Политика за поверителност

Събираме само данните, които вие сами въвеждате в някоя от формите на сайта, както и техническите данни, без които заявката ви не може да бъде обслужена
Каналите са следните:

• Форма „Контакти“ (страница Контакти): име и фамилия (задължително), фирма (по избор), имейл адрес (задължително), телефон (по избор), съдържание на съобщението (задължително) и отметката, че сте се запознали с тази политика
• Форма „Заявка за членство“ (страница Членство): наименование на фирмата, ЕИК, имейл адрес, телефон (по избор), видове масла, които пускате на пазара (по избор), допълнително съобщение (по избор) и отметката, че сте се запознали с тази политика
• Абонамент за бюлетин (във футъра на всяка страница): само имейл адрес
  Адресът получава писмо с връзка за потвърждение и се записва като съгласие едва след като потвърдите на страницата, до която води
• Портал 2.0: порталът за членове работи на отделна система на portal.ecooilresource.com
  Този сайт не съдържа форма за вход — страница „Портал 2.0“ само води към нея, а вписването и въведените там данни се обработват от самия портал

За ЕИК: ЕИК е идентификатор на юридическо лице и сам по себе си не представлява лични данни
Когато обаче кандидатът е едноличен търговец или друго физическо лице с търговска регистрация, ЕИК позволява идентифицирането на физическо лице и в този случай го третираме като лични данни наравно с останалите полета

Скрити технически полета: всяка форма съдържа невидимо поле-капан и времеви маркер за момента, в който формата е станала годна за попълване
Те служат единствено за отсяване на автоматизирани изпращания, попълват се от браузъра и не съдържат данни за вас

Не събираме съзнателно данни на лица под 18 години — услугите ни са насочени изключително към предприятия
Не обработваме специални категории лични данни по чл. 9 от GDPR

Обработваме данните ви за следните цели:

• Отговор на запитване от формата „Контакти“ — на основание легитимен интерес (чл. 6, § 1, б. „е“ от GDPR): да отговорим на отправено към нас запитване
• Разглеждане на заявка за членство — за предприемане на стъпки по ваше искане преди сключване на договор (чл. 6, § 1, б. „б“ от GDPR), а при сключен договор — за изпълнението му
• Изпращане на бюлетин — на основание съгласие (чл. 6, § 1, б. „а“ от GDPR)
  Съгласието се дава на две стъпки: въвеждате адреса си, а ние ви пращаме писмо с еднократна връзка, валидна 7 дни
  Докато чакаме да потвърдите, адресът ви се пази временно — заедно с IP адреса, браузъра и страницата, от която сте се абонирали — за 7 дни, след което изтича сам
  Ако не потвърдите, този временен запис изчезва, в регистъра на съгласията не влиза нищо, и не получавате нищо повече от нас
  Можете да оттеглите съгласието по всяко време чрез линка за отписване във всеки имейл или като ни пишете
  Оттеглянето не засяга законосъобразността на обработването до този момент
• Доказване на дадено съгласие (бюлетин) — чл. 6, § 1, б. „в“ във връзка с чл. 7, § 1 от GDPR, а за формите „Контакти“ и „Заявка за членство“ — доказване, че сте били информирани, на основание легитимен интерес (чл. 6, § 1, б. „е“ от GDPR) (вж. т. 3)
• Сигурност на сайта и защита от автоматизирани и злоупотребяващи изпращания — легитимен интерес (чл. 6, § 1, б. „е“ от GDPR)
• Запазване на избора ви за бисквитки — записва се на вашето устройство, за да не ви питаме повторно (вж. т. 8)

Не извършваме автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22 от GDPR

Не продаваме, не отдаваме под наем и не предоставяме лични данни на трети лица за маркетингови цели

Данните ви достигат до следните получатели, всеки от които обработва само необходимото за услугата си:

• Resend — доставчик на услугата за изпращане на имейли
  Обработва съдържанието на изпратената от вас форма и записа по т. 3, за да ни ги достави като служебен имейл
  Ако е конфигуриран списък за бюлетин, имейл адресът ви се записва и в списък при Resend
• Cloudflare — хостинг и доставяне на сайта (Cloudflare Pages), както и защита на инфраструктурата (вж. т. 5)
• Cloudflare Turnstile — защитата на формите срещу автоматизирани изпращания
  Джаджата се зарежда, когато форма се доближи на по-малко от 300 пиксела от видимата част на екрана или когато я докоснете — на страниците с форма високо това е още при отварянето — и още с изтеглянето ѝ Cloudflare получава IP адреса ви и техническите заглавия на заявката; при изпращане на форма нашият сървър изпраща към Turnstile и IP адреса ви, за да провери валидността на получения токен
  Подробно в Политиката за бисквитки
• Компетентни държавни органи — само когато закон ни задължава да предоставим данни

Пренос извън ЕИП: част от посочените доставчици обработват данни и извън Европейското икономическо пространство
В такива случаи преносът се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи по чл. 46, § 2, б. „в“ от GDPR, включени в договора с доставчика
Информация за приложимите гаранции може да поискате на info@ecooilresource.com

Сайтът не поставя собствени бисквитки за проследяване
Единственото, което записваме на устройството ви, е изборът ви от банера за бисквитки — стойност под ключ eor_cookies в локалното хранилище (localStorage) на браузъра
Отделно от нас, доставчикът на защитата Cloudflare Turnstile може да постави строго необходими технически стойности — вижте Политиката за бисквитки

Към септември 2026 г. на сайта няма внедрен инструмент за уеб анализ и не се използват аналитични или маркетингови бисквитки
Подробности за това какво точно се съхранява и как да го управлявате — в Политиката за бисквитки

Освен данните, които сами въвеждате във формите, сайтът показва и лични данни на неколцина физически лица
Тук е обяснено кои са те, на какво основание стоят публично и за колко време

Какви данни и къде

• трите имена на управителя — в раздел „Задължителна информация“ на началната страница и в Общите условия;
• имена и професионални данни на лица, посочени в официалните актове, които организацията е длъжна да публикува — разрешението по чл. 81, ал. 1 от Закона за управление на отпадъците и заповедите на министъра на околната среда и водите.

На какво основание

Обработването е по чл. 6, § 1, буква „в“ от Общия регламент — спазване на законово задължение
Задълженията са три

• чл. 4 от Закона за електронната търговия и чл. 13, ал. 1 от Търговския закон — идентификация на търговеца: наименование, седалище и адрес на управление, единен идентификационен код и данни за кореспонденция; името на управителя стои до тези данни, защото дружеството действа чрез управителя си, а представителната власт е вписана публично в Търговския регистър;
• чл. 92, ал. 2 от Закона за управление на отпадъците — организацията информира обществеността за издаването на разрешението и за последващите му изменения; нормата иска да се съобщи фактът, а самото публикуване на текста стъпва на следващото основание;
• т. 21 от Приложение № 1 към разрешението — самото разрешение е публично и се публикува на интернет страницата на организацията.

Откъде идват данните

Данните за управителя идват от Търговския регистър и от самото дружество
Данните на лицата, посочени в официалните актове, идват от актовете, издадени от Министерството на околната среда и водите, а не от самите лица — за тях се прилага чл. 14 от Общия регламент

Колко дълго

Докато трае задължението за публичност
За фирмените данни — докато лицето представлява дружеството
Публикуваните актове остават достъпни и след изтичането на срока им, за да е проследимо кой акт кога е действал

Какво не публикуваме

Единният идентификационен код на дружеството е заличен от публикуваното разрешение
Извън това организацията не редактира съдържанието на официален акт, който е длъжна да публикува

Вашите права

Същите, както в раздел 9 — достъп, коригиране, изтриване, ограничаване, възражение и жалба до Комисията за защита на личните данни
Преносимостта по чл. 20 е с обхвата, описан там: тя не обхваща данните, обработвани по нормативно задължение
Ако сте лице, чието име присъства в публикуван тук документ, пишете на info@ecooilresource.com

Разделите дотук описват данните, които минават през този сайт
Този раздел е за друго обработване — на данните на физическите лица, които представляват член на колективната система или са посочени за контакт по договора
Чл. 52, ал. 6 от Общите условия препраща за подробностите тук

Кои лица

• лицата, които представляват члена и подписват договора;
• контактните лица и служителите на члена, посочени за изпълнението на договора, които не са страна по него.

Какви данни

Имена, длъжност, електронен адрес, телефон и данни за квалифицирания електронен подпис

На какво основание

За представляващите члена — чл. 6, § 1, буква „е“ от Общия регламент (легитимен интерес от сключването и изпълнението на договора, по който те действат като представители) и буква „в“ (спазване на нормативни задължения по Закона за управление на отпадъците и Наредбата за отработените масла)

За контактните лица и служителите, които не са страна по договора — буква „в“ и буква „е“, с легитимен интерес от изпълнението, контрола и защитата на правата по договора и от комуникацията по него

За обработването на основание легитимен интерес е извършена и документирана оценка на баланса на интересите
Тя се предоставя при поискване на адреса в края на тази политика

Откъде идват данните

Тези данни не ги получаваме от вас, а от члена, който ви е посочил — в договора, в приложенията към него или чрез заявка в Портал 2.0
Данните на представляващите проверяваме и в Търговския регистър, който е публичен
Съобщаваме ви това по чл. 14 от Общия регламент, защото не сте ни предоставили данните лично; предоставянето им от члена е условие за сключването и изпълнението на договора, а не ваше задължение

Кой получава данните

Данните могат да бъдат предоставени на Изпълнителна агенция по околна среда, Министерството на околната среда и водите, РИОСВ, Националната агенция за приходите, Агенция „Митници“, Предприятието за управление на дейностите по опазване на околната среда, на одитори и на операторите — доколкото е необходимо за изпълнение на нормативно задължение

Когато получателят обработва данните от името и по указание на организацията — включително операторите по чл. 42 от Общите условия и доставчикът на Портал 2.0 — той действа като обработващ и отношенията се уреждат с договор по чл. 28, § 3 от Общия регламент

Колко дълго

10 години след прекратяване на договора
Срокът е обоснован с нормативните задължения за счетоводно и данъчно съхранение и с отчетността по Закона за управление на отпадъците, в съответствие с принципа за ограничение на съхранението по чл. 5, § 1, буква „д“ от Общия регламент

Вашите права

Достъп, коригиране, изтриване, ограничаване на обработването и право на възражение по чл. 21 от Общия регламент, когато обработването се основава на легитимен интерес
Преносимост по чл. 20 — с обхвата по раздел 9: само за данните, обработвани по съгласие или за изпълнение на договор и по автоматизиран начин
Право на жалба — до Комисията за защита на личните данни