Политика за поверителност и защита на личните данни
Настоящата Политика за поверителност и защита на личните данни урежда начина, по който ISPS-IT Ltd. / „ИСПС-ИТ“ ЕООД, ЕИК 207449882, с ДДС номер BG207449882, със седалище и адрес на управление: Република България, гр. София 1231, район Връбница, ж.к. Свобода, бл. 13, e-mail: office@cybershield.bg, наричано по-долу „Дружеството“, „ние“ или „Администраторът“, обработва лични данни на посетители, потребители, клиенти, потенциални клиенти, партньори и други лица, които използват уебсайта www.cybershield.bg или комуникират с нас чрез него.
Дружеството зачита неприкосновеността на личния живот и обработва лични данни в съответствие с Регламент (ЕС) 2016/679, Закона за защита на личните данни и приложимото българско и европейско законодателство.
Настоящата политика има за цел да Ви информира какви лични данни събираме, защо ги обработваме, на какво правно основание, за какъв срок ги съхраняваме, с кого можем да ги споделяме и какви права имате във връзка с обработването на Вашите лични данни.
Тази политика се прилага само за уебсайта www.cybershield.bg и за комуникацията с Дружеството чрез посочените в сайта канали. Тя не се прилага за външни уебсайтове, платформи или услуги на трети лица, към които може да има препратки от нашия уебсайт.
1. Основни понятия
Лични данни са всяка информация, която се отнася до идентифицирано или идентифицируемо физическо лице, например име, имейл адрес, телефонен номер, IP адрес, идентификатор на устройство или друга информация, която самостоятелно или в комбинация с друга информация може да Ви идентифицира.
Субект на данни сте Вие — посетител, потребител, клиент, представител на клиент или партньор, кандидат за услуга или друго физическо лице, чиито лични данни могат да бъдат обработвани от нас.
Обработване означава всяко действие с лични данни, включително събиране, записване, съхранение, използване, структуриране, преглед, промяна, разкриване, предаване, ограничаване, изтриване или унищожаване.
Администратор на лични данни е ISPS-IT Ltd. / „ИСПС-ИТ“ ЕООД, когато определя целите и средствата за обработване на личните данни.
Обработващ лични данни е лице или организация, която обработва лични данни от наше име и по наше възлагане, например доставчик на хостинг, техническа поддръжка, имейл услуги, аналитични инструменти или други външни услуги.
Бисквитки са малки текстови файлове, които се съхраняват на Вашето устройство чрез браузъра Ви и позволяват на сайта да функционира правилно, да запомня определени настройки или да събира статистическа информация за използването му.
2. Какви лични данни обработваме
В зависимост от начина, по който използвате нашия уебсайт и комуникирате с нас, можем да обработваме следните категории лични данни:
2.1. Данни, които предоставяте доброволно
Когато попълвате форма за контакт, изпращате имейл, заявка за услуга, запитване, сигнал, молба или друго съобщение, можем да обработваме:
- име и фамилия;
- имейл адрес;
- телефонен номер, ако го предоставите;
- име на организация или дружество, което представлявате;
- съдържание на съобщението Ви;
- допълнителна информация, която сами решите да ни предоставите.
2.2. Данни, свързани с предоставяне на услуги
Когато комуникираме във връзка с услуга, оферта, договор, техническа консултация, поддръжка или друго бизнес отношение, можем да обработваме:
- имена и контактни данни на лица за контакт;
- длъжност или роля в организация;
- данни за фирма или организация, която представлявате;
- договорна и преддоговорна кореспонденция;
- данни, свързани с оферти, заявки, договори, фактуриране и плащания;
- техническа информация, необходима за изпълнение на конкретно възложена услуга, когато такава информация е предоставена от Вас или Вашата организация.
2.3. Технически данни при посещение на уебсайта
При посещение на сайта е възможно автоматично да се обработват технически данни, включително:
- IP адрес;
- дата и час на посещението;
- използван браузър и версия;
- тип устройство и операционна система;
- посетени страници;
- източник на посещението, например препращаща страница или търсачка;
- данни за грешки, сигурност и логове, свързани с нормалното функциониране на сайта.
2.4. Данни, свързани с профили, запазени настройки и бисквитки
Към датата на настоящата политика уебсайтът не използва аналитични или маркетингови бисквитки. Използват се само технически необходими бисквитки и/или сходни технологии, когато това е необходимо за функциониране на потребителски профили, сесии, вход в профил, защита на профила и запазване на информация, която потребителят сам е избрал да съхрани в своя профил.
Данните, които потребителите запазват в своите профили, не са „бисквитки“ сами по себе си, а съдържание и настройки, съхранявани в системата на уебсайта за целите на предоставяне на заявената функционалност.
2.5. Данни, запазени в потребителски профил
Ако уебсайтът предоставя възможност за създаване и използване на потребителски профил, можем да обработваме данните, които са необходими за създаване, достъп, управление и защита на профила, както и информацията, която потребителят сам е избрал да въведе, запази или управлява чрез профила си.
Тези данни могат да включват:
- име или потребителско име;
- имейл адрес;
- парола в защитен/хеширан вид;
- настройки и предпочитания в профила;
- данни, файлове, записи, бележки, заявки или друга информация, която потребителят доброволно е запазил в профила си;
- дата и час на регистрация, вход и основни действия, когато това е необходимо за сигурност, доказване на действия или нормално функциониране на услугата.
Към датата на настоящата политика уебсайтът не използва бюлетин, маркетингови бисквитки или рекламно профилиране, освен ако това не бъде въведено впоследствие и потребителите не бъдат предварително информирани по подходящ начин.
3. За какви цели обработваме личните Ви данни
- отговаряне на запитвания, съобщения и искания, изпратени чрез сайта, по имейл или по друг комуникационен канал;
- предоставяне на информация за нашите услуги, решения, оферти и дейности;
- подготовка, сключване и изпълнение на договори;
- предоставяне на техническа, консултантска, ИТ или киберсигурност услуга, когато такава е заявена;
- управление на отношенията с клиенти, партньори и доставчици;
- издаване на счетоводни документи, фактури и изпълнение на данъчни и счетоводни задължения;
- поддръжка, администриране, сигурност и нормално функциониране на уебсайта;
- предотвратяване, установяване и реагиране при технически проблеми, злоупотреби, неоторизиран достъп, кибератаки или други зловредни действия;
- подобряване на съдържанието, структурата, функционалността и потребителското преживяване на сайта;
- поддържане и управление на потребителски профили, включително запазване на данни, настройки и съдържание, които потребителят сам е избрал да съхрани;
- изпращане на бюлетини, новини, оферти или маркетингови съобщения, само ако такава функционалност бъде въведена и е налице приложимо правно основание;
- обработка на жалби, сигнали, искания за упражняване на права и друга официална кореспонденция;
- защита на правата и законните интереси на Дружеството, включително при възникнали спорове, проверки или производства;
- изпълнение на законови задължения към компетентни държавни органи.
4. Правни основания за обработване
Обработваме лични данни само когато имаме приложимо правно основание. В зависимост от конкретната ситуация това може да бъде:
- изпълнение на договор или предприемане на стъпки преди сключване на договор — когато обработването е необходимо за подготовка на оферта, отговор на заявка, предоставяне на услуга или изпълнение на договор;
- законово задължение — когато обработването е необходимо за изпълнение на счетоводни, данъчни, административни или други законови задължения;
- легитимен интерес — например за защита на сайта, предотвратяване на злоупотреби, поддръжка на ИТ системи, защита на правни претенции, подобряване на услугите и комуникация с бизнес контакти;
- съгласие — например при абонамент за бюлетин, използване на определени бисквитки или други случаи, в които изрично се изисква съгласие.
Когато обработването се основава на съгласие, имате право да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.
5. Какво се случва, ако не предоставите данните си
Когато предоставянето на лични данни е доброволно, Вие можете да откажете да ги предоставите. В някои случаи обаче това може да означава, че няма да можем да отговорим на Вашето запитване, да предоставим исканата информация, да изготвим оферта, да изпълним договор или да Ви предоставим определена услуга.
Когато обработването е необходимо по закон или за изпълнение на договор, непредоставянето на необходимите данни може да доведе до невъзможност за сключване или изпълнение на съответния договор или услуга.
6. Срокове за съхранение
Съхраняваме личните данни само за срок, необходим за изпълнение на целите, за които са събрани, освен ако законът изисква или допуска по-дълъг срок.
| Категория данни | Срок на съхранение | Пояснение |
|---|---|---|
| Данни от форма за контакт и обикновена кореспонденция | До 5 години | За обработка на запитвания, доказване на комуникация и защита при евентуални претенции |
| Данни, свързани с договори, оферти и клиенти | За срока на договора и до изтичане на приложимите давностни срокове | Възможно е съхранение до 5 години или по-дълго, ако е необходимо за защита на права или при законово задължение |
| Счетоводни и данъчни документи | Съгласно приложимите законови срокове | Например срокове по счетоводно и данъчно законодателство |
| Технически логове и данни за сигурност | Обичайно до 1 година, освен ако е необходим по-дълъг срок | За сигурност, предотвратяване на злоупотреби, анализ на инциденти и нормално функциониране на сайта |
| Данни, запазени в потребителски профил | До изтриване на профила или до отпадане на необходимостта от съхранение | Част от данните може да се съхраняват по-дълго, ако това е необходимо за законово задължение, защита на права, сигурност или доказване на действия |
| Данни, свързани с жалби, сигнали и искания за права | До 5 години | За доказване на обработването на искането и защита на права |
| Бисквитки | Според вида на бисквитката | Конкретните срокове зависят от използваните бисквитки и се описват в банера или настройките за бисквитки |
При възникнал правен спор, проверка, производство или искане от компетентен орган е възможно да съхраним съответните данни за по-дълъг срок — до окончателното приключване на спора, проверката или производството.
7. На кого можем да предоставяме лични данни
Можем да предоставяме лични данни само когато това е необходимо, законосъобразно и съобразено с целите на обработването. Получатели могат да бъдат:
- доставчици на хостинг, облачни услуги, имейл услуги, ИТ поддръжка и системна администрация;
- доставчици на инструменти за анализ, сигурност, комуникация или управление на уебсайта;
- счетоводители, адвокати, одитори, консултанти и други професионални съветници;
- банки, платежни институции и доставчици на платежни услуги, когато е приложимо;
- куриерски или пощенски оператори, ако е необходимо;
- компетентни държавни, съдебни, контролни или регулаторни органи, когато това се изисква по закон или е необходимо за защита на права;
- други лица, когато сте дали съгласие или когато това е необходимо за изпълнение на услуга или договор.
Когато използваме обработващи лични данни, изискваме те да обработват данните само по наши указания, при спазване на поверителност, сигурност и приложимото законодателство.
8. Международни трансфери
По правило се стремим личните данни да се обработват в рамките на Европейския съюз или Европейското икономическо пространство.
Ако се наложи предаване на лични данни към държава извън Европейското икономическо пространство или към международна организация, това ще бъде извършено само при наличие на подходящо правно основание и приложими гаранции, например решение за адекватност, стандартни договорни клаузи, изрично съгласие или друга допустима от закона гаранция.
9. Сигурност на личните данни
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайна или неправомерна загуба, достъп, промяна, разкриване, унищожаване или злоупотреба.
Тези мерки могат да включват, според конкретния случай:
- ограничаване на достъпа до лични данни само до лица, които имат служебна необходимост;
- използване на подходящи механизми за удостоверяване и контрол на достъпа;
- технически мерки за защита на системите и комуникацията;
- архивиране, наблюдение и логване, когато е необходимо;
- договорни задължения за поверителност към служители, подизпълнители и партньори;
- процедури за реакция при инциденти, когато е приложимо.
Въпреки положените усилия, никоя система не може да гарантира абсолютна сигурност. Ако имате съмнение за неоторизиран достъп или злоупотреба с Ваши данни във връзка с нашия сайт или услуги, моля, свържете се с нас на office@cybershield.bg.
10. Линкове към уебсайтове на трети лица
Нашият уебсайт може да съдържа линкове към уебсайтове, платформи или приложения на трети лица. Ние не контролираме тези външни сайтове и не носим отговорност за техните политики и практики за защита на личните данни. Препоръчваме Ви да се запознавате с политиките за поверителност на всяка външна страница, която посещавате.
11. Данни на лица под 14 години
Услугите и съдържанието на нашия уебсайт не са насочени към лица под 14 години. Когато обработването на лични данни на лице под 14 години се основава на съгласие и е свързано с пряко предлагане на услуги на информационното общество, обработването е законосъобразно само ако съгласието е дадено от родител, настойник или попечител.
Ако установим, че сме получили лични данни на лице под 14 години без необходимото съгласие, ще предприемем разумни действия за изтриване или ограничаване на тези данни, освен ако законът не изисква друго.
12. Вашите права
В съответствие с приложимото законодателство имате следните права:
12.1. Право на достъп
Имате право да получите потвърждение дали обработваме Ваши лични данни и, ако това е така, да получите достъп до тях и информация за обработването.
12.2. Право на коригиране
Имате право да поискате коригиране на неточни лични данни или допълване на непълни данни.
12.3. Право на изтриване
Имате право да поискате изтриване на Вашите лични данни, когато са налице законовите основания за това, например когато данните вече не са необходими за целите, за които са били събрани, когато сте оттеглили съгласието си или когато обработването е незаконосъобразно.
Правото на изтриване не е абсолютно и може да не бъде приложимо, когато съхранението е необходимо за изпълнение на законово задължение, за установяване, упражняване или защита на правни претенции или в други предвидени от закона случаи.
12.4. Право на ограничаване на обработването
Имате право да поискате ограничаване на обработването, когато оспорвате точността на данните, когато обработването е неправомерно, когато данните са Ви необходими за правни претенции или когато сте възразили срещу обработването и се извършва проверка на основанията.
12.5. Право на преносимост
Когато обработването се основава на съгласие или договор и се извършва автоматизирано, имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинночетим формат, както и да поискате прехвърлянето им към друг администратор, когато това е технически възможно.
12.6. Право на възражение
Имате право да възразите срещу обработване на Ваши лични данни, когато обработването се основава на легитимен интерес, включително срещу обработване за целите на директния маркетинг. При възражение срещу директен маркетинг ще прекратим обработването на данните Ви за тази цел.
12.7. Право да оттеглите съгласие
Когато обработването се основава на Ваше съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
12.8. Право на жалба
Имате право да подадете жалба до Комисията за защита на личните данни, ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство.
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg
13. Как да упражните правата си
Можете да упражните правата си, като се свържете с нас на:
ISPS-IT Ltd. / „ИСПС-ИТ“ ЕООД
ЕИК: 207449882
ДДС номер: BG207449882
Адрес: Република България, гр. София 1231, район Връбница, ж.к. Свобода, бл. 13, вх. Г, ет. 3, ап. 63
E-mail: office@cybershield.bg
При подаване на искане може да се наложи да удостоверим Вашата самоличност, за да защитим данните Ви от неоторизиран достъп. Ще разгледаме искането Ви в сроковете, предвидени в приложимото законодателство.
14. Промяна на целите на обработване
Ще използваме личните Ви данни за целите, за които са събрани, освен ако е налице съвместима цел или друго правно основание за обработването им. Ако се наложи да обработваме личните Ви данни за нова цел, която не е съвместима с първоначалната, ще Ви предоставим необходимата информация преди започване на новото обработване, освен ако законът предвижда друго.
15. Промени в политиката
Можем периодично да актуализираме настоящата политика, например при промени в законодателството, нашите услуги, техническите решения на сайта или начина, по който обработваме лични данни. Актуалната версия на политиката ще бъде публикувана на уебсайта www.cybershield.bg. Промените влизат в сила от датата на публикуването им, освен ако изрично е посочено друго.
16. Контакти
За въпроси относно тази политика, обработването на лични данни или упражняването на Вашите права можете да се свържете с нас на:
ISPS-IT Ltd. / „ИСПС-ИТ“ ЕООД
ЕИК: 207449882
ДДС номер: BG207449882
Адрес: Република България, гр. София 1231, район Връбница, ж.к. Свобода, бл. 13
E-mail: office@cybershield.bg