GDPR compliant data processing in Bulgaria and the EU."> GDPR compliant.">

Privacy

How we handle your data.

No legal fiction. This is what actually happens when you use this site. Available in English and Bulgarian, as required by GDPR.

1. Data Controller

The data controller for personal data collected through this website is:

Golden Agency
Nikolay, sole proprietor (физическо лице)
Plovdiv, Bulgaria
Email: [email protected]
Phone: +359 88 248 2899

As a sole proprietor operating under Bulgarian law, I am the sole person responsible for how your data is handled. There is no legal department, no data protection officer on staff — I handle requests personally and directly.

2. What We Collect

When you submit the contact form on this website, we collect only the information you voluntarily provide:

  • Collected Name — so we know how to address you.
  • Collected Email address — so we can reply to your inquiry.
  • Collected Phone number (optional) — if you choose to share it, so we can call you back.
  • Collected Message content — the details of your inquiry or project description.

We do not collect: browsing history, location data (beyond what your IP address implies), payment information through this site, or any special categories of personal data (health, religion, political affiliation, etc.).

We do not actively log IP addresses for analytics purposes beyond standard server access logs, which are retained for a limited period for security and troubleshooting (see section 4).

3. Purpose & Legal Basis

We process your personal data for the following purposes:

  • Responding to your inquiry — replying to your message, following up on your project, scheduling a call. Legal basis: your consent (Art. 6(1)(a) GDPR) and pre-contractual measures (Art. 6(1)(b) GDPR).
  • Record-keeping — maintaining a record of our conversation for reference and continuity. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) in providing coherent service.
  • Legal compliance — retaining records where required by Bulgarian tax or commercial law. Legal basis: legal obligation (Art. 6(1)(c) GDPR).

We do not use your data for: marketing newsletters, advertising profiling, automated decision-making, or any purpose other than answering your request and fulfilling any resulting agreement.

4. Retention Period

We retain personal data only as long as necessary for the purposes described above:

  • Inquiry records — retained for up to 24 months after the last communication, unless a project proceeds (in which case records are kept as part of the project file).
  • Project-related data — retained for the duration of the contract plus 5 years to comply with Bulgarian accounting and tax legislation.
  • Server access logs — retained for up to 6 months for security monitoring and troubleshooting.

After the retention period ends, data is deleted or anonymized.

5. Data Processors

Your data may be processed by the following third-party service providers, all of which are GDPR-compliant:

  • Processor Email hosting provider — for receiving and storing contact form submissions via email.
  • Processor Web hosting provider — operates the server infrastructure that hosts this website and processes form submissions.
  • Processor CRM / project management tools — for managing inquiries and project records internally.
  • Shared You, the data subject — we may share your data with you, upon your request (right of access).

We do not sell your personal data to third parties. We do not share it for advertising or marketing purposes.

6. Your Rights Under GDPR

As a data subject in the European Union (including Bulgaria), you have the following rights:

  1. Right of access (Art. 15) — request confirmation of whether we process your data and a copy of the data held.
  2. Right to rectification (Art. 16) — request correction of inaccurate or incomplete data.
  3. Right to erasure (Art. 17, "right to be forgotten") — request deletion of your data, unless a legal obligation overrides this.
  4. Right to restriction of processing (Art. 18) — request that we limit how we use your data.
  5. Right to data portability (Art. 20) — request your data in a structured, machine-readable format.
  6. Right to object (Art. 21) — object to processing based on legitimate interest.
  7. Right to withdraw consent — withdraw your consent at any time, without affecting the lawfulness of processing before withdrawal.
  8. Right to lodge a complaint (Art. 77) — file a complaint with the Bulgarian Commission for Personal Data Protection (Комисия за защита на личните данни) or your local supervisory authority.

To exercise any of these rights, contact us at [email protected]. We will respond within 30 days as required by GDPR.

7. Cookies & Tracking

We keep cookies and tracking to an absolute minimum:

  • Essential cookies — may be used for basic site functionality (session management, security). No consent required under ePrivacy Directive.
  • Analytics — we may use basic, anonymized analytics (e.g., server-side page view counts) to understand how the site is used. We do not use Google Analytics, Meta Pixel, or any third-party tracking that profiles individual visitors.
  • No advertising — we do not run retargeting pixels, behavioral advertising cookies, or cross-site tracking of any kind.

You can control cookies through your browser settings. Blocking essential cookies may affect site functionality.

8. International Data Transfers

Your data is stored and processed within the European Union and the European Economic Area. Where third-party processors operate outside the EU/EEA, we ensure appropriate safeguards are in place (Standard Contractual Clauses or equivalent adequacy decisions under Art. 45-46 GDPR).

As a Bulgarian-based operator, I primarily work with EU-based infrastructure providers.

9. Security Measures

We implement appropriate technical and organizational measures to protect your data:

  • HTTPS encryption for all data transmitted through this website.
  • Access to inquiry data is limited to the operator (Nikolay) personally.
  • Passwords, API keys, and credentials are never stored in plain text.
  • Regular software updates and security patches.

No system is 100% secure. In the event of a data breach that affects your rights, we will notify you within 72 hours as required by Art. 33-34 GDPR.

10. Changes to This Policy

This policy may be updated to reflect changes in our practices or legal requirements. The "Last updated" date at the bottom of this page indicates when the policy was last revised. Material changes will be communicated via a notice on this website.

11. Contact for Privacy Questions

If you have questions about this policy or want to exercise any of your rights:

Email: [email protected]
Phone: +359 88 248 2899
Address: Plovdiv, Bulgaria

You also have the right to contact the Bulgarian data protection authority:

Commission for Personal Data Protection (КЗЛД)
Address: 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Website: www.cpdp.bg
Email: [email protected]

Last updated: July 2026 GDPR compliant

1. Администратор на данни

Администратор на лични данни, събирани чрез този уебсайт, е:

Golden Agency
Николай, физическо лице
Пловдив, България
Имейл: [email protected]
Телефон: +359 88 248 2899

Като физическо лице, регистрирано по българското законодателство, аз съм единственото лице, отговорно за това как се обработват вашите данни. Няма отдел по правни въпроси, няма служител по защита на данните — обработвам заявките лично и пряко.

2. Какво събираме

Когато попълните контактната форма на този уебсайт, събираме само информацията, която доброволно предоставяте:

  • Събирано Име — за да знаем как да се обръщаме към вас.
  • Събирано Имейл адрес — за да можем да отговорим на вашето запитване.
  • Събирано Телефонен номер (незадължително) — ако решите да го споделите, за да ви потърсим обратно.
  • Събирано Съдържание на съобщението — детайлите на вашето запитване или описание на проекта.

Ние не събираме: история на сърфиране, геолокационни данни (освен това, което вашият IP адрес предполага), платежна информация чрез този сайт или специални категории лични данни (здраве, религия, политическа принадлежност и др.).

Ние не проследяваме активно IP адреси за аналитични цели, освен стандартните сървърни логове за достъп, които се съхраняват за ограничен период от време за сигурност и отстраняване на проблеми (вижте раздел 4).

3. Цел и правно основание

Обработваме вашите лични данни за следните цели:

  • Отговор на вашето запитване — отговаряне на вашето съобщение, проследяване на вашия проект, насрочване на разговор. Правно основание: вашето съгласие (чл. 6(1)(а) от GDPR) и преддоговорни мерки (чл. 6(1)(б) от GDPR).
  • Водене на записи — поддържане на запис на нашия разговор за справка и непрекъснатост. Правно основание: легитимен интерес (чл. 6(1)(е) от GDPR) за предоставяне на последователна услуга.
  • Правно съответствие — съхраняване на записи, когато се изисква от българското данъчно или търговско законодателство. Правно основание: правно задължение (чл. 6(1)(в) от GDPR).

Ние не използваме вашите данни за: маркетингови бюлетини, рекламно профилиране, автоматизирано вземане на решения или каквато и да е цел, различна от отговаряне на вашата заявка и изпълнение на произтичащо споразумение.

4. Срок на съхранение

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, описани по-горе:

  • Записи от запитвания — съхраняват се до 24 месеца след последната комуникация, освен ако проектът не продължи (в който случай записите се пазят като част от проектния файл).
  • Данни, свързани с проект — съхраняват се за срока на договора плюс 5 години за съответствие с българското счетоводно и данъчно законодателство.
  • Сървърни логове за достъп — съхраняват се до 6 месеца за мониторинг на сигурността и отстраняване на проблеми.

След изтичане на срока на съхранение данните се изтриват или анонимизират.

5. Обработващи данните

Вашите данни могат да бъдат обработвани от следните трети страни, всички от които са съобразени с GDPR:

  • Обработващ Доставчик на имейл хостинг — за получаване и съхранение на контактни форми чрез имейл.
  • Обработващ Уеб хостинг доставчик — управлява сървърната инфраструктура, която хоства този уебсайт и обработва подаванията на форми.
  • Обработващ CRM / инструменти за управление на проекти — за управление на запитвания и проектни записи вътрешно.
  • Споделяно Вие, субектът на данни — можем да споделим вашите данни с вас, при ваше искане (право на достъп).

Ние не продаваме вашите лични данни на трети страни. Не ги споделяме за рекламни или маркетингови цели.

6. Вашите права по GDPR

Като субект на данни в Европейския съюз (включително България), имате следните права:

  1. Право на достъп (чл. 15) — да поискате потвърждение дали обработваме вашите данни и копие от съхраняваните данни.
  2. Право на коригиране (чл. 16) — да поискате поправка на неточни или непълни данни.
  3. Право на изтриване (чл. 17, "право да бъдете забравени") — да поискате изтриване на вашите данни, освен ако правно задължение не го предотвратява.
  4. Право на ограничаване на обработката (чл. 18) — да поискате ограничаване на използването на вашите данни.
  5. Право на преносимост на данните (чл. 20) — да поискате вашите данни в структуриран, машиночетим формат.
  6. Право на възражение (чл. 21) — да възразите срещу обработка, основана на легитимен интерес.
  7. Право на оттегляне на съгласие — да оттеглите съгласието си по всяко време, без да засяга законосъобразността на обработката преди оттеглянето.
  8. Право на жалба (чл. 77) — да подадете жалба до Комисията за защита на личните данни или до вашия местен надзорен орган.

За да упражните някое от тези права, свържете се с нас на [email protected]. Ще отговорим в рамките на 30 дни, както се изисква от GDPR.

7. Бисквитки и проследяване

Използваме минимално количество бисквитки и проследяване:

  • Основни бисквитки — могат да се използват за основна функционалност на сайта (управление на сесия, сигурност). Не се изисква съгласие съгласно Директивата за ePrivacy.
  • Анализи — можем да използваме основни, анонимизирани анализи (напр. брой прегледи на страници от страна на сървъра), за да разберем как се използва сайтът. Не използваме Google Analytics, Meta Pixel или друго проследяване от трети страни, което профилира отделни посетители.
  • Без реклама — не използваме ретаргетиращи пиксели, бисквитки за поведенческа реклама или междусайтово проследяване от какъвто и да е вид.

Можете да контролирате бисквитките чрез настройките на вашия браузър. Блокирането на основни бисквитки може да повлияе на функционалността на сайта.

8. Международно прехвърляне на данни

Вашите данни се съхраняват и обработват в рамките на Европейския съюз и Европейското икономическо пространство. Когато трети страни обработващи данни оперират извън ЕС/ЕИП, ние гарантираме подходящи предпазни мерки (Стандартни договорни клаузи или еквивалентни решения за адекватност съгласно чл. 45-46 от GDPR).

Като оператор, базиран в България, работя предимно с инфраструктурни доставчици от ЕС.

9. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки за защита на вашите данни:

  • HTTPS криптиране за всички данни, предавани чрез този уебсайт.
  • Достъпът до данни от запитвания е ограничен до оператора (Николай) лично.
  • Пароли, API ключове и идентификационни данни никога не се съхраняват в отворен текст.
  • Редовни софтуерни актуализации и пачове за сигурност.

Никоя система не е 100% сигурна. В случай на нарушение на сигурността на данните, което засяга вашите права, ще ви уведомим в рамките на 72 часа, както се изисква от чл. 33-34 от GDPR.

10. Промени в тази политика

Тази политика може да бъде актуализирана, за да отрази промени в нашите практики или правни изисквания. Датата "Последно актуализирано" в долната част на тази страница показва кога политиката е била последно ревизирана. Съществени промени ще бъдат комуникирани чрез уведомление на този уебсайт.

11. Контакт за въпроси относно поверителността

Ако имате въпроси относно тази политика или искате да упражните някое от правата си:

Имейл: [email protected]
Телефон: +359 88 248 2899
Адрес: Пловдив, България

Имате право да се свържете и с българския орган за защита на данните:

Комисия за защита на личните данни (КЗЛД)
Адрес: бул. "Проф. Цветан Лазаров" №2, 1592 София, България
Уебсайт: www.cpdp.bg
Имейл: [email protected]

Последно актуализирано: Юли 2026 GDPR съвместимо