Защита на даннитеData protection
Политика за поверителностPrivacy Notice
Версия 1.0 · в сила от 13 август 2026 г. · етап преди лицензиранеVersion 1.0 · effective 13 August 2026 · pre-authorisation stage
Тази политика описва как обработваме личните данни, които стигат до нас през сайта paytinno.com. Отговорът е кратък: почти никакви. Сайтът е само за четене — няма форми, няма полета за въвеждане и няма регистрация. Единственото, което възниква при разглеждане, са техническите записи, без които никоя страница в интернет не може да бъде доставена. Ако решите да ни пишете на enquiry@paytinno.com, обработваме и вашата кореспонденция — и нищо повече.
1. Кой е администратор на данните
Администратор на личните данни е „П-Иновейшън“ АД, ЕИК 208915475, със седалище и адрес на управление ул. „Лъчезар Станчев“ № 3, сграда „Литекс Тауър“, ет. 7, район Изгрев, гр. София 1756, България, с търговско име Paytinno.
Въпроси и искания по защита на личните данни: enquiry@paytinno.com, или писмено на адреса на управление, посочен по-горе.
Не сме длъжни да назначим длъжностно лице по защита на данните и не сме назначили такова. Ще преразгледаме това преди започване на регулирана дейност.
2. Какви данни обработваме
Две категории:
- Технически данни — IP адрес, тип на браузъра и устройството, препращащ адрес, време на заявката и заявеният адрес. Тези записи се генерират автоматично от сървъра при доставянето на страницата и са необходими, за да работи и да бъде защитен сайтът.
- Кореспонденция — ако ни пишете на enquiry@paytinno.com, обработваме това, което сте включили в съобщението си: вашия адрес, името ви, ако сте го посочили, и съдържанието на писмото. Вие решавате какво да изпратите; ние не искаме нищо предварително.
Какво не се случва. Сайтът няма къде да приеме въведени от вас данни — не събира имена, имейли или каквото и да е през страниците си. Не поставяме бисквитки, не използваме аналитични или рекламни инструменти и не изготвяме профили. Не искаме да получаваме данни за банкови карти и сметки, документи за самоличност или специални категории данни по чл. 9 от ОРЗД — моля, не ги включвайте в писмата си; изтриваме ги, ако ги получим.
3. Защо ги обработваме и на какво основание
| Цел | Данни | Основание |
|---|---|---|
| Доставяне на страниците до браузъра ви | Технически данни | Легитимен интерес — чл. 6, § 1, буква „е“ ОРЗД (сайтът не може да работи без тях) |
| Сигурност на сайта и предотвратяване на злоупотреби | Технически данни | Легитимен интерес — чл. 6, § 1, буква „е“ |
| Да отговорим на писмото ви и да водим кореспонденция | Кореспонденция | Легитимен интерес — чл. 6, § 1, буква „е“ (да отговаряме на хора, които сами са ни потърсили) |
| Да запазим проявения ранен интерес, за да се свържем с вас, ако и когато получим лиценз | Кореспонденция | Легитимен интерес — чл. 6, § 1, буква „е“; можете да възразите по всяко време |
| Спазване на законови задължения, ако възникнат | Всички | Правно задължение — чл. 6, § 1, буква „в“ |
Не изпращаме маркетингови съобщения и не поддържаме списък за бюлетин. Писмо до enquiry@paytinno.com не ви записва за нищо. Ако това някога се промени, ще поискаме отделно съгласие, което ще можете да оттеглите по всяко време, и ще обновим тази политика предварително.
4. Кой има достъп до данните
Обработващи лични данни от наше име:
- Vercel Inc. (САЩ) — хостинг на сайта. Обработва техническите записи, описани в раздел 2. Сертифициран по EU–U.S. Data Privacy Framework.
- Google LLC / Google Workspace (САЩ) — пощенската кутия enquiry@paytinno.com, тоест само кореспонденцията, и само ако ни пишете. Сертифициран по EU–U.S. Data Privacy Framework.
- Външни правни и регулаторни консултанти — само когато е необходимо и само в необходимия обем.
Няма други. Не участват инструмент за анализ, CRM система или маркетингова платформа.
Сайтът не прави нито една заявка към трети лица. Няма аналитични инструменти, няма рекламни или social media скриптове, няма вградени карти или видеа, няма външни шрифтове. Шрифтът Inter се сервира от самия домейн. Докато разглеждате страниците, браузърът ви не се свързва с никой друг сървър освен този, който ги сервира — освен ако сами не кликнете върху някой от изрично посочените външни линкове.
Не продаваме лични данни и не ги предоставяме на трети лица за техни маркетингови цели. Разкриване пред държавни органи става само при законово задължение.
5. Предаване извън ЕС и ЕИП
Посочените доставчици са установени в САЩ. Предаването се основава на решението за адекватност по EU–U.S. Data Privacy Framework, а където то не е приложимо — на стандартни договорни клаузи по чл. 46, § 2, буква „в“ от ОРЗД. Копие от приложимите гаранции можете да поискате на enquiry@paytinno.com.
6. Колко дълго ги пазим
- Технически записи — за срока, определен от хостинг доставчика, обичайно до 30 дни. Не ги копираме и не ги съхраняваме отделно.
- Кореспонденция — до 24 месеца от последната комуникация, освен ако поискате изтриване по-рано или има висящ спор.
- Данни със законово изискване за съхранение — за законоустановения срок, ако такова възникне.
Ако Paytinno получи лиценз, за клиентските отношения ще важат отделни и по-дълги срокове, включително по Закона за мерките срещу изпирането на пари. Те ще бъдат описани в бъдещата политика.
7. Вашите права
Имате право на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост (чл. 20) и възражение срещу обработване, основано на легитимен интерес (чл. 21). Когато обработването се основава на съгласие, можете да го оттеглите по всяко време (чл. 7, § 3), без това да засяга законосъобразността на обработването преди оттеглянето.
Как да ги упражните: на enquiry@paytinno.com или писмено на адреса на управление, посочен в раздел 1. Отговаряме в срок до един месец. Упражняването на правата е безплатно.
За кореспонденцията правата се прилагат в пълен обем — можем да ви кажем какво пазим от вас и да го изтрием. За техническите записи обхватът на практика е тесен: те стоят при хостинг доставчика, не са свързани с име или профил у нас и се трият обичайно до 30 дни.
Право на жалба. Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. +359 2 915 3 518, kzld@cpdp.bg, www.cpdp.bg. Имате право и на защита по съдебен ред.
8. Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения и не изготвяме профили по смисъла на чл. 22 от ОРЗД.
9. Сигурност
Сайтът се сервира по TLS. Минимизирането е вградено в самия сайт: няма форми, няма бисквитки и няма външни заявки. Достъп до кореспонденцията имат само лицата, които я обработват. Най-сигурните данни остават тези, които изобщо не са събрани.
10. Нашата страница в LinkedIn
Освен този сайт поддържаме фирмена страница в LinkedIn: linkedin.com/company/paytinno. Тя е извън обхвата на политиката по-горе и работи по съвсем различни правила.
- Ако посетите страницата, обработването на данните ви там се урежда от условията и политиката на LinkedIn Ireland Unlimited Company, не от нашите. Ние не контролираме какви бисквитки поставя LinkedIn, нито какво проследява.
- За обобщените статистики на страницата — колко души са я видели, в общи линии откъде са и в какви сектори работят — ние и LinkedIn сме съвместни администратори по смисъла на чл. 26 от ОРЗД. Договореността по чл. 26, § 2 е Допълнението на LinkedIn за съвместно администриране на статистиката на страниците (Page Insights Joint Controller Addendum): LinkedIn Ireland поема задълженията по чл. 12–22 и е първата точка за контакт, а правата си по чл. 26, § 3 можете да упражните срещу всеки от двамата. Статистиките са обобщени, но както при всяка страница в LinkedIn, като неин администратор виждаме и имената на хората, които са я последвали, реагирали или коментирали.
- Ако ни пишете през съобщенията на LinkedIn, съдържанието на разговора минава през LinkedIn и се съхранява там. Не пренасяме такива съобщения в друга система.
- Не сме поставили LinkedIn Insight Tag, бутон „Follow“ или друг код на LinkedIn на този сайт. Посещаването на paytinno.com остава невидимо за LinkedIn.
Ако предпочитате да не се свързвате с нас през платформа на трета страна, пишете на enquiry@paytinno.com или на адреса на управление, посочен в раздел 1.
11. Лица под 18 години
Сайтът не е предназначен за лица под 18 години и не събираме съзнателно техни данни.
12. Промени
При промяна публикуваме нова версия с дата. Актуалната версия е винаги на този адрес.
This notice explains how we handle personal data that reaches us through paytinno.com. The answer is short: almost none. The site is read-only — no forms, no input fields, no registration. All that arises from reading it is the technical record without which no page on the internet can be delivered. If you choose to write to us at enquiry@paytinno.com, we also process your correspondence — and nothing else.
1. Who the controller is
The controller is P-Innovation AD, UIC 208915475, registered office at 3 Lachezar Stanchev Str., Litex Tower, floor 7, Izgrev district, 1756 Sofia, Bulgaria, trading as Paytinno.
Data protection questions and requests: enquiry@paytinno.com, or in writing to the registered office above.
We are not required to appoint a data protection officer and have not appointed one. We will revisit this before any regulated activity begins.
2. What we process
Two categories:
- Technical data — IP address, browser and device type, referrer, the time of the request and the address requested. These entries are generated automatically by the server when it delivers the page, and are needed for the site to work and to stay secure.
- Correspondence — if you write to enquiry@paytinno.com, we process what you chose to put in your message: your address, your name if you gave it, and the content of the email. You decide what to send; we ask for nothing in advance.
What does not happen. The site has nowhere to receive anything you might type — it collects no names, emails or other input through its pages. We set no cookies, run no analytics or advertising tools and build no profiles. We do not want card or bank account details, identity documents or special category data under Article 9 GDPR — please keep them out of your emails; we delete them if we receive them.
3. Why we process it, and on what basis
| Purpose | Data | Legal basis |
|---|---|---|
| Delivering the pages to your browser | Technical data | Legitimate interests — Art. 6(1)(f) GDPR (the site cannot work without them) |
| Site security and abuse prevention | Technical data | Legitimate interests — Art. 6(1)(f) |
| Replying to your email and corresponding with you | Correspondence | Legitimate interests — Art. 6(1)(f) (answering people who contacted us first) |
| Keeping a record of early interest so we can contact you if and when we are authorised | Correspondence | Legitimate interests — Art. 6(1)(f); you may object at any time |
| Complying with legal obligations, should any arise | All | Legal obligation — Art. 6(1)(c) |
We send no marketing and keep no newsletter list. Writing to enquiry@paytinno.com signs you up for nothing. If that ever changes we will ask for separate consent, which you will be able to withdraw at any time, and we will update this notice first.
4. Who has access
Processors acting on our behalf:
- Vercel Inc. (USA) — website hosting. Processes the technical entries described in section 2. Certified under the EU–U.S. Data Privacy Framework.
- Google LLC / Google Workspace (USA) — the enquiry@paytinno.com mailbox, that is, correspondence only, and only if you write to us. Certified under the EU–U.S. Data Privacy Framework.
- External legal and regulatory advisers — only where necessary and only to the extent necessary.
There are no others. No analytics tool, CRM or marketing platform is involved.
The site makes no third-party requests at all. There is no analytics, no advertising or social media script, no embedded map or video, and no external font. The Inter typeface is served from this domain. While you read these pages your browser contacts no server other than the one serving them — unless you click one of the external links we point to explicitly.
We do not sell personal data and do not pass it to third parties for their own marketing. Disclosure to public authorities happens only where the law requires it.
5. Transfers outside the EU and EEA
The providers above are established in the United States. Transfers rely on the adequacy decision for the EU–U.S. Data Privacy Framework and, where that does not apply, on standard contractual clauses under Art. 46(2)(c) GDPR. You can request a copy of the applicable safeguards at enquiry@paytinno.com.
6. How long we keep it
- Technical entries — for the period set by the hosting provider, typically up to 30 days. We do not copy them or store them separately.
- Correspondence — up to 24 months from our last exchange, unless you ask us to delete it sooner or a dispute is pending.
- Data subject to a statutory retention requirement — for the statutory period, should one arise.
If Paytinno is authorised, separate and longer periods will apply to customer relationships, including under Bulgarian anti-money-laundering law. Those will be set out in the future notice.
7. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20) and objection to processing based on legitimate interests (Art. 21). Where processing rests on consent, you may withdraw it at any time (Art. 7(3)) without affecting the lawfulness of processing before withdrawal.
To exercise them, write to enquiry@paytinno.com or to the registered office given in section 1. We reply within one month. Exercising your rights is free of charge.
For correspondence the rights apply in full — we can tell you what we hold from you and delete it. For the technical entries their practical scope is narrow: the entries sit with the hosting provider, are tied to no name or account held by us, and are typically deleted within 30 days.
Right to complain. Commission for Personal Data Protection, 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria, tel. +359 2 915 3 518, kzld@cpdp.bg, www.cpdp.bg. You may also seek redress before the courts.
8. Automated decision-making
We carry out no automated decision-making and no profiling within the meaning of Art. 22 GDPR.
9. Security
The site is served over TLS. Minimisation is built into the site itself: no forms, no cookies, no third-party requests. Only the people handling correspondence have access to it. The safest data remains the data never collected.
10. Our LinkedIn page
Besides this site we keep a company page on LinkedIn: linkedin.com/company/paytinno. It falls outside the notice above and works under entirely different rules.
- If you visit the page, the processing of your data there is governed by the terms and privacy policy of LinkedIn Ireland Unlimited Company, not ours. We do not control which cookies LinkedIn sets or what it tracks.
- For the aggregated page statistics — how many people saw the page, broadly where they are and what sectors they work in — we and LinkedIn are joint controllers within the meaning of Art. 26 GDPR. The arrangement under Art. 26(2) is LinkedIn's Page Insights Joint Controller Addendum: LinkedIn Ireland takes on the obligations under Arts. 12–22 and is the first point of contact, and you may exercise your rights under Art. 26(3) against either of us. The statistics are aggregated, but as with any LinkedIn page, as its administrator we also see the names of the people who followed, reacted to or commented on it.
- If you message us through LinkedIn, the conversation passes through LinkedIn and is stored there. We do not move such messages into any other system.
- We have placed no LinkedIn Insight Tag, Follow button or other LinkedIn code on this site. Your visit to paytinno.com stays invisible to LinkedIn.
If you would rather not reach us through a third-party platform, write to enquiry@paytinno.com or to the registered office given in section 1.
11. People under 18
This site is not directed at people under 18 and we do not knowingly collect their data.
12. Changes
When this notice changes we publish a new version with its date. The current version always lives at this address.