Privacy Policy

Кратко обяснение

Настоящата Политика обяснява по ясен и достъпен начин как „СОЛИСФЕРАДОМ“ ЕООД обработва лични данни при посещение на интернет страницата, изпращане на запитване, водене на предварителна комуникация и предоставяне на услуги чрез SOLISFERADOME ANALYTICS.

Ние обработваме само данни, които са необходими за конкретна законна цел. Не продаваме лични данни. Не използваме данните от контактната форма за автоматизирано вземане на решения, което поражда правни последици или засяга съществено лицето.

1. Кой е администраторът

Администратор на личните данни е:

„СОЛИСФЕРАДОМ“ ЕООД, ЕИК 208485123, идентификационен номер по ЗДДС BG208485123, със седалище и адрес на управление: Република България, гр. София 1510, район „Подуяне“, ж.к. „Хаджи Димитър“, наричано по-долу „Дружеството“, „ние“ или „SOLISFERADOME ANALYTICS“.

SOLISFERADOME ANALYTICS е търговското обозначение на аналитичното направление на Дружеството, а не отделно юридическо лице или отделен администратор.

Контакт по въпроси за личните данни: [email protected].

Адрес за кореспонденция: адресът на управление, посочен по-горе.

Исканията и въпросите относно лични данни се изпращат на посочения имейл или адрес за кореспонденция.

2. За кого се отнася Политиката

Политиката се отнася до физическите лица, чиито данни обработваме във връзка с интернет страницата и дейността ни. Това включва посетители на сайта; лица, които изпращат запитване; представители, служители и лица за контакт на потенциални или настоящи клиенти, доставчици и партньори; както и други лица, чиито данни са законосъобразно предоставени във връзка с конкретно възлагане.

Когато наш клиент е юридическо лице или публична институция, данните на самата организация не са лични данни. Името, служебният имейл, телефонът, длъжността и действията на конкретен неин представител обаче могат да бъдат лични данни.

3. Какви лични данни обработваме

3.1. Данни, предоставени чрез контактната форма или пряка комуникация

Можем да обработваме име; организация и длъжност; служебен или личен имейл; телефон; съдържание на съобщението; данни за представляваното лице; както и последваща кореспонденция и документи, които лицето доброволно предоставя.

В контактната форма името, имейлът и съобщението са необходими, за да получим и разгледаме запитването. Организацията и телефонът са незадължителни, освен ако естеството на конкретната комуникация не налага друго.

Не изпращайте чрез общата контактна форма ЕГН, номера на документи за самоличност, банкови данни, здравна информация, биометрични или генетични данни, данни за политически възгледи, религия, синдикално членство, сексуален живот или ориентация, данни за присъди и нарушения, класифицирана информация или чужди поверителни данни. Ако конкретен проект изисква данни със специален режим, необходимостта, правното основание, начинът на предаване и мерките за защита се уговарят предварително и писмено.

3.2. Данни във връзка с договор и аналитична услуга

Можем да обработваме идентификационни и контактни данни на представители и лица за контакт; данни за представителна власт; договорна и платежна информация; кореспонденция; протоколи от срещи; инструкции; информация за достъп и други лични данни, съдържащи се в предоставените от клиента материали.

За личните данни в материали на клиента ролята ни се определя според конкретната дейност. Когато определяме самостоятелно целите и средствата на обработването, сме администратор. Когато обработваме данни единствено по документирани указания на клиента, можем да действаме като обработващ лични данни и отношенията се уреждат с договор по член 28 от Регламент (ЕС) 2016/679. Настоящата Политика не замества такъв договор.

3.3. Технически данни при използване на сайта

При достъп до сайта сървърите и системите за сигурност могат да обработват IP адрес, дата и час на заявката, посетен адрес, тип на браузъра и устройството, операционна система, референтен адрес, технически идентификатори, събития за сигурност и данни за грешки. Тези данни се използват за доставяне на сайта, поддържане на неговата сигурност, диагностика и предотвратяване на злоупотреби.

Контактната форма използва Google reCAPTCHA, която служи за разграничаване на реални потребители от автоматизирани заявки и злоупотреби. При зареждането и използването ѝ Google може да получи технически данни за устройството и взаимодействието със сайта. Повече информация се предоставя в политиката за поверителност и условията на Google, към които трябва да има активни връзки непосредствено до формата.

4. Защо и на какво правно основание обработваме данните

Не приемаме, че всяко поставяне на отметка е „съгласие“ по GDPR. Отметката за приемане на Общите условия удостоверява приемането им; тя не създава самостоятелно правно основание за всяко обработване на лични данни. Когато действително разчитаме на съгласие, то се иска отделно, за конкретна цел и може да бъде оттеглено по всяко време, без това да засяга законосъобразността на предходното обработване.

5. Легитимни интереси

Когато се позоваваме на легитимен интерес, той може да бъде: водене на професионална комуникация; разглеждане и документиране на запитвания; управление на отношения с представители на корпоративни и институционални клиенти; осигуряване на мрежова и информационна сигурност; предотвратяване на спам, измами и злоупотреби; защита на поверителна информация; както и установяване, упражняване или защита на правни претенции.

Преди такова обработване преценяваме дали целта е законна, дали обработването е необходимо и дали интересите или основните права и свободи на лицето имат преимущество. Лицето има право да възрази срещу обработването при условията на член 21 GDPR.

6. Задължително ли е предоставянето на данните

Данните, обозначени като задължителни в контактната форма, са необходими, за да разгледаме запитването и да отговорим. Ако не бъдат предоставени, формата не може да бъде изпратена или може да не сме в състояние да разгледаме искането.

При подготовка и изпълнение на договор определени данни могат да бъдат необходими по закон или за сключването и изпълнението му. Отказът да бъдат предоставени може да направи невъзможно изготвянето на оферта, проверката на представителна власт, сключването или изпълнението на договора. Незадължителните данни са ясно разграничени или необходимостта им се обяснява в конкретната комуникация.

7. От какви източници получаваме данните

Получаваме данни пряко от лицето; от представляваната от него организация; от клиент, който законосъобразно ни ги предоставя за конкретен проект; от публични регистри, официални източници и професионални публични страници; както и автоматично от системите, които осигуряват работата и сигурността на сайта.

Когато получим лични данни не пряко от съответното лице и сме администратор, предоставяме информацията по член 14 GDPR в приложимия срок, освен ако е налице законово изключение.

8. На кого можем да разкриваме данните

Достъп получават само лица, за които данните са необходими във връзка със служебните им функции или конкретното възлагане и които са обвързани с изисквания за поверителност и сигурност.

Можем да използваме доставчици на хостинг и техническа поддръжка; електронна поща и комуникационни услуги; защита от спам и злоупотреби, включително Google reCAPTCHA; архивиране и информационна сигурност; счетоводни, правни и други професионални услуги; както и външни експерти или подизпълнители, когато това е необходимо за конкретно възлагане и е допустимо по договор и закон.

Можем да предоставим данни на съд, регулаторен или друг компетентен орган, когато това се изисква от приложимото право или е необходимо за защита на законни права. Не предоставяме лични данни срещу заплащане и не ги разкриваме за несвързани собствени цели на трети лица.

Когато доставчик обработва данни от наше име, избираме го след разумна проверка и уреждаме отношенията съобразно член 28 GDPR. Когато получателят е самостоятелен администратор, той отговаря за собственото си обработване.

9. Предаване на данни извън Европейското икономическо пространство

Част от използваните технологични доставчици може да обработват или да осигуряват достъп до данни от държави извън Европейското икономическо пространство. Това е възможно по-специално при използването на Google reCAPTCHA.

Такова предаване се извършва само при приложим механизъм по глава V GDPR решение на Европейската комисия за адекватно ниво на защита, стандартни договорни клаузи, друга допустима гаранция или приложимо изключение. Когато използваме стандартни договорни клаузи, преценяваме необходимостта от допълнителни мерки според естеството на данните и риска.

Информация за конкретния механизъм и копие или описание на приложимите гаранции може да бъде поискано на [email protected], доколкото предоставянето не засяга търговска тайна, сигурност или права на други лица.

10. Колко дълго пазим данните

Пазим личните данни не по-дълго от необходимото за съответната цел, освен ако закон изисква или допуска по-дълъг срок.

Запитвания, които не водят до договор, и свързаната кореспонденция се съхраняват до 12 месеца след окончателното приключване на комуникацията, освен ако е необходимо по-дълго съхранение за защита срещу конкретна претенция или лицето поиска по-ранно изтриване и няма основание за запазване.

Данните по оферти, договори, изпълнение на услуги и професионална кореспонденция се съхраняват за срока на отношенията и обичайно до 5 години след окончателното им приключване, освен ако приложим давностен, счетоводен, данъчен, общественопоръчков или друг законов срок изисква по-дълго съхранение.

Счетоводните и данъчните документи се съхраняват за сроковете, определени в приложимото счетоводно и данъчно законодателство.

Техническите логове и данните за сигурност се пазят за срок, определен според предназначението им, риска, капацитета на системата и необходимостта за разследване на инциденти, след което се изтриват или анонимизират, освен ако конкретен запис е необходим като доказателство.

Когато данни са необходими за висящ спор, проверка или правна претенция, те могат да бъдат ограничени и съхранени до окончателното приключване на съответното производство и изтичане на приложимите срокове.

11. Бисквитки и сходни технологии

Сайтът може да използва строго необходими бисквитки и сходни технологии за основни функции, сигурност, управление на сесията и изпращане на формата. Те не се използват за поведенческа реклама само защото са технически налични.

Незадължителни аналитични, маркетингови или профилиращи технологии могат да се активират само след предварително валидно съгласие, когато такова се изисква. Отказът трябва да бъде толкова лесен, колкото приемането, а оттеглянето достъпно по всяко време. Подробните категории, доставчици, цели, срокове и начини за промяна на избора следва да се посочат в отделна Политика за бисквитките или панел за настройки.

Google reCAPTCHA не трябва да бъде описвана само като „необходима бисквитка“. Преди публикуване Дружеството следва да документира кои идентификатори и технологии реално се зареждат, правното основание за тях и дали е необходимо предварително съгласие според конкретната техническа конфигурация.

12. Автоматизирано вземане на решения и профилиране

Не използваме данните от сайта и контактната форма за решения, основани единствено на автоматизирано обработване, които пораждат правни последици за лицето или го засягат в подобна значителна степен по смисъла на член 22 GDPR.

reCAPTCHA извършва автоматизирана оценка дали заявката вероятно е генерирана от човек или автоматизирана система. Тя служи за техническа защита на формата и не представлява решение относно професионалната допустимост на клиента, сключването на договор или предоставянето на услуга. При блокирана заявка лицето може да се свърже директно на [email protected].

13. Как защитаваме данните

Прилагаме подходящи технически и организационни мерки, съобразени с естеството, обхвата, контекста и целите на обработването и с вероятността и тежестта на риска. Мерките могат да включват контрол на достъпа, индивидуални права, поверителност, защита на комуникациите и устройствата, архивиране, управление на уязвимости и инциденти, ограничаване на достъпа до проектни материали и договорни задължения към обработващи и външни експерти.

Никоя система не може да гарантира абсолютна сигурност. Това не отменя задължението ни да прилагаме съразмерна защита, да реагираме при инцидент и, когато законът изисква, да уведомим компетентния надзорен орган и засегнатите лица.

14. Вашите права

При условията на GDPR имате право да поискате достъп до личните си данни и информация за обработването им; коригиране на неточни или допълване на непълни данни; изтриване; ограничаване на обработването; получаване и прехвърляне на данните, когато правото на преносимост е приложимо; възражение срещу обработване, основано на легитимен интерес; оттегляне на съгласие, когато обработването се основава на съгласие; както и човешка намеса и оспорване при приложимо автоматизирано решение.

Тези права не са абсолютни. Например изтриване може да бъде отказано за данни, които трябва да пазим по закон или които са необходими за установяване, упражняване или защита на правни претенции. Преносимостта се прилага само при автоматизирано обработване, основано на съгласие или договор, и за данни, предоставени от лицето.

Можете да упражните правата си на [email protected] или на адреса за кореспонденция. Посочете достатъчно информация, за да разберем искането и да установим за кои данни се отнася. Можем да поискаме допълнителна информация за потвърждаване на самоличността, когато това е необходимо и съразмерно. Не изискваме повече данни, отколкото са нужни за проверката.

Отговаряме без ненужно забавяне и по правило до един месец от получаването. При сложност или голям брой искания срокът може да бъде удължен с още два месеца, като уведомяваме за удължаването и причините в рамките на първия месец. Исканията по правило са безплатни, освен когато са явно неоснователни или прекомерни в предвидените от закона случаи.

15. Жалба до надзорен орган и съдебна защита

Ако считате, че личните Ви данни се обработват незаконосъобразно, можете да се свържете първо с нас, без това да ограничава другите Ви права.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до компетентния надзорен орган в държавата членка на обичайното Ви местопребиваване, месторабота или предполагаемото нарушение. Актуалните координати и редът за подаване на жалба до КЗЛД са публикувани на https://cpdp.bg.

Имате и право на ефективна съдебна защита при условията на приложимото право.

16. Данни за други лица

Ако ни предоставяте лични данни за друго лице, трябва да имате законно основание за това и да му предоставите необходимата информация за обработването, освен ако се прилага законово изключение. Не предоставяйте повече данни, отколкото са необходими за конкретната цел.

Клиентът не може само чрез договорна декларация да прехвърли на Дружеството собствената си отговорност за законосъобразното събиране и предоставяне на данните. Всяка страна отговаря за задълженията, които законът ѝ възлага според действителната ѝ роля.

17. Непълнолетни лица

Сайтът и услугите на SOLISFERADOME ANALYTICS са насочени към професионални и институционални клиенти, а не към деца. Не събираме съзнателно лични данни на деца чрез контактната форма. Ако установим, че такива данни са изпратени без законно основание и не са необходими, ще предприемем действия за тяхното изтриване.

18. Външни връзки и социални мрежи

Сайтът може да съдържа връзки към външни страници и профили, включително Facebook, LinkedIn и Instagram. При отваряне на външна връзка съответният доставчик обработва данни според собствените си условия и политика. Дружеството не определя целите и средствата на обработването, извършвано самостоятелно от тези доставчици извън нашия сайт.

Самото наличие на връзка не означава, че автоматично предаваме данните от контактната форма на съответната социална мрежа.

19. Промени в Политиката

Можем да актуализираме Политиката при промяна в закона, дейността, сайта, използваните доставчици или начина на обработване. Актуалната версия се публикува на тази страница с дата на влизане в сила и дата на последна актуализация.

Когато промяната е съществена и законът изисква това, предоставяме допълнително уведомление по подходящ начин. Нова версия на Политиката не може със задна дата да превърне незаконосъобразно обработване в законосъобразно или да промени валидно дадено съгласие.

20. Приложимо право

Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните GDPR), Закона за защита на личните данни и другото приложимо право на Европейския съюз и Република България.