Поверителност.Privacy.
Тук е описано какви лични данни събираме, когато разглеждате сайта или ни пишете, защо ги ползваме и какви права имате. Сайтът не използва бисквитки и не Ви проследява. Единственото, което се записва в браузъра Ви, е изборът на език, и то само ако натиснете превключвателя; затова няма банер за бисквитки.
1. Кой отговаря за данните Ви
- Администратор
- АМАРАНТ ЛАБ ООД („AMARANT LAB“ Ltd.); в сайта работим с името Amarant Labs
- ЕИК / ДДС
- 208856361 / BG208856361
- Адрес
- гр. София 1463, р-н Триадица, ул. „Хан Аспарух“ № 5
- Телефон
- 0878 940 990
Дружеството не е длъжно да определя длъжностно лице по защита на данните (чл. 37 от Регламент (ЕС) 2016/679, „GDPR“), затова такова няма. За всичко, свързано с личните Ви данни, пишете на имейла по-горе.
2. Какви данни обработваме
- Формата за среща: име, фирма, имейл, по желание телефон, описание на задачата или проблема, съобщението, което сте написали, и отметката, с която потвърждавате, че искате да се свържем с Вас. Задължителните полета са означени във формата.
- Разговори и срещи: ако се срещнем или говорим, записваме име, фирма, длъжност, контакти и бележки от разговора. Получаваме ги от Вас, от фирмата, която представлявате, или от публичния Търговски регистър.
- Анонимна статистика за посещенията: коя страница отваряте, от кой сайт идвате (само името на сайта, без адреса), на кой език е страницата, колко време е била видима, докъде сте я превъртели, дали сте ползвали мишка, пръст или клавиатура, и случаен номер на отварянето. Номерът живее само докато страницата е отворена и не се записва в браузъра. IP адресът и данните за браузъра Ви служат само за да се изчисли краткотраен дневен код, с който броим уникалните посетители; самият адрес не се запазва.
- Защита от спам: когато изпратите формата, пазим и код, изчислен от IP адреса Ви (не самия адрес), заедно със запитването. Ползваме го само за да ограничим автоматизираните заявки.
- Технически данни при зареждане: доставчикът на хостинга (Cloudflare) вижда IP адреса на заявката, за да достави и защити сайта.
Не събираме чувствителни данни. Не изготвяме профили и не вземаме автоматизирани решения за Вас. Не продаваме данни и не ги ползваме за реклама.
3. Защо ги ползваме и на какво основание
- Да Ви отговорим, да уговорим среща и да подготвим предложение: стъпки по Ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б“ от GDPR). С отметката във формата потвърждавате, че сте прочели това уведомление и искате да се свържем с Вас. Можете да ни помолите да спрем по всяко време.
- Да поддържаме връзка с бизнес контакти и да следим запитванията и разговорите: легитимен интерес (б. „е“) да не изпуснем запитване и да отговорим навреме.
- Анонимна статистика (колко реални хора и колко роботи посещават сайта) и защита от злоупотреби: легитимен интерес (б. „е“) да знаем дали сайтът върши работа и да го пазим. Статистиката не води до профил на отделен човек.
- Работа с клиенти: изпълнение на договор (б. „б“) и счетоводни и данъчни задължения (б. „в“).
Давате данните от формата доброволно. Няма закон или договор, който да Ви задължава да го направите; те ни трябват, за да Ви отговорим и да подготвим предложение, преди да има какъвто и да е договор. Ако не ни ги дадете, не можем да Ви отговорим. За статистиката не подавате нищо.
4. Колко време ги пазим
- Фирми, с които работим или сме обсъждали проект: запитванията, разговорите и подготвените материали пазим като архив на работата ни с фирмата, докато трае връзката и след това, докато са ни нужни, за да продължим работата или да защитим правата си.
- Запитвания, които не са станали работа: докато има реална възможност да се върнем към тях. При поискване ги изтриваме веднага.
- Клиенти: докато трае работата, плюс сроковете, които налага законът (например за счетоводните документи по Закона за счетоводството).
- Статистика: дневният код се смесва със случайна „сол“, която се изтрива всеки ден. След това записите не могат да се свържат с устройство и остават като обобщена статистика.
- Ако поискате, изтриваме личните Ви данни (име, телефон, имейл и бележки за Вас), дори когато пазим работата по проекта на фирмата, освен когато закон ни задължава да ги пазим.
5. Кой вижда данните
- Управителите на дружеството и хората, които работят по Вашето запитване.
- Cloudflare — хостинг и доставка на сайта.
- Google Workspace — служебната ни поща (office@amarantlabs.com), когато ни пишете по имейл.
- Собственият ни сървър — системата, в която пазим запитванията и разговорите. Достъпът до нея е с парола, а връзката с нея минава през Tailscale, който пренася само шифрован трафик.
- Технологични доставчици, които ни помагат да обработваме запитванията — получават само необходимото за тази цел и работят по наши указания.
- Telegram — ползваме го само за вътрешно известие с текст „Ново запитване от сайта“ и връзка към системата. Telegram не получава Ваши лични данни.
Освен това данни разкриваме само когато закон или орган с право на това ни задължи.
6. Предаване извън ЕС
Cloudflare, Google и част от технологичните ни доставчици са от САЩ, така че данни могат да се обработват в САЩ и други държави извън ЕС. Основанието е решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на личните данни ЕС–САЩ (EU–US Data Privacy Framework). Когато то не се прилага, ползваме стандартните договорни клаузи на Комисията (Решение за изпълнение (ЕС) 2021/914) в договорите за обработка. Копие от стандартните клаузи можете да поискате на office@amarantlabs.com. Дали даден доставчик участва в Рамката, можете да проверите в официалния списък на Рамката. Доставчикът на връзката до сървъра ни също може да е извън ЕС, но вижда само шифрован трафик.
7. Вашите права
Можете да поискате достъп до данните си, да ги поправим, да ги изтрием, да ограничим обработването им, да Ви ги дадем в четим формат, и да възразите срещу обработване на основание легитимен интерес. Можете да ни помолите да спрем да се свързваме с Вас по всяко време. Пишете на office@amarantlabs.com; отговаряме до един месец.
Ако смятате, че нарушаваме правата Ви, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg. Можете да се обърнете и към съда.
8. Бисквитки и данни в браузъра
Не използваме бисквитки, реклами, проследяващи пиксели, външни шрифтове или анализ от трети страни. Единственото, което сайтът може да запише, е изборът на език (BG или EN) в паметта на браузъра Ви, и то само ако натиснете превключвателя. Той остава на Вашето устройство, не се изпраща никъде и не Ви идентифицира.
В сила от 27 октомври 2026 г.
This explains what personal data we collect when you browse the site or write to us, why we use it, and what rights you have. The site uses no cookies and does not track you. The only thing stored in your browser is your language choice, and only if you press the switch; that is why there is no cookie banner.
1. Who is responsible for your data
- Controller
- АМАРАНТ ЛАБ ООД (“AMARANT LAB” Ltd.); on this site we work under the name Amarant Labs
- Company ID / VAT
- 208856361 / BG208856361
- Address
- 5 Han Asparuh St., Triaditsa district, Sofia 1463, Bulgaria
- Phone
- +359 878 940 990
The company is not required to appoint a data protection officer (Art. 37 of Regulation (EU) 2016/679, “GDPR”), so there is none. For anything about your personal data, write to the email above.
2. What data we process
- The meeting form: name, company, email, optionally phone, a description of your task or problem, the message you wrote, and the tick confirming you want us to contact you. Required fields are marked on the form.
- Calls and meetings: if we meet or talk, we note name, company, role, contact details and notes from the conversation. We get them from you, from the company you represent, or from the public Commercial Register.
- Anonymous visit statistics: which page you open, which site you came from (the site name only, not the full address), the page language, how long the page was visible, how far you scrolled, whether you used a mouse, finger or keyboard, and a random number for that page view. The number lives only while the page is open and is not saved in your browser. Your IP address and browser details are used only to compute a short-lived daily code for counting unique visitors; the address itself is not kept.
- Spam protection: when you submit the form we also keep a code computed from your IP address (not the address itself), together with the enquiry. We use it only to limit automated requests.
- Technical data when the page loads: our hosting provider (Cloudflare) sees the IP address of the request in order to deliver and protect the site.
We collect no sensitive data. We do not build profiles and take no automated decisions about you. We do not sell data or use it for advertising.
3. Why we use it, and on what legal basis
- To reply, arrange a meeting and prepare a proposal: steps taken at your request before entering into a contract (Art. 6(1)(b) GDPR). With the tick on the form you confirm that you have read this notice and want us to contact you. You can ask us to stop at any time.
- To keep in touch with business contacts and track enquiries and conversations: legitimate interest (point (f)): not losing an enquiry and answering on time.
- Anonymous statistics (how many real people and how many bots visit) and protection against abuse: legitimate interest (point (f)): knowing whether the site works and keeping it safe. The statistics do not build a profile of any one person.
- Working with clients: performance of a contract (point (b)) and accounting and tax obligations (point (c)).
You give the form data voluntarily. No law or contract obliges you to do so; we need it to reply to you and to prepare a proposal before any contract exists. If you do not give it to us, we cannot reply to you. For the statistics you submit nothing.
4. How long we keep it
- Companies we work with or have discussed a project with: we keep enquiries, conversations and prepared materials as the record of our work with the company, for as long as the relationship lasts and afterwards for as long as we need them to continue the work or to protect our rights.
- Enquiries that did not become work: for as long as there is a real chance we will return to them. On request we delete them straight away.
- Clients: for as long as the work lasts, plus the periods the law requires (for example, accounting documents under the Bulgarian Accountancy Act).
- Statistics: the daily code is mixed with a random “salt” that is deleted every day. After that the records cannot be linked to a device and remain as aggregated statistics.
- On request we delete your personal data (name, phone, email and notes about you), even where we keep the work on the company's project, unless the law obliges us to keep it.
5. Who sees the data
- The company’s managers and the people working on your enquiry.
- Cloudflare — hosting and delivery of the site.
- Google Workspace — our work mailbox (office@amarantlabs.com), when you write to us by email.
- Our own server — the system where we keep enquiries and conversations. Access is password-protected, and the connection to it runs through Tailscale, which carries only encrypted traffic.
- Technology providers that help us process enquiries — they receive only what is needed for that purpose and act on our instructions.
- Telegram — used only for an internal notice that reads “New inquiry from the website” plus a link to the system. Telegram receives none of your personal data.
Beyond this, we disclose data only where a law or an authority entitled to do so requires it.
6. Transfers outside the EU
Cloudflare, Google and some of our technology providers are based in the US, so data may be processed in the US and other countries outside the EU. The basis is the European Commission’s adequacy decision for the EU–US Data Privacy Framework. Where it does not apply, we rely on the Commission’s Standard Contractual Clauses (Implementing Decision (EU) 2021/914) in the processing agreements. You can ask for a copy of the Standard Contractual Clauses at office@amarantlabs.com. You can check whether a provider takes part in the Framework in the official Data Privacy Framework List. The provider of the connection to our server may also be outside the EU, but it sees only encrypted traffic.
7. Your rights
You can ask for access to your data, correction, deletion, restriction of processing and a copy in a readable format, and you can object to processing based on legitimate interest. You can ask us to stop contacting you at any time. Write to office@amarantlabs.com; we reply within one month.
If you believe we are breaching your rights, you can complain to the Commission for Personal Data Protection (КЗЛД, CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, www.cpdp.bg, kzld@cpdp.bg. You can also go to court.
8. Cookies and data in your browser
We use no cookies, advertising, tracking pixels, external fonts or third-party analytics. The only thing the site can save is your language choice (BG or EN) in your browser’s memory, and only if you press the switch. It stays on your device, is sent nowhere and does not identify you.
Effective 27 October 2026.