Политика за поверителностPrivacy Policy

1. Кой обработва данните ви1. Who processes your data

Администратор на лични данни е [пълно фирмено наименование, напр. „Прогнаутикс“ ЕООД], ЕИК [ЕИК], със седалище и адрес на управление [адрес] („Prognautix“, „ние“). За въпроси, свързани с обработката на лични данни, пишете на [email protected]. The data controller is [full registered company name], company registration number (EIK) [EIK], registered at [address] (“Prognautix”, “we”). For any data-protection questions, write to [email protected].

2. Какви данни обработваме2. What data we process

Сайтът е предимно информационен, но има и една контактна форма (contact.html). Обработваните данни са ограничени до: The site is mostly informational, but it has one contact form (contact.html). The data we process is limited to:

• Настройки на browser-а ви — избраната тема (светла/тъмна) и език (BG/EN) се пазят локално, в паметта на самия ваш браузър (localStorage). Тези настройки никога не се изпращат към наш сървър и не са свързани с вашата самоличност.Your browser preferences — the chosen theme (light/dark) and language (BG/EN) are stored locally in your own browser (localStorage). This never reaches our servers and is not tied to your identity.
• Данните от контактната форма — име, имейл, компания, телефон, държава и (незадължително) съобщение. При изпращане минават еднократно през наша функция (Cloudflare Pages Function), която веднага ги препраща по имейл на [email protected] през Resend (виж т. 5) — не се записват в база данни, не се пазят никъде трайно от самия сайт след изпращането.Contact-form data — name, email, company, phone, country and an optional message. On submission it passes once through our own function (a Cloudflare Pages Function), which immediately forwards it by email to [email protected] via Resend (see section 5) — it is not stored in any database, nothing is kept by the site itself after sending.
• Съдържанието на имейл, който ни изпратите директно — бутоните „Получете демо“/директните имейл връзки отварят вашия собствен пощенски клиент (mailto:). Ако изпратите имейл така, той пристига направо на [email protected] — не минава през нашия сайт. Съдържа каквото решите да напишете.The content of any email you send us directly — the “Get a Demo” button and direct email links open your own email client (mailto:). If you send an email this way, it goes straight to [email protected] — it does not pass through our site. It contains whatever you choose to write.
• Технически логове от хостинга — сайтът се обслужва през Cloudflare (Cloudflare Pages). Както при почти всеки уебсайт, Cloudflare може автоматично да обработва стандартни технически данни (IP адрес, тип браузър, час на заявката) за целите на сигурността и работата на мрежата им. Ние нямаме собствена аналитика, реклама или проследяващи скриптове на сайта — виж политиката за бисквитки.Technical logs from hosting — the site is served via Cloudflare (Cloudflare Pages). As with virtually any website, Cloudflare may automatically process standard technical data (IP address, browser type, request time) for their own network security and operation. We run no analytics, advertising, or tracking scripts on the site ourselves — see the cookie policy.
• Клиентски портал — линкът „Вход“ води към отделна, защитена система за съществуващи клиенти (през Cloudflare Access — вход с имейл и еднократен код). Тази система е извън обхвата на маркетинговия сайт и се управлява по отделни правила, договорени индивидуално с всеки клиент. [Уточнете дали клиентският портал има своя отделна политика за поверителност, или тази политика трябва изрично да го покрива.]Client portal — the “Log in” link leads to a separate, access-controlled system for existing clients (via Cloudflare Access — email + one-time code). This system is outside the scope of the marketing site and is governed by terms agreed individually with each client. [Confirm whether the client portal has its own privacy policy, or whether this policy should explicitly cover it.]

Не събираме съзнателно чувствителни категории данни (здравословно състояние, произход, политически възгледи и т.н.) и не използваме автоматизирано вземане на решения или профилиране спрямо посетителите на сайта. We do not knowingly collect special categories of data (health, ethnicity, political views, etc.) and we do not use automated decision-making or profiling of website visitors.

3. Бисквитки и локално съхранение3. Cookies & local storage

Подробностите са в отделната Политика за бисквитки. Накратко: сайтът не поставя бисквитки за реклама или анализ. Единственото локално съхранение е за избора на тема и език (виж точка 2). Full detail is in the separate Cookie Policy. In short: the site sets no advertising or analytics cookies. The only local storage is for your theme and language choice (see section 2).

4. Правно основание за обработката4. Legal basis for processing

• Легитимен интерес — за сигурната и стабилна работа на сайта (технически логове на хостинг доставчика).Legitimate interest — for the secure, reliable operation of the site (hosting provider's technical logs).
• Преддоговорни стъпки / съгласие — когато ни пишете доброволно (запитване за демонстрация, обща кореспонденция), обработваме съдържанието на кореспонденцията на база вашето собствено, доброволно действие и с оглед на евентуален бъдещ договор.Pre-contractual steps / consent — when you write to us voluntarily (demo request, general correspondence), we process the correspondence based on your own voluntary action and with a view to a possible future contract.

5. С кого споделяме данни5. Who we share data with

Не продаваме и не отдаваме под наем лични данни на трети страни и не показваме реклами на сайта. Данни може да достигат до следните обработващи лица, единствено доколкото е технически необходимо за работата на сайта: We do not sell or rent personal data to third parties, and we run no advertising on the site. Data may reach the following processors, solely to the extent technically necessary to run the site:

• Cloudflare, Inc. — хостинг, доставка на съдържание (CDN) и защита на сайта (Cloudflare Pages, Cloudflare Access за клиентския портал, Cloudflare Pages Functions за контактната форма).Cloudflare, Inc. — hosting, content delivery (CDN), and site security (Cloudflare Pages, Cloudflare Access for the client portal, Cloudflare Pages Functions for the contact form).
• Resend — праща имейла от контактната форма до нас; вижда съдържанието на всяко изпратено запитване транзитно, единствено с цел доставка. Политика за поверителност на Resend.Resend — delivers the contact-form email to us; sees the content of each submitted enquiry transiently, solely for delivery purposes. Resend's privacy policy.
• Доставчик на имейл услуги за адреса [email protected] — [посочете доставчика, напр. Google Workspace / друг].Email service provider for [email protected] — [name the provider, e.g. Google Workspace / other].

Шрифтовете на сайта се обслужват директно от нашия домейн (не се теглят от Google или друга трета страна при зареждане на страницата). The site's fonts are served directly from our own domain (nothing is fetched from Google or another third party when the page loads).

6. Международно предаване на данни6. International data transfers

Доставчици като Cloudflare оперират глобална мрежа и е възможно данни да преминават през сървъри извън Европейското икономическо пространство. [Уточнете/проверете конкретния Data Processing Addendum на Cloudflare и приложимите стандартни договорни клаузи (SCC) преди публикуване.] Providers such as Cloudflare operate a global network, and data may pass through servers outside the European Economic Area. [Confirm Cloudflare's specific Data Processing Addendum and the applicable Standard Contractual Clauses (SCCs) before publishing.]

7. Съхранение на данните7. Data retention

Кореспонденцията по имейл се съхранява в пощенската ни кутия за срок от [напр. 3 години от последния контакт, или до оттегляне на съгласие], освен ако по-дълъг срок не се изисква по закон (напр. счетоводно законодателство при сключен договор). Техническите логове на хостинг доставчика се пазят според неговите собствени срокове. Email correspondence is kept in our mailbox for [e.g. 3 years from the last contact, or until consent is withdrawn], unless a longer period is required by law (e.g. accounting rules once a contract is signed). Hosting-provider technical logs are kept per their own retention schedule.

8. Вашите права8. Your rights

Съгласно Регламент (ЕС) 2016/679 (GDPR) имате право на: достъп до данните ви; коригиране на неточни данни; изтриване („право да бъдеш забравен“); ограничаване на обработката; преносимост на данните; възражение срещу обработката; и оттегляне на съгласие по всяко време, когато обработката се основава на съгласие. За да упражните тези права, пишете на [email protected]. Under Regulation (EU) 2016/679 (GDPR) you have the right to: access your data; correct inaccurate data; erasure (“the right to be forgotten”); restrict processing; data portability; object to processing; and withdraw consent at any time where processing is based on consent. To exercise these rights, write to [email protected].

Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. You also have the right to lodge a complaint with the Bulgarian Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd, Sofia 1592, Bulgaria, www.cpdp.bg.

9. Сигурност9. Security

Сайтът се обслужва изцяло през HTTPS. Клиентският портал изисква удостоверяване с имейл и еднократен код (Cloudflare Access) — няма пароли, съхранявани от нас. [Добавете информация за конкретните технически и организационни мерки, ако е приложимо — напр. политика за инциденти, срокове за уведомяване при пробив.] The site is served entirely over HTTPS. The client portal requires email + one-time-code authentication (Cloudflare Access) — no passwords are stored by us. [Add specifics on technical/organizational measures if applicable — e.g. an incident-response policy, breach-notification timelines.]

10. Деца10. Children

Сайтът е насочен към бизнес клиенти (B2B) и не е предназначен за лица под 16 години. Не събираме съзнателно данни на деца. The site is aimed at business clients (B2B) and is not intended for individuals under 16. We do not knowingly collect data from children.

11. Промени в тази политика11. Changes to this policy

Може да актуализираме тази политика при промяна на начина, по който обработваме данни. Датата на последната редакция е посочена най-горе. We may update this policy if the way we process data changes. The date of the last revision is shown at the top.

12. Контакт12. Contact

За всякакви въпроси относно тази политика: [email protected]. For any questions about this policy: [email protected].