„Юникорн Кънсалтинг енд екзекютив ауткамс“ ЕООД / "Unicorn Consulting and Executive Outcomes" EOOD
Настоящата Политика за поверителност урежда условията за събиране, обработване, съхранение и защита на личните данни от „Юникорн Кънсалтинг енд екзекютив ауткамс“ ЕООД в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.
This Privacy Policy governs the terms of collection, processing, storage, and protection of personal data by "Unicorn Consulting and Executive Outcomes" EOOD in compliance with Regulation (EU) 2016/679 (GDPR) and the Bulgarian Personal Data Protection Act (PDPA).

Параметър / ParameterИнформация / InformationНаименование / Company Name„Юникорн Кънсалтинг енд екзекютив ауткамс“ ЕООД / "Unicorn Consulting and Executive Outcomes" EOODЕИК / UIC (Company ID)206728555Седалище и адрес / Registered AddressР. България, гр. Пловдив (4000), р-н Централен, ул. „Райко Даскалов“ № 68, ет. 2, ап./офис 8

68 Rayko Daskalov Str., Fl. 2, Apt./Office 8, Central District, Plovdiv 4000, Bulgaria
Предмет на дейност / Scope of BusinessСчетоводни, финансови, данъчни, ТРЗ и управленски консултантски услуги

Accounting, financial, tax, payroll, and management consulting services
Имейл за контакт / Contact Emailprivacy@unicorn-consulting.bg

• BG: Комисия за защита на личните данни (КЗЛД)
  Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
  Телефон: +359 2 915 3 518 | Имейл: kzld@cpdp.bg | Уебсайт: www.cpdp.bg
  
• EN: Commission for Personal Data Protection (CPDP)
  Address: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
  Phone: +359 2 915 3 518 | Email: kzld@cpdp.bg | Website: www.cpdp.bg
  

• Законосъобразност, добросъвестност и прозрачност / Lawfulness, Fairness, and Transparency: Данните се обработват единствено при валидно законово основание. / Data is processed only on valid legal grounds.
  
• Ограничение на целите / Purpose Limitation: Данните се събират за конкретни, изрично указани и легитимни цели. / Collected strictly for specified, explicit, and legitimate purposes.
  
• Свеждане на данните до минимум / Data Minimization: Обработват се само данни, пряко необходими за целите. / Limited to what is strictly necessary in relation to the purposes.
  
• Точност / Accuracy: Поддържане на данните актуални и коригиране без забавяне. / Keeping data up to date and corrected without delay.
  
• Ограничение на съхранението / Storage Limitation: Съхранение само за необходимия период съгласно закона. / Stored only for as long as necessary under applicable laws.
  
• Цялостност и поверителност / Integrity and Confidentiality: Защита срещу нерегламентиран достъп, загуба или повреждане. / Protection against unauthorized access, loss, or destruction.
  

Категория субекти / Data Subject CategoryВидове обработвани данни / Processed Data TypesКлиенти и пълномощници / Clients & Legal RepresentativesТри имена, ЕГН/ЛНЧ, адрес, телефон, имейл, документ за самоличност (при нормативно задължение по ЗМИП).

Full name, Personal ID/PIN, address, phone, email, identity document details (under AML/KYC obligations).
Счетоводни клиенти (персонал/контрагенти) / Accounting Clients (Staff/Vendors)Имена, ЕГН, длъжност, заплати, болнични, банкови сметки, осигурителни доходи (обработвани по възлагане).

Names, Personal ID, job titles, payroll data, sick leaves, IBANs, insurance bases (processed on behalf of clients).
Партньори и доставчици / Partners & SuppliersИмена на лица за контакт, длъжност, служебен телефон/имейл, банкови реквизити.

Contact person names, positions, business phone/email, banking credentials.
Посетители на уебсайта / Website VisitorsIP адрес, бисквитки (cookies), данни от контактни форми (име, имейл, запитване).

IP address, cookies, contact form submissions (name, email, query).

• Сключване и изпълнение на договори (чл. 6, ал. 1, б. „б“ от GDPR) / Contract Execution (Art. 6(1)(b) GDPR):
  Предоставяне на счетоводни, данъчни, ТРЗ и консултантски услуги; комуникация и оферти.
  Provision of accounting, tax, payroll, and consulting services; client correspondence and proposals.
  
• Спазване на законови задължения (чл. 6, ал. 1, б. „в“ от GDPR) / Legal Compliance (Art. 6(1)(c) GDPR):
  Изпълнение на задължения по Закона за счетоводството, ДОПК, ЗДДС, ЗДДФЛ, КСО и мерки срещу изпирането на пари по ЗМИП.
  Fulfilling statutory duties under the Bulgarian Accountancy Act, TSSPC, VAT Act, PITA, Social Insurance Code, and AML Act (MAMLA).
  
• Легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR) / Legitimate Interests (Art. 6(1)(f) GDPR):
  Правна защита, предотвратяване на измами, събиране на вземания, мрежова сигурност.
  Legal defense, fraud prevention, debt recovery, and IT/network security.
  
• Съгласие (чл. 6, ал. 1, б. „а“ от GDPR) / Consent (Art. 6(1)(a) GDPR):
  За директен маркетинг и незадължителни бисквитки (може да бъде оттеглено по всяко време).
  For direct marketing newsletters and optional tracking cookies (revocable at any time).
  

• Като Администратор / As Data Controller:
  Дружеството определя целите и средствата за обработване на данни на своите преки клиенти, служители, доставчици и посетители.
  The Company determines the purposes and means of processing data for its direct clients, staff, vendors, and visitors.
  
• Като Обработващ (чл. 28 от GDPR) / As Data Processor (Art. 28 GDPR):
  При счетоводно и ТРЗ обслужване Дружеството действа като обработващ личните данни на служителите/партньорите на своите корпоративни клиенти съгласно писмен договор (DPA).
  When executing accounting and payroll tasks, the Company acts as a processor for its corporate clients' personnel/vendor records under a Data Processing Agreement.
  

• Държавни и регулаторни органи / State & Regulatory Authorities: НАП, НОИ, БНБ, Агенция по вписванията, съдебни органи. / NRA, NSSI, BNB, Registry Agency, judicial bodies.
  
• Банкови институции / Banking Institutions: За обработка на плащания и транзакции. / For executing transactions and payments.
  
• Обработващи данни (Подизпълнители) / Sub-processors & IT Vendors: Доставчици на счетоводен софтуер, хостинг оператори, правни и куриерски кантори с подписани клаузи за конфиденциалност. / Licensed accounting software vendors, cloud hosting providers, legal and courier services bound by confidentiality.
  

Категория документ / Document CategoryСрок на съхранение / Retention PeriodПравно основание / Statutory ReferenceВедомости за заплати / Payroll records50 години / 50 yearsЗакон за счетоводството / Accountancy ActСчетоводни регистри и фактури / Accounting books & invoices10 години / 10 yearsЗакон за счетоводството / Accountancy ActДокументи по ЗМИП (KYC) / AML Identification records5 години / 5 yearsЧл. 67 от ЗМИП / Art. 67 MAMLAДоговори и кореспонденция / Contracts & correspondence5 години / 5 yearsОбща давност по ЗЗД / Obligations & Contracts ActДанни на база съгласие / Consent-based dataДо оттегляне / Until revokedGDPR

• Право на достъп (чл. 15 GDPR) / Right of Access (Art. 15): Право на информация и копие от обработваните данни. / Obtain confirmation and a copy of processed data.
  
• Право на коригиране (чл. 16 GDPR) / Right to Rectification (Art. 16): Корекция на неточни или непълни данни. / Rectify inaccurate or incomplete data.
  
• Право на изтриване (чл. 17 GDPR) / Right to Erasure (Art. 17): Изтриване („право да бъдеш забравен“), освен при нормативно задължение за пазене. / "Right to be forgotten," subject to legal retention duties.
  
• Право на ограничаване (чл. 18 GDPR) / Right to Restriction (Art. 18): Временно спиране на обработването при спор. / Limit processing pending dispute resolution.
  
• Право на преносимост (чл. 20 GDPR) / Right to Data Portability (Art. 20): Получаване на данните в структуриран, машинно четим формат. / Receive data in structured, machine-readable format.
  
• Право на възражение (чл. 21 GDPR) / Right to Object (Art. 21): Възражение срещу обработване на база легитимен интерес или директен маркетинг. / Object to processing based on legitimate interests or direct marketing.
  
• Право на жалба / Right to Lodge a Complaint: До КЗЛД или компетентния съд. / To the Bulgarian CPDP or a competent court.
  

Упражняване на права / Exercising Rights:
Искания се изпращат писмено на адреса на управление в гр. Пловдив или по имейл с КЕП (квалифициран електронен подпис). Срок за отговор: до 1 месец.
Requests should be submitted in writing to the registered address in Plovdiv or by email signed via Qualified Electronic Signature (QES). Response timeframe: within 1 month.

• Мерки за сигурност / Security Measures: Криптиране на трафика (SSL/TLS), контрол на физическия и цифров достъп, 2FA, регулярни резервни копия (backups). / SSL/TLS encryption, controlled physical/logical access, 2FA, and systematic backups.
  
• Международен трансфер / International Transfers: Данните се обработват в рамките на ЕС/ЕИП. Трансфер към трети държави се допуска единствено при спазване на глава V от GDPR (Решения за адекватност или Стандартни договорни клаузи - SCCs). / Data is processed within the EU/EEA. Transfers to third countries occur solely under Chapter V GDPR safeguards (Adequacy Decisions or Standard Contractual Clauses).
  

• Бисквитки / Cookies: Уебсайтът ползва задължителни технически бисквитки и аналитични бисквитки с предварително съгласие. / The website utilizes strictly necessary cookies and analytics cookies subject to consent.
  
• Актуализации / Updates: Дружеството актуализира политиката при законови или оперативни промени. Всяка нова версия влиза в сила от момента на публикуването ѝ. / The Company reviews this policy periodically; updates become effective upon publication.
  

Последна актуализация / Last updated: 18 август 2026 г. / August 18, 2026