PART I. PRIVACY NOTICE IN ENGLISH
PRIVACY NOTICE
Processing of personal data through Meta Instant Forms
Last updated: 18 August 2026
- SCOPE
This Privacy Notice applies to individuals aged 18 or over who are located in Bulgaria and voluntarily submit a Meta Instant Form on Facebook or Instagram in connection with BRANDFORMANCE Limited’s own marketing, advertising, consulting and related services, including a request for information, a quotation, a consultation, an audit or another service described in the relevant advertisement or form.
This Notice covers the personal data received by BRANDFORMANCE after the form is submitted, subsequent lead management, direct marketing, advertising targeting, advertising measurement and automated lead evaluation where the relevant consent has been given.
It does not cover Meta’s independent processing relating to your account, device and use of Facebook, Instagram or other Meta products. It also does not cover cookies, Meta Pixel, Conversion API, Google Analytics or other tracking technologies used on www.bolandila.com. Separate notices and consent mechanisms apply to those activities.
- DATA CONTROLLER
Controller:
BRANDFORMANCE Limited (БРАНДФОРМАНС ЕООД)
UIC: 205941290
Registered and correspondence address:
10 Bojur Str., Varna, Republic of Bulgaria
Privacy and data-rights email:
Website:
The Company has not appointed a Data Protection Officer. All questions and requests should be sent to the email address above.
- PERSONAL DATA WE COLLECT
Through a Meta Instant Form, we may collect:
• first and last name;
• email address;
• telephone number;
• a website address, if you choose to provide it;
• answers and other information submitted through the form;
• the advertisement and campaign from which the form was submitted;
• form language;
• date and time of submission;
• Meta lead/form identifier;
• processing status;
• the consent options you selected;
• the exact wording and version of the consent presented to you;
• subsequent withdrawal or objection information;
• a lead status, segment or likely-interest score where you have provided separate consent for automated evaluation.
We do not request or use special categories of personal data through this form, such as health data, political opinions, religion, sex-life information, biometric data or genetic data.
Please do not provide such information through the form or through the content of the website you submit.
- SOURCE OF THE DATA
We receive the data directly from you through a Meta Instant Form.
Meta may pre-populate your name, email address and telephone number using information from your Facebook or Instagram profile. You can review and edit those values before submitting the form.
BRANDFORMANCE receives the values you confirm and submit.
Meta may also provide limited information about the advertising context and campaign performance. The lead form does not give us access to your password or your full Facebook or Instagram profile.
- REQUIRED AND OPTIONAL INFORMATION
Your name, email address and telephone number are marked as required so that we can identify your request, respond and arrange appropriate follow-up.
The website field is optional.
If the required data is not provided, the form cannot be submitted.
Marketing, advertising-audience and automated-evaluation consents are separate and voluntary. You can submit a request and receive a response without consenting to later direct marketing, advertising targeting or automated lead evaluation.
- PURPOSES AND LEGAL BASES
6.1. Responding to your request and taking pre-contractual steps
We use your name, contact details and any optional website to:
• review your request;
• contact you;
• provide information or a quotation;
• arrange a consultation or meeting; and
• take steps requested by you before entering into a contract.
The legal basis is Article 6(1)(b) GDPR.
Communication strictly necessary to answer your specific request does not constitute consent to later direct marketing.
6.2. Email direct marketing
Only where you expressly select the relevant optional consent may we use your name and email address to send news, analysis, invitations, offers and other marketing content concerning BRANDFORMANCE Limited’s own services.
The legal basis is your consent under Articles 6(1)(a) and 7 GDPR together with the applicable electronic-communications and direct-marketing rules.
Every marketing email must contain a functioning and easy-to-use unsubscribe mechanism.
6.3. Marketing telephone calls
Only where you expressly select the relevant optional consent may we use your name and telephone number to make marketing calls concerning BRANDFORMANCE Limited’s own services.
The legal basis is your consent.
6.4. Marketing messages via SMS, Viber and WhatsApp
Only where you expressly select the relevant optional consent may we use your name and telephone number to send marketing messages via SMS, Viber and/or WhatsApp.
A channel is used only where technically available and in accordance with the relevant provider’s rules.
The legal basis is your consent.
6.5. Meta Custom Audiences, remarketing and advertising measurement
Only where you expressly select the relevant optional consent may we convert your name, email address and/or telephone number into hashed identifiers and provide them to Meta Platforms Ireland Limited for matching against accounts on Meta products.
The processing may include:
• creating and updating Customer List Custom Audiences;
• displaying personalised advertising;
• remarketing to people who submitted the form;
• excluding you from certain campaigns;
• creating Lookalike Audiences;
• conversion measurement and attribution; and
• analysing advertising effectiveness.
The legal basis for disclosing and using the identifiers for these purposes is your consent.
Hashing is a security measure but does not automatically make the identifiers anonymous.
Meta performs the matching and ad delivery through its own systems. BRANDFORMANCE normally receives aggregated advertising reports rather than a list of additional information from your Meta profile.
6.6. Internal measurement and statistics
We may use aggregated and, where possible, anonymised or pseudonymised results to evaluate:
• lead quality;
• campaign performance;
• our enquiry-handling process; and
• the general effectiveness of our marketing activities.
Where the analysis is strictly internal, proportionate and does not involve disclosing identifiers to Meta, the legal basis may be our legitimate interest under Article 6(1)(f) GDPR in managing and improving our business.
Where measurement requires identifiers to be disclosed to Meta, it is carried out only with the relevant consent.
6.7. Automated lead scoring and segmentation
Only where you have given separate consent may we use the information in the form, the source of the request and your subsequent interactions to automatically determine:
• a lead status;
• a segment;
• likely interest;
• contact priority; or
• appropriate follow-up communication.
This constitutes profiling for GDPR purposes.
We do not use special-category data and do not make decisions based solely on automated processing that produce legal effects or similarly significantly affect you.
A member of our team may review and change an automated score.
- OUR RELATIONSHIP WITH META
Meta Platforms Ireland Limited operates Facebook and Instagram for users in the European Economic Area and processes certain personal data as an independent controller under its own Privacy Policy:
https://www.facebook.com/privacy/policy
When customer lists are used for Custom Audiences, BRANDFORMANCE and Meta may act as joint controllers for specifically jointly determined operations such as:
• list matching;
• audience selection and creation;
• ad delivery; and
• related advertising reporting.
Each party remains independently responsible for the processing purposes and means it determines separately.
- RECIPIENTS AND PROCESSORS
We do not sell, rent or disclose lead data to clients or partners for their own independent marketing purposes.
Access may be granted only to the extent necessary to:
• authorised BRANDFORMANCE staff and team members who are subject to confidentiality obligations;
• Meta Platforms Ireland Limited and relevant providers in connection with lead forms and advertising audiences;
• providers of CRM, email marketing, SMS, Viber and WhatsApp communications;
• telecommunications providers;
• providers of cloud storage, automation, hosting, IT support and information security; and
• competent public authorities, courts or professional advisers where required by law or necessary for the establishment, exercise or defence of legal claims.
Where a provider acts as a processor, it processes the data under a contract and our documented instructions. This does not give the provider the right to use the data for its own marketing purposes.
- TRANSFERS OUTSIDE THE EEA
Some providers, including companies in the Meta group or their subprocessors, may process personal data outside the European Economic Area, including in the United States.
Any such transfer must rely on an applicable mechanism under Chapter V GDPR, such as:
• an adequacy decision;
• the EU–U.S. Data Privacy Framework for certified recipients;
• European Commission Standard Contractual Clauses; and
• supplementary technical and organisational safeguards where required.
You may request information about the relevant mechanism at info@bolandila.com.
- RETENTION PERIODS
10.1. Request that does not lead to a contract
Data is retained for up to 12 months after the last documented substantive contact concerning the request, unless earlier deletion is requested or retention is required by law.
10.2. Direct-marketing data
Data is used until the relevant consent is withdrawn, but no longer than 24 months after the last documented active interaction with BRANDFORMANCE.
Marketing stops after that period unless fresh valid consent is obtained.
10.3. Meta audiences and advertising profiling
Data may be used while the relevant consent remains valid and within the maximum 24-month marketing period.
Lists and source audiences are reviewed and updated periodically.
10.4. Automated lead score and segment
Data is retained for up to 12 months after the last substantive contact or until consent is withdrawn, whichever occurs first.
10.5. Evidence of consent, withdrawal and objection
Limited information may be retained for up to five years after the relevant marketing activity ends, to the extent necessary to demonstrate compliance and defend legal claims.
10.6. Minimal suppression record
After an opt-out, we may retain a limited identifier and the opt-out date for up to five years solely to prevent accidental re-enrolment without fresh valid consent.
10.7. Client data
If you become a client, data needed for the contract, invoicing, accounting and legal obligations is retained for the applicable contractual, accounting and tax periods.
Truly anonymised statistics may be retained without a fixed period because they no longer constitute personal data.
An “active interaction” means a deliberate action on your part, such as a reply, a new request, a booked meeting or a purchase. A mere email open, ad impression or passive website visit does not restart the marketing period.
- WITHDRAWAL OF CONSENT AND MARKETING OPT-OUT
You may withdraw one or more consents at any time without affecting the lawfulness of processing carried out before withdrawal.
You may:
• use the unsubscribe mechanism included in each marketing email;
• use the opt-out mechanism stated in the relevant message; or
• contact info@bolandila.com and identify the channels or activities from which you wish to opt out.
We stop direct marketing without undue delay and take the necessary action in our internal systems within no more than five business days.
For Meta audiences, we submit the relevant update or removal within the same period. Meta may require additional technical processing time to reflect the change in its own systems.
The one-month period for formally responding to a GDPR request does not permit us to continue direct marketing during that period.
An objection to direct marketing is applied without any further balancing of interests.
- YOUR RIGHTS
Subject to the conditions of the GDPR, you have the right to:
• receive information and obtain access to your personal data;
• have inaccurate data corrected and incomplete data completed;
• request erasure where the legal conditions are met;
• request restriction of processing;
• receive the data you provided in a structured, commonly used and machine-readable format and, where applicable, transmit it to another controller;
• object to processing based on legitimate interests;
• object at any time to direct marketing, including related profiling;
• withdraw consent separately for each marketing channel, Meta advertising audiences and automated evaluation;
• request human review of an automated score and express your point of view; and
• lodge a complaint with the Bulgarian Commission for Personal Data Protection or seek a judicial remedy.
Send requests to info@bolandila.com.
We may request reasonable additional information necessary to verify your identity.
We respond without undue delay and normally within one month. Where a request is factually or legally complex, the period may be extended by a further two months after timely notice.
- COMPLAINT TO THE SUPERVISORY AUTHORITY
You may lodge a complaint with:
Bulgarian Commission for Personal Data Protection
Address: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
Website: https://cpdp.bg
Email: kzld@cpdp.bg
This does not limit your right to seek a judicial remedy.
- SECURITY
We implement technical and organisational measures appropriate to the risk, including:
• role-based access restrictions;
• staff confidentiality;
• multi-factor authentication where available;
• protection of data in transit and at rest;
• backups;
• logging;
• vendor management; and
• incident-response procedures.
No system can provide absolute security, but the measures are reviewed periodically.
- INDIVIDUALS UNDER 18
The forms are intended only for individuals aged 18 or over, and campaigns should be configured accordingly.
We do not knowingly collect minors’ data through these forms. If we discover that such data has been submitted, we will delete it unless the law requires otherwise.
- CHANGES TO THIS NOTICE
We may update this Notice if our processing, providers or the applicable law changes.
The current version and date are published at:
https://www.bolandila.com/privacy-policy-meta-leads
If a material change affects an existing consent, we will obtain fresh consent where required.
- LANGUAGE
The Bulgarian and English versions have the same purpose.
For individuals located in Bulgaria, the Bulgarian version prevails in the event of an inconsistency.
- CONTACT
For questions, consent withdrawal or the exercise of data-protection rights:
Обработване на лични данни чрез Meta Instant Forms
Последна актуализация: 18 август 2026 г.
ЧАСТ II. ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА БЪЛГАРСКИ ЕЗИК
- ОБХВАТ
Настоящата Политика за поверителност се прилага за физически лица, които са навършили 18 години, намират се в България и доброволно подават Meta Instant Form във Facebook или Instagram във връзка със собствени маркетингови, рекламни, консултантски и свързани услуги на БРАНДФОРМАНС ЕООД, включително при заявка за информация, оферта, консултация, одит или друга услуга, описана в съответната реклама или форма.
Политиката обхваща личните данни, които БРАНДФОРМАНС ЕООД получава след изпращането на формата, последващото управление на запитването, директния маркетинг, рекламното таргетиране, измерването на рекламната ефективност и автоматизираното оценяване на lead-ове, когато е предоставено съответното съгласие.
Политиката не обхваща самостоятелното обработване на лични данни от Meta във връзка с вашия профил, устройство и използване на Facebook, Instagram или други продукти на Meta. Тя не обхваща и използването на бисквитки, Meta Pixel, Conversion API, Google Analytics или други технологии за проследяване на www.bolandila.com. За тези дейности се прилагат отделни политики и механизми за съгласие.
- АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ
Администратор:
БРАНДФОРМАНС ЕООД (BRANDFORMANCE Limited)
ЕИК: 205941290
Седалище, адрес на управление и адрес за кореспонденция:
гр. Варна, ул. „Божур“ № 10, Република България
Имейл за поверителност и упражняване на права:
Уебсайт:
Дружеството не е определило длъжностно лице по защита на данните. Всички въпроси, искания и заявления относно личните данни могат да бъдат изпращани на посочения имейл адрес.
- КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
Чрез Meta Instant Form можем да събираме:
• име и фамилия;
• имейл адрес;
• телефонен номер;
• адрес на уебсайт, когато решите доброволно да го предоставите;
• отговори и друга информация, предоставена чрез формата;
• информация за рекламата и кампанията, от които е подадена формата;
• език на формата;
• дата и час на подаването;
• Meta lead/form identifier;
• статус на обработване на запитването;
• информация за избраните от вас съгласия;
• точния текст и версията на съгласията, показани при подаването;
• информация за последващо оттегляне на съгласие или възражение;
• lead статус, сегмент или оценка за вероятен интерес, когато сте предоставили отделно съгласие за автоматизирано оценяване.
Не изискваме и не използваме чрез тази форма специални категории лични данни, като данни за здравословно състояние, политически възгледи, религия, сексуален живот, биометрични или генетични данни.
Моля, не предоставяйте такива данни чрез формата или чрез съдържанието на посочения от вас уебсайт.
- ИЗТОЧНИК НА ДАННИТЕ
Получаваме личните данни директно от вас чрез Meta Instant Form.
Meta може предварително да попълни вашето име, имейл адрес и телефонен номер въз основа на информацията във вашия Facebook или Instagram профил. Преди изпращане на формата можете да прегледате и редактирате тези данни.
БРАНДФОРМАНС ЕООД получава стойностите, които вие потвърдите и изпратите.
Meta може да ни предостави и ограничена информация за рекламния контекст и ефективността на кампанията. Подаването на lead формата не ни предоставя достъп до вашата парола или до пълния ви Facebook или Instagram профил.
- ЗАДЪЛЖИТЕЛНИ И НЕЗАДЪЛЖИТЕЛНИ ДАННИ
Името, имейл адресът и телефонният номер са обозначени като задължителни във формата, за да можем да идентифицираме заявката, да ви отговорим и да организираме подходящ последващ контакт.
Полето за уебсайт е незадължително.
Ако задължителните данни не бъдат предоставени, формата не може да бъде изпратена.
Съгласията за последващ маркетинг, рекламни аудитории и автоматизирано оценяване са отделни и доброволни. Можете да подадете заявка и да получите отговор, без да се съгласявате с последващ директен маркетинг, рекламно таргетиране или автоматизирано оценяване.
- ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ
6.1. Отговор на заявката и преддоговорен контакт
Използваме вашето име, данни за контакт и предоставения по желание уебсайт, за да:
• разгледаме заявката;
• се свържем с вас;
• предоставим информация или оферта;
• организираме консултация или среща;
• предприемем поискани от вас стъпки преди сключване на договор.
Правното основание е предприемането на стъпки по ваше искане преди сключването на договор съгласно член 6, параграф 1, буква „б“ от Общия регламент относно защитата на данните („GDPR“).
Комуникацията, необходима за отговор на конкретната заявка, не представлява съгласие за последващ директен маркетинг.
6.2. Директен маркетинг по имейл
Само когато изрично изберете съответното незадължително поле за съгласие, можем да използваме името и имейл адреса ви, за да ви изпращаме новини, анализи, покани, предложения, оферти и друго маркетингово съдържание относно собствените услуги на БРАНДФОРМАНС ЕООД.
Правното основание е вашето съгласие съгласно член 6, параграф 1, буква „а“ и член 7 GDPR, във връзка с приложимите правила за електронни съобщения и директен маркетинг.
Всеки маркетингов имейл трябва да съдържа работещ и лесен за използване механизъм за отписване.
6.3. Маркетингови телефонни обаждания
Само когато изрично изберете съответното незадължително поле, можем да използваме името и телефонния ви номер, за да извършваме маркетингови телефонни обаждания относно собствените услуги на БРАНДФОРМАНС ЕООД.
Правното основание е вашето съгласие.
6.4. Маркетингови съобщения чрез SMS, Viber и WhatsApp
Само когато изрично изберете съответното незадължително поле, можем да използваме името и телефонния ви номер, за да ви изпращаме маркетингови съобщения чрез SMS, Viber и/или WhatsApp.
Всеки канал се използва само доколкото е технически наличен и в съответствие с правилата на съответния доставчик.
Правното основание е вашето съгласие.
6.5. Meta Custom Audiences, ремаркетинг и рекламно измерване
Само когато изрично изберете съответното незадължително поле, можем да преобразуваме вашето име, имейл адрес и/или телефонен номер в хеширани идентификатори и да ги предоставим на Meta Platforms Ireland Limited за съпоставяне с профили в продуктите на Meta.
Обработването може да включва:
• създаване и актуализиране на Customer List Custom Audiences;
• показване на персонализирани реклами;
• ремаркетинг към лица, подали формата;
• изключване от определени рекламни кампании;
• създаване на Lookalike Audiences;
• измерване и атрибуция на реализации;
• анализ на рекламната ефективност.
Правното основание за предоставянето и използването на идентификаторите за тези цели е вашето съгласие.
Хеширането представлява мярка за сигурност, но не превръща автоматично идентификаторите в анонимни данни.
Meta извършва съпоставянето и показването на рекламите чрез собствените си системи. БРАНДФОРМАНС ЕООД обичайно получава обобщени рекламни отчети, а не допълнителен списък с данни от вашия Meta профил.
6.6. Вътрешно измерване и статистика
Можем да използваме обобщени и, когато е възможно, анонимизирани или псевдонимизирани резултати, за да оценяваме:
• качеството на lead-овете;
• ефективността на рекламните кампании;
• работата на процеса по обслужване на запитвания;
• общата ефективност на маркетинговите ни дейности.
Когато анализът е строго вътрешен, пропорционален и не включва предоставяне на идентификатори на Meta, правното основание може да бъде легитимният ни интерес по член 6, параграф 1, буква „е“ GDPR да управляваме и подобряваме дейността си.
Когато измерването изисква предоставяне на идентификатори на Meta, то се извършва само при наличие на съответното съгласие.
6.7. Автоматизирано оценяване и сегментиране на lead-ове
Само когато сте дали отделно съгласие, можем да използваме информацията във формата, източника на заявката и последващите ви взаимодействия, за да определим автоматично:
• lead статус;
• сегмент;
• вероятен интерес;
• приоритет за контакт;
• подходяща последваща комуникация.
Това представлява профилиране по смисъла на GDPR.
Не използваме специални категории лични данни и не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или ви засягат по друг подобен съществен начин.
Член на нашия екип може да прегледа и промени автоматичната оценка.
- ВРЪЗКАТА НИ С META
Meta Platforms Ireland Limited управлява Facebook и Instagram за потребители в Европейското икономическо пространство и обработва определени лични данни като самостоятелен администратор съгласно собствената си политика за поверителност:
https://www.facebook.com/privacy/policy
При използването на клиентски списъци за Custom Audiences БРАНДФОРМАНС ЕООД и Meta могат да действат като съвместни администратори за конкретни съвместно определени операции, като:
• съпоставяне на списъците;
• избор и създаване на рекламни аудитории;
• показване на реклами;
• свързано рекламно отчитане.
Всяка страна остава самостоятелно отговорна за обработването, чиито цели и средства определя независимо.
- ПОЛУЧАТЕЛИ И ОБРАБОТВАЩИ ЛИЧНИ ДАННИ
Не продаваме, не отдаваме и не предоставяме lead данните на клиенти или партньори за техни собствени независими маркетингови цели.
Достъп до данните могат да получат само в необходимия обем:
• упълномощени служители и членове на екипа на БРАНДФОРМАНС ЕООД, обвързани със задължения за поверителност;
• Meta Platforms Ireland Limited и свързани доставчици във връзка с lead формите и рекламните аудитории;
• доставчици на CRM, имейл маркетинг, SMS, Viber и WhatsApp комуникация;
• доставчици на телекомуникационни услуги;
• доставчици на cloud съхранение, автоматизация, хостинг, IT поддръжка и информационна сигурност;
• компетентни държавни органи, съдилища или професионални консултанти, когато това се изисква от закона или е необходимо за установяването, упражняването или защитата на правни претенции.
Когато доставчик действа като обработващ лични данни, той обработва данните по договор и по наши документирани инструкции. Това не му дава право да използва данните за свои собствени маркетингови цели.
- ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕИП
Някои доставчици, включително дружества от групата на Meta или техни подизпълнители, могат да обработват лични данни извън Европейското икономическо пространство, включително в Съединените американски щати.
В такива случаи предаването се извършва при наличие на приложим механизъм по глава V GDPR, например:
• решение за адекватно ниво на защита;
• EU–U.S. Data Privacy Framework за сертифицирани получатели;
• стандартни договорни клаузи на Европейската комисия;
• допълнителни технически и организационни гаранции, когато са необходими.
Можете да поискате информация за приложимия механизъм на info@bolandila.com.
- СРОКОВЕ ЗА СЪХРАНЕНИЕ
Прилагаме следните максимални срокове:
10.1. Заявка, която не води до договор
Данните се съхраняват до 12 месеца след последния документиран съществен контакт по заявката, освен ако по-рано бъде поискано изтриване или законът изисква по-дълго съхранение.
10.2. Данни за директен маркетинг
Данните се използват до оттегляне на съответното съгласие, но не повече от 24 месеца след последното документирано активно взаимодействие с БРАНДФОРМАНС ЕООД.
След изтичането на срока маркетингът се прекратява, освен ако не бъде получено ново валидно съгласие.
10.3. Meta аудитории и рекламно профилиране
Данните могат да се използват, докато съответното съгласие е валидно, но не по-дълго от максималния 24-месечен маркетингов период.
Списъците и изходните аудитории се преглеждат и актуализират периодично.
10.4. Автоматизиран lead score и сегмент
Данните се съхраняват до 12 месеца след последния съществен контакт или до оттегляне на съгласието, в зависимост от това кое настъпи по-рано.
10.5. Доказателства за съгласие, оттегляне и възражение
Ограничена информация може да бъде съхранявана до 5 години след прекратяването на съответната маркетингова дейност, доколкото това е необходимо за доказване на съответствие и защита на правни претенции.
10.6. Минимален списък за отказ
След отказ можем да запазим ограничен идентификатор и датата на отказа до 5 години единствено за да предотвратим повторно включване в маркетинг без ново валидно съгласие.
10.7. Данни на клиенти
Ако станете клиент, данните, необходими за изпълнение на договора, фактуриране, счетоводство и изпълнение на законови задължения, се съхраняват съгласно приложимите договорни, счетоводни и данъчни срокове.
Истински анонимизираната статистика може да се съхранява без определен срок, тъй като вече не представлява лични данни.
„Активно взаимодействие“ означава съзнателно действие от ваша страна, например отговор, нова заявка, запазена среща или покупка. Самото отваряне на имейл, рекламна импресия или пасивно посещение на уебсайт не подновява маркетинговия срок.
- ОТТЕГЛЯНЕ НА СЪГЛАСИЕ И ОТКАЗ ОТ МАРКЕТИНГ
Можете по всяко време да оттеглите едно или повече съгласия, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.
Можете:
• да използвате механизма за отписване във всеки маркетингов имейл;
• да използвате механизма за отказ, посочен в съответното съобщение; или
• да изпратите искане до info@bolandila.com, като посочите каналите и дейностите, от които желаете да се откажете.
Спираме директния маркетинг без неоправдано забавяне и предприемаме необходимите действия във вътрешните си системи не по-късно от 5 работни дни.
При Meta аудитории подаваме искането за актуализация или премахване в същия срок. На Meta може да бъде необходимо допълнително техническо време, за да отрази промяната в собствените си системи.
Едномесечният срок за официален отговор на искане по GDPR не ни дава право да продължаваме директния маркетинг през този период.
Възражението срещу директен маркетинг се прилага без допълнителна преценка на интереси.
- ВАШИТЕ ПРАВА
При условията на GDPR имате право:
• да получите информация за обработването и достъп до личните си данни;
• да поискате коригиране на неточни или допълване на непълни данни;
• да поискате изтриване на данните, когато са налице законовите условия;
• да поискате ограничаване на обработването;
• да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и, когато е приложимо, да ги прехвърлите на друг администратор;
• да възразите срещу обработване, основано на легитимен интерес;
• да възразите по всяко време срещу директен маркетинг, включително свързаното с него профилиране;
• да оттеглите съгласието си поотделно за всеки маркетингов канал, Meta рекламните аудитории и автоматизираното оценяване;
• да поискате човешки преглед на автоматична оценка и да изложите своята позиция;
• да подадете жалба до Комисията за защита на личните данни или да потърсите съдебна защита.
Изпращайте исканията си до info@bolandila.com.
Можем да поискаме разумна допълнителна информация, необходима за потвърждаване на самоличността ви.
Отговаряме без неоправдано забавяне и по правило до един месец. Когато искането е фактически или правно сложно, срокът може да бъде удължен с още два месеца, след като бъдете своевременно уведомени.
- ЖАЛБА ДО НАДЗОРНИЯ ОРГАН
Можете да подадете жалба до:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://cpdp.bg
Имейл: kzld@cpdp.bg
Правото на жалба не ограничава правото ви на съдебна защита.
- СИГУРНОСТ
Прилагаме подходящи технически и организационни мерки според риска, включително:
• ограничаване на достъпа според служебните роли;
• задължения за поверителност;
• многофакторна автентикация, когато е налична;
• защита на данните при пренос и съхранение;
• архивиране;
• регистрационни записи;
• управление на доставчиците;
• процедури при инциденти със сигурността.
Никоя система не може да гарантира абсолютна сигурност, но прилаганите мерки се преглеждат периодично.
- ЛИЦА ПОД 18 ГОДИНИ
Формите са предназначени само за лица, навършили 18 години, и рекламните кампании трябва да бъдат конфигурирани за такава аудитория.
Не събираме съзнателно чрез тези форми данни на непълнолетни лица. Ако установим, че са подадени такива данни, ще ги изтрием, освен ако законът не изисква друго.
- ПРОМЕНИ В ПОЛИТИКАТА
Можем да актуализираме настоящата Политика при промяна на обработването, използваните доставчици или приложимото законодателство.
Актуалната версия и датата на последната промяна се публикуват на:
https://www.bolandila.com/privacy-policy-meta-leads
Когато съществена промяна засяга вече предоставено съгласие, ще поискаме ново съгласие, когато това се изисква.
- ЕЗИК
Българската и английската версия имат еднаква цел.
За лица, намиращи се в България, при несъответствие между двете версии предимство има българската версия.
- КОНТАКТ
За въпроси, оттегляне на съгласие или упражняване на права: