Политика за защита на личните данни

„САЙБЪРЕКС“ ООД обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД) и Закона за защита на личните данни.

Тази политика предоставя информация за начина, по който дружеството обработва лични данни на клиенти и контрагенти, на посетителите на корпоративния сайт www.cyberex.bg и на ползвателите на предоставяните от дружеството платформи за обучение.

1. В какво качество дружеството обработва лични данни

„САЙБЪРЕКС“ ООД действа като администратор на лични данни по отношение на посетителите на корпоративния сайт, на клиентите и контрагентите на дружеството, на лицата за контакт от страна на клиенти и партньори, както и на лицата, отправили заявление за упражняване на права по ОРЗД.

По отношение на обучаваните лица, чиито данни се предоставят от корпоративен клиент за целите на провеждане на обучение, „САЙБЪРЕКС“ ООД действа като обработващ лични данни. Целите и средствата на обработването се определят от съответния клиент в качеството му на администратор. Дружеството обработва тези данни единствено по негово указание, не ги използва за собствени цели и не ги предоставя на трети лица извън указаното. Задължението за информиране на обучаваните лица по чл. 13 и 14 от ОРЗД е на съответния администратор, като дружеството му предоставя необходимата за целта информация.

2. Данни за контакт

„САЙБЪРЕКС“ ООД
гр. София 1715, ж.к. Младост 4, бул. „Александър Малинов“ № 91, офис 503
Електронна поща: office@cyberex.bg
Телефон: 0700 100 79

Дружеството не е задължено да назначи длъжностно лице по защита на данните по чл. 37 от ОРЗД. Отговорността по защита на личните данни е възложена на управителя, който може да бъде намерен на посочените данни за контакт.

3. Цели, категории данни и правни основания

Сключване и изпълнение на договори

За целите на сключването, изпълнението и администрирането на договори с клиенти, партньори и доставчици дружеството обработва в минимален обем данни на физическите лица — страна по договора, и на лицата за контакт от страна на юридически лица: имена, служебен адрес на електронна поща, служебен телефон и организационна принадлежност.

Правно основание: изпълнение на договор — чл. 6, пар. 1, б. „б“ от ОРЗД, а за лицата за контакт от страна на юридически лица — легитимен интерес на дружеството по чл. 6, пар. 1, б. „е“ от ОРЗД, състоящ се в администрирането на договорното правоотношение.

Достъп до платформа за обучение

За осигуряване на индивидуален достъп до обучението дружеството обработва:

идентификационни данни — имена, служебен адрес на електронна поща, потребителско име и парола (съхранявана единствено в необратимо хеширан вид);
организационни данни — организационна принадлежност, отдел или длъжност и държава, когато такива бъдат предоставени;
данни за обучението — записване в курсове, степен на завършеност на теми и модули, дата и час на достъп до учебните ресурси, подадени отговори на тестове, брой опити, постигнати резултати и дата на успешно завършване;
данни от издадени сертификати — име на лицето, наименование на модула, дата на издаване и уникален идентификационен код;
технически данни — IP адрес, дата и час на вход и на действията в платформата, идентификатор на сесия, предпочитан език и часова зона;
данни от кореспонденция — съдържанието на съобщенията, изпратени от платформата, както и на заявките за техническа поддръжка.

Когато данните се предоставят от корпоративен клиент, обработването се извършва в качеството на обработващ лични данни съгласно раздел 1, а правното основание се определя от съответния администратор. Когато лицето само се регистрира за обучение, основанието е изпълнение на договор — чл. 6, пар. 1, б. „б“ от ОРЗД.

Спазване на законови задължения

Дружеството обработва лични данни за изпълнение на задълженията си по счетоводното и данъчното законодателство, както и за разглеждане на заявления за упражняване на права по ОРЗД. Правно основание: спазване на законово задължение — чл. 6, пар. 1, б. „в“ от ОРЗД.

Сигурност на информационните системи и защита на правни претенции

За осигуряване на сигурността на собствените информационни системи дружеството обработва технически данни и води журнали за достъп и системни събития, включително IP адрес и дата и час на действията, а за корпоративния сайт — и данни за използвания браузър. Лични данни се обработват и за установяване, упражняване и защита на правни претенции. Правно основание: легитимен интерес — чл. 6, пар. 1, б. „е“ от ОРЗД.

Съгласие

Когато лицето е изразило желание да получава информационни или маркетингови съобщения, обработването се извършва въз основа на съгласие — чл. 6, пар. 1, б. „а“ от ОРЗД. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.

Данни, които не се обработват

Дружеството не обработва специални категории лични данни по чл. 9 от ОРЗД, нито данни по чл. 10 от ОРЗД. Не се обработват данни на лица под 18 години. Дружеството не изисква единен граждански номер или данни за контакт от личен характер, освен когато това е изрично изискуемо по закон.

Обработване на данни на служители

Дружеството не разполага с назначени служители. Дейността се извършва от управителя и от външни изпълнители, обвързани с договорни задължения за конфиденциалност и за защита на личните данни. При бъдещо назначаване на служители тази политика ще бъде съответно допълнена.

4. Категории получатели на лични данни

Дружеството разкрива лични данни само когато е налице законово или договорно основание за това. Получателите могат да бъдат:

обработващи лични данни, действащи по указание на дружеството — доставчик на сървърна инфраструктура и доставчик на услуга за електронна поща;
външни консултанти и изпълнители при необходимост от специализирана правна, счетоводна или техническа експертиза, обвързани със задължения за конфиденциалност и със споразумения по чл. 28 от ОРЗД;
държавни органи в съответствие с техните законови правомощия;
банки — за изпълнение на плащания по договори;
доставчици на пощенски и куриерски услуги — при адресиране на кореспонденция.

Дружеството не продава лични данни и не ги предоставя за целите на директен маркетинг на трети лица.

5. Срокове за съхранение

Дружеството прилага принципа на ограничение на съхранението и съхранява лични данни за срокове, съобразени с конкретната цел на обработването:

данни на обучавани лица, предоставени от корпоративен клиент — за срока на действие на договора с клиента и до 2 месеца след прекратяването му, освен ако клиентът разпореди по-кратък срок;
данни за издадени сертификати — за срока на действие на договора с клиента и до 2 месеца след прекратяването му, освен ако клиентът разпореди по-кратък срок;
данни във връзка със сключени договори — за срока на действие на договора и до погасяване по давност на претенциите по него;
счетоводни и данъчни документи — в законово определените срокове;
заявления за упражняване на права по ОРЗД и кореспонденцията по тях — 2 години от приключване на съответното заявление;
кореспонденция по заявки за техническа поддръжка — 24 месеца;
журнали за достъп и системни журнали — 6 месеца;
резервни копия — съгласно схема на ротация от 30 дни;
данни, обработвани въз основа на съгласие — до оттегляне на съгласието.

При възникнал правен спор или производство, както и при искане от компетентен държавен орган, данните може да бъдат съхранявани за по-дълъг срок до окончателното приключване на спора или производството.

6. Мерки за сигурност

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни съгласно чл. 32 от ОРЗД, включително: предоставяне на достъп на принципа на минимално необходимите права; индивидуални потребителски профили; съхранение на паролите единствено в необратимо хеширан вид; криптирана връзка при достъп до сайта и до платформите за обучение; актуализиране на използвания софтуер; водене на журнали за достъп; създаване и съхранение на резервни копия; както и документиран ред за управление на инциденти по сигурността.

7. Права на субектите на данни

Във връзка с обработването на личните Ви данни имате следните права:

право на достъп до обработваните лични данни, свързани с Вас;
право на коригиране на неточни или непълни лични данни;
право на изтриване („право да бъдеш забравен“);
право на ограничаване на обработването;
право на преносимост на данните, когато обработването се извършва по автоматизиран начин на основание съгласие или договор;
право на възражение срещу обработване, основано на легитимен интерес, както и срещу обработване за целите на директния маркетинг;
право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране;
право да оттеглите съгласието си, когато обработването се основава на съгласие.

Правата си можете да упражните със заявление в писмена или електронна форма, отправено до посочените в раздел 2 данни за контакт. В заявлението е достатъчно да посочите данните, необходими за установяване на самоличността Ви и за връзка с Вас, както и в какво се изразява искането Ви. Дружеството може да поиска допълнителна информация само когато е налице основателно съмнение относно самоличността на заявителя.

Отговор на заявлението се предоставя в срок до един месец от получаването му. При необходимост този срок може да бъде удължен с още два месеца с оглед сложността и броя на исканията, за което ще бъдете информирани.

Когато обработването на Вашите данни се извършва от името на корпоративен клиент в качеството на администратор, дружеството препраща заявлението към съответния администратор и му оказва съдействие за отговор.

8. Право на жалба

Ако считате, че правата Ви по ОРЗД са нарушени, имате право да подадете жалба до Комисията за защита на личните данни:

гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Електронна поща: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

Имате право и на съдебна защита по реда на Административнопроцесуалния кодекс съгласно чл. 39 от Закона за защита на личните данни.

9. Автоматизирано вземане на решения и профилиране

Дружеството не извършва автоматизирано вземане на индивидуални решения по смисъла на чл. 22 от ОРЗД, включително профилиране.

10. Предаване на данни към трети държави

Дружеството не предава лични данни към трети държави или международни организации. Обработването и съхранението на личните данни се извършва на територията на Република България. При бъдеща необходимост от такова предаване ще бъде осигурено подходящо основание съгласно глава V от ОРЗД, а засегнатите лица ще бъдат информирани предварително.

11. Бисквитки

„Бисквитката“ е малък обем данни, който уебсайтът съхранява в устройството на посетителя. Корпоративният сайт използва:

технически необходими бисквитки — необходими за функционирането на сайта и за предоставянето на изрично поисканите от посетителя услуги; те се използват без съгласие;
бисквитки за анализ на посещаемостта — използват се за статистически цели и се зареждат само след предварително съгласие на посетителя.

Съгласието може да бъде оттеглено по всяко време. Можете също така да изтриете или блокирате бисквитките чрез настройките на своя браузър; в този случай е възможно част от функционалността на сайта да не работи правилно.

Сайтът събира данни в лог файлове, които съдържат IP адрес, вида на използвания браузър и дата и час на посещението. Тези данни се обработват за целите на сигурността съгласно раздел 3.

Платформите за обучение използват технически необходима сесийна бисквитка, без която влизането в платформата не е възможно. Тя не служи за анализ или за маркетинг и се изтрива при изход от профила или при изтичане на сесията.

Ако следвате връзка към външен сайт, той има собствени бисквитки и собствена политика за поверителност, върху които дружеството няма контрол.

12. Актуализиране на политиката

Дружеството преглежда тази политика най-малко веднъж годишно, както и извънредно при промяна в дейностите по обработване, в използваните доставчици, в местоположението на обработването или в приложимото законодателство. Всяко изменение се публикува на тази страница и поражда действие от деня на публикуването, освен ако изрично не е предвиден друг срок.

Версия 2.1. В сила от 24.08.2026 г. Предходни версии: 11.08.2026 г., 01.06.2021 г.