Политика за поверителност

Администратор на личните данни по смисъла на настоящата Политика е „КРИС КОРЕКТ КОНСУЛТ 2006“ ЕООД, ЕИК 206224007, със седалище и адрес на управление: България, гр. София 1404, р-н Триадица, ж.к. Манастирски ливади-изток, ул. „Луи Айер“ № 79, вх. Б, ап. 4. Дружеството осъществява дейност под наименованието Nero Partners и предоставя NERO.

По смисъла на настоящата Политика:

• „Операторът“ или „Nero Partners“ – посоченото по-горе дружество;
• „NERO“ – бизнес уеб приложението за сътрудничество между Оператора и неговите клиенти, което Операторът предоставя;
• „Екипът на Оператора“ – служителите и другите членове на екипа на Оператора, на които той е предоставил достъп до NERO;
• „Клиентска организация“ – стопански субект, който е клиент на Оператора и чиито упълномощени лица за контакт са поканени в NERO;
• „Договор за услуги“ – отделният договор между Оператора и Клиентска организация, който урежда предоставяните от Оператора услуги, включително всяко споразумение за обработване на лични данни;
• „Потребител“ – лице с профил в NERO: член на Екипа на Оператора или упълномощено лице за контакт на Клиентска организация;
• „Работно пространство“ – проектите, съдържанието и данните, които NERO съхранява за Оператора и съответната Клиентска организация;
• „ОРЗД“ – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните);
• „Вие“ – лицето, за което се отнасят личните данни и което се запознава с настоящата Политика.

За въпроси относно настоящата Политика или обработването на Вашите лични данни, както и за упражняване на правата Ви, можете да пишете на k.georgiev@neropartners.bg. Това е единственият имейл адрес на Оператора за поддръжка, въпроси относно поверителността и правни въпроси.

Писма могат да се изпращат и на адреса на управление, посочен в раздел „Администратор на лични данни“.

Настоящата Политика се прилага за обработването на лични данни във връзка с NERO: на данните на Потребителите, т.е. на членовете на Екипа на Оператора и на упълномощените лица за контакт на Клиентските организации, както и, доколкото Операторът отговаря за това, на данните на други лица, които се съдържат в NERO.

NERO е бизнес приложение с достъп само по покана. То не е предназначено за физически лица, действащи извън своята търговска или професионална дейност, и не е публично достъпно: никой не може да се регистрира сам. Профилите на Екипа на Оператора се създават от Оператора, а лицата за контакт на Клиентските организации се присъединяват по лична покана от Оператора.

Настоящата Политика не се отнася за уебсайта neropartners.bg и за другите услуги на Оператора. За членовете на Екипа на Оператора тя допълва информацията, която Операторът им предоставя в качеството си на техен работодател или възложител. Бисквитките и сходните технологии, които NERO използва, са описани в Политиката за бисквитки.

Настоящата Политика е издадена съгласно ОРЗД и Закона за защита на личните данни.

Операторът е администратор на личните данни, които обработва, за да предоставя, администрира и защитава NERO, и по-специално на:

• данните за профилите и данните, необходими за вход и за управление на достъпа;
• данните, обработвани за целите на сигурността и предотвратяването на злоупотреби, включително записите в журналите;
• административните данни, включително поканите и записите за приемането на правните документи на NERO и за запознаването с тях;
• собствената си делова кореспонденция с Потребителите и с Клиентските организации.

По отношение на личните данни, които Клиентска организация въвежда в своето Работно пространство или които се въвеждат там от нейно име, например данни за нейни клиенти, служители или контакти или лични данни, съдържащи се в маркетингови данни, Операторът може да действа като обработващ лични данни от името на тази Клиентска организация. Коя роля е приложима, следва от това кой определя целите и средствата на обработването, както е уредено в Договора за услуги с Клиентската организация и в съответствие с приложимото право. Когато Операторът действа като обработващ, Клиентската организация е администратор: тя определя целите и средствата на обработването, а Операторът обработва данните само по нейни документирани нареждания, освен ако правото на Съюза или българското право изисква друго, както предвижда чл. 28 от ОРЗД.

Въпроси относно лични данни, по отношение на които администратор е Клиентска организация, следва да се отправят към тази Клиентска организация. Ако се обърнете към Оператора във връзка с такива данни, той ще препрати искането Ви към Клиентската организация и ще ѝ съдейства при отговора.

В зависимост от Вашата роля и от начина, по който използвате NERO, Операторът обработва следните лични данни:

• Профил и идентификация: име, служебен имейл адрес, длъжност, език на интерфейса, предпочитан размер на текста, часова зона, статус на профила (активен или деактивиран) и, ако ги добавите, телефонен номер, местоположение и профилна снимка.
• Удостоверяване и сесии: избраната от Вас парола, която доставчикът на услугата за удостоверяване съхранява само в хеширан вид и която никой от страна на Оператора не може да види; данни за Вашите сесии, включително дали сте избрали „Запомни ме“; и, ако сте го настроили, фактор за потвърждаване в две стъпки (приложение за удостоверяване).
• Роли и достъп: членство в организацията и ролята в нея, ролята и статусът на лице за контакт на Клиентска организация, участие в проекти и в екипи.
• Работа и сътрудничество: проекти, задачи и списъци със задачи, публикации в таблата за съобщения, коментари и реакции, директни и групови съобщения в чата, гласови съобщения (записвани в браузъра чрез микрофона само когато Вие започнете запис), документи и качени файлове и техните версии, връзки, одобрения, заявки на клиенти, отговори на периодични въпроси (check-ins) и лични бележки.
• Срещи и наличност: срещи и заявки за срещи, събития в календара, работни дни и часове, часова зона и периоди на отсъствие от офиса.
• Използване на NERO: известия, напомняния, отметки и предпочитания; потвърждения за прочитане, които показват на Екипа на Оператора кога лице за контакт на Клиентска организация е прочело даден елемент (лицата за контакт на Клиентските организации не виждат кога членовете на Екипа на Оператора са прочели даден елемент); както и изгледи на натовареността и профилни страници на лицата, които показват например текущите, просрочените и наскоро изпълнените задачи на дадено лице, неговите проекти, файлове, срещи и скорошна активност.
• Журнали и административни записи: одитни събития и журнали на активността, които отразяват кой какво и кога е направил, със състоянието преди и след промяната; записи за поканите (имейл адресът, еднопосочна хеш стойност на връзката за покана, но никога самата връзка, срокът на валидност и кой е създал поканата); както и записи за лица, напуснали екип или клиент.
• Записи за правните документи: при всяко приемане на Общите условия и всяко потвърждаване на запознаването с настоящата Политика и с Политиката за бисквитки – профилът и организацията, документът, неговата версия, езикът, на който е показан, хеш стойност (SHA-256) на точния текст, сървърното време на действието и дали става дума за приемане или за потвърждаване на запознаване. Не се записват IP адрес, отпечатък на браузъра или парола.
• Делови данни на Клиентските организации, доколкото съдържат лични данни: наименования и фирми на клиентите, уебсайтове, вътрешни бележки, договори, фактури, данни за резултати и креативи.
• Данни за отчети и интеграции: показатели за ефективността на маркетинга, въведени ръчно, импортирани от CSV или XLSX файлове или, когато за клиента е настроена връзка, прочетени от свързана платформа; както и данните за такава връзка (платформата, наименованието и идентификаторът на профила в платформата, статусът на връзката, кой и кога я е настроил и данните за достъп, издадени от платформата). Тези показатели са предимно обобщени, но може да съдържат лични данни, когато източникът им съдържа такива.
• Кореспонденция по поддръжката: Вашите съобщения до Оператора и неговите отговори.
• Технически данни и данни за сигурността: за ограничаване на злоупотребите сървърът на NERO обработва IP адреса на заявката само временно и съхранява за кратък срок единствено негова еднопосочна хеш стойност, изчислена с таен ключ (HMAC), а при някои заявки – и такава стойност за съответния профил или имейл адрес. Таблиците, в които NERO съхранява собствените си данни, не съдържат IP адреси и данни за идентификация на браузъра. Доставчиците на услугите за удостоверяване и хостинг обработват технически данни, като IP адреси и информация за браузъра и устройството, в собствените си записи и журнали, за да предоставят и защитават услугата.

Името и служебният имейл адрес са необходими за създаването на профила и без тях не можете да използвате NERO. Телефонният номер, местоположението и профилната снимка не са задължителни.

Операторът получава лични данни:

• от Вас – когато активирате и използвате профила си и когато се свързвате с Оператора;
• от Вашия работодател или от Клиентската организация, която представлявате и която Ви е посочила като лице за контакт, както и от други Потребители, които въвеждат информация за Вас в хода на работата;
• от Екипа на Оператора, който създава профилите на членовете на Екипа, кани лицата за контакт на Клиентските организации и управлява достъпа;
• от свързани услуги – само когато е настроена връзка, например показатели, прочетени от рекламна платформа за даден клиент;
• от използването на NERO, при което се създават журнали, потвърждения за прочитане, известия и сходни записи.

Операторът обработва лични данни за следните цели:

1. (а)Профили и достъп: създаване и администриране на профили по покана, вход и управление на ролите и достъпа до организацията, клиентите и проектите.
2. (б)Предоставяне на NERO: проекти и Работни пространства, задачи и списъци със задачи, табла за съобщения, коментари и чат, включително гласови съобщения, документи и файлове, връзки, одобрения и заявки на клиенти, срещи, календар и наличност, периодични въпроси (check-ins), известия, отчети, библиотеката с креативи и клиентския портал.
3. (в)Организация на работата: планиране и разпределяне на работата на Екипа на Оператора и координирането ѝ с клиентите чрез данните за наличността, изгледите на натовареността, профилните страници на лицата и потвържденията за прочитане.
4. (г)Отчитане: въвеждане, импортиране и, когато е настроена връзка, прочитане на показатели за ефективността на маркетинга и представянето им на Екипа на Оператора и на Клиентската организация.
5. (д)Сигурност и предотвратяване на злоупотреби: защита на NERO, на Потребителите и на данните в NERO срещу неразрешен достъп, злоупотреби и измами, както и разследване на инциденти.
6. (е)Правни документи: записване на приемането на Общите условия и на запознаването с настоящата Политика и с Политиката за бисквитки и възможност това да бъде доказано.
7. (ж)Комуникация и поддръжка: съобщения относно профилите, сигурността и работата на NERO, имейли за възстановяване на паролата, които заявите, и отговори на Вашите запитвания.
8. (з)Законови задължения: изпълнение на задължения по приложимото право, например по счетоводното и данъчното законодателство, по искания на компетентни органи и по искания съгласно законодателството за защита на личните данни.
9. (и)Правни претенции: установяване, упражняване или защита на правни претенции.
10. (к)Непрекъснатост: възстановяване на елементи от кошчето, докато се съхраняват там, и възстановяване на услугата от резервни копия след инцидент.

Операторът не използва личните данни, обработвани в NERO, за реклама, за маркетинг чрез NERO или за цели, несъвместими с изброените по-горе.

Всяка от целите се основава на правно основание по чл. 6, параграф 1 от ОРЗД:

Обработването въз основа на легитимни интереси е допустимо само когато пред тези интереси нямат предимство Вашите интереси или основни права и свободи, и Вие имате право да възразите срещу него (вж. раздел „Вашите права“).

Никое от обработванията, описани в настоящата Политика, не се основава на съгласие. Приемането на Общите условия и потвърждаването на запознаването с настоящата Политика не представляват съгласие за обработване на лични данни. При запис на гласово съобщение микрофонът се използва само когато Вие започнете записа и само след като сте разрешили това в браузъра си.

За да осигури сигурността на NERO и на данните в него и да предотвратява злоупотреби и измами, Операторът обработва лични данни, както следва:

• самоличността Ви се проверява при вход и, ако сте го настроили, чрез потвърждаване в две стъпки;
• броят на определени заявки, които могат да бъдат направени за даден период, е ограничен; за тази цел сървърът на NERO обработва IP адреса на заявката само временно и съхранява за кратък срок единствено негова еднопосочна хеш стойност, изчислена с таен ключ;
• сесия, която не е запомнена, приключва след 12 часа без активност, излизането от профила прекратява сесиите Ви на всички устройства, а сесиите на деактивиран профил се прекратяват;
• записват се одитни събития и журнали на активността, за да могат да се проследяват промените, да се разследват инциденти и да се възстановява съдържание;
• доставчиците на услугите за удостоверяване и хостинг обработват технически данни, като IP адреси и информация за браузъра и устройството, за да предоставят и защитават услугата.

В бъдеще на формите за вход и за приемане на покана може да бъде включена проверка за защита от автоматизирани програми (ботове). Преди включването ѝ Политиката за бисквитки ще посочи нейния доставчик, а настоящата Политика ще бъде актуализирана.

Тези мерки са описани само в общ вид, за да не бъде намалена тяхната ефективност. Мерките за защита на личните данни са посочени в раздел „Мерки за сигурност“.

Приложението NERO изпраща само един вид имейл: съобщението за възстановяване на паролата, което се изпраща само по Ваше искане чрез имейл услугата, използвана от доставчика на услугата за удостоверяване.

Връзките за покана и за активиране, както и всички други данни за вход, необходими за активиране на профила, Ви се предоставят от Оператора чрез собствените му делови канали. В NERO получавате известия за дейност, която се отнася до Вас.

Съобщенията относно Вашия профил, неговата сигурност и работата на NERO са служебни съобщения. Те са отделни от маркетинга: изпращат се, защото са необходими за предоставянето и сигурността на NERO, и не зависят от това дали сте се съгласили да получавате маркетингови съобщения. Операторът не изпраща маркетингови съобщения чрез NERO.

Потребителите и Клиентските организации могат да въвеждат в NERO лични данни на други лица, например на клиенти, служители, изпълнители или контакти на Клиентска организация, във файлове, съобщения, отчети или маркетингови данни.

Клиентската организация или Потребителят, който предоставя такива данни, отговаря за това:

• да има право да предостави данните и правно основание за това;
• засегнатите лица да са информирани, когато законът го изисква, включително за това, че данните им ще бъдат обработвани в NERO;
• данните да са точни, ограничени до необходимото за работата и да не се правят достъпни в NERO в по-широк кръг от необходимото.

NERO не е предназначено за специални категории лични данни (например данни за здравословното състояние, религиозните или философските убеждения или политическите възгледи) или за лични данни, свързани с присъди и нарушения. Такива данни не следва да се въвеждат, освен ако това е необходимо и законосъобразно.

Когато Операторът обработва такива данни като обработващ, той прави това от името на Клиентската организация като администратор, както е описано в раздел „Роли на Оператора: администратор и обработващ“.

В рамките на NERO личните данни са достъпни за други Потребители само доколкото позволяват тяхната роля и достъп: за членовете на Екипа на Оператора – според ролята им и клиентите и проектите, по които работят, а за лицата за контакт на Клиентска организация – по отношение на това, което се отнася до тази Клиентска организация и им е предоставено.

Операторът използва следните доставчици на услуги, които обработват лични данни от негово име в обема, необходим за тяхната услуга:

Лични данни могат да достигнат и до:

• свързани платформи (Meta, Google Ads, Google Analytics 4, Klaviyo, Shopify, TikTok Ads, LinkedIn Ads и theMarketer, а когато е включена – и Google Calendar), само когато е настроена връзка. NERO им изпраща заявките и данните за достъп, необходими за прочитане на данни, и извършва само четене: не създава, не спира и не променя нищо в тези платформи. Всяка платформа обработва данните съгласно собствените си условия;
• уебсайтове, чиито икони или логота се показват в NERO: когато NERO показва карта на връзка или лого, зададено като уеб адрес, браузърът Ви зарежда иконата или логото директно от съответния уебсайт, който, както всеки уебсайт, може да види Вашия IP адрес и информация за браузъра Ви;
• правоприемник или приобретател на цялото или на част от предприятието на Оператора при преобразуване, сливане или прехвърляне на предприятието, който ще продължи да обработва данните в съответствие с настоящата Политика;
• професионални консултанти, обвързани със задължение за поверителност, като адвокати, счетоводители и одитори, както и съдилища и държавни органи, когато това се изисква по закон или е необходимо за установяване, упражняване или защита на правни претенции.

Когато NERO получава референтни валутни курсове от Европейската централна банка, не се изпращат лични данни. Операторът не продава лични данни и не ги предоставя за рекламни цели.

Данните на NERO се хостват при Supabase, а приложението се изпълнява при доставчика на хостинг – в регионите, избрани за услугата. В средата, в която се разработва NERO, данните се хостват при Supabase в Европейския съюз (Ирландия).

Доставчиците на услуги или техните подизпълнители може да обработват лични данни извън Европейското икономическо пространство (ЕИП). Когато лични данни се предават на държава извън ЕИП, Операторът прилага гаранциите, предвидени в глава V от ОРЗД: решение на Европейската комисия относно адекватното ниво на защита, когато такова е приложимо, или стандартните договорни клаузи, приети от Европейската комисия.

Когато браузърът Ви зарежда икона или лого от уебсайт, той се свързва директно с този уебсайт, независимо къде е хостван.

Можете да получите информация за използваните гаранции и копие от тях, като пишете на k.georgiev@neropartners.bg.

Операторът съхранява личните данни само докато това е необходимо за целите, за които се обработват. Прилагат се следните срокове:

Данни, необходими за установяване, упражняване или защита на правни претенции, може да се съхраняват по-дълго, но само за тази цел и докато е необходимо. Настройките, които се съхраняват в локалното хранилище на браузъра Ви, са описани в Политиката за бисквитки.

Базата данни се архивира в рамките на цикъла за резервни копия на доставчика на базата данни. Данни, изтрити от NERO, може да останат в резервно копие, докато то не бъде заменено в обичайния ход на този цикъл.

Резервните копия се възстановяват само когато това е необходимо за възстановяване на услугата, например след техническа повреда или загуба на данни, и не се използват за други цели.

Операторът прилага технически и организационни мерки, съответстващи на риска, включително:

• контрол на достъпа въз основа на роли, така че всеки Потребител да вижда и променя само това, което ролята и достъпът му позволяват;
• ограничения на достъпа на ниво отделни записи в базата данни;
• шифровани връзки между браузъра Ви и NERO;
• съхраняване на паролите от доставчика на услугата за удостоверяване само в хеширан вид и възможност за потвърждаване в две стъпки с приложение за удостоверяване;
• ограничения на повтарящите се заявки и автоматично прекратяване на сесиите;
• записване на съществените действия в одитните журнали и журналите на активността.

Никоя система не е напълно сигурна и Операторът не може да гарантира абсолютна сигурност. Можете да допринесете за защитата на профила си, като пазите паролата си в тайна, използвате потвърждаване в две стъпки, когато е налично, излизате от профила си на споделени устройства и уведомявате незабавно Оператора на k.georgiev@neropartners.bg, ако подозирате неразрешен достъп.

При нарушение на сигурността на личните данни Операторът уведомява Комисията за защита на личните данни и засегнатите лица, когато и както изисква ОРЗД; когато действа като обработващ, той уведомява Клиентската организация без ненужно забавяне.

Съгласно ОРЗД и при условията, които той предвижда, имате право:

• на достъп до личните Ви данни и на копие от тях (чл. 15);
• на коригиране на неточни или непълни данни (чл. 16); някои данни, като име, профилна снимка, телефонен номер и местоположение, можете да промените сами в настройките си в NERO;
• на изтриване (чл. 17), когато е налице някое от предвидените основания и не е приложимо изключение;
• на ограничаване на обработването (чл. 18);
• на преносимост на данните (чл. 20) по отношение на данни, които сте предоставили и които се обработват по автоматизиран начин въз основа на договор или съгласие;
• на възражение срещу обработването (чл. 21), както е описано по-долу.

Право на възражение. Можете по всяко време, на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработване, основано на легитимните интереси на Оператора или на Клиентска организация. В такъв случай Операторът прекратява обработването на данните, освен ако докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или че обработването е необходимо за установяване, упражняване или защита на правни претенции.

За да упражните правата си, пишете на k.georgiev@neropartners.bg. В NERO няма функция, с която сами да изтеглите личните си данни, затова исканията се обработват по имейл. Операторът може да поиска информация, необходима за потвърждаване на самоличността Ви, например да пишете от имейл адреса на профила си.

Операторът отговаря без ненужно забавяне и във всички случаи в срок от един месец от получаването на искането. При необходимост, с оглед на сложността и броя на исканията, този срок може да бъде удължен с още два месеца, като в такъв случай ще бъдете уведомени за удължаването и причините за него в рамките на първия месец. Упражняването на правата е безплатно. Когато искането е явно неоснователно или прекомерно, по-специално поради своята повторяемост, Операторът може да наложи разумна такса или да откаже да предприеме действия по него, както допуска ОРЗД.

Когато Операторът действа като обработващ за Клиентска организация, той препраща искането Ви към тази Клиентска организация без ненужно забавяне и ѝ съдейства при отговора.

Правото на оттегляне на съгласие се отнася само за обработване, основано на съгласие. Никое от обработванията, описани в настоящата Политика, не се основава на съгласие.

Ако Операторът поиска съгласието Ви за конкретна цел, той ще направи това отделно от настоящата Политика и Вие ще можете да оттеглите това съгласие по всяко време, също толкова лесно, колкото сте го дали, като пишете на k.georgiev@neropartners.bg. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

Ако смятате, че обработването на личните Ви данни нарушава ОРЗД, имате право да подадете жалба до надзорен орган. В България това е Комисията за защита на личните данни, cpdp.bg.

Можете да подадете жалба и в държавата членка на ЕС, в която обичайно пребивавате или работите или в която е извършено предполагаемото нарушение, както и имате право на ефективна съдебна защита. Операторът би желал първо сам да разгледа Вашия въпрос, ако му пишете на k.georgiev@neropartners.bg, но това не е условие за подаване на жалба.

NERO не взема решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или Ви засягат по подобен начин в значителна степен.

Изгледите на натовареността, профилните страници на лицата, потвържденията за прочитане и отчетите са информация за хората, които използват NERO. Решенията относно работата и деловите отношения се вземат от хора.

Операторът не продава, не отдава под наем и не търгува с лични данни и не ги предоставя на трети лица за рекламни цели. NERO не използва рекламни или аналитични услуги, пиксели за проследяване, приставки на социални мрежи или записване на сесии.

Операторът може да изменя настоящата Политика, за да отрази промени в NERO, в законодателството или в начина на обработване на личните данни. Всяка версия се публикува с номера си и с датата, от която влиза в сила.

При съществено изменение Операторът уведомява Потребителите за него в NERO или чрез своите делови канали, а изменената Политика може да им бъде представена за повторно потвърждаване на запознаването при следващото им използване на NERO. Несъществените изменения, например корекции в текста, се публикуват на тази страница.

Това е версия 1.0 на Политиката за поверителност на NERO. Тя е в сила от 19 октомври 2026 г. Политиката се публикува на български и на английски език; при разминаване между двата текста предимство има текстът на български език.

Въпроси относно настоящата Политика и искания във връзка с личните Ви данни: k.georgiev@neropartners.bg. Администратор: „КРИС КОРЕКТ КОНСУЛТ 2006“ ЕООД, осъществяващо дейност под наименованието Nero Partners, ЕИК 206224007, седалище и адрес на управление: България, гр. София 1404, р-н Триадица, ж.к. Манастирски ливади-изток, ул. „Луи Айер“ № 79, вх. Б, ап. 4.