B2B контакт — Политика за поверителност (GDPR Art.14)
Това е разкриването по член 14 от GDPR за B2B програмата за контакт на pragma-lab. Английската версия е /privacy/outreach/ — двете страници се свързват взаимно. Настоящата българска версия е правно обвързващата за получателите в България (чл.12(1) GDPR — „кратък, прозрачен, разбираем … на ясен и разбираем език").
1. Кои сме ние (администратор)
Администратор: НетОпс ЕООД (търговско име pragma-lab) — ЕИК BG205566292, представлявано от Радослав Иванов Митов (управител).
Регистриран бизнес адрес: гр. София, ул. Цар Шишман 4, 1000 (седалище).
Контакт за въпроси за поверителността: hello@pragma-ai.eu (същата пощенска кутия се ползва като From: / reply-to в студените имейли; кутията е активна в pragma-ai.eu Workspace — PRAA-28 затворен).
Не сме назначили DPO (длъностно лице по защита на данните). Съгласно чл.37 GDPR при мащаба и естеството на описаното обработване назначаването не е задължително; тази оценка ще бъде преразгледана при промяна в обработването.
2. Какви данни обработваме и откъде (Art.14(1)(d), Art.14(2)(f))
Обработваме само бизнес контактни данни, получени от публично достъпни източници (публични уеб директории, сайтове на клиники, бизнес регистри). Категории:
- Име на клиниката / практиката и публичен бизнес имейл адрес
- Публикувани услуги, езици и локация
- Резултат от проверка на време за отговор, която сме направили по публичния канал за запитвания на клиниката
Не обработваме пациентски данни, здравни данни или лични данни на физическо лице извън публикуван бизнес контакт. Източник: публични директории (Art.14(2)(f)).
3. Защо обработваме данните и на какво правно основание (Art.14(1)(c), Art.13/14 + Art.6(1)(f))
Цел: индивидуален B2B търговски контакт относно одит на времето за отговор на публичния канал за запитвания на клиниката и услугата, която адресира установения пропуск.
Правно основание: легитимен интерес — GDPR Art.6(1)(f). Нашият легитимен интерес е директен B2B маркетинг на релевантна услуга към бизнес, който демонстрирано има пропуска, който услугата ни отстранява. Претеглихме го срещу интересите на получателя (обобщение на оценката на легитимния интерес): данните са само бизнес и вече публични; обемът е малък и прицелен; всяко съобщение носи незабавен еднокликов отказ; не обработваме специални категории данни и нямаме пациентски данни. Пълната вътрешна оценка на легитимния интерес (LIA) е записана в runbooks/RB-11-lia-outreach.md (приета от основателя по Path A, PRAA-37; базирана на дословни цитати в runbooks/RB-11-citations.md). Това е вътрешен документ за оценка на риска, не подписано от адвокат правно становище. Потвърждение от адвокат е отложено за предмащабния етап съгласно Path A-1 (PRAA-29); страницата се движи напред по приетото от основателя рисково решение, не по предварително одобрение от адвокат.
4. С кого споделяме данните (Art.14(1)(e))
Не продаваме и не споделяме тези данни. Към датата на публикуване не са ангажирани процесори за изпращане или съхранение на имейли за тази програма — списъкът се поддържа в отделна човешки-оперирана електронна таблица и имейлите (когато се изпращат) излизат от собствената пощенска кутия на администратора. Когато бъде ангажиран процесор за изпращане/съхранение, този раздел ще бъде актуализиран с неговото име, цел на обработване и локация преди всяко следващо изпращане. Към момента не са предвидени трансфери извън ЕС/ЕИП.
5. Колко дълго ги пазим (Art.14(2)(a))
Пазим данните за контакт само докато са нужни за тази комуникация. При отписване запазваме минимума, необходим за изпълнение на отказа (запис за потискане), и изтриваме останалото.
Срок на съхранение: пазим данните за контакт 6 месеца от последната ни комуникация без ангажираност (без отговор или с отговор, но без по-нататъшна активност). След изтичането им данните се изтриват, освен ако няма основание да ги задържим (например отворено запитване от страна на получателя). Администраторът определя този срок на своя отговорност по GDPR Art.5(1)(е); срокът е в текста като решен параметър, а не като елемент, чакащ потвърждение от адвокат.
6. Ако сте едноличен търговец (личен слой, ЗЗЛД)
Ако сте едноличен търговец (ЕТ) и адресът, който държим, е вашият личен контакт (пощенска кутия, която обслужвате лично, а не генерична office@ / info@ на многолично дружество), данните, които държим за вас, са и ваши лични данни като физическо лице по ЗЗЛД. В този случай допълнително имате право да: (а) знаете източника на данните (публично достъпни директории, по Art.14(2)(f)); (б) възразите срещу обработване за директен маркетинг по всяко време, с действие от този момент (Art.21(2) + ЗЕТ чл.6 ал.4); (в) подадете жалба до КЗЛД, както е посочено по-долу. Прилагаме същите права на отписване, задържане и жалба както за юридическите лица получатели, така и за физическите лица еднолични търговци.
7. Вашите права (Art.14(2)(c)/(e), Art.21)
По всяко време можете: да достъпите данните си; да поискате коригиране или изтриване; да ограничите или да възразите срещу обработването; да поискате преносимост. Тъй като основанието ни е легитимен интерес, имате абсолютно право на възражение срещу директен маркетинг (Art.21(2)) — при възражение спираме незабавно и потискаме адреса ви.
За да упражните което и да е право, отговорете на нашия имейл или пишете на адреса в раздел 1.
Отписване веднага: отговорете с СТОП и няма да получите повече съобщения от нас.
8. Жалби (Art.14(2)(e))
Имате право да подадете жалба до българския надзорен орган:
Комисия за защита на личните данни (КЗЛД) — cpdp.bg · kzld.bg.
9. Автоматизирано вземане на решения
Не извършваме. Не извършваме автоматизирано вземане на решения или профилиране, което поражда правни / значими ефекти за вас (Art.14(2)(g)). Проверката на време за отговор е наблюдение, не профилиране.
10. Статус на изпращане (открито оповестяване)
Тази страница е публикувана. Програмата за изпращане на студени имейли, която се свързва към нея, все още не изпраща — остава блокирана от елементите в раздел 11, които човекът собственик трябва да реши преди първото изпращане. Публикуването на Art.14 URL адрес предварително се изисква от Art.14(3)(b); публикуването на страницата е milestone от страна на публикуването, а не разрешение за изпращане.
11. Отворени елементи (нито един не чака адвокат — Path A преформулиране, PRAA-50)
Шест елемента остават отворени. Нито един не е празен плот, чакащ потвърждение от адвокат: страницата се движи напред по Path A (runbooks/RB-11-risk-decisions.md §Path-A-1 + §Path-A-2, PRAA-37; преразглеждането на BG ЗЕТ текстове е PRAA-23; дневникът с приетите от основателя рискови решения е каноничен запис). Потвърждение от адвокат е Path-A-1 тригер за изтичане и предмащабен етап (PRAA-29), а не блокер за публикуване. Вътрешният LIA в §3 е приета от основателя оценка на риска по Path A-2 — не е подписано от адвокат правно становище.
- Публикуване на реален URL (CTO/човек) и линк в първото имейл съобщение (GDPR Art.14(3)(b)). Целевият адрес:
https://pragma-ai.eu/privacy/outreach/bg/. - Имена на процесори на тази страница —
[ЛИПСВА](истински празен плот в копието). Собственик: основател. Затваря публикуването на страницата. - Срок на съхранение — решен: 6 месеца без ангажираност по GDPR Art.5(1)(е); 5-годишното българско счетоводно задържане следва ДДС чл.41 / Търговски закон чл.38 по закон. (Няма допълнително действие по този ред.)
- Потвърждение от адвокат за ЗЕТ — администраторът действа въз основа на заредената интерпретация на режима по ЗЕТ чл.6: получател юридическо лице = отказ (проверка на КЗП регистъра, ЗЕТ чл.6 ал.2–3); потребител (по § 1 т. 4 ДР на ЗЕТ) = предварително съгласие (ЗЕТ чл.6 ал.4). Източник:
runbooks/RB-11-risk-decisions.md§Path-A-1. Потвърждение от адвокат е отложено за предмащабния етап (PRAA-29). (Няма допълнително действие по този ред към момента на публикуване.) - Проверка на КЗП регистъра за всеки получател — текущ предварителен операторски процес, а не попълваем празен плот на тази страница. Операторът извършва проверката в момента на изпращане по Path-A-1 §"Operational checklist" стъпка 3; при попадение в регистъра → спиране за този получател (ЗЕТ чл.6 ал.3). (Собственик е операторът в момента на изпращане.)
consentколона вdata/dental-prospects.csv— единственият истински отворен елемент от данни в този цикъл. CSV схемата имаrecipient_type,kzp_register_checked,send_eligible,mailbox_type(PRAA-25), но все още нямаconsentколона по RB-00 §4 / RB-11 Check 2. Собственик: data-curator / BizDev. Това е задача за ДАННИ, не копие на страницата; не блокира повторното публикуване. Блокира първото изпращане по Path-A-1 §"Operational checklist" стъпка 8.
Идентичност (carry-forward): елементите, номерирани преди 1–3 в този раздел (име на администратора + ЕИК, регистриран бизнес адрес, наблюдавана пощенска кутия за поверителност / reply-to) са решени в §1 по-горе; попълването на идентичността е завършено и препубликувано на 2026-06-16, PRAA-47. Path-A преформулирането на елементи 1–4 (премахване на празните плота, чакащи адвокат) е приложено на 2026-06-16, PRAA-50.