ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Настоящата Политика за поверителност обяснява как Структор Про България ООД обработва лични данни на посетители на struktorr.com, лица, които изпращат запитвания, потенциални и настоящи клиенти, доставчици и други бизнес контакти. Политиката е изготвена съобразно Регламент (ЕС) 2016/679 („GDPR“) и приложимото българско законодателство за защита на личните данни.
1. Администратор на лични данни
Администратор е Структор Про България ООД, ЕИК 208867308, със седалище и адрес на управление: гр. Пловдив 4003, ул. „Брезовско шосе“ № 149.
Имейл за въпроси относно личните данни и за упражняване на права: info@struktorr.com.
Дружеството не е определило длъжностно лице по защита на данните, тъй като към датата на тази политика не е налице законово задължение за това.
2. Какви лични данни обработваме
- Данни, които предоставяте чрез формата за запитване: име, имейл адрес, съдържание на съобщението и, ако решите да ги предоставите, фирма и град.
- Данни от бизнес комуникация: информация, съдържаща се в последваща кореспонденция, оферти, поръчки и договорни отношения.
- Технически и защитни данни: IP адрес, дата и час на достъп, заявен URL, тип браузър/устройство и други данни, които могат да се съдържат в сървърни или защитни логове.
- Данни, свързани с бисквитки или сходни технологии, ако такива се използват, съгласно Политиката за бисквитки.
Не изискваме специални категории лични данни (например данни за здраве, религия или биометрични данни). Моля, не включвайте такива данни, нито излишни лични данни на трети лица, в свободния текст на запитването.
3. За какви цели и на какво правно основание обработваме данните
| Цел | Правно основание |
|---|---|
| Отговор на запитване, техническа консултация и подготовка на оферта | Чл. 6, пар. 1, б. „б“ GDPR, когато обработването е необходимо за предприемане на стъпки по Ваше искане преди договор или за изпълнение на договор с Вас. Когато комуникирате като служител/представител на дружество, основанието е чл. 6, пар. 1, б. „е“ GDPR — легитимният ни интерес да комуникираме с бизнес клиенти и партньори и да отговаряме на техни запитвания. |
| Сигурност, предотвратяване на злоупотреби и техническа поддръжка на сайта | Чл. 6, пар. 1, б. „е“ GDPR — легитимен интерес да защитаваме сайта, системите и комуникацията си. |
| Изпълнение на счетоводни, данъчни и други законови задължения | Чл. 6, пар. 1, б. „в“ GDPR — изпълнение на законово задължение. |
| Установяване, упражняване или защита на правни претенции | Чл. 6, пар. 1, б. „е“ GDPR — легитимен интерес да защитаваме правата и интересите си. |
| Аналитични или маркетингови технологии, ако бъдат активирани в бъдеще | Чл. 6, пар. 1, б. „а“ GDPR — Вашето предварително съгласие, когато такова се изисква. Такива технологии не трябва да се активират преди съгласие. |
4. Задължителни и незадължителни данни във формата
Полетата „Име“, „Имейл“ и „Текст на съобщението“ са задължителни, защото без тях не можем да идентифицираме запитването и да Ви отговорим. Полетата „Фирма“ и „Град“ са незадължителни. Ако не предоставите задължителните данни, формата не може да бъде изпратена.
5. Получатели на лични данни
В зависимост от конкретния случай лични данни могат да бъдат разкривани на:
- доставчици на хостинг, облачна инфраструктура и услуги за сигурност;
- доставчици на електронна поща и, ако се използват, системи за приемане/управление на запитвания;
- доставчици на IT поддръжка и уеб разработка, доколкото достъпът е необходим за поддръжката;
- счетоводители, адвокати и други професионални консултанти, когато това е необходимо;
- компетентни държавни органи, когато предоставянето на данни се изисква по закон.
Когато доставчик обработва лични данни от наше име, сключваме договор или прилагаме други изискуеми гаранции по чл. 28 GDPR, когато това е приложимо. Не продаваме и не отдаваме под наем лични данни.
6. Предаване на данни извън Европейското икономическо пространство
Някои доставчици или техни подизпълнители могат да обработват данни извън Европейското икономическо пространство (ЕИП). Когато се извършва такова предаване, то се основава на приложим механизъм по глава V GDPR, например решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи, а когато е необходимо — и допълнителни мерки. Можете да поискате информация за приложимите гаранции на info@struktorr.com.
7. Срокове за съхранение
| Категория | Срок |
|---|---|
| Запитвания, които не водят до договорни отношения | До 12 месеца от последната комуникация, освен ако има конкретна необходимост от по-дълго съхранение. |
| Договорна и бизнес кореспонденция | За срока на отношенията и след това доколкото е необходимо за установяване, упражняване или защита на правни претенции и за изпълнение на законови задължения. |
| Счетоводни и данъчни документи | За сроковете, предвидени в приложимото счетоводно и данъчно законодателство; за част от счетоводните документи срокът обичайно е 10 години. |
| Сървърни и защитни логове | Обичайно до 90 дни, освен ако конкретен инцидент по сигурността изисква по-дълго съхранение или техническият доставчик прилага по-кратък срок. |
Когато данните вече не са необходими за съответната цел и няма законово основание за по-нататъшно съхранение, те се изтриват или анонимизират.
8. Вашите права
При условията на GDPR имате право:
- на достъп до личните Ви данни и информация за обработването им;
- на коригиране на неточни или непълни данни;
- на изтриване на данни, когато са налице законовите предпоставки;
- на ограничаване на обработването;
- на преносимост на данните, когато обработването се основава на съгласие или договор и се извършва автоматизирано;
- на възражение срещу обработване, основано на легитимен интерес, включително право на безусловно възражение срещу директен маркетинг;
- да оттеглите съгласието си по всяко време за обработвания, основани на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните право, пишете на info@struktorr.com. По правило отговаряме без ненужно забавяне и не по-късно от един месец. При сложност или голям брой искания срокът може да бъде удължен с до още два месеца, като ще бъдете уведомени за това в рамките на първия месец. При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2; ел. поща: kzld@cpdp.bg; интернет страница: www.cpdp.bg.
9. Автоматизирано вземане на решения и профилиране
Не извършваме автоматизирано вземане на решения, което поражда правни последици или Ви засяга в значителна степен по смисъла на чл. 22 GDPR. Към датата на тази политика не извършваме профилиране за рекламни цели чрез сайта.
10. Сигурност и нарушения на сигурността
Прилагаме подходящи технически и организационни мерки според риска, включително криптирана връзка (TLS/HTTPS), ограничаване на достъпа, актуализации и мерки за резервираност, когато са приложими.
При нарушение на сигурността на личните данни уведомяваме компетентния надзорен орган без ненужно забавяне и, когато е осъществимо, не по-късно от 72 часа след узнаването, освен ако е малко вероятно нарушението да породи риск за правата и свободите на физическите лица. Когато нарушението е вероятно да породи висок риск за засегнатите лица, ги уведомяваме без ненужно забавяне, освен ако е приложимо законово изключение.
11. Промени в политиката
Можем да актуализираме тази политика при промени в сайта, използваните доставчици, целите на обработване или приложимото законодателство. Актуалната версия се публикува на тази страница с посочена дата на последна редакция.