I. ОБЩИ ПОЛОЖЕНИЯ

Настоящата политика описва как „ЛЛВТЕХНОЛЪДЖИ“ ЕООД („Дружеството“) обработва лични данни чрез https://llvtechnology.com, свързаните продуктови страници, клиентски интерфейси и услугите Forto360, FortoKids, FortoClean, FortoPay и FortoConnect, включително когато тези услуги се използват от фирми за управление и поддръжка на имоти и сгради, етажни собствености, детски градини, училища, образователни и други организации за управление на данни, комуникация, уведомяване, администриране на услуги и плащания.

Дружеството обработва лични данни съобразно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото законодателство.

II. РОЛИ

Дружеството действа като администратор за личните данни, които обработва за собствените си цели, например администриране на договорни отношения, клиентски профили, фактуриране, счетоводство, сигурност, обслужване на запитвания и изпълнение на законови задължения. Когато обработва Клиентски данни от името и по документирани инструкции на Клиента чрез Forto360, FortoKids, FortoClean, FortoPay, FortoConnect или друга конкретна Услуга, Дружеството действа като обработващ, когато това следва от конкретната дейност по обработване. Ролите се определят за всяка дейност според действителните цели и средства на обработването.

III. КАТЕГОРИИ ДАННИ

В зависимост от използваната Услуга и конкретната дейност могат да се обработват: име и фамилия/потребителско име; имейл и телефон; данни за юридическо лице и контактни лица; данни за профил, права за достъп и журнали на действия; IP адрес, браузър, език, устройство и операционна система; съдържание на запитвания и кореспонденция; договорни, счетоводни, фактурни и платежни данни, включително статус и идентификатор на транзакция, получени от платежен доставчик; данни за обекти, услуги, графици, такси и плащания; както и данни, въведени от Клиента в съответната Услуга. При използване на FortoKids или друга услуга за образователни/детски организации, Клиентът може да въвежда данни за деца, ученици, родители или настойници, доколкото са необходими за договорената функционалност. Дружеството не изисква чрез настоящата политика предоставяне на пълни данни за платежни карти, когато плащането се обработва директно от външен платежен доставчик.

IV. ЦЕЛИ

Целите могат да включват: създаване и администриране на профили; сключване и изпълнение на договор; предоставяне и поддръжка на съответната Услуга; фактуриране, счетоводство и отчитане на плащания; техническа поддръжка, сигурност и диагностика; обработване на запитвания и искания за упражняване на права; изпълнение на законови задължения; комуникация, уведомяване и администриране на услугите от името на Клиента; директен маркетинг при приложимо правно основание; анализ на публичния сайт и измерване на кампании само при приложимото основание и, когато се изисква, след съгласие.

V. ПРАВНИ ОСНОВАНИЯ

чл. 6, пар. 1, б. „б“ GDPR – договор; б. „в“ – законово задължение; б. „е“ – легитимен интерес; б. „а“ – съгласие, когато е приложимо.

VI. СЪХРАНЕНИЕ

Данните се съхраняват за срок, необходим за съответната цел, с оглед договорните отношения, законовите срокове, защитата на правни претенции и техническите срокове за архивиране.

VII. БИСКВИТКИ

Използването на бисквитки и сходни технологии е описано в отделната „Политика за използване на бисквитки – LLV Technology“.

VIII. ВЪНШНИ УСЛУГИ

В зависимост от действително активираните интеграции Дружеството може да използва външни услуги за анализ на посещаемостта, управление на тагове, реклама, социални мрежи, чат или обработване на плащания, например Google Analytics, Google Tag Manager, услуги на Meta/Facebook или платежни доставчици като Stripe. Това изброяване не означава, че всяка услуга е активна. Преди публикуване и при всяка съществена промяна Дружеството следва да провери реалната техническа конфигурация и да посочи/поддържа актуален списък на действително използваните доставчици, категориите данни, целите и приложимите механизми за съгласие в съответните интерфейси и настройки.

IX. ПОЛУЧАТЕЛИ

При необходимост данни могат да бъдат достъпни от доставчици на хостинг, инфраструктура, комуникации, плащания, поддръжка, счетоводни, правни и консултантски услуги, както и от публични органи, когато законът го изисква.

X. ТРАНСФЕРИ ИЗВЪН ЕИП

Когато конкретна услуга включва предаване извън ЕИП, се прилагат изискванията на GDPR за международни трансфери и подходящият правен механизъм.

XI. РОЛИ НА ДРУЖЕСТВОТО И КЛИЕНТА

Клиентът обичайно е администратор на Клиентските данни, когато сам определя целите и средствата на обработването. Дружеството действа като обработващ, когато обработва тези данни от името на Клиента и по негови документирани инструкции. За данните, които Дружеството обработва за собствени цели — например управление на клиентски профили, договори, фактуриране, счетоводство, сигурност и обслужване на запитвания — Дружеството може да действа като администратор. Клиентът отговаря за наличието на приложимо правно основание, законосъобразното предоставяне на данните и изпълнението на задълженията си за прозрачност към субектите на данни. Подробните условия за обработване от името на Клиента се уреждат в отделно DPA, когато такова е приложимо.

XII. ДЕЦА

Услугите са предназначени основно за организации и упълномощени възрастни потребители, които ги използват за управление на своята дейност. Това не означава, че чрез тях не се обработват данни за деца. При използване на FortoKids и други приложими функционалности Клиентите могат да въвеждат данни за деца, ученици, родители или настойници, доколкото са необходими за предоставяне на услугата. Клиентът носи отговорност да осигури правното основание, необходимата информация към субектите и, когато е приложимо, да упражнява родителските/настойническите права съгласно закона. Дружеството обработва тези данни според ролята си за конкретната дейност и при спазване на приложимото законодателство.

XIII. СИГУРНОСТ

Прилагат се подходящи технически и организационни мерки, включително контрол на достъпа, защитени комуникационни канали, управление на права, защита на инфраструктурата и процедури за инциденти.

XIV. АВТОМАТИЗИРАНИ РЕШЕНИЯ

Не се извършва автоматизирано вземане на решения, което поражда правни последици или по сходен начин значително засяга субектите, освен ако за конкретна функционалност не е предоставена отделна информация и не са изпълнени приложимите изисквания.

XV. ПРАВА

Достъп; коригиране; изтриване при законови предпоставки; ограничаване; преносимост при предпоставките; възражение; оттегляне на съгласие; право да не бъде обект на решение, основано единствено на автоматизирано обработване; жалба до надзорен орган.

XVI. УПРАЖНЯВАНЕ НА ПРАВА

Искания: sales@llvtechnology.com. По правило се отговаря без неоправдано забавяне и най-късно в едномесечен срок. При сложност срокът може да бъде удължен с до два месеца, като заявителят се уведомява в рамките на първия месец.

XVII. МАРКЕТИНГОВО И ПРОМОЦИОНАЛНО СЪДЪРЖАНИЕ

Дружеството може да показва във съответната Услуга, включително в мобилното приложение и клиентските акаунти, рекламни, информационни и промоционални материали за свои продукти и услуги и за продукти и услуги на свои партньори, когато това е свързано с функционалностите, развитието или използването на съответната Услуга. Самото визуализиране на такова съдържание не означава, че Дружеството използва личните данни, въведени от Клиента във съответната Услуга, за персонализирана реклама. Когато за маркетинг или персонализиране се използват лични данни, Дружеството обработва тези данни само при наличие на приложимо правно основание и при спазване на изискванията за прозрачност и правата на субектите на данни. Когато е приложимо, субектите на данни могат да упражнят право на възражение срещу обработването за директен маркетинг.

XVIII. НАДЗОРЕН ОРГАН

Комисия за защита на личните данни: България, София, 1592, бул. „Проф. Цветан Лазаров“ №2; kzld@cpdp.bg.

XIX. КОНТАКТИ

Наименование: „ЛЛВТЕХНОЛЪДЖИ“ ЕООД

ЕИК: 201117873

Адрес: гр. София, ул. „Златна Добруджа“ №18, ет. 5, ап. 37

Управител: Лилия Божилова

E-mail: sales@llvtechnology.com

Телефон: +359 876 18 58 73

XX. ВРЪЗКА С ДРУГИТЕ ДОКУМЕНТИ

Политиката се прилага заедно с Общите условия, Политиката за бисквитки и, когато е приложимо, DPA. Ролите се определят според действителното качество на страните.

XXI. ПРОМЕНИ

Политиката може да се актуализира при промени в законодателството, услугите, технологиите или практиките по обработване.

Дата на последна aктуализация: 19.10.2026 г.