Политика за поверителност

1. Обхват на тази политика

Тази политика се прилага за лични данни, обработвани когато използвате уебсайта на DATRA, изпращате контактна форма, пишете ни по email, обаждате ни се или по друг начин комуникирате с нас във връзка с нашите услуги. Тя не обхваща уебсайтове, платформи или услуги, управлявани от трети страни.

2. Лични данни, които обработваме

В зависимост от начина, по който взаимодействате с нас, можем да обработваме следните категории лични данни:

• Идентификационни и контактни данни, като име, име на компания, email адрес, телефонен номер и бизнес роля.
• Данни от запитвания и комуникация, като описание на проект, съобщения, прикачени файлове, които решите да изпратите, и кореспонденция.
• Технически данни, като IP адрес, тип браузър, информация за устройство, езикови предпочитания, посетени страници, приблизително местоположение, извлечено от технически данни, и сървърни логове.
• Данни от бисквитки и аналитика, когато е приложимо и съгласно Политиката за бисквитки и настройките на браузъра или съгласието ви.
• Данни, свързани с бизнес отношения, като информация, необходима за подготовка на оферти, отговор на запитвания, управление на преговори или предприемане на преддоговорни стъпки.

3. Източници на лични данни

Обикновено получаваме лични данни директно от вас, когато попълвате форма, изпращате съобщение, обаждате се или предоставяте информация по време на бизнес разговори. Можем също автоматично да получаваме ограничени технически данни, когато устройството ви се свързва с уебсайта.

4. Цели и правни основания

Обработваме лични данни само когато има законово основание съгласно GDPR. Основните цели и правни основания са:

• Отговор на запитвания, подготовка на проектни разговори и предприемане на преддоговорни стъпки по ваше искане, на основание чл. 6, пар. 1, б. б) GDPR.
• Управление на бизнес комуникация, поддържане на сигурността на уебсайта, подобряване на сайта и защита на легитимните ни бизнес интереси, на основание чл. 6, пар. 1, б. е) GDPR.
• Изпълнение на законови, счетоводни, данъчни, регулаторни или съдебни задължения, на основание чл. 6, пар. 1, б. в) GDPR.
• Изпращане на незадължителни комуникации или използване на несъществени бисквитки, когато се изисква съгласие, на основание чл. 6, пар. 1, б. а) GDPR. Можете да оттеглите съгласието си по всяко време.
• Установяване, упражняване или защита на правни претенции, въз основа на легитимни интереси или приложими законови изисквания.

5. Контактни форми и проектни запитвания

Когато изпратите контактна форма, използваме предоставената информация, за да разгледаме запитването ви, да се свържем с вас, да уточним изискванията на проекта и, когато е приложимо, да подготвим предложение или да продължим бизнес комуникацията. Моля, не включвайте специални категории лични данни, освен ако това не е строго необходимо.

6. Бисквитки и уеб технологии

Можем да използваме бисквитки и сходни технологии, за да поддържаме работата на уебсайта, да запомняме предпочитания, да разбираме обобщена употреба и да поддържаме сигурността. Повече информация е налична в нашата Политика за бисквитки. Когато законът го изисква, несъществените бисквитки се използват само със съгласие.

7. Получатели и обработващи лица

Можем да споделяме лични данни само когато това е необходимо и пропорционално със следните категории получатели:

• Доставчици на хостинг, IT, email, аналитика, сигурност и поддръжка на уебсайта, действащи като обработващи лица при подходящи договорни гаранции.
• Професионални консултанти, счетоводители, одитори, застрахователи, банки, логистични или технически партньори, когато това е необходимо за бизнес операции.
• Публични органи, съдилища, регулатори или правоприлагащи органи, когато разкриването се изисква по закон или е необходимо за защита на правни права.
• Проектни партньори или подизпълнители само когато това е необходимо за обсъждане или изпълнение на заявен проект и при подходящи очаквания за поверителност.

8. Международни трансфери

Когато лични данни се прехвърлят извън Европейското икономическо пространство, използваме подходящ механизъм за трансфер съгласно GDPR, като решение за адекватност, Стандартни договорни клаузи или друга гаранция, разрешена от закона. Стремим се обработването, свързано с уебсайта и бизнеса, да остава в ЕИП, когато това е разумно възможно.

9. Срокове за съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани, включително законови, счетоводни и свързани със спорове изисквания.

• Сървърните логове на уебсайта обикновено се съхраняват за ограничен период за сигурност и отстраняване на проблеми.
• Данните от контактни форми и запитвания се съхраняват за времето, необходимо за отговор и управление на бизнес разговора, и по-дълго, ако започне проектно отношение.
• Договорни, счетоводни и данъчни записи се съхраняват за сроковете, изисквани от приложимото законодателство.
• Данни, обработвани въз основа на съгласие, се съхраняват до оттегляне на съгласието или до приключване на съответната цел, освен ако не се прилага друго законово основание.

10. Вашите права по GDPR

При условията и ограниченията, предвидени в закона, имате следните права във връзка с личните си данни:

• Право на достъп до личните ви данни и информация за начина, по който се обработват.
• Право на коригиране на неточни или непълни лични данни.
• Право на изтриване, когато данните вече не са необходими или обработването е незаконосъобразно.
• Право на ограничаване на обработването в определени случаи.
• Право на преносимост на данните, когато обработването се основава на съгласие или договор и се извършва автоматизирано.
• Право на възражение срещу обработване, основано на легитимни интереси, включително профилиране въз основа на такива интереси.
• Право да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие.
• Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни или сходно значими последици.

11. Как да упражните правата си

Можете да упражните правата си, като се свържете с нас на email адреса, посочен на тази страница. Може да се наложи да потвърдим самоличността ви преди отговор. Стремим се да отговорим в срок до един месец, освен ако искането е сложно или многобройно, като в този случай GDPR допуска удължаване.

12. Жалби до надзорен орган

Ако считате, че личните ви данни са обработени незаконосъобразно, имате право да подадете жалба до надзорен орган. В България компетентният орган е Комисията за защита на личните данни (КЗЛД), адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: www.cpdp.bg.

13. Сигурност

Прилагаме подходящи технически и организационни мерки, предназначени да защитават личните данни срещу неоторизиран достъп, загуба, злоупотреба, промяна или разкриване. Никой уебсайт или електронна комуникация не може да бъде гарантирано напълно сигурен, затова изпращайте само информацията, необходима за вашето запитване.

14. Деца

Нашият уебсайт и услуги са предназначени за бизнес и професионални потребители. Не събираме съзнателно лични данни от деца. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас, за да предприемем подходящи действия.

15. Автоматизирано вземане на решения

Не използваме лични данни, събрани чрез този уебсайт, за автоматизирано вземане на решения или профилиране, което поражда правни или сходно значими последици за физически лица.

16. Промени в тази политика

Можем да актуализираме тази Политика за поверителност при промени в дейностите по обработване, функционалността на уебсайта или законовите изисквания. Най-новата версия винаги ще бъде достъпна на тази страница.