Политика за поверителност

В сила от [ПОПЪЛВА СЕ: дата, от която е в сила]

1. Въведение

В тази политика обясняваме какви лични данни събираме, защо и на какво основание го правим, на кого ги предоставяме, колко време ги пазим и какви права имате. Тя е изготвена съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR), и по-специално чл. 13 и 14 от него, и Закона за защита на личните данни.

Политиката се отнася за:

посетителите на този сайт;
лицата, които ни пишат през формуляра или по имейл или ни се обаждат по телефона;
клиентите на нашите услуги.

2. Определения

Лични данни: Всяка информация, по която може пряко или косвено да се установи кой е даден човек: име, телефон, имейл, IP адрес и други.
Обработване: Всяко действие с лични данни: събиране, записване, съхраняване, използване, предаване, изтриване и други.
Администратор: Лицето, което определя целите и средствата на обработването. За този сайт и нашите услуги това сме ние.
Обработващ: Лице, което обработва данни от името на администратора, например доставчик на техническа услуга.
Субект на данни: Човекът, за когото се отнасят данните.

3. Администратор на личните данни

Администратор на личните данни е:

„Корин Груп“ ООД
ЕИК: [ПОПЪЛВА СЕ: ЕИК]
Седалище и адрес на управление: [ПОПЪЛВА СЕ: адрес по регистрация]
Имейл: office@vizaro.bg
Телефон: 0898 42 49 53

Дружеството работи под името „Vizaro“. Длъжностно лице по защита на данните не е определено. [ПОПЪЛВА СЕ: проверете с клиента дали има длъжностно лице по защита на данните] За всички въпроси, свързани с личните данни, ни пишете на office@vizaro.bg.

4. Принципи

Когато обработваме лични данни, спазваме следните принципи:

законосъобразност, добросъвестност и прозрачност — обработваме данните само на законно основание и ви казваме ясно как го правим;
ограничение на целите — използваме данните само за целите, за които са събрани;
свеждане на данните до минимум — искаме само данните, които наистина са ни нужни;
точност — поддържаме данните точни и при нужда ги поправяме;
ограничение на съхранението — не пазим данните по-дълго, отколкото е необходимо;
цялостност и поверителност — пазим данните от неразрешен достъп, загуба или унищожаване.

5. Какви данни обработваме

а) Чрез формуляра за запитване

Име, телефон, имейл (ако сте го попълнили), текстът на съобщението и отметката, с която потвърждавате, че сте съгласни с тази политика. Услугата, през която се изпраща формулярът, записва и IP адреса на изпращача. [ПОПЪЛВА СЕ: проверете, че полетата съвпадат с формуляра на сайта]

б) При обаждане или имейл до нас

Данните, които сами решите да споделите с нас: име, телефон, имейл и всичко, което ни разкажете.

в) При поръчка на услуги

Данните, които са нужни, за да изпълним поръчката: имена, данни за контакт [ПОПЪЛВА СЕ: проверете с клиента какви други данни са нужни за неговите услуги, напр. адрес за доставка, данни за фактура].

г) При посещение на сайта

Сървърът, на който е сайтът, записва в дневниците си технически данни за всяко посещение: IP адрес, дата и час, браузър и посетена страница.

Картата на Google не се зарежда сама. Ако натиснете бутона „Покажи картата“, браузърът ви се свързва със сървърите на Google: Google получава IP адреса ви, браузъра и устройството ви и може да запише свои бисквитки. Натискането на бутона е съгласието ви за това.

6. Данни на трети лица

Когато ни предоставяте данни за друго лице, например за член на семейството, вие потвърждавате, че имате право да го направите.

7. Цели и правни основания

Обработваме личните данни за следните цели и на следните основания по чл. 6, параграф 1 от GDPR:

Отговор на запитване — вашето съгласие (буква „а“) и предприемане на стъпки по ваше искане преди сключване на договор (буква „б“).
Изпълнение на договор за услуги — изпълнение на договора (буква „б“).
Законови задължения — изготвяне на документи, счетоводство и данъци (буква „в“).
Сигурност и работа на сайта, защита при правни претенции — нашият легитимен интерес (буква „е“).
Показване на картата на Google — вашето съгласие с натискането на „Покажи картата“ (буква „а“).

8. Доброволно предоставяне

Предоставяте ни данните си доброволно. Ако обаче не ни оставите телефон или имейл, не можем да ви отговорим. Без данните, които законът изисква, не можем да изпълним поръчаната услуга.

9. Получатели на данните

Предоставяме личните данни само доколкото е нужно, на:

Web3Forms — услугата, която приема съобщението от формуляра и го препраща на нашия имейл;
доставчика на нашата имейл услуга;
хостинг доставчика, на чийто сървър е сайтът;
нашия счетоводител;
Google Ireland Limited — Google Maps, само ако натиснете „Покажи картата“;
[ПОПЪЛВА СЕ: проверете с клиента на кого още предава данни при услугите си, напр. куриери, партньори, държавни органи]

Не продаваме лични данни и не ги използваме за реклама или бюлетини.

10. Предаване извън ЕС и ЕИП

Web3Forms използва облачна инфраструктура и данните от формуляра може да се обработват извън Европейския съюз и Европейското икономическо пространство. Това става при условията на доставчика и при подходящи гаранции съгласно глава V от GDPR, доколкото са приложими.

Ако покажете картата, Google може да предава данни на свързаните си дружества в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework) и стандартните договорни клаузи на Европейската комисия.

11. Срокове на съхранение

Запитвания — докато ги обработим и до 1 година след последната ни комуникация. [ПОПЪЛВА СЕ: проверете срока с клиента]
Данни по договор за услуги — за срока на договора, а след това за сроковете, определени в счетоводното и данъчното законодателство.
Данните при Web3Forms — според условията на услугата.
Дневниците на сървъра — за срока, определен от хостинг доставчика.

След изтичане на срока данните се изтриват или анонимизират.

12. Вашите права

Във връзка с личните си данни имате следните права:

Право на информация: Да получите ясна информация кои ваши данни обработваме, защо и как, както е описано в тази политика.
Право на достъп: Да поискате потвърждение дали обработваме ваши лични данни и копие от тях.
Право на коригиране: Да поискате да поправим неточни данни или да допълним непълни.
Право на изтриване („да бъдеш забравен“): Да поискате да изтрием данните ви, когато вече не са нужни за целта, за която са събрани, или когато оттеглите съгласието си, освен ако законът ни задължава да ги пазим.
Право на ограничаване: Да поискате временно да спрем да използваме данните ви, например докато проверим тяхната точност или ваше възражение.
Право на преносимост: Да получите данните, които сте ни дали по договор или със съгласие, в структуриран и машинночетим формат или да поискате да ги предадем на друг администратор.
Право на възражение: Да възразите срещу обработване, основано на нашия легитимен интерес, като тогава спираме, освен ако имаме убедителни законни основания да продължим.
Право да оттеглите съгласието си: Да оттеглите съгласието си по всяко време; това не засяга законността на обработването, извършено преди оттеглянето.
Право да не бъдете обект на автоматизирано решение: Да не бъдете обект на решение, взето само чрез автоматизирано обработване, което има правни последици за вас или ви засяга по подобен начин.

13. Как да упражните правата си

Изпратете ни имейл на office@vizaro.bg или писмо до седалището на дружеството: [ПОПЪЛВА СЕ: адрес по регистрация].
Може да ви помолим да потвърдите самоличността си, за да не предоставим данните ви на друг човек.
Отговаряме до 1 месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен, както позволява GDPR, като ще ви уведомим за това.
Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.

14. Жалба до надзорния орган

Ако смятате, че правата ви са нарушени, можете да подадете жалба до надзорния орган:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3518
Имейл: kzld@cpdp.bg
Сайт: www.cpdp.bg (отваря се в нов прозорец)

15. Автоматизирано вземане на решения и профилиране

Не вземаме решения само въз основа на автоматизирано обработване и не правим профилиране.

16. Деца

Сайтът не е предназначен за лица под 16 години и не събираме съзнателно техни данни.

17. Сигурност

Сайтът работи само през защитена връзка (HTTPS). До личните данни имат достъп само упълномощени служители. Прилагаме разумни технически и организационни мерки, за да ги пазим. Никоя система обаче не е напълно защитена и не можем да гарантираме абсолютна сигурност.

18. Бисквитки

Самият сайт не използва бисквитки (cookies). Няма Google Analytics или друга система за статистика и няма рекламни пиксели. Шрифтовете се зареждат от нашия сървър, а не от външни услуги. [ПОПЪЛВА СЕ: проверете в dist/ и в заглавките на тестовия сървър, че сайтът наистина не поставя бисквитки и не зарежда проследяващи скриптове]

Картата на Google се зарежда само ако натиснете бутона „Покажи картата“; без това не се прави заявка към Google. След като я покажете, Google може да запише свои бисквитки според политиката си за поверителност (policies.google.com/privacy). Те не идват от нашия сайт и не са свързани с банера за бисквитки.

Ако в бъдеще това се промени, ще обновим тази политика и преди да поставим такива бисквитки, ще поискаме съгласието ви.

19. Външни връзки

Сайтът съдържа линкове към Google Maps (за адреса на офиса), към Viber (иконката долу вдясно) и към Vizaro (изработката на сайта). Те са само линкове: нищо от тях не се зарежда, докато не ги натиснете. След като ги натиснете, важат политиките за поверителност на съответните сайтове. [ПОПЪЛВА СЕ: проверете списъка с външни линкове и услуги на сайта, напр. социални мрежи, вградена карта, видео]

20. Промени в политиката

Промените в политиката се публикуват на тази страница.

В сила от: [ПОПЪЛВА СЕ: дата, от която е в сила]

21. Контакт за въпроси

За всички въпроси относно тази политика и личните ви данни ни пишете на office@vizaro.bg или ни се обадете на 0898 42 49 53.