Политика за поверителност

Тази страница не е магазин. Тук не продаваме нищо онлайн и не приемаме плащания. Данни събираме само тогава, когато сами ни ги дадете: във формуляра за контакт, при абонамент за бюлетина, при създаване на профил за зоната за файлове и за визуализатора, в разговор в чата или при записване за среща на изложение.

• Вашите данни отиват на нашия собствен сървър в Европейския съюз и в нашата фирмена система, която стои на същата машина.
• Не продаваме и не разменяме данни. Не купуваме и данни за посетители от никого отвън.
• Инструментите за статистика и за реклама стартираме едва след вашето съгласие. Без него не се зарежда никой техен скрипт.
• Две действия използват външен модел на изкуствен интелект: отговорите в чата и визуализацията на вашата снимка. Описваме това по-долу изрично, защото тогава данните излизат извън нашия сървър.
• Данните не се изтриват при нас автоматично след изтичане на срока. Премахваме ги с ръчен преглед и веднага тогава, когато поискате това. Пишем за това открито в раздела за срока на съхранение.
• По всяко време можете да поискате достъп до своите данни, тяхното поправяне или изтриване: [email protected].

По-нататъшната част от документа казва същото подробно, точка по точка. Съдържанието е встрани, а на тесен екран над текста.

Администратор на вашите лични данни е Strama Panels Sp. z o.o. със седалище в Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Полша.

Дружеството е вписано в регистъра на предприемачите на Krajowy Rejestr Sądowy (полският национален съдебен регистър) под номер KRS 0000782880. NIP (полски данъчен номер): PL 5862344094. Регистрационните данни прочетохме от нашата фирмена система на 7 септември 2026 година и те съвпадат с това, което посочваме по-горе.

По въпроси за личните данни пишете на [email protected], обадете се на +48 504 265 748 или изпратете писмо на адреса на седалището.

Длъжностно лице по защита на данните

Не сме определили длъжностно лице по защита на данните и не сме длъжни: не извършваме мониторинг на лица в голям мащаб и не обработваме данни от специални категории, а това са случаите, в които разпоредбите изискват такова лице. С въпросите за личните данни се занимаваме сами, вътре в дружеството. По всички такива въпроси пишете на адреса за контакт на фирмата, [email protected]. Ще стигне в правилните ръце.

За какво се отнася този документ

За сайта stramapanels.com заедно с всичките му части: информационната страница, формуляра за контакт, бюлетина, зоната за файлове, прегледа на декорите, визуализатора и чата. Не се отнася за страниците на други фирми, към които препращаме оттук.

По-долу изброяваме всяко място в сайта, на което възникват данни. Извън този списък не събираме нищо.

Формуляр за контакт

Молим за четири неща: име и фамилия, имейл адрес, телефонен номер (по избор) и текст на съобщението. Нищо повече не е задължително. Същият формуляр обслужва обикновеното запитване от страницата Контакти, заявката за проектни материали и поръчката на мостри от страницата Поръчайте мостри, така че обхватът на данните е всеки път един и същ.

Заявката отива на две места и само на тези две: записва се в базата на този сайт, откъдето я четем в редакционния панел, и успоредно с това тръгва по имейл към нашата пощенска кутия [email protected]. Заявката от формуляра не се пренася в нашата система за продажби. IP адреса не записваме към заявката; той служи изключително на брояча, който следи ограничението за изпращания, и изчезва след едно денонощие.

Бюлетин

Молим за имейл адрес и, по избор, за име. При абонирането записваме също датата, езика на страницата и IP адреса, от който е дошло записването. IP адресът е нашето доказателство, че съгласието наистина е дадено, и не го използваме за нищо друго.

Бюлетинът работи в режим на двойно потвърждение. След записването изпращаме едно съобщение с връзка, валидна три дни. Докато не натиснете, вашият адрес не попада в списъка за разпращане и не получавате от нас никаква друга поща. След натискането вашият адрес и вашето име отиват в нашата фирмена система, в списъка за разпращане „Newsletter“, с етикет „Сайт“, по който разпознаваме, че записването е дошло оттук, а не от търговски разговор. IP адресът и езикът на страницата остават изключително в базата на този сайт и до фирмената система не стигат. От всяко изпращане можете да се отпишете с едно натискане в долния край на съобщението.

Профил в зоната за файлове и във визуализатора

Един профил отваря зоната Изтегляне (технически карти, инструкции, палитри с декори, 3D модели) и визуализатора. Събираме: имейл адрес, име, а по избор телефон и име на фирмата. Можете при това да отбележите съгласие за търговски контакт; то е доброволно и профилът работи и без него.

Профилът няма парола. Влизате с връзка, която изпращаме на вашия адрес: връзката, потвърждаваща профила, е валидна 48 часа, връзката за вписване 1 час. Записваме датата на създаване на профила и датата на последното вписване.

В момента на потвърждаване на профила създаваме за вас и карта на контакт в нашата фирмена система, с етикет „Визуализатор“, и свързана с нея търговска възможност. Там се събира историята на това, което сте изтеглили и визуализирали, за да не се налага търговецът да ви пита за него отначало.

Визуализатор, тоест снимката на вашия интериор

Във визуализатора качвате снимка на своето помещение и избирате декор и стена. Снимката може да показва вашето жилище и нещата, които са в кадъра, затова се отнасяме към нея сериозно.

Какво се случва с нея, стъпка по стъпка:

1. Снимката излиза извън нашия сървър. Смаляваме я до 1024 пиксела по дългата страна, преопаковаме я във формат JPEG (при това изчезват данните EXIF, включително координатите на мястото, ако апаратът ги е записал) и я изпращаме към услугата OpenRouter, която посредничи за достъпа до моделите на изкуствения интелект. В същата пратка тръгва мостра от избрания декор и текстова инструкция, описваща какво трябва да нарисува моделът. Не изпращаме там вашето име, имейл адрес или номер на профил.
2. Входящата снимка и готовата визуализация записваме при себе си, на нашия сървър, към вашия профил, за да може да се сравни „преди“ и „след“ и за да не изчезне визуализацията след затваряне на раздела.
3. Самата визуализация, тоест крайното изображение, отива допълнително във вашата карта в нашата фирмена система, като притурка към търговската възможност. Заедно с нея записваме бележка: какъв декор, коя стена, колко е продължило изпълнението и колко е струвало. Вашата входяща снимка не стига до фирмената система.

Разходът и времето за един рендър са технически данни, без връзка с вашата личност.

Не качвайте снимки, на които има разпознаваеми лица, документи или други неща, които не искате да ни показвате. За избора на декор е достатъчна празна стена.

Изтегляне на файлове

Всяко изтегляне на файл от вписан потребител записваме в регистър: кой, какъв файл, кога и от какъв IP адрес. IP адресът остава изключително в базата на този сайт. До вашата карта в нашата фирмена система стига само списъкът с изтеглените материали с датите, без IP адрес, както и етикетът „Изтегляне“. Правим го, за да знаем какво ви интересува и за да можем да отговорим смислено, когато се обадите.

Изтеглянията от отворените категории, тоест тези, които предоставяме без вписване, изобщо не се регистрират.

Чат на живо

Прозорецът на чата в долния десен ъгъл се отваря едва след натискане. До този момент той не изпраща нищо и не записва никакъв файл във вашия браузър.

Събираме съдържанието на разговора. Ако посочите в него име, телефон или имейл адрес, те ще се запишат заедно с разговора. Когато няма никого пред компютъра, чатът предлага да оставите съобщение и тогава пита изрично за име, имейл и телефон (по избор).

Първите отговори пише нашият асистент, изграден върху езиков модел. По всяко време можете да поискате разговор с човек; от този момент асистентът замлъква. Разговорът се записва в нашата фирмена система на същия сървър, на който стои сайтът.

Записване за среща на изложение

Когато водим записване за среща на нашия щанд, формулярът събира име, имейл, телефон, име на фирмата, избрания ден и час, както и съобщение. Записването отива директно в нашата фирмена система: там създаваме карта на контакт и регистрация за събитието. Към бележката при тази регистрация добавяме още езика на страницата и IP адреса, от който е дошло записването. Това е единственото място в целия сайт, на което IP адресът на посетителя стига до фирмената система; той ни служи за отсяване на заявките, изпращани масово от автомати.

Технически данни за връзката

Сървърът записва в дневника обикновените сведения за връзката: IP адрес, дата, адрес на посетената страница и вид на браузъра. Това прави всеки сървър в интернет. То служи за поддръжката на сайта и за сигурността, а не за изграждане на профил на посетителя.

Какво не правим

Не приемаме плащания. Не молим за данни за фактура, нито за номер на карта. Не записваме това, което търсите в търсачката на сайта. Не купуваме данни за посетители от посредници. Не продаваме вашите данни на никого.

Всяка цел има своето правно основание в Регламента GDPR. Изброяваме ги едно по едно, за да може да бъдат проверени.

Отговор на вашето запитване

Цел: да се свържем с вас, да изготвим оферта, да изпратим мостри или материали.
Основание: чл. 6, параграф 1, буква б от GDPR, когато вървим към сключване на договор, или чл. 6, параграф 1, буква е от GDPR, тоест нашият легитимен интерес да обработваме запитвания, когато до договор не се стига.

След приключване на случая пазим същата кореспонденция само за да можем да се защитим, ако някой предяви претенция. Основание: чл. 6, параграф 1, буква е от GDPR.

Бюлетин

Цел: да изпращаме съобщения за новости, декори и материали.
Основание: чл. 6, параграф 1, буква а от GDPR, тоест вашето съгласие, потвърдено с кликване върху линка в съобщението. Търговските съобщения до имейл адрес изпращаме на основание на същото съгласие, съгласно правото на електронните съобщения.

Профил, зона за файлове и визуализатор

Цел: да ви предоставим материалите и инструмента, които искате, и да знаем на кого ги предоставяме.
Основание: чл. 6, параграф 1, буква б от GDPR, защото без профил услугата, която искате да ползвате, не може да бъде изпълнена.

Съгласието за търговски контакт, ако го отбележите, е отделно основание: чл. 6, параграф 1, буква а от GDPR. Можете да го оттеглите, без да губите профила си.

Регистър на изтеглянията и търговски контакт след изтегляне

Цел: да знаем кои материали са необходими и да се обадим по повод на проекта.
Основание: чл. 6, параграф 1, буква е от GDPR, тоест нашият легитимен интерес да водим дейността си и да обслужваме заинтересованите. Можете да възразите срещу такова обработване.

Чат

Цел: да отговорим на въпроса ви веднага.
Основание: чл. 6, параграф 1, буква е от GDPR, тоест обслужване на разговор със заинтересовано лице, а когато разговорът води до оферта, чл. 6, параграф 1, буква б от GDPR.

Записване за среща на изложение

Цел: да резервираме час и да потвърдим срещата.
Основание: чл. 6, параграф 1, буква б от GDPR.

Сигурност и поддръжка на сайта

Цел: сайтът да работи, формулярите да не служат за разпращане на спам и да може да бъде разследвана авария или злоупотреба.
Основание: чл. 6, параграф 1, буква е от GDPR.

Статистика и реклама

Цел: да проверим как се използва сайтът и да измерим ефективността на рекламите.
Основание: чл. 6, параграф 1, буква а от GDPR, тоест вашето съгласие в банера за бисквитки. Без съгласие тези инструменти не се стартират. Съгласието можете да оттеглите по всяко време.

Задължения, произтичащи от закона

Цел: да отчетем поръчката, ако се стигне до нея.
Основание: чл. 6, параграф 1, буква в от GDPR, във връзка с данъчните и счетоводните разпоредби.

Длъжни ли сте да предоставите данни

Не. Предоставянето на данни е доброволно и не произтича от никаква разпоредба или договор. Без имейл адрес или телефон обаче нямаме как да отговорим, без имейл адрес не може да се създаде профил, а без снимка не може да се направи визуализация.

Данни не продаваме и не предоставяме на никого за негови собствени цели. По-долу е пълният списък на фирмите, които имат допир с тях, и причината за това.

Къде стои този сайт

Сайтът работи на сървър, с който разполагаме самостоятелно. Сървърът стои в инфраструктурата на Google Cloud, в регион europe-north1 (Финландия), тоест на територията на Европейския съюз. Доставчикът на инфраструктурата не поглежда в съдържанието на запитванията, но технически съхранява диска, на който те лежат.

Нашата фирмена система

Нашата фирмена система (Odoo) работи на същия сървър като сайта. Това не е външна услуга, а наш собствен софтуер, така че данните не напускат нашата машина. В нея постъпват: разговорите от чата, потвърдените записвания за бюлетина, профилите от зоната за файлове и визуализатора заедно с историята на изтеглянията и готовите визуализации, както и записванията за срещи на изложения.

Едно нещо не постъпва в нея: запитването от формуляра за контакт. То остава в базата на сайта и в нашата пощенска кутия.

Изходяща поща

Съобщенията от сайта, тоест известията за запитвания, потвържденията за записване за бюлетина и линковете към профила, изпращаме през пощата на Google от кутията [email protected]. Съдържанието на тези съобщения минава следователно през сървърите на доставчика на пощата.

Cloudflare

Трафикът към сайта минава през Cloudflare, което действа като посредник: ускорява сайта и го пази от атаки. Затова Cloudflare вижда IP адресите на посетителите и основна информация за браузъра. Основание: чл. 6, параграф 1, буква е от GDPR, тоест сигурност и достъпност на сайта.

Модел с изкуствен интелект: чат и визуализатор

Две места в сайта ползват модел, предоставян от фирмата OpenRouter от Съединените щати, която посредничи за достъпа до модели на други доставчици:

• Чат: за да подготвим отговор, изпращаме там съдържанието на разговора. Това се отнася единствено до онова, което напишете в прозореца на чата. Ако не искате това да се случва, пишете ни през формуляра за контакт или по имейл.
• Визуализатор: за да нарисуваме панелите на вашата стена, изпращаме там вашата снимка заедно с мостра от декора. Ако не искате снимката на вашия интериор да напуска нашия сървър, просто не ползвайте визуализатора.

OpenRouter сам не създава модели: предава запитването на доставчика на избрания модел и връща резултата. Във визуализатора това днес е графичният модел на Google. Моделът може да се смени, когато се появи по-добър; тогава ще актуализираме този документ. Съгласно политиката за поверителност на OpenRouter във версията от 31 август 2026 година изпратените графични файлове не се съхраняват при тях по-дълго, отколкото изисква обработването на запитването, извън случаите на разкриване на злоупотреби, сигурност, разплащания и правни задължения.

И двете действия са доброволни и вие сами ги стартирате. Вижте също раздела за предаване на данни извън Европейското икономическо пространство.

Вградени видеа от YouTube

На някои подстраници вграждаме видеа от YouTube (Google Ireland Limited). Използваме режима на ограничено проследяване (youtube-nocookie.com): видеото се зарежда чак когато подстраницата с него се отвори, а YouTube получава тогава вашия IP адрес и информация за устройството. Самият плейър не записва рекламни бисквитки, докато не натиснете възпроизвеждане.

Инструменти, които стартираме едва след вашето съгласие

Докато не натиснете съгласие, нито един от тях не се зарежда. След съгласие стартираме Google Tag Manager (контейнер GTM-K298Z32W), а през него:

• Google Analytics 4 (Google Ireland Limited): статистика за посещенията,
• Google Ads (Google Ireland Limited): измерване на ефективността на рекламите и ремаркетинг, тоест показване на нашата реклама след посещение на сайта,
• Meta Pixel (Meta Platforms Ireland Limited): измерване на рекламите във Facebook и Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): статистика и записи на движението на курсора по сайта,
• Apollo.io (Zenleads Inc., действаща под името Apollo.io, Съединени щати): разпознаване на фирмата, от чиято мрежа е дошло посещението, по IP адрес. Инструментът не установява кой конкретно седи пред компютъра,
• Umami Cloud (Umami Software, Inc., Съединени щати; скриптът се зарежда от адрес cloud.umami.is): проста статистика за посещенията.

Контейнерът на Google Tag Manager е един и не стартира от само себе си: поставя го чак нашият скрипт за съгласия и само тогава, когато се съгласите и за двете категории. Съдържанието на контейнера описахме по-горе изцяло.

Шрифтове и останалите елементи на сайта

Шрифтовете, изображенията, скриптовете и стиловите таблици се зареждат от нашия сървър. Не ползваме Google Fonts, нито други външни библиотеки, така че самото показване на страницата не изпраща вашия IP адрес към трети фирми, извън описания по-горе посредник Cloudflare.

Останали получатели

Когато изпращаме мостри или поръчка, адресните данни постъпват при куриерската или превозната фирма, която извършва пратката. Когато от контакта възниква фактура, данните от документа постъпват при счетоводното обслужване и в системите, изисквани от данъчните разпоредби. Данните могат да бъдат предоставени и на държавни органи, ако те поискат това на основание на закона.

Всички изброени по-горе фирми обработват данни в наша полза, при условията на услугите, които ползваме, включващи възлагане на обработването на лични данни.

По подразбиране вашите данни остават в Европейския съюз: сървърът стои във Финландия, а нашата фирмена система работи на същата машина.

Предаване на данни извън ЕИП обаче има, защото част от инструментите, които ползваме, принадлежат на фирми от Съединените щати или обработват данни там. Не го крием и изброяваме по-долу всеки такъв случай.

Винаги, независимо от съгласието

• Cloudflare, Inc. (Съединени щати) посредничи в трафика към сайта, затова вижда IP адреса и основните данни за браузъра на всеки посетител. Това е необходимо за сигурното предоставяне на сайта.

Едва след вашето съгласие за статистика и маркетинг

• Google (Analytics 4, Google Ads, Tag Manager, плейърът на YouTube): договор сключваме с Google Ireland Limited, но групата обработва данни и в Съединените щати,
• Meta (Meta Pixel): договор с Meta Platforms Ireland Limited, обработване и в Съединените щати,
• Microsoft (Clarity): договор с Microsoft Ireland Operations Limited, обработване и в Съединените щати,
• Apollo.io (Zenleads Inc., Съединени щати),
• Umami Cloud (Umami Software, Inc., Съединени щати).

Едва тогава, когато сами стартирате дадената функция

• когато пишете в чата, съдържанието на разговора отива към OpenRouter от Съединените щати, който посредничи за достъпа до езиковия модел,
• когато ползвате визуализатора, вашата снимка отива по същия път към графичния модел.

На какво основание

Отправна точка е решението на Европейската комисия от 10 юли 2023 година, което констатира подходящо ниво на защита на данните при фирмите от Съединените щати, вписани в програмата Data Privacy Framework. Списъкът на участниците е публичен и всеки може да го провери на dataprivacyframework.gov. Ние проверихме в него всички наши доставчици на 7 септември 2026 година. Резултата даваме такъв, какъвто излезе, включително онова, което излезе неудобно.

Доставчици, вписани в Data Privacy Framework

В списъка, с активен статус, намерихме: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. и Zenleads Inc., тоест дружеството, действащо под името Apollo.io. Предаването на данни към тези пет фирми се основава следователно на чл. 45 от GDPR, тоест на решението на Комисията за подходящо ниво на защита. Независимо от това всяка от тях има в условията на услугите си стандартни договорни клаузи, които действат като резервно основание, ако програмата престане да важи.

Доставчици, които в списъка ги няма

Двама доставчици в списъка ги няма и не се преструваме на друго. Тяхното предаване основаваме на стандартни договорни клаузи по чл. 46 от GDPR, и в двата случая това може да бъде посочено в документите на доставчика:

• Umami Software, Inc. от Сан Франциско, доставчик на статистиката Umami Cloud. Неговият договор за възлагане на обработването, достъпен на адрес umami.is/dpa във версията от 2 август 2026 година, в точка 10 „International transfers“ включва стандартните договорни клаузи на Европейската комисия в съдържанието на договора, заедно с приложение номер 3.
• OpenRouter от Съединените щати, посредник за достъпа до модели с изкуствен интелект. Неговата политика за поверителност във версията от 31 август 2026 година изрично се позовава на решенията за подходящо ниво на защита по чл. 45 от GDPR и на стандартните договорни клаузи, одобрени от Европейската комисия на основание чл. 46 от GDPR, а за ползващите програмния интерфейс предвижда отделен договор за възлагане на обработването.

Къде стоят сървърите на Umami

Документацията на този доставчик, проверена на 7 септември 2026 година, казва, че сървърите на Umami Cloud стоят и в Съединените щати, и в Европейския съюз, но не посочва кой регион обслужва конкретния профил. Не гадаем: приемаме предпазливо, че предаване към Съединените щати има, и го основаваме на клаузите, описани по-горе.

Предаването на данни извън ЕИП е свързано с риск: в трета държава могат да важат други правила за достъп на публичните органи до данни, отколкото в Европейския съюз. Ако искате да видите документите, на които основаваме предаването, или да питате за подробности, пишете на [email protected].

Ако не дадете съгласие за статистика и маркетинг, не се обадите в чата и не ползвате визуализатора, единственото предаване извън ЕИП остава посредничеството на Cloudflare в трафика към сайта.

Ще започнем с нещо, за което лесно би било да не напишем. Този сайт няма механизъм, който да изтрива данните от само себе си след изтичане на срока. По него не ходи никакъв нощен чистач. Сроковете, посочени по-долу, са периодите, след които изтриваме данните, и правим това с ръчен преглед, а не с автомат. Изключение са дневниците на сървъра, описани в края на този раздел: те наистина се изтриват сами.

От това следва нещо практично: ако искате вашите данни да изчезнат по-рано или по-бързо, напишете едно изречение на [email protected], като посочите имейл адреса или телефона, с който сте се свързали с нас. Ще ги изтрием незабавно, най-късно в срок от един месец. Предпочитаме да го напишем направо, отколкото да обещаваме автомат, какъвто няма.

Запитване, от което нищо не е излязло

Запитването от формуляра и разговора от чата изтриваме след 3 години от последния контакт по този въпрос. Толкова е давностният срок за претенции, свързани с водене на стопанска дейност (чл. 118 от Kodeks cywilny, полският граждански кодекс). Срокът приключва с последния ден на календарната година, така че на практика изтриваме запитването след приключването на третата година.

Кореспонденция, която е завършила с поръчка

6 години, считано от края на годината, в която поръчката е изпълнена. Толкова време за претенции срещу нас има купувачът, който не води стопанска дейност (чл. 118 от Kodeks cywilny, полският граждански кодекс). На фирма се полагат 3 години, но такава кореспонденция не разделяме, защото върви заедно със счетоводните документи от същата сделка.

Счетоводни документи

5 години, считано от края на календарната година, в която е изтекъл срокът за плащане на данъка. Тук нямаме избор: така изисква чл. 86 от Ordynacja podatkowa (полският данъчно-процесуален кодекс) и чл. 74 от ustawa o rachunkowości (полският закон за счетоводството).

Бюлетин

Адреса пазим до отписване или оттегляне на съгласието. Една подробност даваме точно, защото лесно се пропуска: записване, което никога не е било потвърдено с кликване, не се изтрива само. След 3 дни потвърждаващият линк спира да работи, така че такъв адрес никога няма да попадне в списъка за изпращане и няма да получите от нас нито едно съобщение, но самият ред остава в базата на този сайт, докато не го премахнем оттам. Премахваме го при поискване и при преглед на базата. Доказателството за даденото съгласие, тоест датата и IP адреса на записването, запазваме за срока на давността на претенциите.

Профил, визуализации и регистър на изтеглянията

Пазим ги толкова дълго, колкото съществува вашият профил. Неизползван профил не изтича сам: няма срок, след който профилът, качените снимки, готовите визуализации или историята на изтеглянията да се изтриват автоматично. Записваме датата на последното влизане, но тя ни служи за ориентация, а не за изтриване.

Пишете на [email protected] от адреса, на който е създаден профилът, и ще го изтрием заедно със снимките, визуализациите и историята на изтеглянията, включително с копието на визуализациите в нашата фирмена система. Правим това незабавно, най-късно в срок от един месец.

Записване за среща на изложение

Регистрацията остава в нашата фирмена система и също не се изтрива сама. Премахваме я, когато поискате, а извън това най-късно с изтичането на давността на претенциите, свързани със срещата, тоест след 3 години. Ако от срещата е възникнала търговска преписка или поръчка, важат сроковете от точките по-горе.

Дневници на сървъра

14 дни. Това са единствените данни, които наистина се изтриват при нас автоматично: дневникът на сървъра се завърта всеки ден, а след четиринадесет завъртания най-старият файл изчезва. Проверихме това на сървъра на 7 септември 2026 година.

Съгласия и бисквитки

Данните, обработвани на основание съгласие, пазим до неговото оттегляне. Самият запис на вашето решение за бисквитките живее в браузъра една година. Времето на живот на отделните файлове ще намерите в таблицата по-долу.

По всяко време можете:

• да поискате достъп до своите данни и копие от тях,
• да поискате коригиране на данните, ако са грешни или неактуални,
• да поискате изтриване на данните,
• да поискате ограничаване на обработването,
• да поискате преносимост на данните, които сте ни предоставили въз основа на съгласие или договор, към себе си или към друго лице,
• да направите възражение срещу обработване, което почива на нашия легитимен интерес, включително срещу търговски контакт,
• да оттеглите съгласието си: за бюлетина, за търговския контакт или за статистическите и маркетинговите бисквитки.

Оттеглянето на съгласието не обезсилва това, което сме направили законосъобразно, преди да го оттеглите.

За да упражните тези права, пишете на [email protected]. Отговаряме в срок от един месец от получаването на искането. Ако случаят се окаже сложен, ще ви предупредим и срокът може да се удължи с най-много два месеца.

Съгласието за бисквитките променяте сами, без да ни пишете: с бутона Настройки за поверителност в долната част на всяка страница.

Жалба до надзорния орган

Ако прецените, че обработваме данните незаконосъобразно, можете да подадете жалба до Prezes Urzędu Ochrony Danych Osobowych (председателя на полския орган за защита на личните данни), ul. Stawki 2, 00-193 Warszawa, Полша. Ако сте в България, можете да се обърнете и към Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, cpdp.bg. Не е нужно да ни пишете предварително, макар че обикновено ще решим въпроса по-бързо направо.

Профилиране и автоматични решения

Не вземаме спрямо вас решения единствено по автоматизиран начин и не ви профилираме по начин, който би породил спрямо вас правни последици или по подобен начин би ви засегнал съществено.

Две неща в сайта работят автоматично и го казваме направо: отговорите в чата се подготвят предварително от езиков модел, а изображението във визуализатора се рисува от графичен модел. Това е помощ в разговора и нагледен инструмент, не решение по вашия въпрос. В чата по всяко време можете да поискате човек.

Статистическите и рекламните инструменти, ако дадете съгласие за тях, броят поведението на страницата и позволяват рекламата да бъде насочена, но не решават нищо, което се отнася до вас.

Деца

Сайтът е насочен към възрастни: възложители, архитекти и изпълнители. Съзнателно не събираме данни на лица под 16 години. Ако се окаже, че такива данни са стигнали до нас, ще ги изтрием след сигнал.

Не декларираме сертификати, които нямаме. Изброяваме конкретните решения, които са внедрени в този сайт.

• Целият трафик върви по шифрована връзка HTTPS. Нешифрованата връзка се пренасочва към шифрована.
• Сървърът стои зад Cloudflare, който отсява трафика на автомати и пази от атаки, целящи да запушат канала.
• Профилите в зоната за файлове нямат пароли, така че няма какво да бъде откраднато или отгатнато. Влизането става с еднократна подписана връзка, която изтича: потвърждението след 48 часа, входът след един час.
• Файловете, качени във визуализатора, стоят на адреси със случаен, невъзможен за отгатване идентификатор, а папката не позволява да се изброи своето съдържание.
• Файловете от зоната „Изтегляне“ сървърът дава едва след като провери кой ги иска. Пряка връзка към файла не работи.
• Формулярите днес пазят три слоя, всички при нас и никой от тях не изпраща нищо навън: капан за автомати, тоест скрито поле, което човек не вижда и не попълва; подписан от нашия сървър времеви печат на отварянето на формуляра, който отхвърля изпращане, по-бързо от няколко секунди и по-старо от над десет часа; както и ограничение на заявките от един IP адрес, броено в прозорец от час и денонощие. Броячът пази самия адрес, отделно от съдържанието на заявката, и се изтрива след денонощие. Благодарение на тези три слоя формулярът не служи за разпращане на спам към чужди адреси.
• В кода на страницата е подготвен и Cloudflare Turnstile, тих тест, който отличава човека от автомата, без преписване на изкривени букви и без избиране на картинки. Днес не е включен: в конфигурацията на сайта няма негови ключове, затова уиджетът не се зарежда и от формуляра нищо към Cloudflare не отива, извън описаното в този документ посредничество на Cloudflare в трафика към страницата. Проверихме състоянието на 7 септември 2026 година. Когато ключовете бъдат добавени, уиджетът ще се появи на подстраниците с формуляр, до нашия сървър ще стига от него единствено резултатът от теста, а ние ще актуализираме тази политика. Turnstile не служи за проследяване и не изгражда профил на посетителя.
• Формулярите и чатът са защитени срещу изпращане от чужд сайт (защита CSRF).
• Достъп до редакционния панел и до фирмената система имат единствено поименно посочени лица, с отделни профили.
• Браузърът разговаря с нашия сървър, никога направо с фирмената система: не я излагаме навън.

Ако въпреки това се стигне до нарушение на сигурността на данните, което би могло да породи висок риск за вашите права, ще ви уведомим за това без излишно забавяне и ще съобщим случая на Prezes Urzędu Ochrony Danych Osobowych в срок от 72 часа от установяването на нарушението.

Бисквитките са малки файлове, които страницата записва във вашия браузър. Разделяме ги на три групи, точно както и банерът за съгласие:

• Задължителни: без тях страницата не работи правилно. Записват се винаги и не питаме за съгласие за тях, защото разпоредбите не го изискват.
• Аналитични: показват ни как се използва страницата.
• Маркетингови: измерват ефективността на рекламите и позволяват те да бъдат насочени.

Аналитичните и маркетинговите пускаме единствено след вашето съгласие. По подразбиране са изключени. До момента на натискане на съгласието нито един скрипт на тези инструменти изобщо не се изтегля. При това прилагаме Google Consent Mode v2, който тръгва с отказ по подразбиране.

Измервателните инструменти седят при нас в един контейнер на Google Tag Manager и част от тях не умеят сами да проверяват съгласието, затова целият контейнер тръгва едва тогава, когато се съгласите и за статистиката, и за маркетинга. Съгласието за една категория не пуска нищо. Предпочитаме да не мерим, отколкото да пуснем нещо без основание.

Как да промените решението си

Натиснете Настройки за поверителност в долната част на всяка страница. Ще се отвори същият панел като при първото посещение и можете да изберете друго. Бисквитките можете също да изтриете и да блокирате в настройките на своя браузър; всеки от тях има такава възможност, обикновено в раздела за поверителност.

Други данни в браузъра

Освен бисквитките страницата записва една дреболия в паметта на сесията на браузъра: сведението дали прозорецът на чата е бил отворен. Изчезва след затваряне на раздела.

Едва след съгласие за статистика и маркетинг външните инструменти добавят собствени записи в локалната памет на браузъра. Изброили сме ги в таблицата по-долу.

Страницата не създава бази IndexedDB и не инсталира service worker.

Ако променим начина на обработване на данните, ще променим и този документ. Новата версия важи от момента на публикуването на тази страница. Датата на последната актуализация посочваме в съдържанието, в началото на документа.

За промените, които засягат съществено записаните за бюлетина или притежаващите профил, ще предупредим по електронна поща, преди да влязат в сила.

Един въпрос, един адрес. Пишете, отговаряме.

• Електронна поща: [email protected]
• Телефон: +48 504 265 748
• Адрес: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Полша

В съобщението напишете за какво става дума и посочете адреса на електронната поща или телефона, през който сте се свързвали с нас. Така ще намерим вашите данни, без да ви питаме за допълнителни сведения.

Надзорен орган: Prezes Urzędu Ochrony Danych Osobowych (председателят на полския орган за защита на личните данни), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. За лицата в България надзорният орган е Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, cpdp.bg.