Ние, от „МЕСЕР БЪЛГАРИЯ“ ЕООД, ценим високо вашата поверителност и доверието, което ни гласувате. Настоящата политика за поверителност („Политиката“) ви предоставя информация за начина, по който обработваме личните ви данни при и по повод посещението и използването на нашия уебсайт https://www.messer.bg („Сайтът“), както и за правата, които имате в тази връзка. Стремим се да сме ясни, прозрачни и отговорни при обработването на личната ви информация.

Чрез достъпа до Сайта и използването му вие потвърждавате, че сте запознати с настоящата Политика. Ако не сте съгласни с някоя от нейните разпоредби, молим да преустановите използването на Сайта и да не ни предоставяте лична информация.

Можем да актуализираме тази Политика периодично, за да отразим промени в нашите практики, законодателните изисквания или функционалностите на Сайта. При съществена промяна ще ви уведомим, като публикуваме съобщение на Сайта преди влизането в сила на промените.

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е: „МЕСЕР БЪЛГАРИЯ“ ЕООД, ЕИК 816115948, ДДС номер BG816115948, със седалище и адрес на управление: гр. София, ПК 1528, район Искър, ж.к. Гара Искър, ул. Димитър Пешев № 3А (наричано по-долу „Дружеството“, „Администраторът“, „Месер България“, „ние“ или „нашето“).

За въпроси, свързани с обработването и защитата на личните ви данни, можете да се свържете с нас:

• Имейл: MG-BG-Gdpr@messergroup.com
• Телефон: +359 2 807 3232
• Адрес: ул. Димитър Пешев № 3А, ж.к. Гара Искър, район Искър, гр. София, ПК 1528, България

2. ЛИЧНИ ДАННИ

Какво представляват личните данни?

Лични данни са всяка информация, свързана с идентифицирано или идентифицируемо физическо лице. Различни части от информация, събрани заедно, могат също да представляват лични данни, ако водят до идентифициране на конкретно лице.

Какви лични данни събираме?

A. Данни от формата за контакт

Когато се свързвате с нас чрез формата за контакт на Сайта, събираме:

• Имена (собствено и фамилно)
• Имейл адрес
• Телефонен номер (по избор)
• Наименование на дружество (при бизнес запитвания)
• Съдържание на съобщението

Б. Данни при регистрация за е-услуги

При подаване на заявка за достъп до електронните услуги на Месер България (е-Фактура, е-Поръчка, е-Склад, MyLab и др.) чрез регистрационния формуляр, събираме:

• Собствено и фамилно име
• Имейл адрес
• Клиентски номер
• Наименование на дружество
• Заявени е-услуги (чрез избор от списък)
• Допълнително съобщение (по избор)

При последващо използване на е-Профила системата може да обработва и данни за вход (имейл адрес и криптирана парола), история на поръчките, данни за фактури, информация за движение на цилиндри и сертификати за газови продукти.

В. Автоматично събирани данни

С цел гарантиране на сигурността на Сайта, е-услугите и информационните системи на Дружеството, автоматично се обработват данни, свързани с използването на Сайта и електронните услуги, включително:

• IP адрес
• Вид на браузъра и операционната система
• Посетени страници и час на посещение
• Информация, събирана чрез бисквитки и аналитични инструменти
• системни логове, свързани със сигурността, предотвратяването на злоупотреби, откриването на технически проблеми и защитата срещу неоторизиран достъп.

3. ЦЕЛИ И ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКА. СРОКОВЕ ЗА СЪХРАНЕНИЕ

3.1. Отговор на запитвания чрез формата за контакт

Обработваме данните, получени чрез формата за контакт, единствено с цел отговор на вашето запитване и предоставяне на исканата информация или съдействие.

Правно основание: законен интерес на Администратора (чл. 6, §1, б. „е“ от GDPR) — Дружеството има законен интерес да отговаря на постъпили бизнес запитвания, а лицето, изпратило запитването, има разумно очакване да получи отговор. Предприетата обработка е необходима, пропорционална и не засяга непропорционално правата и свободите на субекта на данни.

Срок на съхранение: до приключване на комуникацията; при последващо договорно правоотношение — минимум 5 години от прекратяването му.

3.2. Регистрация за е-услуги и управление на е-Профил

Обработваме данните от регистрационния формуляр с цел: (i) обработване на заявката за достъп до е-услугите; (ii) създаване и управление на потребителски профил; (iii) предоставяне на договорените е-услуги (е-Фактура, е-Поръчка, е-Склад, MyLab); (iv) техническа поддръжка и комуникация, свързана с ползването на услугите.

Правно основание: предприемане на стъпки по искане на субекта на данни преди сключване на договор и изпълнение на договор, по който субектът на данните е страна (чл. 6, §1, б. „б“ от GDPR); спазване на законови задължения, вкл. счетоводни и данъчни (чл. 6, §1, б. „в“ от GDPR).

Срок на съхранение: данни на основание чл. 6, §1, б. „б“ — 6 години от прекратяване на договорното правоотношение; данни с данъчна/финансова информация (фактури, поръчки) — 10 години от 1 януари на годината, следваща годината на издаване на документа.

3.3. Изпълнение на поръчки и доставки

Обработваме данни на лице за контакт и данни за доставка с цел приемане, обработване и изпълнение на поръчки за технически газове и оборудване, организиране на доставка и осигуряване на следпродажбено обслужване.

Правно основание: изпълнение на договор (чл. 6, §1, б. „б“ от GDPR); спазване на законови задължения, вкл. счетоводни (чл. 6, §1, б. „в“ от GDPR).

Срок на съхранение: 6 години от прекратяване на договорното правоотношение; данни в счетоводни документи — 10 години.

3.4. Подобряване на Сайта и услугите

Можем да обработваме информация за начина на използване на Сайта и е-услугите с цел подобряване на функционалностите, интерфейса и качеството на обслужването. Можем да ви поканим да участвате в доброволни анкети или да ви изпращаме нерекламни технически/образователни съобщения (напр. информация за нови функции или продукти).

Правно основание: законен интерес на Администратора (чл. 6, §1, б. „е“ от GDPR) да подобрява услугите си, при стриктно зачитане на правата и свободите на субектите на данни.

Срок на съхранение: 12 месеца.

3.5. Директен маркетинг (само при изрично съгласие)

Ако сте поставили отметка „Съгласявам се да получавам маркетингови съобщения от Месер България“ в регистрационния формуляр или където, на друго място в Сайта, има подобна опция, ще използваме имейл адреса ви за изпращане на информация за продукти, услуги и промоции. Съгласието може да бъде оттеглено по всяко време:

• чрез връзката „Отписване“ в получените имейли; или
• чрез изпращане на съобщение до mg-bg-gdpr@messergroup.com.

Правно основание: изрично съгласие на субекта на данни (чл. 6, §1, б. „а" от GDPR). Оттеглянето на съгласието не засяга законосъобразността на обработката, извършена преди него.

Срок на съхранение: до оттегляне на съгласието.

3.6. Защита на законовите интереси

Можем да използваме или споделяме данни, за да защитим правата и търговската дейност на Дружеството, включително: мерки срещу кибератаки; предотвратяване и разкриване на измами; управление на оперативни и правни рискове.

Правно основание: законен интерес (чл. 6, §1, б. „е“ от GDPR); в определени случаи — законово задължение (чл. 6, §1, б. „в“ от GDPR).

Срок на съхранение: съгласно приложимите законови разпоредби.

4. ЧУВСТВИТЕЛНИ ДАННИ

Дружеството не събира и не обработва специални категории лични данни (чл. 9 от GDPR) — расов или етнически произход, политически убеждения, религиозни вярвания, здравословно състояние, биометрични или генетични данни, данни за криминален произход. Молим да не ни предоставяте такива данни чрез Сайта или формите за контакт. При неволно получаване на такива данни без законово основание, те ще бъдат незабавно заличени.

5. ДАННИ НА НЕПЪЛНОЛЕТНИ

Сайтът и е-услугите са предназначени за използване от лица, навършили 18 години. Дружеството не събира умишлено лични данни на непълнолетни. При установяване на такива данни, събрани без надлежно родителско съгласие, ще предприемем незабавни мерки за заличаването им. Родители или настойници могат да се свържат с нас на mg-bg-gdpr@messergroup.com.

6. КАК МОЖЕ ДА РАЗКРИВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

С изключение на изрично описаните случаи, не разкриваме личните ви данни на трети лица без вашето изрично съгласие. Доколкото е разрешено от закона и единствено за целите, за които са събрани, данните могат да бъдат разкрити на:

Доставчици на услуги (обработващи лични данни)

Споделяме данни с внимателно подбрани доставчици, предоставящи: хостинг и облачна инфраструктура; ИТ услуги и сигурност; аналитични инструменти; имейл комуникация; CRM системи. Всички действат като обработващи лични данни въз основа на писмени договори и обработват данните само доколкото е необходимо за услугата.

Неизчерпателен списък на обработващи: доставчици на хостинг, имейл и аналитични услуги, избрани от Дружеството. Актуален списък се предоставя при поискване.

Групата Messer

При необходимост за целите на предоставяне на услугите, вътрешната администрация и изпълнение на договорни задължения, данните могат да бъдат споделени с дружества от групата Messer Group. Всички свързани дружества обработват лични данни в съответствие с GDPR и прилагат подходящи технически и организационни мерки.

Корпоративни сделки

Данните могат да бъдат разкрити при преструктуриране, сливане, придобиване или продажба на активи, при условие че получателят поема равностойни задължения за защита на данните.

Законови задължения

Разкриваме данни, когато това се изисква за: спазване на законови задължения; отговор на съдебни производства или законни искания; съдействие на компетентни органи; защита на правата и сигурността на Дружеството и неговите потребители.

7. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Можете да упражните следните права, като изпратите съобщение до mg-bg-gdpr@messergroup.com. Ще отговорим безплатно в срок от един месец (с възможност за удължаване с още два месеца при сложни искания).

Право на достъп (чл. 15 GDPR)

Имате право да получите потвърждение дали обработваме лични данни за вас и, ако да — достъп до тях и информация за целите, категориите данни, получателите и сроковете на съхранение.

Право на коригиране (чл. 16 GDPR)

Имате право да поискате коригиране на неточни или непълни лични данни. При упражняване на права Администраторът може да поиска допълнителна информация за удостоверяване самоличността на заявителя.

Право на изтриване — „право да бъдете забравени" (чл. 17 GDPR)

Можете да поискате изтриване, когато: данните не са повече необходими за целите на събирането; оттеглили сте съгласието (при обработка само на основание съгласие); упражнявате право на възражение; обработката е незаконна; съществува правно задължение за изтриване. Правото не се прилага, когато обработката е необходима за спазване на законово задължение или за установяване, упражняване или защита на правни претенции.

Право на ограничаване на обработването (чл. 18 GDPR)

Можете да поискате ограничаване, когато: оспорвате точността на данните; обработването е незаконно, но предпочитате ограничение; данните са ви нужни за правна претенция; или сте упражнили право на възражение, докато проверяваме основанията.

Право на преносимост (чл. 20 GDPR)

Имате право да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат, когато обработката се основава на съгласие или договор и се извършва по автоматизиран начин.

Право на възражение (чл. 21 GDPR)

Можете да възразите срещу обработване, основано на законен интерес, ако считате, че вашите права и свободи имат превес над нашия интерес. При обработване за директен маркетинг — имате безусловно право на възражение.

Право на оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без да засягате законосъобразността на предходната обработка.

Право на автоматизирано вземане на решения (чл. 22 GDPR)

Администраторът не извършва профилиране или автоматизирано индивидуално вземане на решения. При промяна ще ви бъдете изрично уведомени предварително.

Право на жалба до надзорния орган (чл. 77 GDPR)

Ако считате, че обработваме данните ви незаконосъобразно, можете да подадете жалба до:

Комисия за защита на личните данни

България, гр. София 1592, бул. Проф. Цветан Лазаров № 2

Телефон: +359 2 915 35 18 | E-mail: kzld@cpdp.bg

8. ДРУГА ИНФОРМАЦИЯ

„Друга информация" е всяка информация, която не разкрива конкретната ви самоличност:

• данни за браузъра, устройството, оператора и интернет връзката;
• информация от регистрационни файлове на сървъра;
• данни от бисквитки, пикселни тагове и уеб маяци;
• демографска информация, предоставена от вас;
• приблизителна информация за местоположение (ниво град/регион).

Тази информация може да се използва за всякакви законни цели. Ако законодателството изисква тя да се третира като лични данни, ще прилагаме съответните разпоредби.

9. МЕРКИ ЗА СИГУРНОСТ НА ДАННИТЕ

Прилагаме разумни и подходящи технически и организационни мерки за защита на личните данни:

Технически мерки: криптиране при пренос и съхранение; контрол на достъпа; защита срещу неоторизиран достъп и кибератаки.

Организационни мерки: вътрешни политики за обработване на лични данни, задължителни за служителите; поверителност на протоколите за сигурност.

При използване на сървъри, управлявани от трети страни, гарантираме прилагане на еквивалентни мерки.

Място на съхранение: всички лични данни се съхраняват на сървъри в рамките на Европейския съюз.

10. ТРАНСФЕР НА ЛИЧНИ ДАННИ В ТРЕТИ СТРАНИ

Всички данни се съхраняват на сървъри в Европейския съюз. В случай на трансфер извън ЕС/ЕИП, той се извършва при наличие на подходящи гаранции по чл. 46 от GDPR:

• Стандартни договорни клаузи (СДК), приети от Европейската комисия; и/или
• Сертифициране по Рамката за поверителност ЕС–САЩ (EU–US Data Privacy Framework), където е приложимо.

11. САЙТОВЕ НА ТРЕТИ СТРАНИ

Сайтът може да съдържа връзки към уебсайтове или онлайн услуги, управлявани от трети страни. Настоящата Политика не се отнася за практиките на тези трети страни и ние не носим отговорност за тяхното съдържание или сигурност. Включването на такава връзка не означава одобрение от наша страна.

Не носим отговорност и за политиките за поверителност на организации като Google, Microsoft, Facebook или други разработчици на приложения, доставчици на платформи за социални медии или производители на устройства, включително относно лични данни, споделени чрез страниците ни в социалните мрежи.

12. ПОЛИТИКА ЗА БИСКВИТКИТЕ

Какво са бисквитки?

Бисквитките са малки текстови файлове, поставяни на вашето устройство при посещение на уебсайт. Те позволяват на Сайта да функционира правилно, да запомня предпочитанията ви и да анализира начина на използване. Уеб маяците (pixel tags) и подобни технологии работят по сходен принцип — съхраняват малко количество данни за поведението ви на Сайта.

Правно основание за бисквитките

Необходимите (технически) бисквитки се поставят без съгласие на основание законен интерес (чл. 6, §1, б. „е“ от GDPR) — те са абсолютно необходими за функционирането на Сайта и не могат да бъдат деактивирани. Необходимите бисквитки са необходими за предоставянето на изрично поисканата от потребителя услуга и за техническото функциониране на Сайта. Всички останали категории бисквитки (аналитични и рекламни) се поставят само след вашето изрично съгласие (чл. 6, §1, б. „а“ от GDPR), давано чрез банера за бисквитки при първо посещение.

Категории бисквитки, използвани от Месер България

Категория 1: Необходими (технически) бисквитки

Тези бисквитки са строго необходими за техническото функциониране на Сайта и е-услугите. Без тях Сайтът не може да работи правилно. Те не събират информация за вас с рекламна цел и не могат да бъдат деактивирани.

Категория 2: Аналитични бисквитки

Тези бисквитки се поставят от HubSpot и се използват за анализ на трафика и поведението на посетителите на Сайта — с цел подобряване на функционалностите и качеството на съдържанието. Данните се обработват от HubSpot, Inc. (САЩ) въз основа на EU–US Data Privacy Framework. Можете да се откажете чрез бутона „Предпочитания за бисквитки”.

Категория 3: Рекламни бисквитки

Тези бисквитки се поставят от Google и се използват за свързване на потребителски действия на Сайта с рекламни кампании в Google Ads, с цел измерване на ефективността на рекламите. Можете да се откажете чрез бутона „Предпочитания за бисквитки”.

Управление и оттегляне на съгласие

При първото си посещение на Сайта ще бъдете уведомени чрез банер за бисквитките, използвани от messer.bg. Можете да:

• приемете всички категории бисквитки;
• приемете само необходимите бисквитки;
• управлявате предпочитанията си по категории чрез бутона „Предпочитания за бисквитки”.

Съгласието за аналитични и рекламни бисквитки може да бъде оттеглено по всяко време чрез същия бутон. Оттеглянето не засяга вече извършената обработка.

Можете също да управлявате или изтриете бисквитките директно чрез настройките на вашия браузър. Имайте предвид, че деактивирането на необходимите бисквитки може да наруши функционирането на Сайта и е-услугите.

Допълнителна информация: За политиката за поверителност на HubSpot вижте: https://legal.hubspot.com/privacy-policy. За политиката на Google вижте: https://policies.google.com/privacy.

Бутони за социални мрежи

Сайтът може да включва бутони за социални мрежи (напр. LinkedIn, Facebook). Тези бутони използват код от съответните платформи и могат да поставят бисквитки. Препоръчваме да прочетете политиките за поверителност на тези мрежи.

Какво е „уеб маяк" (web beacon)?

Уеб маяците (pixel tags) са малки, невидими части от текст или изображение, използвани за наблюдение на трафика на уебсайта. Чрез тях могат да се съхраняват определени данни за вас.

13. ПРОМЕНИ В ПОЛИТИКАТА

Можем да актуализираме Политиката по всяко време. Актуалната версия е достъпна на Сайта. При съществена промяна ще публикуваме видимо известие преди влизането й в сила. Промените нямат обратно действие. Препоръчваме периодично да преглеждате Политиката.

Последно актуализирана на: 16.06.2026 г.