Политика за защита на личните данни

Последно обновяване: 25.03.2026

При използване на уебсайт minervadocs.com или app.minervadocs.com твоите лични данни се обработват от "ВентотоЛаб ООД" , ЕИК: 207643385 , със седалище и адрес на управление бул. „Симеоновско шосе", 36Ж , email: support@ventottolab.com .

"ВентотоЛаб ООД" е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните / GDPR) и Закона за защита на личните данни . Надзорен орган по въпросите на защитата на личните данни е Комисията за защита на личните данни (КЗЛД), с адрес: гр. София, бул. Проф. Цветан Лазаров № 2, уебсайт: https://cpdp.bg .

Основания за обработване на лични данни

Ние обработваме твоите лични данни на следните основания, съгласно чл. 6, параграф 1 от Регламент (ЕС) 2016/679:

Въз основа на договор (чл. 6, пар. 1, б. б от GDPR) – когато поръчаш определени услуги от нас;
Въз основа на закон (чл. 6, пар. 1, б. в от GDPR) – когато нормативните актове ни възлагат задължение за обработване;
Въз основа на легитимен интерес (чл. 6, пар. 1, б. е от GDPR) – когато обработването е необходимо за целите на нашите легитимни интереси, като например подобряване на услугите и осигуряване на сигурност;
Въз основа на твоето изрично съгласие (чл. 6, пар. 1, б. а от GDPR) – във всички останали случаи.

В следващите параграфи ще намериш детайлна информация относно обработването на личните ти данни в зависимост от основанието, на което ги обработваме.

Когато поръчваш някоя от нашите услуги

Ние обработваме личните ти данни, за да изпълняваме своите задължения към теб, както и за да можем да се възползваме от нашите права по договора.

Цели на обработката:

установяване на самоличността ти;
управление и изпълнение на твоите заявки за продукти или услуги;
генериране на персонализирани договори и правни документи;
изготвяне и изпращане на сметка/фактура за услугите, които използваш при нас;
цялостно обслужване по нашите продукти;
уведомление за всичко, свързано с услугите, които ползваш при нас;
изготвяне на потребителски профил и поддържане на клиентската история;
запазване на кореспонденция във връзка с направени поръчки, обработка на заявки, докладване на проблеми и др.

На това основание обработваме следните данни:

Данни при регистрация: email адрес, парола (съхранявана в криптиран вид), потребителско име;
Данни в генерираните договори: при генериране на договори, ти предоставяш различни лични данни в зависимост от типа договор (например: имена, ЕГН, адреси, данни за фирми, и др.). Всички тези данни се съхраняват в криптиран вид в нашата база данни;
Данни за направените поръчки: чрез потребителския профил;
Технически данни: IP адрес, тип на браузър и устройство, операционна система, данни за посещенията (чрез Google Analytics);
Клиентски идентификатор: потребителско име, код или друг идентификатор, създаден за идентификация на потребители.

Обработката на посочените лични данни за нас се явява задължителна, за да можем да сключим договора с теб и да го изпълняваме. В случай че не предоставиш необходимите данни, ние няма да сме в състояние да ти предоставим заявената услуга.

Предоставяне на твоите данни на трети лица

Ние предоставяме твои лични данни на трети лица, за да предложим качествено и комплексно обслужване. Не предоставяме твои лични данни на трети лица, преди да се уверим, че са взети всички технически и организационни мерки за защита на тези данни.

Лични данни предоставяме на следните категории получатели:

Stripe – платежен оператор за обслужване на плащанията (споделяме само потребителското име за идентификация на транзакцията);
Azure Communication Services – за изпращане на системни имейли (потвърждение на акаунт, възстановяване на парола);
Google Analytics – за анализ на използването на сайта (анонимизирани данни);
Google Ads – за проследяване ефективността на рекламни кампании;
Facebook Pixel – за оптимизиране на реклами и проследяване на конверсии.

Не съхраняваме банкови данни – всички плащания се обработват директно от Stripe.

Срок за съхранение:

Данните, събрани на това основание, изтриваме 5 години след прекратяване на договорното отношение с теб. Срокът е определен от 5-годишния давностен срок за възможните претенции от договора.

Когато изпълняваме наши законови задължения

Възможно е в закона да е предвидено задължение за нас да обработваме личните ти данни. В тези случаи ние сме длъжни да извършим обработката, като например:

задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на законосъобразно счетоводство;
задължения по Закона за мерките срещу изпиране на пари;
предоставяне на информация на съда и трети лица в рамките на производство пред съд.

Срок за съхранение:

Данните, събрани съгласно предвидено задължение в закона, изтриваме след като задължението за събиране и съхранение бъде изпълнено или отпадне. Данни за плащания съхраняваме съгласно счетоводните изисквания (минимум 10 години).

Когато имаме твоето изрично съгласие

Ние обработваме твоите лични данни на това основание само след изрично, недвусмислено и доброволно съгласие от твоя страна, дадено в съответствие с изискванията на чл. 7 от Регламент (ЕС) 2016/679. Няма да предвиждаме каквито и да е неблагоприятни последици за теб, ако откажеш обработването на личните данни.

Ако ни дадеш съответното съгласие и до неговото оттегляне или прекратяване на всякакви договорни отношения с теб, ние:

изготвяме подходящи за теб предложения за продукти/услуги;
изготвяме за теб предложения за продукти/услуги от партньори на компанията.

Оттегляне на съгласието

Предоставените съгласия могат да бъдат оттеглени по всяко време , по толкова лесен начин, по който са били дадени. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено до момента на оттеглянето.

Срок за съхранение:

Данните, събрани на това основание, изтриваме при искане от твоя страна или 2 години след първоначалното им събиране.

Когато обработването е необходимо за целите на легитимните ни интереси

В определени случаи обработваме лични данни въз основа на нашия легитимен интерес, като например:

осигуряване на мрежова и информационна сигурност на уебсайта;
предотвратяване на измами и злоупотреби;
анализ и подобряване на нашите услуги.

Защита на твоите лични данни

За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни и Регламент (ЕС) 2016/679, както и най-добрите практики от международни стандарти.

С цел максимална сигурност при обработка, пренос и съхранение на твоите данни, използваме допълнителни механизми за защита като криптиране на данните в базата данни , SSL/TLS протокол и други подходящи мерки в съответствие с чл. 32 от Регламент (ЕС) 2016/679.

Всички лични данни се съхраняват в защитени сървъри на Microsoft Azure, разположени в Европейския съюз (регион Германия) . Данните не се прехвърлят извън ЕС.

Информацията за платежните инструменти (кредитни, дебитни карти и т.н.) се обработва от утвърдения и сигурен платежен оператор Stripe. Минерва не съхранява данни за банкови карти на своите сървъри.

Права на потребителите

Ти имаш всички права за защита на личните данни съгласно българското законодателство и правото на Европейския съюз. За упражняване на правата си можеш да се свържеш с нас на имейл support@ventottolab.com . Всеки потребител има право на:

Информираност (чл. 13 и чл. 14 от GDPR) – във връзка с обработването на личните му данни;
Достъп (чл. 15 от GDPR) – до собствените си лични данни;
Коригиране (чл. 16 от GDPR) – ако данните са неточни;
Изтриване (чл. 17 от GDPR) – на личните данни (право да бъдеш забравен);
Ограничаване на обработването (чл. 18 от GDPR);
Преносимост на данните (чл. 20 от GDPR) – между отделните администратори;
Възражение (чл. 21 от GDPR) – срещу обработването на негови лични данни;
Право на жалба – по съдебен или административен ред.

Срокове за отговор

Ние ще отговорим на твоето искане за упражняване на права в срок до 1 месец от получаване на искането. При необходимост този срок може да бъде удължен с още 2 месеца, като те уведомим за причините за забавянето. Упражняването на правата ти е безплатно .

Право на жалба до надзорния орган

Можеш да подадеш жалба срещу незаконосъобразно обработване на личните ти данни до:

Комисия за защита на личните данни , адрес: гр. София, бул. Проф. Цветан Лазаров № 2, уебсайт: https://cpdp.bg , email: kzld@cpdp.bg;
компетентния съд по реда на Административнопроцесуалния кодекс.

Координати за връзка

Ако имаш въпроси относно обработването на личните ти данни или желаеш да упражниш някое от правата си, можеш да се свържеш с нас:

Имейл: support@ventottolab.com
Пощенски адрес: бул. „Симеоновско шосе", 36Ж