браузъра. Изброили сме ги в таблицата по-долу.

Страницата не създава бази IndexedDB и не инсталира service worker.

Ако използвате визуализатора на стенни панели или визуализатора на фасади, обработваме допълнително снимката на интериора или сградата, която качвате, и създадената от нея визуализация.

Защо: за да изготвим визуализацията, която поръчвате, да я запазим в профила ви и да дадем възможност на консултант да подготви оферта. Основанието е изпълнение на договора за предоставяне на услугата (чл. 6, пар. 1, б. б от ОРЗД), а в частта за търговски контакт, нашият легитимен интерес (чл. 6, пар. 1, б. е).

На кого я предаваме: за изготвяне на визуализацията снимката отива при външен доставчик на услуга с изкуствен интелект, който я обработва единствено по наше указание, за да генерира изображението. Това може да е свързано с предаване на данни извън Европейското икономическо пространство въз основа на стандартни договорни клаузи. В нашата система за продажби постъпва само готовата визуализация, за да вижда консултантът същото като вас. Снимката, която качвате, не постъпва там: тя остава на сървъра на този сайт, към вашия профил.

Колко дълго: докато съществува профилът ви. Профил, в който никой не е влизал в продължение на 3 години, сайтът изтрива сам, заедно със снимките и визуализациите. Копието на готовата визуализация в системата за продажби тогава пазим за срока на погасителната давност на евентуални претенции. Профила, качените снимки и копието на визуализацията изтриваме и по ваша молба, изпратена на [email protected].

Какво не правим: не публикуваме вашите снимки и визуализации, не ги предоставяме на други клиенти и не ги използваме за нищо друго освен обработката на запитването ви.

Правилата на самата услуга описват Общите условия.

Ако променим начина на обработване на данните, ще променим и този документ. Новата версия важи от момента на публикуването на тази страница. Датата на последната актуализация посочваме в съдържанието, в началото на документа.

За промените, които засягат съществено записаните за бюлетина или притежаващите профил, ще предупредим по електронна поща, преди да влязат в сила.

Един въпрос, един адрес. Пишете, отговаряме.

• Електронна поща: [email protected]
• Телефон: +48 504 265 748
• Адрес: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Полша

В съобщението напишете за какво става дума и посочете адреса на електронната поща или телефона, през който сте се свързвали с нас. Така ще намерим вашите данни, без да ви питаме за допълнителни сведения.

Надзорен орган: Prezes Urzędu Ochrony Danych Osobowych (председателят на полския орган за защита на личните данни), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. За лицата в България надзорният орган е Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, cpdp.bg.