1. Кой е администраторът

„Ню Ивентик Авентура“ ЕООД, ЕИК 200226332, ДДС № BG200226332, със седалище и адрес за контакт: ул. „Иларион Драгостинов“ №31, София, България, е администратор на личните данни.

Контакт по въпроси за поверителност: contacts@neweventsvision.com, тел. +359 877 090 915.

Към датата на тази политика не е определено длъжностно лице по защита на данните, тъй като за дейността ни не е установено законово задължение за това.

2. Какви данни обработваме

• Запитвания: име, имейл, незадължителен телефон, съдържание на съобщението и последваща кореспонденция.
• Технически данни: IP адрес, дата и час, заявен адрес, тип браузър/устройство и технически дневници, необходими за сигурност и надеждна работа.
• Данни за използването: посетени страници, приблизително местоположение, източник на посещението, взаимодействия и идентификатори — само ако разрешите „Статистика“ и/или „Маркетинг“.
• Избори на устройството: предпочитан език, тема и избор за поверителност, записани в local storage.

Не искаме специални категории данни. Моля, не включвайте здравни, биометрични, политически или други чувствителни данни в свободния текст на формата.

3. Защо и на какво основание

Отговор на запитвания и подготовка на предложение

Обработваме данните, за да отговорим, да обсъдим събитие или услуга и при необходимост да подготвим оферта. Основание: действия преди сключване на договор по Ваше искане (чл. 6, §1, б. „б“ GDPR) и легитимен интерес да управляваме делова кореспонденция (чл. 6, §1, б. „е“).

Сигурност и защита

Използваме технически дневници и ограничаване на прекомерни заявки за предотвратяване на злоупотреби, диагностика и защита на сайта. Основание: легитимен интерес за сигурна и надеждна услуга (чл. 6, §1, б. „е“).

Статистика и реклама

Google Analytics 4 и Google Ads се активират само след Ваш отделен избор. Основание: съгласие (чл. 6, §1, б. „а“). Отказът не ограничава достъпа до сайта. Можете да оттеглите съгласието по всяко време чрез „Настройки за бисквитки“.

Законови задължения и правни претенции

При необходимост обработваме данни за спазване на приложим закон или за установяване, упражняване и защита на правни претенции — на основание законово задължение или легитимен интерес.

4. Кой може да получи данните

Достъп получават само хора и доставчици, за които това е необходимо: упълномощени служители; доставчици на хостинг, база данни, резервни копия, поддръжка и киберсигурност; доставчикът на служебна електронна поща; професионални консултанти и компетентни органи, когато законът го изисква.

При дадено съгласие данни за използването се предоставят на Google Ireland Limited чрез Google Analytics 4 и/или Google Ads. Google може да обработва данни и извън ЕИП при приложими механизми като решение за адекватност по EU–US Data Privacy Framework и стандартни договорни клаузи. Повече: Политика за поверителност на Google и информация за международните трансфери.

Не продаваме лични данни.

5. Колко дълго пазим данните

• Данните от запитвания се пазят докато отговорим и приключим свързаната комуникация, а след това само доколкото е необходимо за текущи отношения, законови задължения или защита на претенции, но не повече от приложимите давностни срокове.
• Техническите дневници се пазят според графика за ротация и само докато са необходими за сигурност, диагностика или разследване на инцидент.
• Изборът за Google технологии се пази на устройството до 180 дни, след което съгласието се иска отново.
• Данните в Google Analytics се пазят съобразно настройката на профила и правилата на Google, не повече от 14 месеца за данни, свързани с потребители и събития, освен агрегирани отчети без пряка идентификация.

Когато данните вече не са нужни, ги изтриваме или анонимизираме.

6. Вашите права

Имате право на информация, достъп, коригиране, изтриване, ограничаване, възражение, преносимост (когато е приложимо) и оттегляне на съгласие без последици за предходното законосъобразно обработване. Имате и право на жалба до Комисията за защита на личните данни.

Изпратете искане на contacts@neweventsvision.com. Ще отговорим без ненужно забавяне и по правило до един месец. Може да поискаме разумна информация за потвърждаване на самоличността Ви.

7. Сигурност и задължителност

Прилагаме подходящи технически и организационни мерки, включително криптиран HTTPS достъп, контрол на административния достъп, ограничаване на опитите за вход и заявки, резервни копия и актуализации.

Полетата име, имейл и съобщение са необходими, за да отговорим. Телефонът е незадължителен. Ако не предоставите необходимите данни, няма да можем да обработим запитването.

Не използваме данните от формата за изцяло автоматизирани решения с правни или сходни значими последици.

8. Промени

Можем да актуализираме тази политика при промяна на услугите или закона. Актуалната версия и датата ѝ винаги ще бъдат публикувани тук. Съществени промени ще бъдат обозначени по подходящ начин.

За използваните технологии вижте и Политиката за бисквитки.

1. Who is the controller

Ню Ивентик Авентура EOOD, UIC 200226332, VAT BG200226332, with registered/contact address at 31 Ilarion Dragostinov St, Sofia, Bulgaria, is the data controller.

Privacy contact: contacts@neweventsvision.com, tel. +359 877 090 915.

No data protection officer has been appointed because we have not identified a legal requirement applicable to our activities.

2. Data we process

• Enquiries: name, email, optional phone number, message and follow-up correspondence.
• Technical data: IP address, date/time, requested address, browser/device type and security logs.
• Usage data: pages, approximate location, visit source, interactions and identifiers — only after Analytics and/or Marketing consent.
• Device choices: preferred language, theme and privacy choice stored in local storage.

Please do not include health, biometric, political or other sensitive data in the free-text form.

3. Purposes and legal grounds

Enquiries and proposals

To reply, discuss an event/service and prepare a proposal: pre-contractual steps at your request (Article 6(1)(b) GDPR) and our legitimate interest in business correspondence (Article 6(1)(f)).

Security

Logs and rate limiting prevent abuse and help diagnose and protect the site: legitimate interest in a secure and reliable service (Article 6(1)(f)).

Analytics and advertising

Google Analytics 4 and Google Ads activate only after your separate choice: consent (Article 6(1)(a)). Refusal does not limit the site. Withdraw at any time via Cookie Settings.

Law and claims

Where necessary, we process data to meet legal obligations or establish, exercise and defend legal claims.

4. Recipients

Access is limited to authorised personnel and necessary service providers: hosting, database, backups, maintenance, cybersecurity, business email, advisers and authorities where required by law.

After consent, usage data is shared with Google Ireland Limited through GA4 and/or Google Ads. Google may process data outside the EEA using applicable mechanisms such as the EU–US Data Privacy Framework adequacy decision and Standard Contractual Clauses. See Google Privacy Policy and international-transfer information.

We do not sell personal data.

5. Retention

• Enquiries are retained while we respond and communicate, then only as needed for ongoing relations, legal duties or claims, never beyond applicable limitation periods.
• Technical logs follow the configured rotation schedule and are retained only for security, diagnostics or incident investigation.
• Your Google-technology choice remains on the device for up to 180 days.
• GA4 user/event data follows the property setting and Google rules, no longer than 14 months, except aggregated reports without direct identification.

When no longer needed, data is deleted or anonymised.

6. Your rights

You may request information, access, correction, deletion, restriction, object, portability where applicable, and withdraw consent without affecting earlier lawful processing. You may complain to the Bulgarian Commission for Personal Data Protection.

Email contacts@neweventsvision.com. We normally respond within one month and may reasonably verify your identity.

7. Security and required fields

Measures include HTTPS encryption, controlled administrative access, login/request rate limiting, backups and updates.

Name, email and message are required to reply; phone is optional. Without required data we cannot handle the enquiry.

We do not use form data for solely automated decisions producing legal or similarly significant effects.

8. Changes

We may update this policy when services or law change. The current version and date will remain here; material changes will be appropriately highlighted.

Also see our Cookie Policy.