Декларация за защита на личните данни – Политика за поверителност

Дата на влизане в сила: 27.02.2026 г.
Последна актуализация: 27.02.2026 г.

1. Въведение / Определения и обхват

Настоящата Политика за поверителност описва начина, по който ProspecTree AD, дружество, учредено съгласно законите на Република България („Дружеството“), събира, използва, съхранява и защитава личните данни на потребителите („Потребител“), които осъществяват достъп до или използват Уебсайта („Уебсайтът“) и предоставяните чрез него услуги („Услугите“).

Настоящата Политика е издадена в съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 и приложимото българско законодателство в областта на защитата на личните данни.

Настоящата Политика се прилага за всички лични данни, събирани чрез Уебсайта, Платформата и всички взаимодействия, свързани със сключването и изпълнението на Индивидуален договор относно биологични активи (дървета).

Администратор на лични данни

ProspecTree AD

ЕИК: 206771617

ул. „Цар Борис III“ № 9

2850 Петрич, България

Имейл: info@prospectree.com

2. Видове събирани лични данни

Дружеството може да събира следните категории лични данни:

• Данни за идентификация: име, имейл адрес, телефонен номер, държава на пребиваване, дата на раждане.
• Информация за KYC/AML: документи за самоличност, документи, удостоверяващи местоживеенето, или други документи за проверка (чрез доставчик на услуги – трето лице).
• Данни за плащания: ограничена информация относно извършените платежни операции (данните за платежните карти не се съхраняват от Дружеството).
• Финансови данни и данни за изплащане: международен номер на банкова сметка (IBAN), SWIFT/BIC кодове и друга свързана банкова информация, предоставена от Потребителя с цел получаване на плащания, възнаграждения по договора за ползване или други плащания, предвидени в Индивидуалния договор.
• Данни за транзакции: информация за извършените плащания, данни за биологичните активи (дървета), свързани с Потребителя, уникалните идентификатори на дърветата и историята им в Регистъра на дърветата.
• Технически данни: IP адрес, вид на браузъра, данни за вход, идентификатори на устройството, операционна система, регистрационни файлове за достъп, препращащи страници и бисквитки.
• Данни за използването: информация за начина, по който Потребителят използва Уебсайта и Услугите.
• Данни от комуникация: всяка кореспонденция между Потребителя и Дружеството.
• Данни, свързани с активите: информация, съхранявана в Регистъра на дърветата и свързана с Потребителския профил, включително:
• Биологична идентификация: уникалният идентификатор на дървото, видът на дървото и неговото физическо местоположение в Насаждението.
• Технически записи: информация за извършената агротехническа поддръжка, етапите на отглеждане и техническото състояние на биологичните активи.
• Данни за селскостопанската продукция: информация относно физическата продукция, получена от биологичните активи (например обем на дървесината, количества етерични масла), както и данни за нейното търговско реализиране съгласно Индивидуалния договор.

3. Правни основания за обработване   Дружеството обработва личните данни въз основа на следните правни основания:   

• Изпълнение на договор: с цел сключване и изпълнение на Индивидуалния договор и предоставяне на Услугите.
• Законово задължение: за спазване на изискванията относно предотвратяването на изпирането на пари, идентификацията на клиентите, както и на данъчното, счетоводното и отчетното законодателство на Република България и Европейския съюз. 
• Легитимен интерес: за осигуряване на техническата сигурност на Платформата, предотвратяване на измами и поддържане на целостта на Регистъра на дърветата. 
• Съгласие: когато е изрично предоставено от Потребителя за получаване на маркетингови съобщения, като същото може да бъде оттеглено по всяко време.

4. 4. Цели на обработването                                                                                                                                             Личните данни се обработват за следните цели:

• осигуряване и управление на достъпа на Потребителя до Уебсайта и Услугите;
• извършване на проверка на самоличността (съответствие с изискванията за KYC/AML);
• обработване на транзакции и издаване на свързани цифрови идентификатори (например уникални идентификатори на дървета или NFT);
• осигуряване на съответствие със законовите и регулаторните изисквания;
• отговаряне на запитвания или искания за съдействие;
• изпращане на административни или маркетингови съобщения (с възможност за отказ);
• наблюдение, защита и подобряване на Уебсайта и Услугите.

5. Споделяне на данни с трети лица / Предаване на данни                                                                               Дружеството не продава и не търгува с лични данни. Информация се предоставя на трети лица единствено когато това е необходимо за изпълнение на договорните и законовите задължения, по-специално:

• Доставчици на услуги по идентификация: за извършване на проверки за KYC/AML и осигуряване на съответствие с приложимите изисквания.
• Доставчици на платежни услуги: за обработване на финансови транзакции (Дружеството не съхранява пълните данни за платежните карти).
• Банкови институции: лични данни, като IBAN на Потребителя и данни за неговата самоличност, се предоставят на търговски банки единствено за обработването на плащания, възнаграждения по договора за ползване и извършването на финансови операции съгласно Индивидуалния договор.
• Доставчици на облачни услуги и хостинг: за осигуряване на сигурното функциониране на Платформата и Регистъра на дърветата.
• Компетентни органи: когато това се изисква от компетентни съдебни или административни органи съгласно приложимото законодателство.   

                                                                                                       Личните данни, предоставяни на доставчици на услуги – трети лица, могат да бъдат обработвани в държави извън Европейското икономическо пространство, при спазване на гаранциите, предвидени в раздел 9 („Международно предаване на данни“) по-долу.            

6. Срокове за съхранение на данните и регистрите на собствеността       Дружеството съхранява личните данни само за срока, необходим за изпълнение на целите, за които са събрани, включително за спазване на приложимите законови, счетоводни, одитни и отчетни изисквания. В съответствие с приложимото българско данъчно, счетоводно законодателство и законодателството относно предотвратяването на изпирането на пари, всички лични данни, свързани със сключването, изпълнението и прекратяването на всички Индивидуални договори, включително информацията от проверките за идентификация на клиентите, историята на транзакциите и кореспонденцията, се съхраняват за срок от десет (10) години, считано от прекратяването на последния действащ Индивидуален договор или от окончателното прекратяване на деловите отношения между Потребителя и Дружеството.

Този удължен срок за съхранение е задължителен, за да се гарантира постоянното доказателство за собственост на Потребителя, да се осигури целостта на Регистъра на дърветата и да бъдат изпълнени законовите задължения на Дружеството към регулаторните и данъчните органи. След изтичането на този срок данните се изтриват по сигурен начин или се анонимизират, освен ако приложимото законодателство не изисква по-нататъшното им съхраняване.

7. 7. Сигурност на данните и Регистър на дърветата                                                                                             Дружеството прилага подходящи технически и организационни мерки за защита, за да гарантира сигурността, поверителността и целостта на личните данни срещу неразрешен достъп, загуба или изменение. Тези мерки включват усъвършенствани протоколи за криптиране, строги механизми за контрол на достъпа и сигурни процедури за съхраняване на данните. Достъп до личните данни имат единствено оправомощени служители и партньори, които са обвързани със задължения за професионална поверителност. Освен това данните, вписани в Регистъра на дърветата, служат като постоянна вътрешна система за регистриране на ползването, която осигурява проследимостта и целостта на биологичните активи през целия им жизнен цикъл в съответствие със стандартите за сигурност на Платформата.

8. Права на Потребителя съгласно GDPR Съгласно Общия регламент относно защитата на данните (ЕС) 2016/679 Потребителят има следните права:

• Право на достъп: да получи копие от обработваните лични данни.
• Право на коригиране: да поиска коригиране на неточни или непълни лични данни.
• Право на изтриване („правото да бъдеш забравен“): при спазване на законовите изисквания относно сроковете за съхранение (вж. раздел 6).
• Право на ограничаване на обработването: да поиска ограничаване на обработването в предвидените от закона случаи.
• Право на преносимост на данните: да получи личните си данни в структуриран, широко използван и машинночетим формат.
• Право на възражение: да възрази срещу обработване, основано на легитимен интерес, или срещу обработване за целите на директния маркетинг.
• Право на подаване на жалба: да подаде жалба до Комисията за защита на личните данни в Република България или до компетентния надзорен орган по своето местопребиваване.

9. Международно предаване на данни                                                                                                                              Когато лични данни се предават в държава извън Европейското икономическо пространство, Дружеството гарантира, че такова предаване се извършва въз основа на Стандартните договорни клаузи или други механизми за адекватна защита, одобрени от Европейската комисия.

10. Бисквитки и технологии за проследяване                                                                                                   Дружеството използва бисквитки и сходни технологии с цел подобряване на потребителското изживяване, анализ на работата на Платформата, осигуряване на основните ѝ функционалности и гарантиране на сигурността на системата. Подробна информация относно видовете използвани бисквитки, техните цели и начина, по който Потребителят може да управлява своите предпочитания, е предоставена в отделната Политика за бисквитките, достъпна чрез Уебсайта.

11. Изменения на настоящата Политика                                                                                                                 Дружеството си запазва правото по свое собствено усмотрение да изменя или актуализира настоящата Политика за поверителност, за да отрази технологични, правни или оперативни промени. Актуализираните версии се публикуват на Уебсайта с обновена дата „Последна актуализация“. Докато незначителните или техническите промени влизат в сила незабавно след публикуването им, Дружеството предоставя разумно предварително уведомление за всички съществени промени, които оказват значително въздействие върху правата на Потребителя, когато това е технически възможно и се изисква от закона. Продължаващото използване на Уебсайта или Услугите след публикуването на такива промени представлява изричното и безусловно приемане от страна на Потребителя на изменената Политика.