Последна актуализация: 29 септември 2026 г.
Тази политика обяснява какви лични данни се обработват, когато посещавате helio-harvest.eu или ни пишете чрез формите на сайта: защо и на какво основание, колко дълго ги пазим, на кого ги поверяваме и какви права имате. Тя се отнася само за този сайт.
Накратко
- Не продаваме лични данни и не ги използваме за реклама.
- Без ваше съгласие се поставят само задължителни бисквитки: една, която помни избора ви, и при нужда бисквитка на Cloudflare за защита на сайта. Google Analytics се зарежда само ако натиснете „Приемам“.
- Съобщенията от формите пристигат при нас по имейл. Сайтът не ги съхранява.
- Сървърът записва техническите данни на всяка заявка, включително IP адреса, и ги изтрива автоматично след 14 дни.
1. Кои сме ние
Администратор на личните данни, които се обработват чрез този сайт, е Helio Harvest LTD („ние“), дистрибутор на соларните системи и преносимите енергостанции Strong Energy в България.
- Имейл: [email protected]
- Телефон: +359 88 8560765
На същия имейл и телефон можете да се обърнете към нас с всеки въпрос за личните си данни и за упражняване на правата си.
2. Какви данни обработваме и защо
2.1. Когато разглеждате сайта
При всяко отваряне на страница браузърът ви изпраща заявка до сървъра. Сървърът записва за нея: IP адреса, от който идва; датата и часа; заявения адрес и метода; кода, обема и времето на отговора; страницата, от която идвате (referrer); вида на браузъра и устройството (user agent); номера на заявката в Cloudflare и версията на защитената връзка (TLS).
Използваме тези записи само за сигурността на сайта, за откриване и спиране на злоупотреби и атаки и за отстраняване на грешки. Не ги използваме, за да ви разпознаваме или да правим ваш профил. Основанието е нашият легитимен интерес да поддържаме сайта сигурен и работещ (чл. 6, пар. 1, буква „е“ от Общия регламент относно защитата на данните, Регламент (ЕС) 2016/679, „Регламента“).
Записите се пазят 14 дни и след това се изтриват автоматично. Те не влизат в резервни копия.
2.2. Когато ни пишете чрез формите
Формата за запитване (на страница „Контакти“ и на всяка продуктова страница) събира: дали пишете като фирма или като физическо лице, име и фамилия, имейл, телефон, съобщение (по желание) и страницата, от която пишете. Формата за партньорство събира същото, както и името на фирмата и нейния ЕИК или ДДС номер.
Използваме тези данни, за да отговорим на запитването ви, да ви изпратим оферта или информация за продукт и да обсъдим партньорство. Основанието е предприемането на стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, буква „б“ от Регламента), а когато пишете от името на фирма, и нашият легитимен интерес да отговорим на търговско запитване (буква „е“).
Сайтът не съхранява съобщенията: изпраща ги като имейл до нашата пощенска кутия чрез услугата за доставка на имейли Mailjet. Пазим кореспонденцията, докато е нужна, за да ви отговорим и да изпълним евентуална поръчка, но не повече от 24 месеца след последния ни контакт с вас. Ако сключим договор, пазим свързаните с него документи толкова, колкото изисква законът (например Законът за счетоводството).
2.3. Защита на формите от злоупотреби
За да пазим формите от автоматизирани изпращания, сървърът брои изпращанията от всеки IP адрес за последните 10 минути и за текущия ден. Броячите стоят само в паметта на сървъра и не се записват никъде: сървърът забравя адреса до минута след изтичането на 10-те минути, а дневните броячи нулира в края на деня (по UTC). Формата проверява и дали е попълнена от човек, по броя на действията ви в нея, без да запазва какво пишете. Дневникът на приложението записва за всяко изпращане само случаен номер, вида на формата и резултата, без имена, имейли или IP адреси. Основанието е нашият легитимен интерес да пазим сайта и пощата си от злоупотреби (буква „е“).
3. Бисквитки
Бисквитките са малки текстови файлове, които сайтът записва в браузъра ви. Използваме само бисквитките в таблицата.
| Бисквитка | Кой я поставя | За какво служи | Срок | Вид |
|---|---|---|---|---|
hh_consent | helio-harvest.eu | Помни дали сте приели, или отказали бисквитките за анализ, за да не ви питаме при всяко посещение. | 6 месеца | Задължителна |
_ga | Google Analytics, на helio-harvest.eu | Разграничава отделните посетители в статистиката. | 2 години | За анализ, само с ваше съгласие |
_ga_<идентификатор> | Google Analytics, на helio-harvest.eu | Пази състоянието на посещението (сесията). | 2 години | За анализ, само с ваше съгласие |
__cf_bm | Cloudflare | Разпознава автоматизиран трафик (ботове). Поставя се само ако защитата на сайта се включи. | 30 минути след последната ви заявка | Задължителна |
cf_clearance | Cloudflare | Помни, че сте преминали проверка дали сте човек. Поставя се само след такава проверка. | Кратък срок, според настройките на защитата | Задължителна |
Задължителните бисквитки са необходими, за да работи сайтът и да бъде защитен, и не изискват съгласие, защото без тях не може да се предостави услугата, която сте поискали (чл. 4а от Закона за електронната търговия). Бисквитките за анализ се поставят само след като натиснете „Приемам“. Дотогава Google Tag Manager и Google Analytics изобщо не се зареждат. Основанието за тях е вашето съгласие (чл. 6, пар. 1, буква „а“ от Регламента).
Google Analytics ни показва обобщена статистика: кои страници се четат, откъде идват посетителите и с какви устройства. Настроен е без реклама: рекламните бисквитки и сигнали остават изключени дори след съгласие, а Google Analytics не записва IP адреси. Google пази статистическите данни за срока, зададен в настройките на услугата (от 2 до 14 месеца).
Как да промените избора си. Натиснете кръглия бутон „Настройки за бисквитки“ в долния ляв ъгъл на всяка страница. Ако оттеглите съгласието си, сайтът изтрива бисквитките на Google Analytics и се презарежда без него. Оттеглянето не засяга законосъобразността на обработването дотогава. Можете да изтриете бисквитките и от настройките на браузъра си.
Сайтът не използва локалното хранилище на браузъра (localStorage и sessionStorage). Освен Google Analytics, ако го приемете, той не зарежда нищо от други сайтове: няма вградени видеа, карти или бутони на социални мрежи, а шрифтовете и изображенията идват от самия сайт. Връзките към App Store и Google Play водят към други сайтове, които имат свои политики.
4. На кого поверяваме данните
Не продаваме лични данни и не ги предоставяме на други лица за техни собствени цели. Обработват ги от наше име следните доставчици, всеки само доколкото е нужно за услугата му и по договор, който го задължава да ги пази:
- NAPI Digital LTD (Кипър) поддържа сайта и сървъра, на който той работи. Сървърът е в център за данни във Франкфурт, Германия, на Akamai Technologies (Linode).
- Cloudflare, Inc. доставя сайта през своята мрежа и го пази от атаки. За целта обработва IP адреса и данните на всяка заявка.
- Sinch Mailjet SAS (Франция) доставя по имейл съобщенията от формите.
- Zoho Corporation B.V. (Нидерландия) поддържа пощенската ни кутия, в която пристигат съобщенията.
- Google Ireland Limited предоставя Google Tag Manager и Google Analytics, само ако сте дали съгласие.
Предоставяме данни на държавни органи само когато законът ни задължава.
5. Данни извън Европейския съюз
Сървърът на сайта, Mailjet и пощенската ни кутия обработват данните в Европейския съюз. Cloudflare и Google (чрез Google LLC) могат да обработват данни и в САЩ. И двете участват в Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), за която Европейската комисия прие решение за адекватно ниво на защита на 10 юли 2023 г., и прилагат одобрените от Комисията стандартни договорни клаузи.
6. Колко дълго пазим данните
- Записи на сървъра за заявките: 14 дни.
- Броячи срещу злоупотреби с формите: 10 минути, а дневните до края на деня; само в паметта на сървъра.
- Съобщения от формите и кореспонденцията по тях: до 24 месеца след последния ни контакт, а при сключен договор толкова, колкото изисква законът.
- Бисквитката за избора ви: 6 месеца. Бисквитките на Google Analytics: 2 години в браузъра ви, а статистиката в Google Analytics: от 2 до 14 месеца според настройките на услугата.
- Бисквитките на Cloudflare: минути, според настройките на защитата.
Сайтът няма база данни и не прави резервни копия на лични данни.
7. Как пазим данните
Сайтът работи само по защитена връзка (HTTPS, TLS 1.2 или по-нова), а браузърите са инструктирани да не се свързват с него по друг начин. Сървърът приема заявки единствено през Cloudflare. Сайтът работи в отделен, изолиран контейнер, без достъп до другите системи на сървъра. Достъп до сървъра и до записите му имат само упълномощени лица.
8. Вашите права
Според Регламента имате право:
- да научите дали обработваме ваши данни и да получите копие от тях (право на достъп);
- да поискате да коригираме неточни или непълни данни;
- да поискате да изтрием данните ви (право на изтриване, „право да бъдеш забравен“);
- да поискате да ограничим обработването им;
- да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор (право на преносимост);
- да възразите срещу обработване, основано на легитимен интерес;
- да оттеглите съгласието си за бисквитките за анализ по всяко време, от бутона „Настройки за бисквитки“.
За да упражните правата си, пишете ни на [email protected]. Ще отговорим без излишно забавяне и най-късно до един месец. Може да ви помолим да потвърдите самоличността си, преди да предоставим или изтрием данни.
Имате право и да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], www.cpdp.bg.
9. Деца
Сайтът е предназначен за пълнолетни клиенти и за фирми. Не събираме съзнателно данни на деца под 14 години. Ако научим, че сме получили такива данни, ще ги изтрием.
10. Автоматизирани решения
Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които да имат правни последици за вас или да ви засягат по подобен начин.
11. Промени в тази политика
Публикуваме всяка промяна на тази страница, с новата дата в началото ѝ. Ако променим целите, за които използваме бисквитки, сайтът ще ви попита отново за съгласието ви.