Тази Политика обяснява какви лични данни събираме чрез уебсайта {{site}}, защо ги обработваме, колко дълго ги пазим и какви права имате. Отнасяме се сериозно към защитата на личните Ви данни и обработваме само това, което ни е необходимо.
1. Кой обработва Вашите данни
Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 („ОРЗД“, GDPR) е:
- {{company}}
- ЕИК: {{eik}}
- Адрес: {{address}}
- Телефон: {{phone}}
- Имейл за въпроси по защита на данните: {{dpo_email}}
Не сме задължени да назначаваме длъжностно лице по защита на данните, но всички запитвания по темата се разглеждат от посочения по-горе адрес.
2. Какви данни събираме
2.1. Данни, които Вие ни предоставяте:
- При запитване през контактната форма: име, имейл адрес, телефон (по избор) и съдържанието на съобщението Ви.
- При поръчка: име и фамилия, имейл, телефон, наименование на фирма, ЕИК/ДДС номер, адрес за фактуриране, град, пощенски код и бележки към поръчката.
- При кореспонденция: всичко, което ни изпратите по имейл или телефон във връзка с кампанията Ви.
2.2. Данни, които се събират автоматично:
- технически данни за посещението — IP адрес, тип и версия на браузъра, операционна система, реферер, дата и час;
- идентификатори от бисквитки и подобни технологии — вижте Политиката за бисквитки;
- агрегирана статистика за използването на страниците, ако сте дали съгласие за аналитични бисквитки.
2.3. Данни, свързани с плащане. Когато плащате с карта, данните на картата се въвеждат директно на страницата на нашия платежен доставчик. Ние не получаваме, не виждаме и не съхраняваме номера на Вашата карта, срока ѝ на валидност или кода за сигурност. Получаваме единствено потвърждение за резултата от плащането, идентификатор на транзакцията и сумата.
2.4. Не събираме съзнателно специални категории лични данни (здравословно състояние, етнически произход, политически възгледи и др.). Молим Ви да не ни изпращате такава информация в свободния текст на съобщенията.
3. Цели и правни основания за обработването
| Цел | Данни | Правно основание |
|---|---|---|
| Отговор на запитване, изпратено през контактната форма | Име, имейл, телефон, съобщение | Чл. 6, § 1, б. „б“ — стъпки преди сключване на договор; при общи въпроси — чл. 6, § 1, б. „е“ (легитимен интерес да отговорим) |
| Приемане и изпълнение на поръчка за рекламна услуга | Данни за контакт и за фактуриране, съдържание на поръчката | Чл. 6, § 1, б. „б“ — изпълнение на договор |
| Обработване на плащане | Идентификатор на транзакция, сума, статус, имейл | Чл. 6, § 1, б. „б“ — изпълнение на договор |
| Издаване и съхранение на счетоводни документи | Данни за фактуриране | Чл. 6, § 1, б. „в“ — законово задължение (Закон за счетоводството, ЗДДС) |
| Поддържане на количката и езиковата Ви настройка | Технически идентификатори в бисквитки | Чл. 6, § 1, б. „е“ — легитимен интерес сайтът да работи |
| Анализ на посещаемостта | Идентификатори, поведение на страницата | Чл. 6, § 1, б. „а“ — Вашето съгласие |
| Показване на вградени карти и външно съдържание | IP адрес, идентификатори | Чл. 6, § 1, б. „а“ — Вашето съгласие |
| Защита от злоупотреби и осигуряване на сигурността на сайта | IP адрес, технически логове | Чл. 6, § 1, б. „е“ — легитимен интерес |
| Установяване, упражняване или защита на правни претенции | Всички относими данни | Чл. 6, § 1, б. „е“ — легитимен интерес |
4. На кого разкриваме данните
Не продаваме и не отдаваме под наем Вашите лични данни. Разкриваме ги само на следните категории получатели, и то в необходимия минимум:
- Доставчик на хостинг услуги — съхранява уебсайта и базата данни;
- Платежен доставчик — обработва плащанията с карта и извършва проверки за предотвратяване на измами;
- Доставчик на услуга за електронна поща — доставя транзакционните имейли (потвърждения за поръчка);
- Счетоводна кантора — за изпълнение на данъчни и счетоводни задължения;
- Доставчик на уеб анализ — само при дадено съгласие;
- Компетентни държавни органи — когато сме задължени по закон.
С обработващите лични данни имаме сключени договори по чл. 28 от ОРЗД.
5. Предаване на данни извън ЕС
По правило данните Ви се съхраняват в рамките на Европейското икономическо пространство. Някои от нашите доставчици (например за уеб анализ) могат да обработват данни и извън ЕИП. В такива случаи предаването се извършва въз основа на решение на Европейската комисия относно адекватното ниво на защита или на стандартни договорни клаузи, придружени от допълнителни технически мерки.
6. Колко дълго съхраняваме данните
| Категория | Срок |
|---|---|
| Запитвания през контактната форма | До 12 месеца от последната кореспонденция |
| Данни за поръчки и договори | 5 години след изтичане на договора (общ давностен срок) |
| Счетоводни и данъчни документи | 10 години съгласно Закона за счетоводството |
| Данни за плащания (референции) | 10 години, като част от счетоводната документация |
| Съдържание на количката | 7 дни от последната активност |
| Запис за даденото съгласие за бисквитки | 6 месеца |
| Технически логове за сигурност | До 12 месеца |
След изтичане на съответния срок данните се изтриват или необратимо анонимизират.
7. Вашите права
Съгласно ОРЗД имате следните права:
- Достъп — да получите потвърждение дали обработваме Ваши данни и копие от тях;
- Коригиране — да поискате поправка на неточни или непълни данни;
- Изтриване („право да бъдеш забравен“) — при наличие на основанията по чл. 17 от ОРЗД;
- Ограничаване на обработването — в случаите по чл. 18 от ОРЗД;
- Преносимост — да получите данните си в структуриран, машинночетим формат;
- Възражение — срещу обработване, основано на легитимен интерес;
- Оттегляне на съгласие — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
- Жалба до надзорен орган — вижте раздел 11.
Право на изтриване не може да бъде упражнено по отношение на данни, които сме длъжни да съхраняваме по закон (например счетоводни документи).
За да упражните право, пишете ни на {{dpo_email}}. Отговаряме в срок до един месец, който при сложни искания може да бъде удължен с още два месеца, за което ще Ви уведомим. Услугата е безплатна; при явно неоснователни или прекомерни искания можем да откажем или да поискаме разумна такса.
8. Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас, нито профилиране с такъв ефект. Платежният ни доставчик може да прилага автоматизирани проверки за предотвратяване на измами при обработване на картовите плащания.
9. Сигурност на данните
Прилагаме подходящи технически и организационни мерки, включително: криптирана връзка (HTTPS/TLS) при цялата комуникация със сайта; ограничен достъп на принципа „необходимост да се знае“; редовно обновяване на софтуера; резервни копия; и обработване на картови плащания изключително през сертифициран по PCI DSS доставчик.
Нито една система обаче не е абсолютно защитена. При нарушение на сигурността, което може да породи висок риск за Вашите права, ще Ви уведомим без ненужно забавяне.
10. Данни на деца
Услугите ни са насочени към бизнес клиенти и не са предназначени за лица под 18 години. Не събираме съзнателно данни на деца. Ако установим такива данни, ги изтриваме.
11. Въпроси и жалби
Ако имате въпрос или считате, че правата Ви са нарушени, свържете се първо с нас на {{dpo_email}} — ще се опитаме да разрешим въпроса бързо.
Имате право и на жалба до надзорния орган:
- Комисия за защита на личните данни
- гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- Телефон: 02/915 3 518 · Имейл: kzld@cpdp.bg · Уебсайт: cpdp.bg
12. Промени в Политиката
Можем да актуализираме тази Политика при промяна в дейността ни, в използваните технологии или в законодателството. Актуалната версия е винаги достъпна на тази страница. При съществени промени ще Ви уведомим по подходящ начин.
Последна актуализация: {{updated}}