Политика за поверителност

Последна актуализация: 31.08.2026

1. Кои сме ние

Настоящата политика обяснява как GenCloud Ltd. обработва лични данни във връзка с уебсайта cardlink.bg, платформата app.cardlink.bg и услугата CardLink.

Администратор на лични данни: GenCloud Ltd.
ЕИК/БУЛСТАТ: 203378562
Адрес: София 1510, България, ул. Резбарска 47, ет. 4
Имейл за въпроси относно данните: card@cardlink.bg
Длъжностно лице по защита на данните: card@cardlink.bg

Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. В каква роля обработваме данните

CardLink работи в две различни качества и е важно да ги разграничите:

Като администратор – за данните на посетителите на Сайта и на нашите Клиенти (фирмите, които използват Платформата). Ние определяме целите и средствата на обработването.
Като обработващ лични данни – за данните на картодържателите, които нашите Клиенти въвеждат или събират през Платформата. В този случай администратор е съответният Клиент, а ние действаме по негови документирани инструкции въз основа на споразумение за обработване (DPA).

Ако сте картодържател и имате въпрос за вашите данни, обърнете се първо към фирмата, издала вашата карта.

3. Какви данни обработваме

❂ Посетители на Сайта

технически данни: IP адрес, тип браузър и устройство, език, операционна система;
данни за посещението: разгледани страници, дата и час, реферер;
предпочитания, съхранени в бисквитки – език и светла/тъмна тема.

❂ Форма за обратна връзка

имейл адрес, телефон и съдържанието на съобщението, което ни изпращате.

❂ Клиенти на Платформата

данни за фирмата: наименование, ЕИК, адрес, данни за фактуриране;
данни за лицето за контакт: име, имейл, телефон, длъжност;
данни за акаунта: потребителско име, хеширана парола, роли и права;
журнали за достъп и действия в Платформата;
данни за плащания и издадени документи.

❂ Картодържатели (обработвани от името на Клиента)

идентификационни данни: име, код на картодържателя;
контактни данни: имейл, телефон;
по преценка на Клиента – рождена дата, пол, град и други полета, конфигурирани в проекта за карта;
данни за картата: тип, статус, валидност, натрупани бонус точки, история на транзакциите и активациите.

Не събираме данни за банкови карти. Плащанията се обработват от лицензирани доставчици на платежни услуги.

4. Цели и правни основания

Цел	Основание по чл. 6 GDPR
Предоставяне на Услугата и изпълнение на договор	чл. 6, ал. 1, б. „б“ – изпълнение на договор
Регистрация и поддръжка на акаунт	чл. 6, ал. 1, б. „б“
Отговор на запитване през формата за обратна връзка	чл. 6, ал. 1, б. „б“ и б. „е“ – легитимен интерес
Издаване и обновяване на карти в Apple/Google Wallet	чл. 6, ал. 1, б. „б“ / инструкции на Клиента
Счетоводство и данъчни задължения	чл. 6, ал. 1, б. „в“ – законово задължение
Сигурност, предотвратяване на злоупотреби, журнали	чл. 6, ал. 1, б. „е“ – легитимен интерес
Функционални бисквитки за език и тема	чл. 6, ал. 1, б. „е“ – легитимен интерес
Маркетингови съобщения към Клиенти	чл. 6, ал. 1, б. „а“ – съгласие

5. Получатели на данните

Данните могат да бъдат споделени с:

Apple Inc. и Google LLC – в обема, необходим за издаване и обновяване на картата в съответния портфейл;
Cloudflare, Inc. – хостинг и защита на Сайта и Платформата;
доставчици на имейл и SMS услуги – за изпращане на съобщения към картодържателите;
доставчици на платежни услуги – при използване на разплащателната подсистема;
счетоводни, правни и одиторски консултанти;
държавни органи – само когато това се изисква по закон.

Всички наши доставчици са обвързани с договори, гарантиращи ниво на защита, съответстващо на GDPR. Не продаваме лични данни.

Част от доставчиците ни (Apple, Google, Cloudflare) обработват данни и извън Европейското икономическо пространство. Такова предаване се извършва въз основа на стандартни договорни клаузи на Европейската комисия или на решение за адекватно ниво на защита.

7. Срокове на съхранение

данни от формата за обратна връзка – до 12 месеца след приключване на комуникацията;
данни за акаунт на Клиент – за срока на договора и до 12 месеца след прекратяването му;
счетоводни документи – 10 години съгласно Закона за счетоводството;
журнали за достъп и сигурност – до 12 месеца;
данни на картодържатели – съгласно указанията на Клиента-администратор; при прекратяване на договора се връщат или изтриват в срок до 60 дни.

8. Вашите права

Като субект на данни вие имате право на:

достъп до обработваните за вас данни и копие от тях;
коригиране на неточни или непълни данни;
изтриване („право да бъдеш забравен“);
ограничаване на обработването;
преносимост на данните в структуриран, машинно четим формат;
възражение срещу обработване, основано на легитимен интерес;
оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването до момента.

Упражнете правата си на card@cardlink.bg. Отговаряме в срок до един месец, който при сложни случаи може да бъде удължен с още два месеца, за което ще ви уведомим.

9. Жалби

Ако смятате, че правата ви са нарушени, можете да подадете жалба до:

Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
cpdp.bg · kzld@cpdp.bg

10. Сигурност

Прилагаме технически и организационни мерки, включително криптиране на връзката (TLS), хеширане на паролите, ролеви достъп до данните, журналиране на действията, редовни архиви и контрол на достъпа до нашата инфраструктура. Въпреки това нито един метод за пренос през интернет не е абсолютно сигурен.