ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

finconsult.bg • BizPulse 360° by HR Services • Безплатна HR диагностика • HR инструменти • Форми за контакт и заявка

Актуално към: 10.08.2026 г.  |  Версия: 4.2 (единствен администратор „ЕЙЧ АР СЪРВИСИЗ" ЕООД; синхронизирана с интерактивната диагностика, формите, автоматичните имейли и Google Analytics)

---

I. ДЕФИНИЦИИ

1. „Лични данни" — всяка информация, отнасяща се до идентифицирано или подлежащо на идентификация физическо лице.
2. „Обработване" — всяка операция с лични данни (събиране, записване, съхраняване, използване, разкриване, изтриване и др.).
3. „Администратор" — „ЕЙЧ АР СЪРВИСИЗ" ЕООД, ЕИК 201237011, което определя целите и средствата на обработката и оперира сайта finconsult.bg.
4. „Обработващ" — трето лице, което обработва лични данни от името на администратора (напр. хостинг, имейл, аналитика, счетоводство).
5. „Субект на данни" — Вие, физическото лице, чиито данни обработваме.
6. „Съгласие" — свободно, конкретно, информирано и недвусмислено съгласие за обработка за конкретна цел.
7. „ОРЗД / GDPR" — Регламент (ЕС) 2016/679. „ЗЗЛД" — Законът за защита на личните данни. „КЗЛД" — Комисията за защита на личните данни.

---

II. КОИ СМЕ — АДМИНИСТРАТОР НА ДАННИТЕ

Администратор на личните данни е „ЕЙЧ АР СЪРВИСИЗ" ЕООД, ЕИК 201237011 (пълни данни за седалището и контакт — в идентификационния блок в началото на тази Политика). Дружеството оперира сайта finconsult.bg — онлайн адреса на BizPulse 360° by HR Services.

Като администратор, „ЕЙЧ АР СЪРВИСИЗ" ЕООД отговаря за:

• работата на сайта finconsult.bg — форми, бисквитки, интерактивна диагностика и технически данни;
• безплатната HR диагностика и HR инструментите;
• заявките за оферта и HR услуги за управление на хора, мотивация, лидерство, подбор и развитие;
• комуникацията с Вас във връзка със заявката, включително автоматичните потвърждаващи имейли.

Сайтът е свързан с корпоративния сайт www.hrservices.bg на същото дружество; за всеки сайт се прилага неговата собствена политика.

---

III. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

1. Идентификационни и контактни данни

• име и фамилия;
• имейл адрес;
• телефон;
• име на фирма и (по избор) длъжност — когато заявявате като работодател или управител.

2. Данни от интерактивната диагностика

• отговорите Ви на въпросите от диагностиката (когато подадете заявка);
• изчисленият резултат — индекс, ниво и посочени зони за подобрение;
• какво желаете да подобрим (напр. подбор, онбординг, процедури, мотивация, лидерство, съответствие).

3. Данни за заявката и предпочитанията за контакт

• желание за безплатно телефонно обаждане и предпочитано време;
• обратна връзка или коментари, ако сте попълнили;
• данни за фирма (наименование, при нужда ЕИК и лице за контакт) за оферта или договор.

4. Технически данни

• IP адрес, тип браузър и устройство;
• посетени страници, време на престой, източник на трафик (чрез Google Analytics, при съгласие);
• технически данни от защитата на формите (Google reCAPTCHA);
• данни от бисквитки — виж Раздел XII и Политиката за бисквитките.

5. Комуникационни данни

• съдържание на съобщения от формите и имейл кореспонденция;
• записи на онлайн срещи — само при предварително уведомление и когато е приложимо.

Какво по правило НЕ обработваме: ЕГН и номера на лични документи (освен ако не са необходими по закон или за конкретна процедура), специални категории данни по чл. 9 ОРЗД (освен ако не ги предоставите доброволно и има основание), както и данни на трети лица (напр. Ваши служители) извън обхвата на договорена услуга.

---

IV. ИНТЕРАКТИВНАТА ДИАГНОСТИКА

Безплатната HR диагностика (въпросникът със светофара) работи в браузъра Ви. Докато отговаряте, данните се обработват локално, за да Ви покажат резултата на екрана, и се изпращат към нас само ако натиснете „Заявете оферта" и подадете формата. Ако не подадете заявка, отговорите Ви не достигат до нас.

При подаване на заявка към данните Ви се добавят автоматично резултатът от диагностиката (индекс, ниво, зони за подобрение), за да можем да подготвим релевантна оферта. Основание за това е предприемане на стъпки по Ваше искане преди сключване на договор (чл. 6, §1, б. „б" ОРЗД).

---

V. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

Цел	Правно основание
Провеждане на диагностиката и подготовка на оферта по Ваша заявка	Чл. 6(1)(b) — преддоговорни действия по Ваше искане
Изпълнение на HR услуга и последващ договор	Чл. 6(1)(b) — изпълнение на договор
Отговор на запитвания през формите за контакт и телефонно обаждане по Ваше желание	Чл. 6(1)(b) / чл. 6(1)(f) — легитимен интерес
Изпращане на автоматични потвърждаващи имейли	Чл. 6(1)(b) — свързано с Вашата заявка
Защита на формите от спам (reCAPTCHA) и сигурност на сайта	Чл. 6(1)(f) — легитимен интерес
Счетоводна отчетност (при платена услуга)	Чл. 6(1)(c) — законово задължение
Анализ на трафика (Google Analytics) и маркетинг	Чл. 6(1)(a) — съгласие чрез банера за бисквитки

Оттегляне на съгласие: когато обработваме на базата на съгласие (маркетинг, незадължителни бисквитки, аналитика), можете да го оттеглите по всяко време, без това да засяга обработката преди оттеглянето.

---

VI. АВТОМАТИЧНИ ИМЕЙЛИ

При подаване на заявка се изпращат до два имейла:

• Вътрешен имейл до нас — с данните Ви и резултата от диагностиката, за да обработим заявката;
• Потвърждаващ имейл до Вас — че сме получили заявката Ви, с обобщение на резултата и следващите стъпки.

Имейлите се изпращат от техническия адрес на сайта (info@finconsult.bg), а отговорите се насочват към info@hrservices.bg. Това е комуникация, свързана с изпълнението на Вашата заявка, а не рекламен бюлетин.

---

VII. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Категория	Срок
Заявки и резултати от диагностиката	До 24 месеца от последен контакт
Запитвания през форми за контакт	До 24 месеца от последна комуникация
Данни по договор за HR услуга	За срока на договора + приложимите законови срокове
Счетоводни документи (при платена услуга)	Съгласно приложимите законови срокове
Google Analytics данни	Според настройките на GA4 и политиките на Google
Логове за заявки и съгласия	До 5 години, при нужда за доказване или защита

След изтичане на срока данните се изтриват, анонимизират или архивират по защитен начин, освен ако закон не изисква друго.

---

VIII. ПОЛУЧАТЕЛИ И ОБРАБОТВАЩИ

• Хостинг и техническа инфраструктура на finconsult.bg;
• Имейл и комуникация — имейл услугата за изходящите съобщения и Google Workspace (Gmail, Drive, Meet), когато се използват;
• Google Analytics (GA4) — уеб анализ (при съгласие);
• Google reCAPTCHA — защита на формите от спам;
• Google Ads / Meta (Facebook) Pixel — маркетинг и ремаркетинг, само ако бъдат активирани и при съгласие;
• Счетоводни услуги — при платена услуга;
• Държавни органи — при законово задължение; адвокат/одитор — при спор или защита на права.

---

IX. ПРЕДАВАНЕ ИЗВЪН ЕС/ЕИП

Някои доставчици (Google, Meta) могат да обработват информация извън ЕС/ЕИП, основно в САЩ. В такива случаи се използват допустими механизми: решения за адекватност, стандартни договорни клаузи (SCC) и допълнителни технически и организационни мерки.

---

X. СИГУРНОСТ НА ДАННИТЕ

Прилагаме технически и организационни мерки: SSL/TLS криптиране, защита на формите (reCAPTCHA), актуализации на софтуера, контрол на достъпа с пароли и роли, резервни копия, вътрешни правила за поверителност и процедура при нарушение на сигурността (вкл. уведомяване на КЗЛД и засегнатите лица, когато законът го изисква).

---

XI. ВАШИТЕ ПРАВА ПО GDPR

Как: имейл до info@hrservices.bg, тема „GDPR — искане за упражняване на права". Срок за отговор: до 30 дни (с възможно удължаване до 60 при сложни искания). За защита от злоупотреби може да поискаме потвърждаване на самоличността Ви.

---

XII. БИСКВИТКИ И ПРОСЛЕДЯВАНЕ

Сайтът използва бисквитки и сходни технологии — технически необходими (вкл. reCAPTCHA), аналитични (Google Analytics, при съгласие) и — само при активиране и съгласие — маркетингови. Подробности и управление на съгласието: Политика за бисквитките.

---

XIII. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

Резултатът от диагностиката (индекс и „светофар") е ориентировъчен и информативен. Той не поражда правни последици за Вас и не представлява автоматизирано вземане на решение по смисъла на чл. 22 ОРЗД — всяка последваща оценка и оферта се извършва с човешка намеса от наш специалист.

---

XIV. ЛИЧНИ ДАННИ НА ДЕЦА

Услугите са насочени към работодатели, управители и професионалисти и не са предназначени за лица под 18 години. Не събираме съзнателно данни на деца под 16 години без съгласие от родител/настойник. При установяване на такива данни предприемаме разумни действия за ограничаване или изтриване.

---

XV. ИЗМЕНЕНИЕ НА ПОЛИТИКАТА

Политиката може да бъде актуализирана при промяна в услугите, законодателството или използваните доставчици. Всяка актуализация се публикува тук с нова дата. Продължаването на ползването след актуализация означава, че сте имали възможност да се запознаете с нея.

---

XVI. КОНТАКТ

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до КЗЛД: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2 · www.cpdp.bg · kzld@cpdp.bg.

↑ Към началото

---