Политика за поверителност
Последна актуализация: 19 септември 2026 г.
Тази политика обяснява какви лични данни обработваме, на какво правно основание, колко дълго ги пазим, на кого ги разкриваме и какви права имате. Тя се прилага за сайта gridpeak.trade и за клиентския портал на адрес gridpeak.trade.
1. Администратор на личните данни
Администратор по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, наричан по-нататък „ОРЗД“ или GDPR) и по Закона за защита на личните данни е:
По всички въпроси, свързани с личните ви данни, и за упражняване на правата ви пишете на office@gridpeak.trade.
2. Обхват на политиката
Политиката обхваща: посещението на страниците на gridpeak.trade; изпращането на запитване през формата за контакт; заявката за достъп до портала; вписването и работата в клиентския портал, включително демонстрационния профил; свързването на вашата площадка към платформата и последващата ѝ работа — телеметрия, прогнози, дневни планове и одобрения; известията и одобренията през бота в Telegram, ако изберете да го ползвате; както и кореспонденцията ви с нас по електронна поща.
Политиката не обхваща външни сайтове, към които водят изходящи връзки. За обработването на данни там отговарят техните оператори.
3. Какви данни обработваме, за какво и на какво основание
Таблицата по-долу описва всяка категория данни, целта, правното основание по чл. 6, параграф 1 от ОРЗД и срока на съхранение.
Правното основание за обработването, свързано с платформата — профил в портала, телеметрия от площадката, дневни графици и одобрения, записи на решенията и отчети — е изпълнението на договора между вас и нас: чл. 6, параграф 1, буква „б“ от ОРЗД. Без тези данни услугата не може да бъде предоставена. Където обработваме данни на друго основание, то е посочено изрично в съответния ред.
| Категория данни | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Запитване през сайта и заявка за достъп до портала: име, компания, електронна поща, телефон, данни за актива — мощност на централата и капацитет на батерията — и текст на съобщението | Отговор на запитването, изготвяне на индикативен разчет и други преддоговорни действия по ваше искане | чл. 6, параграф 1, буква „б“ — преддоговорни действия по искане на субекта на данните | 12 месеца от последния контакт |
| Технически данни при подаване на формата: IP адрес и точно време | Ограничаване на злоупотреби и на автоматизирано подаване на форми — приемат се не повече от 5 подавания от един IP адрес за един час; доказване, че запитването е получено | чл. 6, параграф 1, буква „е“ — легитимен интерес: сигурност на услугата и защита от злоупотреба | Заедно със запитването — за срока по предходния ред |
| Профил в портала: име, компания, електронна поща, телефон, описание на актива, роля на профила (администратор на платформата, администратор на клиента или потребител с право само на преглед), обхватът от площадки, до които профилът има достъп, статус на профила, криптографски отпечатък на паролата, време на създаване и на последно вписване | Създаване и поддържане на достъп до клиентския портал, определяне на правата в него и изпълнение на договора с вашето дружество | чл. 6, параграф 1, буква „б“ — изпълнение на договор | За срока на договора и 12 месеца след прекратяването му |
| Записи за вписване: електронна поща, IP адрес, успешен или неуспешен опит, време | Защита от автоматизиран подбор на пароли — допускат се не повече от 6 неуспешни опита за 15 минути по електронна поща или по IP адрес — и разследване на инциденти със сигурността | чл. 6, параграф 1, буква „е“ — легитимен интерес: сигурност на портала и предотвратяване на неоторизиран достъп | 12 месеца |
| Телеметрия от площадката: състояние на заряда на батерията, мощност на заряд и разряд, показания от инвертора и от системата за управление на батерията, идентификатор на площадката и на конектора, време на отчета | Изчисляване на прогнозата и на плана за деня, показване на текущото състояние в портала и последваща проверка на изпълнението | чл. 6, параграф 1, буква „б“ — изпълнение на договор. Записите се отнасят до съоръжение; попадат под тази политика, доколкото са свързани с определено физическо лице или с профила на конкретен потребител | За срока на договора и 12 месеца след прекратяването му |
| Данни за графика и изпълнението: дневният график с интервалите „продавай“, „зареждай“ и „изчакай“ и зададената мощност, одобренията и отхвърлянията с потребителя и часа, командите към оборудването и резултатът от тях | Изпълнение на договореното ниво на работа, проследимост кой потребител какво е одобрил и отчитане на резултата | чл. 6, параграф 1, буква „б“ — изпълнение на договор; за счетоводните и отчетните записи — чл. 6, параграф 1, буква „в“ | За срока на договора и законовите срокове след прекратяването му |
| Известия и одобрения през Telegram — само ако изберете да ползвате бота: идентификатор на чата, съдържание на изпратените известия, вашите команди за одобрение или отхвърляне и часът им | Изпращане на оперативни известия и приемане на одобрения по избран от вас канал, като допълнение към портала | чл. 6, параграф 1, буква „б“ — изпълнение на договор по ваше искане. Ползването на бота е по избор и може да бъде прекратено по всяко време | Докато ползвате бота; записите за изпратените известия и за одобренията — 12 месеца |
| Токен за достъп до платформата (JWT): идентификатор на потребителя, роля, обхват на достъпа, време на издаване и на изтичане | Удостоверява всяка ваша заявка към платформата след вписване и определя до кои площадки и функции имате достъп. Функционален механизъм — не измерва поведение и не служи за проследяване или реклама | чл. 6, параграф 1, буква „б“; съхранението в устройството ви е строго необходимо за изрично поисканата от вас услуга по чл. 4а от Закона за електронната търговия | За срока на сесията — до изтичане на токена или до изход от платформата |
| Сесийна бисквитка gp_sess | Поддържане на вписаната сесия в портала. Поставя се при отваряне на страница от портала, включително преди успешно вписване, и не съдържа паролата ви | чл. 6, параграф 1, буква „б“; съхранението е строго необходимо за изрично поисканата от вас услуга по чл. 4а от Закона за електронната търговия | При изход или след 12 часа бездействие; при избрано „Запомни ме“ — до 30 дни |
| Сървърни записи: IP адрес, време, заявен адрес, тип на браузъра | Сигурност, откриване на злоупотреби и отстраняване на технически проблеми | чл. 6, параграф 1, буква „е“ — легитимен интерес: сигурност и непрекъснатост на услугата | 12 месеца |
| Запис на съгласието за бисквитки gp_consent: версия на текста, избрани категории, време | Запазване на избора ви, за да не ви питаме при всяко посещение и за да бъде спазен. Записът остава само във вашия браузър, не се изпраща към сървъра и ние не го получаваме и не го обработваме | Съхранението в устройството ви е техническо и обслужва направения от вас избор по чл. 4а от Закона за електронната търговия. Тъй като записът не достига до нас, ние не извършваме обработване на лични данни по чл. 6 от ОРЗД във връзка с него | 12 месеца от момента на избора; след това съгласието се иска отново |
| Данни на лица за контакт, посочени от клиентското дружество: име, длъжност, служебна електронна поща и телефон | Комуникация по изпълнението на договора, оперативни известия, уравняване на сметките и отчетност | чл. 6, параграф 1, буква „е“ — легитимен интерес: изпълнение на договора с дружеството, което е посочило лицето | За срока на договора и законовите срокове след прекратяването му |
| Данни в счетоводни, договорни и отчетни документи | Изпълнение на законови задължения — счетоводство и данъци, както и задълженията по Закона за енергетиката и отчетността по Регламент (ЕС) № 1227/2011 (REMIT), доколкото са приложими към дейността ни | чл. 6, параграф 1, буква „в“ — спазване на законово задължение | Съгласно сроковете в Закона за счетоводството и в специалното законодателство |
| Електронна поща за информационни съобщения — само ако изрично се абонирате | Изпращане на бюлетин и други търговски съобщения | чл. 6, параграф 1, буква „а“ — съгласие | До оттегляне на съгласието |
Оперативните и пазарните данни за вашите активи — производство, прогнози, телеметрия, командите към батерията и търговски резултати — се отнасят до съоръжения, а не до физически лица, и когато клиентът е дружество, по правило не са лични данни. Те попадат под тази политика, доколкото са свързани с определено физическо лице: например когато клиентът е физическо лице или едноличен търговец, или когато записът сочи кой потребител е одобрил даден план. Независимо от квалификацията им ги обработваме само за целите по договора между вас и нас. Обхватът на задълженията ни по Закона за енергетиката и по REMIT зависи от регулаторния ни статут, който е посочен в Правна информация.
4. Данни, които не сме получили от вас (чл. 14 от ОРЗД)
Когато клиентско дружество ни посочи свои служители или представители като лица за контакт, ние получаваме техните имена, длъжност, служебна електронна поща и телефон от самото дружество, а не от лицето. Същите данни може да произхождат от публични регистри или от подписания договор.
Обработваме ги само за комуникация по изпълнението на договора, за издаване на достъп до портала и за отчетност. Уведомяваме засегнатите лица в разумен срок, но не по-късно от един месец от получаването на данните, или при първото съобщение до тях. Всички права по раздел 9 се прилагат и за тези лица, включително правото на възражение.
5. Задължително ли е да предоставите данните?
Попълването на формата за запитване е доброволно. Без електронна поща обаче не можем да ви отговорим, а без данните за централата не можем да изготвим индикативен разчет.
За клиентския портал предоставянето на име, служебна електронна поща и дружество е необходимо условие за създаване и ползване на профил. При непредоставяне профил не може да бъде издаден. Данните в счетоводните и отчетните документи се събират по силата на закон.
6. Получатели и обработващи лични данни
Не продаваме лични данни. Разкриваме ги само на следните категории получатели и само в необходимия обем. За пълнота изброяваме и външните услуги, които ползваме за работата на платформата, включително тези, към които не се изпращат ваши лични данни:
- Cloudflare — DNS и защита на домейна. Обслужва имената в домейна gridpeak.trade и защитава сайта от нежелан и автоматизиран трафик. Заявките ви към сайта минават през мрежата на доставчика, който при това обработва IP адреса на устройството ви и техническите данни за заявката. Дружеството е установено извън Европейското икономическо пространство — вижте раздел 7.
- Telegram — известия и одобрения. Само ако изберете да ползвате бота. През услугата минават известията за площадката ви и вашите команди за одобрение или отхвърляне, заедно с идентификатора на чата. Ползването е по избор — същите действия са достъпни и през портала. Услугата се предоставя извън Европейското икономическо пространство — вижте раздел 7.
- Компетентни органи. Комисията за енергийно и водно регулиране, Агенцията за сътрудничество между регулаторите на енергия (АСЕР), данъчните органи и съдът — когато разкриването се изисква по закон.
С всяко лице, което обработва лични данни от наше име, сключваме договор по чл. 28 от ОРЗД, който го задължава да действа само по наши указания, да пази поверителност и да прилага подходящи мерки за сигурност. Не продаваме и не предоставяме данни за рекламни цели на трети лица.
7. Предаване към трети държави
Сайтът, порталът и базата данни се поддържат на сървъри на нашия доставчик на хостинг. Отделно от това страниците зареждат шрифтовете Inter и Space Grotesk от fonts.googleapis.com и fonts.gstatic.com — услуга на Google LLC със седалище в Съединените американски щати.
Тези домейни не поставят бисквитки, но при зареждането на шрифта към Google се предават IP адресът на устройството ви, видът на браузъра и адресът на страницата, от която идва заявката. Основанието за предаването и приложимите гаранции по глава V от Регламент (ЕС) 2016/679 се уреждат в условията на услугата на Google. Копие от приложимите гаранции или указание къде са достъпни можете да поискате на office@gridpeak.trade (чл. 13, параграф 1, буква „е“ от ОРЗД).
Ако не желаете предаването, можете да блокирате външните шрифтове в браузъра си — страниците остават напълно използваеми.
Освен това при две от услугите, които ползваме, данни се обработват и извън Европейското икономическо пространство:
- Cloudflare. Обслужва имената в домейна и защитава сайта от нежелан трафик. Заявките към gridpeak.trade минават през мрежата на доставчика, при което се обработват IP адресът на устройството ви и техническите данни за заявката. Основанието за предаването и приложимите гаранции по глава V от ОРЗД се уреждат в договорните условия на доставчика.
- Telegram. Пренася известията и одобренията, ако сте избрали да ползвате бота. През услугата минават идентификаторът на чата и съдържанието на съобщенията. Основанието за предаването и приложимите гаранции по глава V от ОРЗД се уреждат в условията на услугата.
Копие от приложимите гаранции или указание къде са достъпни можете да поискате на office@gridpeak.trade (чл. 13, параграф 1, буква „е“ от ОРЗД). Ползването на бота в Telegram е по ваш избор — ако не желаете това предаване, работете с известията и одобренията само през портала.
Извън описаните в този раздел случаи не предаваме лични данни извън Европейското икономическо пространство. Източниците на пазарни и метеорологични данни (ENTSO-E и Open-Meteo) се четат от нашия сървър и към тях не се изпращат ваши лични данни.
8. Срокове на съхранение
Конкретните срокове по категории са посочени в таблицата в раздел 3. След изтичането им данните се изтриват или необратимо анонимизират.
Резервните копия на базата данни се съхраняват до 30 дни и се презаписват циклично; изтрити данни могат да останат в тях до изтичането на този срок, след което отпадат заедно с копието. Когато срещу нас е предявена претенция или тече проверка, съответните данни се пазят до окончателното ѝ приключване.
9. Вашите права
Като субект на данни имате следните права:
- Достъп (чл. 15). Да получите потвърждение дали обработваме ваши данни, копие от тях и информация за целите, получателите и сроковете.
- Коригиране (чл. 16). Да поискате поправяне на неточни данни или попълване на непълни данни.
- Изтриване (чл. 17). Да поискате заличаване, когато данните вече не са необходими, съгласието е оттеглено или обработването е неправомерно. Правото отпада, доколкото сме длъжни да пазим данните по закон.
- Ограничаване на обработването (чл. 18). Да поискате временно спиране на обработването, например докато проверяваме точността на данните или основателността на възражение.
- Преносимост (чл. 20). Да получите данните, които сте ни предоставили въз основа на съгласие или договор, в структуриран, широко използван и машинночетим формат и да ги прехвърлите към друг администратор.
- Възражение (чл. 21). Да възразите по всяко време срещу обработване, което се основава на наш легитимен интерес, по причини, свързани с вашето конкретно положение. Срещу директен маркетинг можете да възразите безусловно и обработването за тази цел се прекратява незабавно.
- Оттегляне на съгласие (чл. 7, параграф 3). Когато обработваме данни въз основа на съгласие, можете да го оттеглите по всяко време също толкова лесно, колкото сте го дали. Оттеглянето не засяга законосъобразността на обработването преди него.
- Жалба до надзорен орган (чл. 77). Да сезирате Комисията за защита на личните данни, ако считате, че обработването нарушава закона.
Правата се упражняват с искане на office@gridpeak.trade или на адреса на управление. Може да поискаме допълнителна информация, ако имаме основателни съмнения за самоличността на подателя. Отговаряме в срок от един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим в рамките на първия месец, като посочим причините. Упражняването на правата е безплатно; при явно неоснователни или прекомерни искания можем да поискаме разумна такса или да откажем.
Надзорен орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg. Правото на жалба не отнема правото ви на защита по съдебен ред (чл. 79 от ОРЗД) и на обезщетение за претърпени вреди (чл. 82 от ОРЗД). Преди да подадете жалба, можете да се обърнете към нас на office@gridpeak.trade — така въпросът често се решава по-бързо.
10. Автоматизирано вземане на решения и профилиране
Не извършваме автоматизирано вземане на решения по смисъла на чл. 22 от ОРЗД, което поражда правни последици за вас или ви засяга в значителна степен по сходен начин. Не ви профилираме за рекламни цели и не проследяваме поведението ви между сайтове. Алгоритмите за прогнозиране и управление работят с данни за съоръженията — производство, цени, състояние на батерията и мрежови ограничения — а не с лични данни на посетители или на потребители на портала.
Системата изчислява и показва препоръка, а решението остава ваше. Планът се одобрява или отхвърля от вас в портала или през бота в Telegram. Автоматичното подаване на поръчки към борсата и автоматичното командване на инвертора се включват само по отделен договор.
11. Сигурност на данните
Прилагаме технически и организационни мерки, съобразени с риска: пренос на данните по шифрована връзка (HTTPS); съхранение на паролите само като необратим криптографски отпечатък; ограничение на неуспешните опити за вписване; изтичане на сесията след 12 часа бездействие; сесийна бисквитка с атрибути HttpOnly и SameSite=Lax, а при връзка по HTTPS — и Secure; забранен пряк достъп през мрежата до файловете с данни; достъп на служители само при служебна необходимост.
За платформата прилагаме и следното: телеметрията от площадката постъпва по защитен канал към брокера за съобщения, а не през публично достъпен адрес; достъпът до програмния интерфейс се удостоверява с токен, който носи ролята и обхвата на потребителя, така че всеки вижда само своите площадки; данните на отделните клиенти са логически разделени, а при отделна инсталация — и физически. Промените в кода минават през автоматични проверки преди пускане.
Ако въпреки това настъпи нарушение на сигурността на личните данни, уведомяваме Комисията за защита на личните данни без ненужно забавяне и не по-късно от 72 часа, след като сме узнали за нарушението, а когато то може да породи висок риск за вашите права — и вас, без ненужно забавяне (чл. 33 и чл. 34 от ОРЗД).
12. Бисквитки и съхранение в устройството
Сайтът не използва аналитични, рекламни или проследяващи инструменти — няма Google Analytics и няма Meta Pixel. Използваме сесийната бисквитка на портала (gp_sess) и малък брой технически записи в браузъра: избрания език (gp_lang), маркера за демонстрационен режим при локален преглед (gp_demo) и записа на вашето решение относно бисквитките (gp_consent). Ако в бъдеще въведем аналитични или маркетингови инструменти, те няма да се зареждат преди изричното ви съгласие.
Приложението на платформата удостоверява заявките ви с токен за достъп (JWT), издаден при вписването и съхраняван в браузъра ви. Токенът носи идентификатора, ролята и обхвата ви на достъп и се изпраща със заявките към програмния интерфейс. Той е функционален механизъм за вписване, а не проследяващ: не измерва поведение, не следи посещенията ви в други сайтове и не се ползва за реклама. Токенът е валиден за срока на сесията и отпада при изход от платформата.
Пълният списък с имена, цели и срокове, както и начинът да промените или оттеглите избора си, са в Политиката за бисквитки.
13. Демонстрационен профил
Демонстрационният профил показва примерни, а не реални данни на клиент. При ползването му се обработват същите технически данни, както при всяко друго вписване: електронната поща на профила, IP адресът, времето и резултатът от опита за вписване, както и сесийната бисквитка.
При локален преглед без връзка със сървъра в браузъра се поставя маркер gp_demo, който се изтрива при затваряне на раздела и не се изпраща никъде. Не въвеждайте реални лични или търговски данни в демонстрационния профил.
14. Промени в политиката
Актуалната редакция е винаги на този адрес, а датата на последна актуализация е посочена в началото. При съществени промени ще поставим съобщение на видно място на сайта, а потребителите с профил ще бъдат уведомени по електронната поща, посочена в профила. Когато промяната засяга обработване, основано на съгласие, ще поискаме ново съгласие.
15. Контакт
Въпроси, искания за упражняване на права и сигнали: office@gridpeak.trade, 0897 025 579, гр. София, ул. „Одрин“ 102, България.
Тази политика е информационен документ и не замества условията на подписания между страните договор. При противоречие между политиката и договора относно обработването на данни по договора се прилага договорът.