Политика за поверителност

Последна актуализация: 28 август 2026

Nide Works отдава голямо значение на защитата на Вашата неприкосновеност. Настоящата политика обяснява какви данни събираме, защо ги събираме и какви са Вашите права съгласно Общия регламент относно защитата на данните (ОРЗД — ЕС 2016/679).

1. Администратор на лични данни

2. Данни, които събираме

Доброволно изпратени запитвания

Частният регистър на Nide Works в Supabase, хостван в Европейския съюз и защитен с правила за достъп (RLS), е източникът на достоверни данни за получените запитвания. В зависимост от използвания формуляр Nide Works получава единствено информацията, която решите да изпратите:

• при запитване за контакт или оферта: име, електронна поща, телефон, профил (физическо лице, предприемач, архитект/проектантско бюро, инвеститор/домоуправител или друго предприятие), фирма, длъжност и ДДС номер, когато тази информация е относима, вид и местоположение на проекта, бюджетен диапазон, краен срок, предпочитан начин за контакт и съобщение;
• при покана за оферта: фирма, ДДС номер, размер на предприятието, длъжност и координати на лицето за контакт, местоположение и характеристики на строителния обект, работни пакети, начин на изпълнение, график, предпочитан начин за контакт, евентуална защитена връзка и уточнения;
• при кандидатстване за работа: координати за контакт, община, длъжност, наличност, диапазон на опита, шофьорска книжка, обучение по безопасност, уточнения и потвърждение на правото да се работи законно в Белгия.

Формулярите за професионален контакт и за покани за оферти позволяват прикачването на до пет файла PDF, XLSX, DWG или ZIP с общ лимит от 50 МБ. Подадените планове, количествени сметки и спецификации се свързват с Вашето запитване в частно пространство, достъпно само за упълномощеното ръководство. Имената, типовете и размерите на файловете се съхраняват към досието. Формулярът за набиране на персонал не приема прикачени файлове. Избягвайте документи за самоличност, медицински данни и друга лична информация, несвързана с ценообразуването.

Подаването може да включва и случаен идентификатор на конверсия, входната страница, часа на първия контакт, произхода на препращащия сайт, ограничен до неговия домейн, и когато са налични и разпознати — параметрите на кампаниите utm_source, utm_medium и utm_campaign. Тези елементи служат за определяне на произхода на действително получено запитване, а не за идентифициране на посетител, който не се е свързал с нас.

Измерване на посещаемостта на публичния сайт само след съгласие

PostHog Cloud EU се зарежда само след Вашето изрично съгласие за измерване на посещаемостта. Ако откажете или не направите избор, не се изпраща нито едно събитие към PostHog. След съгласие статистиката може да съдържа посетената страница без параметри или фрагмент, езика, вида съдържание, препращащия домейн, кодове на кампании от затворен списък, браузъра, операционната система и типа устройство, приблизителната държава и ограничени събития: разглеждания на страници, кликвания върху призив за действие или начин за контакт, започване, опит, валидиране, успешно подаване или технически неуспех на формуляр, промяна на езика и доброволно показване на картата.

Събитията от формуляри могат да включват стандартизирани категории полезни за дейността (например вид на потенциалния клиент или проекта, диапазони на бюджета, графика, размера на предприятието или опита, предпочитан начин за контакт и наличие на фирма или ДДС номер). Към PostHog не се предават име, електронна поща, телефон, фирмено наименование, ДДС номер, съобщение, свободен текст, име на файл, връзка или документ. Автоматичното събиране на събития, профилите на лица, топлинните карти и записването на сесии са изключени.

Когато бъде получен формуляр, към подадените данни в Supabase и към агрегираното събитие в PostHog може да бъде добавен случаен идентификатор на конверсия. Той не съдържа координати за контакт; само упълномощени служители могат да го използват, за да проверят произхода на дадено запитване. По същия начин връзка за електронна поща или WhatsApp може да получи кратка непрозрачна референция NW-…. Едно кликване показва само намерение за контакт; то не доказва нито самоличност, нито осъществен контакт, нито потвърден търговски интерес. Ако лицето запази тази референция в съобщението си, Nide Works може тогава да свърже доброволния контакт с първоначалния му канал.

За да бъдат защитени формулярите от автоматизирани изпращания, IP адресът, предаден със заявката, незабавно се преобразува на сървъра в необратим криптографски код. Този технически код се съхранява отделно от запитванията за не повече от два дни и служи единствено за ограничаване на броя изпращания. Непреобразуваният IP адрес, браузърът и отпечатъкът на устройството не се записват в досието на потенциалния клиент или кандидата.

IP адресът е необходим и за насочване на заявка към PostHog след съгласие. Проектът е настроен да го отстранява при приемането на данните след ограничени технически обработки, по-специално приблизително определяне на държавата и откриване на автоматизиран трафик; непреобразуваният IP адрес не се запазва като свойство на събитие. Nide Works не използва нито IP адреса, нито отпечатък на устройство, нито услуга за обратно обогатяване на данни, за да издирва името на лице или фирма, които не са се свързали с нас.

3. Цели & правно основание

Тези данни се използват единствено за отговор на Вашето запитване, изготвяне на оферта, остойностяване на Вашата покана за оферта, разглеждане на кандидатурата Ви и проследяване на проекта Ви. Документите, поискани впоследствие, служат изключително за проучване на съответното досие. Запитванията за оферта, поканите за оферти и кандидатурите за работа попадат в обхвата на преддоговорни мерки предприети по Ваше искане. Отговорът на общ професионален контакт и управлението на набирането на персонал се основават на легитимния интерес на Nide Works. Отделно съгласие се иска само за съхраняване на кандидатура в база с кандидати след нормалния срок, посочен по-долу. Nide Works не използва координатите от формуляр за изпращане на бюлетин или автоматизирано привличане на клиенти без отделно правно основание и отделна информация.

Измерването на посещаемостта се основава на Вашето съгласие (член 6, параграф 1, буква а от ОРЗД). Можете да откажете без последици за достъпа до сайта или изпращането на формуляр и да оттеглите съгласието си по всяко време. Елементите, строго необходими за функционирането, сигурността и запомнянето на избора Ви, не се използват за измерване на посещаемостта.

4. Получатели

Вашите данни се обработват от Nide Works и от нашите технически доставчици: Vercel, Inc. и Netlify, Inc., които хостват сайта и препредават заявката, без да представляват регистъра на запитванията; Supabase, Inc., чийто европейски проект съхранява запитванията и прикачените файлове с ограничен достъп; и само ако приемете измерването на посещаемостта, PostHog Cloud EU, обработващият данни за измерване на посещаемостта, хостван в Европейския съюз. Вашите данни никога не се продават или предоставят на трети страни за търговски цели.

Предаване извън Европейското икономическо пространство

Запитванията в Supabase и събитията в PostHog се хостват в Европейския съюз. Vercel, Netlify, Supabase и PostHog обаче са доставчици, установени в Съединените щати; затова някои достъпи за поддръжка или подизпълнители могат да включват предаване извън Европейското икономическо пространство. Когато се извършва такова предаване, то трябва да се основава на приложимо решение относно адекватното ниво на защита, по-специално Рамката за защита на данните между ЕС и САЩ, когато получателят е сертифициран, или на стандартните договорни клаузи на Европейската комисия и необходимите допълнителни мерки. Копие от приложимите гаранции може да бъде поискано на info@nideworks.be. Вижте също информацията на Netlify, на Supabase и на PostHog.

5. Срок на съхранение

Търговските запитвания се съхраняват за времето, необходимо за обработването им, а след това най-много 3 години след последния ни контакт, освен ако законът не изисква по-дълъг срок. Неодобрените кандидатури се изтриват не по-късно от 6 месеца след последния контакт, освен при изрично съгласие на кандидата за по-дълго съхранение. При назначаване необходимите данни се включват в досието на работника и се съхраняват съгласно приложимите социални и законови задължения. Събитията за измерване на посещаемостта се съхраняват най-много 12 месеца; вътрешните доклади, изготвени въз основа на тях, са агрегирани и не съдържат самоличността на посетителите. Изборът да приемете или откажете измерването на посещаемостта се съхранява на устройството Ви най-много 6 месеца, след което сайтът отново Ви пита за избора Ви.

6. Вашите права

Съгласно ОРЗД разполагате със следните права:

• право на достъп до Вашите данни;
• право на коригиране;
• право на изтриване (« право да бъдеш забравен »);
• право на ограничаване и на възражение срещу обработването;
• право на преносимост на Вашите данни;
• право да оттеглите съгласието си по всяко време.

За да упражните тези права, пишете ни на info@nideworks.be. Имате също право да подадете жалба до Органа за защита на данните (APD, Белгия) — autoriteprotectiondonnees.be.

Бутонът « Управление на предпочитанията ми », достъпен в сайта, позволява да оттеглите или дадете съгласието си толкова лесно, колкото при първия избор. Оттеглянето блокира всяко ново събитие към PostHog. Сигналите Global Privacy Control и « Do Not Track » също се спазват: когато са активни, модулът PostHog не се зарежда.

7. Бисквитки

Използването на бисквитки е подробно описано в нашата Политика за бисквитките.

8. Сигурност

Сайтът се предоставя чрез защитена връзка (HTTPS). Прилагаме разумни мерки за защита на Вашите данни от неразрешен достъп: ограничен достъп до подадените данни и прикачените файлове, частно съхранение, проверки на форматите и обемите, непрозрачни референции без координати за контакт и временни връзки за изтегляне, предоставяни след проверка на правата на ръководството.

9. Професионален портал

Според ролята на потребителя Професионалният портал обработва данни за самоличност и контакт, професионални профили, работни часове и разпределения по строителни обекти, отсъствия и отпуски, снимки от обекти, както и за съответните лица — данни за възнаграждения, гориво и използване на машини. Тези обработки служат за изпълнение на трудовите или договорните отношения, оперативно проследяване на строителните обекти и спазване на приложимите задължения в социалната и счетоводната област и в областта на безопасността.

Порталът използва Supabase като технически доставчик. Проектът се хоства в Европейския съюз (регион AWS eu-west-1). Достъпът е удостоверен и ограничен по роли: всеки потребител може да преглежда само информацията, необходима за неговата функция. Съхранението следва продължителността на съответното правоотношение, а след това — законовите срокове за всяка категория документи. Подробното уведомление, включително процедурата за изтриване на профил, е достъпно на страницата Поверителност на Професионалния портал.

10. Промени

Настоящата политика може да бъде актуализирана. Датата на последната актуализация е посочена в началото на тази страница.