Политика за защита на личните данни

1. Общи положения

Поверителността е изключително важна за нас. Настоящата Политика за сигурност и защита на личните данни (наричана за краткост „Политика“) урежда въпросите, свързани със събирането, използването, съхранението и защитата на лични данни на физически лица, които се обработват от „Сторилайн“ ЕООД, ЕИК 208616544, със седалище и адрес на управление: гр. София, ул. „Гео Милев“ № 158, вх. А, ет. 1, ап. 3, България, електронна поща: office@storyline.bg, телефон: +359 89 3968500 (наричано по-долу за краткост „Ние“, „Администратор“, „Администратор на лични данни“), посредством уебсайта www.storyline.bg.

Политиката се прилага по отношение на лични данни на клиенти, потенциални клиенти, партньори и посетители на сайта, във връзка с предоставянето на услуги в областта на маркетинговата стратегия и бранд комуникацията, графичния дизайн и визуалната идентичност, както и планирането и управлението на събития и бранд преживявания, включително корпоративни и лични проекти.

Политиката съдържа информация за физическите лица, които предоставят на „Сторилайн“ ЕООД свои лични данни или лични данни на трети лица. Документът описва подробно кой обработва личните данни (администратор на лични данни), чии данни се обработват (категории субекти на лични данни), какви лични данни на физически лица се обработват, по какъв начин Администраторът събира, обработва, използва и защитава тези данни, както и какви права имат субектите на лични данни във връзка с обработването им съгласно Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните (GDPR).

Настоящата Политика е достъпна на интернет страницата www.storyline.bg, както и на адреса на управление на дружеството. Всяко лице, което по какъвто и да е повод предоставя лични данни на „Сторилайн“ ЕООД, следва да се запознае с настоящата Политика за сигурност и защита на личните данни преди предоставянето на съответните данни.

Партньори, подизпълнители, служители и трети лица, които работят с или за „Сторилайн“ ЕООД, както и които имат или могат да имат достъп до лични данни, са длъжни да се запознаят с настоящата Политика, да я разбират и да я спазват. Никоя трета страна няма право на достъп до лични данни, обработвани и съхранявани от дружеството, без предварително сключено споразумение за поверителност и/или договор за обработване на лични данни, който налага задължения, не по-малко строги от тези, поети от Администратора, и който предоставя право за контрол върху спазването на тези задължения.

За посетителите на сайта www.storyline.bg, които не изпращат запитвания чрез формите за контакт и единствено разглеждат съдържанието на сайта, се прилага отделната Политика за бисквитките, публикувана на сайта. Настоящата Политика за сигурност и защита на личните данни не се прилага по отношение на юридически лица, включително търговски дружества и юридически лица с нестопанска цел.

2.Дефиниции

 „Регламент“ е Общ регламент за защита на данните 2016/679 от 27 април 2016 година, наричан GDPR. Целта на този европейски законодателен акт е да защитава “правата и свободите” на физическите лица и да се гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработва с тяхно съгласие

„Лични данни” са всяка информация, отнасяща се до физическо лице (“субект”), което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице

 “Обработване на лични данни” е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.

„Администратор” е всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;

„Субект на данните“ е всяко живо физическо лице, което е предмет на личните данни съхранявани от Администратора.

„Съгласие на субекта на данните” е всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;

„Трета страна“– всяко физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;

3. Цели на обработването на лични данни

Личните данни се обработват с цел предоставяне на маркетингови услуги, бранд комуникация, графичен дизайн и визуална идентичност, както и планиране и управление на събития и бранд преживявания. Данните се използват още за сключване и изпълнение на договори и поръчки, обработване на запитвания, осъществяване на маркетингови комуникации при наличие на съгласие, издаване на счетоводни документи, поддръжка и сигурност на уебсайта, както и за изпълнение на законови задължения на администратора.

4. Принципи

При събиране и обработка на лични данни, ние се водим от следните принципи: законосъобразност, добросъвестност, прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност; отчетност.

4. Правно основание за обработването

Правно основание за обработването на лични данни се извършва на следните правни основания:

• изпълнение на договор или предприемане на стъпки преди сключването му;
• изрично съгласие на субекта на данните;
• изпълнение на законово задължение;
• легитимен интерес на администратора (подобряване на услугите, защита на правни претенции).

5. Категории лични данни

В зависимост от конкретната услуга могат да бъдат обработвани следните лични данни:

• имена на физически лица;
• e-mail адрес и телефон;
• адрес за кореспонденция;
• данни за фирма (наименование, ЕИК, ДДС номер);
• съдържание на запитвания, брифове, договори и кореспонденция;
• изображения и видео материали от събития (когато е приложимо);
• технически данни – IP адрес, бисквитки, логове за достъп.

6. Срок за съхранение на личните данни

При съхранението на лични данни „Сторилайн“ ЕООД прилага принципа за минимизиране на данните, като обработва и съхранява само необходимия обем лични данни и за срок, не по-дълъг от необходимия за постигане на целите, за които данните са събрани, предоставяне на услугите, изпълнение на договорните отношения, осигуряване на тяхната сигурност и надеждност, както и за изпълнение на законовите изисквания.

Личните данни се съхраняват за период, необходим за реализиране на целите, посочени в настоящата Политика за защита на личните данни, освен ако по силата на приложимото законодателство или на основание легитимния интерес на Администратора не е необходимо те да бъдат съхранявани за по-дълъг срок. След отпадане на основанието за обработване и постигане на съответните цели, личните данни се изтриват или унищожават по сигурен начин.

В зависимост от вида на личните данни и целите, за които са събрани, се прилагат следните срокове за съхранение:

Вид лични данни	Срок на съхранение
Данни, свързани с договори	За срока на действие на договора и до изтичане на приложимите давностни срокове
Счетоводни и данъчни документи	Съгласно изискванията на приложимото счетоводно и данъчно законодателство
Данни, обработвани за маркетингови цели	До оттегляне на даденото съгласие от субекта на данните
Данни от запитвания	До приключване на комуникацията или до 1 година от последния контакт
Изображения и видео материали от събития	До постигане на целта на обработването или до упражняване на право на възражение от субекта на данните

След изтичане на посочените срокове личните данни се изтриват окончателно, освен ако нормативен акт не предвижда друго.

7. Предоставяне на лични данни на трети лица

При необходимост личните данни могат да бъдат предоставяни на:

• счетоводни и одиторски услуги;
• IT и хостинг доставчици;
• рекламни и маркетингови платформи;
• подизпълнители и контрагенти по проекти;
• куриерски и пощенски оператори;
• държавни органи при законово задължение.

Всички трети лица обработват данните при условията на конфиденциалност и съответствие с GDPR.

8. Права на субектите на лични данни

Вашите лични данни са ценни за нас. Вие имате следните права и инструкции за тяхното упражняване:

1. Право на информираност
   1. Получавате ясна информация за обработването на Вашите данни.
   1. При инцидент с данни Администраторът Ви уведомява за естеството на нарушението, предприетите мерки и дали е информиран надзорният орган.
   1. Можете да поискате информация за получателите на Вашите данни.
2. Право на достъп
   1. Можете да получите потвърждение дали се обработват Ваши данни и достъп до тях.
   1. Ще получите информация за целите на обработване, вида на данните, получателите и срока на съхранение.
   1. Исканията се подават писмено или електронно, като Администраторът предоставя копие от данните.
3. Право на коригиране
   1. Можете да поискате коригиране или допълване на неточни или непълни данни.
   1. Отговорът се предоставя писмено на Вашия електронен адрес.
4. Право на изтриване („право да бъдеш забравен“)
   1. Можете да поискате изтриване на личните Ви данни от всички системи и записи.
   1. Администраторът ще уведоми трети лица, ако е необходимо.
   1. Данните се изтриват окончателно до 30 дни от резервните копия.
   1. Изтриването може да бъде отказано при законово задължение или легитимен интерес.
5. Право на ограничаване на обработването
   1. Можете да ограничите обработването при оспорване на точността на данните, неправомерно обработване, ненужност за администратора или при възражение срещу обработването.
6. Право за уведомяване на трети лица
   1. Можете да поискате уведомление на трети лица за коригиране, изтриване или ограничаване на обработването.
7. Право на преносимост на данните
   1. Можете да получите данните си в машинно четим формат и да ги прехвърлите на друг администратор.
8. Право да не бъдете обект на автоматизирано решение
   1. Можете да се противопоставите на автоматизирано вземане на решения, включително профилиране, което има значителни последици за Вас.
9. Право на оттегляне на съгласие
   1. Можете да оттеглите дадено съгласие по всяко време, без да се засяга законосъобразността на обработването до момента на оттеглянето.
10. Право на възражение
    1. Можете да възразите срещу обработването, основано на легитимен интерес на администратора. Вие ще бъдете уведомени за резултата.
11. Право на жалба до надзорен орган
    1. Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, e-mail: kzld@cpdp.bg, уебсайт: www.cpdp.bg, телефон: 02 915 3 518.
12. Отделна точка за изображения от събития
    1. Ако сте предоставили изображения или видео материали, можете да поискате да бъдат премахнати от сайта или маркетингови материали, при което Администраторът ще спази Вашето желание при възможност.

Исканията за упражняване на права се подават писмено или електронно на: office@storyline.bg

9. Мерки за сигурност

Администраторът прилага технически и организационни мерки за защита на личните данни, включително контрол на достъпа, защита на информационните системи и обучение на персонала.

10. Бисквитки

Като неразделна част от настоящата Политика за защита на личните данни, „Сторилайн“ ЕООД е приело и отделна Политика за използване на бисквитки, която е публикувана и достъпна както на сайта www.storyline.bg.

11. Промени в политиката

Администраторът си запазва правото да актуализира настоящата Политика.
Актуалната версия е публикувана на уебсайта.

При съществени промени, които засягат правата или начина на обработване на личните данни на клиенти, с които Ние вече имаме договорни отношения, те ще бъдат уведомени чрез електронна поща.

12. Контакти

За въпроси, свързани с обработването и защитата на личните данни, можете да се свържете с администратора на следните координати:

• Фирма: „Сторилайн“ ЕООД
• E-mail: office@storyline.bg
• Телефон: +359 89 3968500
• Адрес: гр. София, ул. „Гео Милев“ № 158, вх. А, ет. 1, ап. 3

Дата на последна актуализация: 21.01.2026 г.