Тази политика описва как Aureum Systems & Consulting обработва личните данни, които ни изпращате чрез сайта.
Накратко: събираме само данните, които сами въвеждате във формата за контакт, използваме ги, за да ви отговорим, и не ви проследяваме.
01Администратор на личните данни
Администратор на личните данни е Aureum Systems & Consulting. За упражняване на правата си използвайте формата за контакт на този сайт.
02Какви данни обработваме
Обработваме само данните, които сами ни предоставите чрез формата за контакт:
- име;
- компания;
- служебен имейл адрес;
- телефон — по избор;
- областите, от които се интересувате;
- съдържанието на съобщението ви.
Моля, не включвайте в съобщението чувствителна информация — например данни за здраве, данни на ваши клиенти или информация, защитена с професионална тайна. За първоначално запитване тя не е необходима.
Както при всеки уебсайт, доставчикът на хостинг може да обработва технически данни за заявките към сървъра (например IP адрес, тип на браузъра и час на заявката), необходими за доставянето и сигурността на сайта.
03Цел и правно основание
Използваме данните от формата единствено, за да отговорим на запитването ви и да водим последващата кореспонденция с вас по него — включително за подготовка на предложение, ако сте поискали такова.
- чл. 6, пар. 1, буква „б“ от ОРЗД (GDPR) — предприемане на стъпки по ваше искане преди евентуално сключване на договор;
- чл. 6, пар. 1, буква „е“ от ОРЗД — легитимният ни интерес да отговаряме на получени запитвания и да поддържаме сигурността на сайта.
Не използваме данните ви за маркетингови бюлетини, профилиране или автоматизирано вземане на решения.
04Срок на съхранение
Съхраняваме данните от запитването, докато е необходимо, за да го обработим и да водим свързаната с него кореспонденция, но не по-дълго от 24 месеца след последния контакт с вас. Ако запитването прерасне в договорни отношения, данните се съхраняват в сроковете, приложими към тези отношения и към законовите ни задължения. След изтичане на срока данните се изтриват.
05Получатели
Не продаваме и не предоставяме данните ви на трети лица за техни собствени цели. Достъп до тях могат да имат:
- доставчикът на хостинг, на който работи сайтът;
- доставчиците на услуги за електронна поща и за управление на запитвания, чрез които получаваме формата;
- държавни органи — само когато това се изисква от закона.
Доставчиците обработват данните от наше име като обработващи лични данни, по наши указания и въз основа на договор. Ако някой от тях обработва данни извън Европейското икономическо пространство, предаването се извършва само при подходящи гаранции съгласно глава V от ОРЗД, например стандартни договорни клаузи.
07Вашите права
Съгласно ОРЗД имате право:
- на достъп до личните си данни и на копие от тях;
- да поискате коригиране на неточни или непълни данни;
- да поискате изтриване на данните си („право да бъдеш забравен“);
- да поискате ограничаване на обработването;
- на преносимост на данните, които сте ни предоставили;
- да възразите срещу обработване, основано на легитимен интерес.
За да упражните правата си, изпратете искане чрез формата за контакт. Ще отговорим без ненужно забавяне и не по-късно от един месец след получаването му. Може да поискаме допълнителна информация, за да потвърдим самоличността ви.
08Право на жалба
Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg, или до надзорния орган в държавата членка, в която живеете или работите. Ще се радваме, ако първо се обърнете към нас, за да се опитаме да решим въпроса.
09Сигурност
Данните от формата се предават по криптирана връзка (HTTPS). Достъп до получените запитвания имат само лицата, които отговарят на тях. Прилагаме технически и организационни мерки, съобразени с естеството на данните и рисковете при обработването им.
10Промени в политиката
Можем да актуализираме тази политика, когато се променят сайтът, услугите, които използваме, или приложимото право. Датата на последната актуализация е посочена в началото на страницата.