Политика за поверителност

на БулМар Пъблишинг ЕООД с ЕИК 130876370 относно Komandirovam.bg

Последно актуализирана на 08.07.2026 г.

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

****

ВЪВЕДЕНИЕ

БулМар Пъблишинг ЕООД с ЕИК 130876370, със седалище и адрес на управление: гр. София, ул. „Найчо Цанов“ 172, ет. 3, наричано по-нататък за краткост Дружеството, е администратор на лични данни и отговаря за спазването на разпоредбите на Общия Регламент за Защита на Личните Данни 2016/679.

Настоящата Политика за Поверителност има за цел да Ви информира какви лични данни обработва Дружеството чрез интернет платформата Komandirovam.bg, за какви цели, на какво правно основание, на кого могат да бъдат предоставени, за какъв срок се съхраняват, както и какви права имате във връзка с обработването на Вашите лични данни и по какъв начин можете да ги упражните.

Дружеството обработва личните данни добросъвестно, законосъобразно и прозрачно, като прилага подходящи технически и организационни мерки за защита на сигурността, поверителността и целостта на обработваната информация.

Настоящата политика се прилага за всички посетители на интернет страницата https://www.komandirovam.bg, както и за всички лица, които използват платформата чрез създаден потребителски или фирмен профил, независимо от избрания абонаментен план.

ОБРАБОТВАНИ ЛИЧНИ ДАННИ

Част от съдържанието на интернет страницата Komandirovam.bg е публично достъпно и може да бъде разглеждано без предварителна регистрация.

За използването на функционалностите на платформата Komandirovam.bg, включително създаване на потребителски и фирмен профил, управление на служебни командировки, създаване на документи, отчети и използване на платените услуги, е необходима предварителна регистрация.

При регистрация се събират минималните данни, необходими за създаването и администрирането на потребителския профил, включително:

Име и фамилия;
E-mail адрес за достъп до акаунта;
Парола;
IP адрес (лог за сигурност).

В зависимост от използваните функционалности платформата позволява създаване, съхраняване и обработване на информация, свързана със служебни командировки. В тази връзка потребителите могат да въвеждат лични данни както за себе си, така и за други физически лица (например служители или командировани лица), включително, без изброяването да е изчерпателно:

Име и фамилия;
Електронен адрес;
Длъжност и месторабота
Изображение на подпис, когато потребителят доброволно използва тази функционалност.

Платформата предоставя възможност за прикачване на файлове, свързани със служебните командировки, включително фактури, касови бележки, хотелски документи, транспортни документи, билети, бордни карти и други документи. Качените файлове могат да съдържат лични данни, които се обработват единствено за целите на предоставянето на услугата и съобразно инструкциите на съответния потребител.

Когато потребителят въвежда в платформата лични данни на свои служители или други физически лица, „БулМар Пъблишинг“ ЕООД обработва тези данни единствено от името и по документираните инструкции на съответния потребител, доколкото не е задължено да ги обработва по силата на приложимото законодателство. Дружеството не използва тези лични данни за собствени цели, освен когато това е необходимо за предоставянето, поддръжката, защитата и сигурността на платформата или когато обработването се изисква от приложимото законодателство.

ОСНОВАНИЯ, ЦЕЛИ И ХАРАКТЕРИСТИКИ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

В зависимост от характера на предоставяната услуга „БулМар Пъблишинг“ ЕООД обработва лични данни както в качеството си на администратор на лични данни, така и в качеството си на обработващ лични данни по смисъла на Регламент (ЕС) 2016/679.

Дружеството като администратор на лични данни

В качеството си на администратор на лични данни Дружеството обработва лични данни единствено доколкото това е необходимо за предоставянето и управлението на платформата Komandirovam.bg, включително за следните цели:

регистрация и управление на потребителски профили;
предоставяне на достъп до функционалностите на платформата;
комуникация с потребителите, включително изпращане на уведомления относно услугата, промени в Общите условия, Политиката за поверителност и други съобщения, свързани с използването на платформата;
издаване на фактури и други счетоводни документи;
осигуряване сигурността на платформата, предотвратяване на злоупотреби и неоторизиран достъп;
предоставяне на техническа поддръжка;
изпълнение на законови задължения.

За тези цели дружеството обработва единствено необходимите лични данни, включително:

име;
електронен адрес;
данни за фактуриране, когато потребителят е физическо лице;
IP адрес, информация за входовете в системата и други технически данни, необходими за сигурността на платформата.

Дружеството като обработващ лични данни

При използването на платформата потребителите могат да въвеждат лични данни на свои служители, командировани лица или други физически лица.

По отношение на тези данни „БулМар Пъблишинг“ ЕООД действа като обработващ лични данни по смисъла на чл. 28 от Регламент (ЕС) 2016/679 (GDPR), като обработва личните данни единствено от името и по документираните инструкции на съответния администратор на лични данни (клиента).

Обработването включва единствено действията, необходими за предоставяне на функционалностите на платформата, включително:

· създаване, обработване, съхраняване и администриране на служебни командировки;

· създаване, обработване и съхраняване на командировъчни заповеди, отчети и други документи;

· съхраняване на прикачени файлове;

· генериране на документи, справки и извлечения;

· предоставяне на техническа поддръжка, когато това е необходимо за отстраняване на възникнал проблем и само доколкото е необходимо за тази цел.

„БулМар Пъблишинг“ ЕООД не използва тези лични данни за собствени цели и не извършва самостоятелна преценка относно съдържанието на въведената информация, освен когато обработването е необходимо за изпълнение на законово задължение или за гарантиране сигурността на платформата.

Правни основания за обработване:

Обработването на лични данни от БулМар Пъблишинг ЕООД се извършва на основание чл. 6 от Регламент (ЕС) 2016/679 (GDPR), както следва:

1. Изпълнение на договор – обработването е необходимо за регистрацията на потребителите, предоставянето на достъп до платформата, изпълнението на избрания абонаментен план, предоставянето на техническата услуга и изпълнението на функционалностите на Komandirovam.bg.

2. Спазване на законово задължение – когато обработването е необходимо за изпълнение на задължения, произтичащи от приложимото счетоводно, данъчно, търговско или друго законодателство.

3. Легитимен интерес – когато обработването е необходимо за осигуряване сигурността на платформата, защита срещу неправомерен достъп, диагностика и отстраняване на технически проблеми, защита на правата и законните интереси на Дружеството, както и за подобряване на качеството и надеждността на предоставяните услуги.

4. Съгласие – когато обработването не може да бъде основано на друго правно основание, включително при използването на определени категории бисквитки или когато потребителят доброволно предоставя информация за конкретна цел, изискваща неговото съгласие.

****

Срокове за съхранение на личните данни

БулМар Пъблишинг ЕООД съхранява личните данни за срок, необходим за постигане на целите, за които са събрани, освен ако приложимото законодателство предвижда по-дълъг срок за тяхното съхранение.

В зависимост от категорията на обработваните данни, сроковете за съхранение могат да бъдат както следва:

· Данни, свързани с потребителския акаунт – до закриване на акаунта и за срока, необходим за изпълнение на законови задължения или защита на законните интереси на Дружеството

· Данни, съдържащи се във фирмения профил – докато профилът е активен или до тяхното изтриване от клиента, освен ако законът изисква по-дълъг срок на съхранение;

· Данни относно служители, командировки, отчети и прикачени документи – до тяхното изтриване от администратора на данните (клиента) или до прекратяване на договора за използване на платформата, освен ако законът предвижда друго;

· Счетоводни документи, свързани с предоставянето на услугите – за сроковете, предвидени в приложимото счетоводно и данъчно законодателство;

· Кореспонденция с потребители и заявки за техническа поддръжка – до окончателното приключване на съответния случай, освен ако съществува законово основание за по-дълго съхранение.

При изтриване на данни от платформата е възможно те временно да останат налични в резервните копия на системата до тяхното автоматично презаписване съгласно политиката за архивиране на Дружеството. Тези резервни копия не се използват за други цели освен възстановяване на информация при необходимост.

Автоматизирано обработване

БулМар Пъблишинг“ ЕООД не извършва автоматизирано вземане на индивидуални решения или профилиране по смисъла на чл. 22 от Регламент (ЕС) 2016/679 (GDPR). Всички действия, извършвани чрез платформата, се основават на данните и указанията, предоставени от потребителите.

БИСКВИТКИ

Платформата използва „бисквитки“ – малки текстови файлове, които се съхраняват на Вашето устройство. Бисквитките се използват за:

Строго необходими бисквитки – нужни за функционирането на платформата и за поддържане на Вашата сесия (напр. идентификация, настройки).
Статистически бисквитки (Google Analytics) – събират обобщена информация за посещенията, включително IP адрес, поведение на сайта и технически параметри. Активират се само след Ваше съгласие.
Персонализиращи бисквитки – използват се за запомняне на предпочитания и подобряване на потребителското преживяване. Активират се само след съгласие.

Управление на бисквитките

Можете да управлявате бисквитките чрез:

настройките на браузъра;
банера за съгласие на уебсайта;
линк „Управление на бисквитките“ (ако има).

ПОЛУЧАТЕЛИ И КАТЕГОРИИ ПОЛУЧАТЕЛИ

Във връзка с изпълнението на целите, посочени по-горе, Дружеството предоставя личните данни на физически лица на следните получатели:

Национална агенция за приходите – при изпълнение на законови задължения, извършване на проверки и ревизии;
Банки и доставчици на платежни услуги – когато това е необходимо във връзка с извършване на плащания или изпълнение на договорните отношения с потребителите;
Други държавни и общински органи и/или институции – когато това се изисква от приложимото законодателство или при отправено законосъобразно искане за предоставяне на информация;
Доставчици на хостинг услуги, които осигуряват техническата инфраструктура за функционирането на платформата;
Доставчици на услуги по изпращане на електронни съобщения, когато това е необходимо за предоставяне на услугите чрез платформата;
Лица, извършващи разработка, техническа поддръжка и поддръжка на информационната инфраструктура на платформата, когато достъпът до личните данни е необходим за диагностика, отстраняване на технически проблеми, възстановяване на информация или осигуряване на нормалното функциониране на платформата.

Дружеството предоставя достъп до лични данни единствено доколкото това е необходимо за изпълнение на конкретна законова или договорна цел и при спазване на приложимото законодателство относно защитата на личните данни.

Трансфер на данни към трети държави

Личните данни, обработвани чрез платформата Komandirovam.bg, се съхраняват и обработват на сървъри, разположени на територията на Република България. Резервните копия на данните също се съхраняват на територията на Република България.

Дружеството не използва доставчици на услуги, чиито сървъри се намират извън Европейския съюз или Европейското икономическо пространство, както и доставчици, които имат достъп до личните данни от държави извън Европейския съюз или Европейското икономическо пространство.

В случай че в бъдеще се наложи прехвърляне на лични данни към трета държава или международна организация, това ще се извършва при спазване на изискванията на Регламент (ЕС) 2016/679 и при наличие на подходящи гаранции за защита на личните данни.

ДАННИ ЗА КОНТАКТ С ДРУЖЕСТВОТО

Ако имате въпроси или неясноти относно обработването на личните ви данни или желаете да упражните някое от своите права, можете да се свържете с Дружеството на:

email: support@bulmaroffice.com
адрес: гр. София 1309, ул. „Найчо Цанов“ 172, ет. 3

****

ПРИНЦИПИ ПРИ ОБРАБОТКА НА ЛИЧНИ ДАННИ

Спазване разпоредбите на Регламента

Политиката на Дружеството има за цел да осигури спазването на разпоредбите на Регламента.

Лични данни се събират и обработват законосъобразно и добросъвестно

Дружеството събира и обработва лични данни законосъобразно, добросъвестно и в съответствие с принципите и правата на физическите лица във връзка с обработването на техните лични данни.

Личните данни се обработват прозрачно

Дружеството осигурява прозрачност в комуникацията за събираните и обработваните лични данни като информацията за това е в кратка, прозрачна, разбираема и лесно достъпна форма, и се използват ясни и недвусмислени формулировки.

Лични данни се събират и обработват само за определени цели

Дружеството обработва лични данни на физически лица само в следните случаи:

1. Когато обработването е необходимо за спазване на законово задължение на Дружеството;

2. Когато обработването е необходимо за изпълнение на договор (в т.ч. поръчка) с Дружеството, по който физическо лице е страна, или за предприемане на стъпки по искане от физическо лице преди сключване на договор, когато е нужна неговата идентификация;

3. Когато физическо лице е дало своето недвусмислено съгласие за разбираема и прозрачно дефинирана цел от страна на Дружеството, за която е нужно обработване на неговите лични данни;

4. Когато обработването е необходимо, за да бъдат защитени жизненоважни интереси на физическото лице, чиито лични данни се обработват или на друго физическо лице;

5. Когато обработването е необходимо за целите на легитимните интереси на Дружеството или на трета страна, съгласно разпоредбите на Регламента;

6. В другите случаи, предвидени в Регламента.

Не се събират и обработват ненужни за дейността лични данни

Дружеството събира и обработва само личните данни, които са необходими за изпълнение на законовите му задължения, предоставянето на услугите чрез платформата и защитата на законните му интереси.

Събрани лични данни се обработват за други цели само след съгласие на лицата

Във всички случаи, когато е необходимо събрани и обработвани лични данни на физически лица да се използват за цели, различни от първоначалните, Дружеството уведомява съответните физически лица, иска тяхното съгласие и пристъпва към обработка на техните лични данни за други цели, само след тяхното изрично съгласие.

За обработка се събират минимално необходимите лични данни

Дружеството събира и обработва само минимум необходимите лични данни на физически лица, които:

1. са предвидени в закон;

2. са нужни за изпълняване на договор;

3. са нужни за изпълняване на целите, за които се събират.

Обработваните лични данни са точни и актуални

Дружеството осигурява обработването на личните данни на физически лица да се извършва с максимална точност и по възможност винаги в актуалност.

Личните данни се обработват от минимум необходимия брой лица

Дружеството осигурява достъпът и обработката на личните данни на физически лица да се извършва от минимално необходимия брой лица (оператори), които имат нужната компетентност за тяхната обработка и нужната ангажираност за тяхното опазване.

Личните данни се съхраняват за минимално необходимото време

Дружеството съхранява лични данни за минимално необходимото време:

1. нужно по закон;

2. нужно, за да се изпълни договор (в т.ч. поръчка) и отговорността по него;

3. нужно, за да се изпълни целта, за която данните са събрани и обработени; или

4. до поискване от физическо лицето за тяхното изтриване, след което те се унищожават, без излишно забавяне.

Във всички случаи Дружеството осигурява поне веднъж годишно да се прави преглед на събираните и обработваните лични данни и тези от тях, които попадат в някоя от горепосочените хипотези, се изтриват без излишно забавяне.

ПРАВИЛА ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ

Личните данни се обработват с необходимите нива и мерки за защита

Дружеството осигурява необходимите нива на физическа, организационна и технологична защита с оглед на:

1. естеството, обхвата, контекста и целта на обработваните лични данни;

2. вероятността, нивата на въздействие и тежестта на риска за правата и свободите на физическите лица, в случай на нарушаване на сигурността на обработваните лични данни;

3. своите финансови и организационни възможности.

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни, включително контрол на достъпа до информация, защитена автентикация, ограничаване на достъпа само до лица, за които това е необходимо, както и мерки за осигуряване на поверителността, целостта и наличността на обработваната информация.

Дружеството осигурява и всички необходими мерки за своевременно възстановяване на събирани и обработени лични данни при тяхна загуба в резултат на случайни, злонамерени или форсмажорни събития.

Личните данни се обработват с контролиран и проследим достъп

Дружеството осигурява необходимите и подходящи технически, организационни и технологични мерки за контролиран и проследим достъп до личните данни на физически лица.

Личните данни се обработват с нужната отчетност за спазване на Регламента

Дружеството осигурява необходимата отчетност и регистри, за да е в състояние да докаже, че разпоредбите на Регламента са спазени.

Спазване правата на физическите лица, чиито лични данни се обработват

Дружеството осигурява спазването правата на физическите лица, чиито лични данни се събират и обработват, което включва:

1. право на информираност за обработка на лични данни;

2. право на достъп до личните данни – с какви данни се разполага;

3. право на коригиране на неточни лични данни;

4. право на изтриване на лични данни – правото ”да бъдеш забравен”;

5. право на ограничаване на обработваните лични данни;

6. правото на информираност за действия в резултат на искане за коригиране, изтриване или ограничаване на обработването на лични данни;

7. право на преносимост на данните;

8. право на възражение срещу обработване на лични данни;

9. право да не са обект на автоматично вземане на решение, включващо профилиране.

Можете да упражните правата си, като подадете искане на support@bulmaroffice.com. БулМар Пъблишинг ЕООД отговаря в срок до 1 месец от получаване на искането. При необходимост срокът може да бъде удължен с още 2 месеца, за което ще бъдете уведомени.

За да защитим Вашата сигурност, можем да поискаме допълнителна информация за удостоверяване на самоличността Ви.

КОМПЕТЕНТЕН НАДЗОРЕН ОРГАН

Комисията за защита на личните данни (КЗЛД) е независимият държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на Закона за защита на личните данни на територията на Република България.

В случай на съмнение, че правата Ви, свързани със защитата на личните Ви данни, са нарушени, можете да подадете сигнал до КЗЛД на:

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg

Настоящата Политика е приета и влиза в сила от датата на публикуването ѝ на Komandirovam.bg. Всички бъдещи изменения и актуализации ще бъдат публикувани на интернет платформата и ще се прилагат от датата на тяхното публикуване. Последната актуализация на Политиката е извършена на 08.07.2026 г.