1. ОБЩА ИНФОРМАЦИЯ
Настоящата Политика за поверителност („Политиката“) има за цел да информира посетителите и потребителите на уебсайта doxa-consulting.com („Уебсайтът“) относно начина, по който „Докса Консултинг“ ЕООД обработва лични данни.
Политиката се прилага по отношение на личните данни, които Doxa получава и обработва във връзка с:

• посещението и използването на Уебсайта;

• изпращането на запитвания;

• попълването на квалификационни форми;

• заявяването на първоначален разговор;

• комуникацията с потенциални и настоящи клиенти;

• предоставянето на счетоводни и консултантски услуги;

• използването на клиентския портал и други свързани дигитални услуги, когато е приложимо;

• изпълнението на законови и договорни задължения на Doxa.

Политиката е изготвена в съответствие с приложимото законодателство, включително Регламент (ЕС) 2016/679 („GDPR“) и приложимото българско законодателство в областта на защитата на личните данни. GDPR изисква информацията към лицата да бъде предоставена по прозрачен, разбираем и лесно достъпен начин.

2. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ
Администратор на личните данни, обработвани във връзка с Уебсайта и дейността, описана в настоящата Политика, е:
„Докса Консултинг“ ЕООД
Адрес: бул. „Кн. Мария Луиза“ №145, ет. 5, ап. 32, България
Телефон: +359 888 04 0 891
Email: team@doxa-consulting.com
Уебсайт: doxa-consulting.com
В качеството си на администратор Doxa определя целите и средствата за обработване на личните данни в съответствие с приложимото законодателство.

3. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА ОБРАБОТВАМЕ
В зависимост от начина, по който взаимодействате с Doxa, могат да бъдат обработвани различни категории лични данни.
3.1. Данни, предоставени чрез формите на Уебсайта
При попълване на квалификационна или контактна форма можем да обработваме:

• име;

• електронна поща;

• телефонен номер;

• име на компанията;

• информация относно дейността и състоянието на бизнеса;

• информация относно регистрация по ДДС;

• информация относно наличие на служители;

• информация относно текущо счетоводно обслужване;

• предпочитан начин на комуникация;

• информация относно необходимата услуга;

• информация, предоставена свободно от потребителя в полета за съобщения или описание на конкретна ситуация.

Не следва да предоставяте чрез формите на Уебсайта чувствителни лични данни, които не са необходими за разглеждане на Вашето запитване.
3.2. Данни при комуникация с Doxa
При комуникация с нас по телефон, електронна поща или друг предоставен комуникационен канал можем да обработваме:

• име;

• телефонен номер;

• електронна поща;

• съдържание на кореспонденцията;

• информация, която доброволно предоставяте във връзка със запитването;

• информация относно последващата комуникация и предприетите действия.

3.3. Данни във връзка с договорни отношения
Когато станете клиент на Doxa, обработваните данни могат да включват информация, необходима за идентифициране на клиента, за сключване и изпълнение на договора, фактуриране, счетоводно обслужване, комуникация и изпълнение на законови задължения.
В зависимост от конкретното правоотношение това може да включва и данни, съдържащи се в счетоводни, финансови, договорни и други документи.
3.4. Технически данни
При посещение на Уебсайта определена техническа информация може да бъде обработвана автоматично, например:

• IP адрес;

• тип и версия на браузъра;

• операционна система;

• устройство;

• дата и час на посещението;

• информация относно използването на Уебсайта;

• технически идентификатори и информация, свързана с бисквитки и сходни технологии.

Конкретната информация относно използваните бисквитки и сходни технологии е предоставена в отделната Политика за бисквитки.

4. ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ЛИЧНИТЕ ДАННИ
Doxa обработва лични данни само когато има приложимо правно основание и когато обработването е необходимо за конкретна цел. Основните цели могат да включват:
4.1. Отговор на запитвания
Когато се свържете с нас или попълните форма, използваме предоставените данни, за да:

• разгледаме Вашето запитване;

• разберем нуждите Ви;

• отговорим на въпросите Ви;

• определим дали Doxa може да Ви бъде полезна;

• предложим подходяща услуга;

• организираме последваща комуникация.

4.2. Предварителна квалификация
Информацията от квалификационната форма може да бъде използвана, за да разберем:

• какъв е етапът на развитие на бизнеса;

• какъв тип счетоводна или консултантска услуга е необходима;

• какви са основните потребности и очаквания;

• дали конкретният модел на работа на Doxa е подходящ.

Това позволява първоначалният разговор да бъде по-релевантен и ефективен.
4.3. Организиране на първоначален разговор
Предоставените координати могат да бъдат използвани за организиране и потвърждаване на заявен разговор с Doxa.
4.4. Подготовка за сключване и изпълнение на договор
Когато се стигне до договорни отношения, личните данни могат да бъдат обработвани за:

• подготовка на документи;

• сключване и изпълнение на договор;

• предоставяне на договорените услуги;

• комуникация с клиента;

• управление на клиентското обслужване;

• фактуриране и плащания;

• предоставяне на достъп до договорени дигитални системи.

4.5. Изпълнение на законови задължения
Doxa може да обработва лични данни, когато това е необходимо за изпълнение на задължения, произтичащи от приложимото законодателство.
Това може да включва задължения в областта на счетоводството, данъчното и осигурителното законодателство, архивирането и други нормативни изисквания.
4.6. Защита на законните интереси на Doxa
При необходимост лични данни могат да бъдат обработвани за защита на законните интереси на Doxa, включително:

• защита на Уебсайта и информационните системи;

• предотвратяване на злоупотреби;

• установяване и предотвратяване на нарушения;

• защита на правата и собствеността на Doxa;

• установяване, упражняване или защита на правни претенции.

При използване на това правно основание Doxa извършва необходимата преценка за баланса между своите законни интереси и правата и свободите на съответното лице.

5. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО
В зависимост от конкретната цел Doxa може да обработва лични данни на едно или повече от следните основания:
5.1. Предприемане на действия по искане на лицето преди сключване на договор
Когато предоставяте информация с цел да получите предложение, да обсъдите услуга или да организирате първоначален разговор.
5.2. Изпълнение на договор
Когато обработването е необходимо за предоставяне на договорена услуга.
5.3. Спазване на законово задължение
Когато Doxa е длъжна да обработва определени данни съгласно приложимото законодателство.
5.4. Легитимен интерес
Когато обработването е необходимо за законните интереси на Doxa или на трета страна и тези интереси не са надделени от интересите или основните права и свободи на лицето.
5.5. Съгласие
Когато конкретното обработване изисква съгласие, Doxa ще поиска такова съгласие по подходящ начин.
Съгласието е доброволно и може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

6. ДИРЕКТЕН МАРКЕТИНГ
Doxa може да използва лични данни за изпращане на маркетингови съобщения само, когато има приложимо правно основание за това. Когато за конкретния вид комуникация е необходимо предварително съгласие, то ще бъде поискано отделно и по начин, който позволява свободен и информиран избор.
Получателят може по всяко време да възрази срещу обработването на личните му данни за целите на директния маркетинг.
При изпращане на маркетингови съобщения Doxa предоставя възможност за отказ от бъдещи подобни съобщения.

7. КАК ПОЛУЧАВАМЕ ЛИЧНИТЕ ДАННИ
Основно получаваме лични данни директно от лицата, които ги предоставят.
Например:

• когато попълните форма;

• когато изпратите имейл;

• когато се свържете с нас по телефон;

• когато заявите първоначален разговор;

• когато станете клиент;

• когато използвате предоставена Ви клиентска среда.

В определени случаи Doxa може да получи лични данни и от трети лица, когато това е необходимо и има законово основание за съответното обработване.

8. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ЛИЧНИ ДАННИ
Doxa не продава лични данни.
При необходимост лични данни могат да бъдат достъпни или предоставени на:

• служители и членове на екипа на Doxa, когато това е необходимо за изпълнение на техните задължения;

• счетоводители, консултанти, адвокати и други професионални съветници, когато това е необходимо;

• доставчици на IT, хостинг, електронна поща, облачни и други технологични услуги;

• доставчици на системи за управление на запитвания, комуникация, записване на срещи или клиентско обслужване, когато такива се използват;

• платежни и финансови институции, когато е необходимо;

• държавни и общински органи и други публични институции, когато това е предвидено или изискуемо от закона;

• други получатели, когато предоставянето е необходимо за изпълнение на договор или защита на законни права.

Когато Doxa възлага обработването на лични данни на обработващ лични данни, тя предприема необходимите мерки за съответствие с изискванията на приложимото законодателство и чл. 28 от GDPR.
КЗЛД също обръща внимание на необходимостта отношенията с обработващите лични данни да бъдат надлежно регулирани.

9. ИЗПОЛЗВАНЕ НА ВЪНШНИ ДОСТАВЧИЦИ И ОБЛАЧНИ УСЛУГИ
При осъществяване на дейността си Doxa може да използва услуги на външни технологични доставчици, включително услуги за:

• хостинг и управление на Уебсайта;

• електронна поща;

• облачно съхранение;

• управление на клиентска информация;

• календар и организация на срещи;

• комуникация;

• клиентски портал;

• сигурност и техническа поддръжка.

Когато тези доставчици обработват лични данни от името на Doxa, отношенията с тях се уреждат по начин, съобразен с приложимите изисквания за защита на личните данни.

10. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО
При използване на определени технологични услуги е възможно лични данни да бъдат обработвани или достъпвани от доставчици, намиращи се извън Европейското икономическо пространство.
Когато такова предаване е приложимо, Doxa предприема необходимите мерки за наличие на валидно основание и подходящи гаранции съгласно GDPR, включително когато е приложимо решение за адекватност, стандартни договорни клаузи или друга допустима гаранция.

11. СРОКОВЕ ЗА СЪХРАНЕНИЕ
Doxa съхранява личните данни само за период, необходим за постигане на целите, за които са събрани, освен ако законът изисква или позволява по-дълъг срок.
Конкретният срок зависи от вида на данните и целта на обработването.
Например:
Данни от запитвания и квалификационни форми
Данните могат да бъдат съхранявани за период, необходим за разглеждане на запитването, последващата комуникация и преценка относно възможно професионално взаимодействие.
Когато не възникне клиентско или договорно отношение, данните не следва да се съхраняват по-дълго от необходимото за съответната цел, освен когато има друго приложимо правно основание.
Данни на клиенти
Данните се съхраняват за срока на договорните отношения и за периодите, които са необходими за изпълнение на законови задължения, счетоводно отчитане, архивиране и защита на правни претенции.
Данни, обработвани въз основа на съгласие
Когато обработването се основава на съгласие, данните се обработват до оттеглянето му или до отпадане на съответната цел, освен ако има друго законово основание за продължаване на обработването.
След изтичане на приложимия срок Doxa предприема действия за изтриване, унищожаване или анонимизиране на данните, когато това е приложимо.

12. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ
Уебсайтът може да използва бисквитки и сходни технологии.
Те могат да бъдат необходими за правилното функциониране на Уебсайта, за запомняне на определени настройки, за анализ на използването на сайта или за други цели.
Подробна информация за конкретните бисквитки, техните категории, цели, доставчици и срокове е предоставена в отделната:
Политика за бисквитки. Когато за определени бисквитки или технологии е необходимо предварително съгласие, те се активират съобразно избраните от потребителя настройки.

13. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
Doxa прилага подходящи технически и организационни мерки за защита на личните данни срещу:

• случайно или незаконно унищожаване;

• загуба;

• промяна;

• неразрешено разкриване;

• неразрешен достъп;

• други форми на неправомерно обработване.

Мерките се определят съобразно естеството, обхвата, контекста и целите на обработването и потенциалните рискове за правата и свободите на физическите лица.
Doxa периодично преразглежда и актуализира своите мерки за сигурност, когато това е необходимо. Това съответства и на изискванията на българската рамка за защита на личните данни.

15. ПРАВА
15.1. Право на достъп
Да получите потвърждение дали Doxa обработва Ваши лични данни и, когато това е така, да получите достъп до тях и информация за обработването.
15.2. Право на коригиране
Да поискате коригиране на неточни или допълване на непълни лични данни.
15.3. Право на изтриване
Да поискате изтриване на личните Ви данни, когато са налице законовите предпоставки за това.
Правото на изтриване не е абсолютно и може да не бъде приложимо, когато Doxa има законово задължение или друго валидно основание да съхранява определени данни.
15.4. Право на ограничаване
Да поискате ограничаване на обработването в предвидените от GDPR случаи.
15.5. Право на възражение
При приложимите условия имате право да възразите срещу обработването на личните Ви данни, включително срещу обработването за целите на директния маркетинг.
15.6. Право на преносимост
Когато са изпълнени законовите предпоставки, имате право да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат и/или да поискате те да бъдат предадени на друг администратор.
15.7. Право на оттегляне на съгласие
Когато обработването се основава на съгласие, можете да оттеглите съгласието си по всяко време.
Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
Тези права произтичат от GDPR и следва да бъдат разглеждани съобразно конкретното правно основание и обстоятелствата по обработването.

16. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ
За упражняване на Вашите права можете да изпратите писмено искане на:
team@doxa-consulting.com
или на адрес:
„Докса Консултинг“ ЕООД
бул. „Кн. Мария Луиза“ №145, ет. 5, ап. 32
България

В искането следва да посочите достатъчно информация, която позволява идентифициране на заявителя и конкретното искане.
Doxa може да поиска допълнителна информация, необходима за потвърждаване на самоличността, когато това е необходимо за защита от неправомерно разкриване на лични данни.
Doxa разглежда исканията в сроковете, предвидени от приложимото законодателство.

17. ПРАВО НА ЖАЛБА
Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.
В Република България това е:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2
Телефон: 02/91-53-519
Email: kzld@cpdp.bg
КЗЛД е националният надзорен орган по защита на личните данни в България.

Препоръчително е преди подаване на жалба да се свържете с Doxa, за да може въпросът да бъде разгледан и разрешен своевременно, когато това е възможно.

18. ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА
Ако предоставяте на Doxa лични данни на друго физическо лице, например служител, представител, съдружник или друго лице, следва да имате законово основание да предоставите тези данни.
Когато е необходимо, лицето следва да бъде информирано за съответното обработване.
Doxa може да поиска допълнителна информация, когато това е необходимо за спазване на приложимите изисквания за защита на личните данни.

19. ДАННИ НА ДЕЦА
Уебсайтът и услугите на Doxa са предназначени за пълнолетни лица и представители на бизнеса.
Doxa не цели събирането на лични данни на деца чрез Уебсайта.
Ако стане известно, че лични данни на дете са били предоставени без необходимото законово основание, Doxa предприема подходящи действия съобразно приложимото законодателство.

20. ВРЪЗКИ КЪМ ДРУГИ УЕБСАЙТОВЕ И УСЛУГИ
Уебсайтът може да съдържа връзки към сайтове, платформи и услуги, управлявани от трети лица.
Настоящата Политика не се прилага за обработването на лични данни от тези трети лица.
При посещение на външен сайт или използване на външна услуга Ви препоръчваме да се запознаете с нейната собствена политика за поверителност.

21. АКТУАЛИЗИРАНЕ НА ПОЛИТИКАТА
Doxa може да актуализира настоящата Политика, когато това е необходимо поради:

• промени в дейността;

• въвеждане на нови функционалности;

• промени в използваните технологични услуги;

• промени в начина на обработване на лични данни;

• промени в приложимото законодателство;

• промени в практиката на компетентните органи.

Актуалната версия на Политиката се публикува на Уебсайта.
При съществени изменения Doxa може да посочи датата на актуализация и, когато е необходимо, да предостави допълнително уведомление.

22. КОНТАКТ
За въпроси относно настоящата Политика за поверителност или обработването на Вашите лични данни можете да се свържете с:
„Докса Консултинг“ ЕООД
бул. „Кн. Мария Луиза“ №145, ет. 5, ап. 32
България
Телефон: +359 888 04 0 891
Email: team@doxa-consulting.com
Уебсайт: doxa-consulting.com

Последна актуализация: 15.09.2026 г.