ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ на www.adsparx.com
I. ОБЩА ИНФОРМАЦИЯ
Защитата на личните данни и неприкосновеността на личния живот на посетителите, клиентите и партньорите на ADSPARX са важни за нас.
Настоящата Политика за поверителност има за цел да Ви информира по ясен и прозрачен начин какви лични данни събираме чрез www.adsparx.com и при комуникацията с нас, за какви цели ги използваме, на какво правно основание ги обработваме, колко време ги съхраняваме, на кого могат да бъдат предоставяни и какви права имате.
Обработването на лични данни се извършва в съответствие с:
Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. – Общ регламент относно защитата на данните („GDPR“);
Закона за защита на личните данни („ЗЗЛД“);
приложимите разпоредби на Закона за електронната търговия и другото действащо българско и европейско законодателство.
Настоящата Политика се отнася основно до случаите, в които ADSPARX действа като администратор на лични данни.
Когато във връзка с предоставяне на маркетингови, рекламни или други услуги ADSPARX обработва лични данни от името и по възлагане на свой клиент, Дружеството може да действа като обработващ лични данни. В тези случаи условията за обработването се определят от съответния договор между ADSPARX и клиента и приложимите правила на GDPR.
II. КОЙ Е АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ?
Администратор на личните данни е:
„АДСПАРКС“ ЕООД
ЕИК: 207674217
Седалище и адрес на управление: гр. София, р-н Витоша, ул. „Лъвски рид“ № 19
Уебсайт: www.adsparx.com
Електронна поща: hello@adsparx.com
По-долу в настоящата Политика дружеството се нарича „ADSPARX“, „Дружеството“, „ние“ или „нас“.
III. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА ОБРАБОТВАМЕ?
В зависимост от начина, по който използвате www.adsparx.com или взаимодействате с нас, можем да обработваме различни категории лични данни.
1. Данни за идентификация и контакт
Такива могат да бъдат:
Име и фамилия;
Компания и длъжност;
Телефонен номер;
Електронен адрес;
Други данни за контакт, които доброволно ни предоставяте.
2. Данни, предоставени при запитване
Когато се свържете с нас чрез контактна форма, електронна поща, телефон или друг канал, можем да обработваме:
Информацията, съдържаща се във Вашето запитване;
Информация за компания, проект, продукт или услуга;
Бюджет или приблизителен бюджет, когато доброволно е предоставен;
Предпочитан вид услуга;
Материали, файлове или друга информация, изпратена от Вас;
Кореспонденцията между Вас и ADSPARX.
Моля, не ни предоставяйте лични данни, които не са необходими за обработване на Вашето запитване.
3. Данни във връзка с договорни отношения
Когато станете наш клиент, доставчик, подизпълнител или партньор, можем да обработваме:
Идентификационни данни;
Данни за контакт;
Данни за представляваното дружество;
Данни, съдържащи се в договори, оферти, задания и друга кореспонденция;
Данни, необходими за фактуриране и счетоводно отчитане;
Информация за извършени и получени плащания;
Други данни, необходими за изпълнение на конкретното правоотношение.
4. Технически данни
При посещение на www.adsparx.com определена техническа информация може да бъде обработвана автоматично от сървъра, хостинг инфраструктурата или използваните технологии, включително:
IP адрес;
Вид и версия на браузъра;
Вид устройство и операционна система;
Дата и час на посещението;
Посетени страници;
Технически логове, свързани със сигурността и работата на сайта;
Идентификатори, свързани с бисквитки или други сходни технологии, когато такива се използват.
Използването на незадължителни бисквитки и сходни технологии се извършва съобразно Вашия избор, когато законът изисква предварително съгласие.
5. Данни за плащания
Когато плащане се извършва по банков път, можем да получим информацията, която обичайно се съдържа в платежното нареждане или банковото извлечение, като име или наименование на платеца, IBAN, основание и размер на плащането.
ADSPARX не изисква и не съхранява чрез www.adsparx.com пълни данни на банкови карти, освен ако в бъдеще не бъде въведен отделен платежен механизъм, за който ще бъде предоставена съответната информация.
IV. КАК ПОЛУЧАВАМЕ ЛИЧНИТЕ ВИ ДАННИ?
Получаваме лични данни основно директно от Вас, когато:
Попълните контактна форма на www.adsparx.com;
Ни изпратите електронно съобщение;
Се свържете с нас по телефон;
Поискате консултация или оферта;
Водим преговори за предоставяне на услуга;
Сключите договор с нас;
Абонирате се за маркетингови съобщения, когато такава възможност е налична;
Комуникирате с нас чрез друг официален канал.
В определени случаи можем да получим служебни контактни данни и от представлявано от Вас дружество, наш клиент или партньор, както и от публично достъпни професионални и бизнес източници, когато това е необходимо за законосъобразна бизнес комуникация.
V. ЗА КАКВИ ЦЕЛИ И НА КАКВО ПРАВНО ОСНОВАНИЕ ОБРАБОТВАМЕ ДАННИТЕ?
Личните данни не се обработват на едно общо основание. Правното основание зависи от конкретната цел.
1. Обработване на запитвания и подготовка на оферти
Използваме предоставените от Вас данни, за да:
Отговорим на Вашето запитване;
Разберем Вашите нужди;
Проведем предварителна консултация;
Подготвим предложение или индивидуална оферта;
Предприемем други действия по Ваше искане преди евентуално сключване на договор.
Когато запитването е свързано с възможно сключване на договор с физическото лице, правното основание е чл. 6, §1, б. „б“ от GDPR – предприемане на стъпки по искане на субекта преди сключването на договор.
При B2B комуникация с представители или служители на юридически лица обработването може да се основава на чл. 6, §1, б. „е“ от GDPR – легитимния интерес на ADSPARX и съответната организация да осъществяват нормална бизнес комуникация и да развиват договорните си отношения.
2. Сключване и изпълнение на договор
Когато обработването е необходимо за сключване или изпълнение на договор с физическо лице, правното основание е чл. 6, §1, б. „б“ от GDPR.
Когато страна по договора е юридическо лице, данните на неговите представители и служители могат да бъдат обработвани на основание чл. 6, §1, б. „е“ от GDPR – легитимен интерес за изпълнение и управление на договорните отношения.
3. Счетоводно, данъчно и друго нормативно задължение
Определени лични данни се обработват, когато това е необходимо за спазване на приложимо законово задължение, включително за:
Счетоводно отчитане;
Издаване и съхраняване на счетоводни документи;
Данъчно облагане и данъчен контрол;
Изпълнение на задължения към компетентни държавни органи.
Правното основание е чл. 6, §1, б. „в“ от GDPR – изпълнение на законово задължение.
4. Защита на правата и законните интереси на ADSPARX
Можем да съхраняваме и използваме необходима информация за:
Установяване, упражняване или защита на правни претенции;
Предотвратяване на злоупотреби;
Осигуряване сигурността на www.adsparx.com;
Разрешаване на спорове;
Доказване на извършена комуникация или договорени условия.
Правното основание е чл. 6, §1, б. „е“ от GDPR – легитимен интерес, доколкото този интерес не е с преимущество пред Вашите основни права и свободи.
5. Маркетингови съобщения и нюзлетър
Когато изрично сте поискали да получавате нюзлетър, маркетингови предложения или друга рекламна комуникация и за това се изисква съгласие, обработването се извършва на основание чл. 6, §1, б. „а“ от GDPR – Вашето съгласие.
Съгласието за маркетингови съобщения е отделно от обработването, необходимо за изпълнението на договор.
Отказът да дадете съгласие за маркетинг няма да повлияе върху възможността Ви да изпратите запитване или да сключите договор с ADSPARX.
6. Аналитични и маркетингови технологии
Когато на www.adsparx.com се използват незадължителни аналитични, рекламни или други проследяващи технологии, за които законът изисква съгласие, те се активират съобразно Вашия избор чрез механизма за управление на бисквитките.
VI. КАКВО СЕ СЛУЧВА С ДАННИТЕ ВИ, КОГАТО СЕ СВЪРЖЕТЕ С НАС?
Когато ни изпратите запитване чрез формуляр на www.adsparx.com, електронна поща, телефон или друг комуникационен канал, използваме предоставените данни, за да обработим запитването и да Ви отговорим.
При необходимост можем да ги използваме и за последваща комуникация, свързана със същото запитване, предложение или проект.
Изпращането на запитване не означава автоматично съгласие да получавате рекламни съобщения или нюзлетър.
Няма да използваме данните от контактно запитване за несвързани цели без подходящо правно основание.
VII. КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ЛИЧНИТЕ ДАННИ?
Съхраняваме личните данни само за периода, необходим за съответната цел, освен когато законът изисква по-дълъг срок.
1. Запитвания, които не водят до договор
Кореспонденцията и предоставената информация могат да бъдат съхранявани до 12 месеца след приключване на комуникацията, освен ако:
Има основателна необходимост от по-дълго съхранение;
Данните са необходими във връзка с правна претенция или спор;
Лицето е дало отделно съгласие за друга цел;
Приложим закон изисква различен срок.
2. Данни по договорни отношения
Данните, необходими за изпълнение на договор, се съхраняват за срока на договорното отношение и след неговото приключване – за период, необходим за защита на законни права и изпълнение на приложими законови задължения.
Различните документи могат да имат различни срокове за съхранение.
3. Счетоводни и данъчни документи
Счетоводните документи и информация се съхраняват за сроковете, предвидени в действащото счетоводно и данъчно законодателство.
Съгласно чл. 12 от Закона за счетоводството, счетоводните регистри и финансовите отчети, включително документи за данъчен контрол, одит и последващи финансови инспекции, се съхраняват 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят.
Другите категории счетоводна информация се съхраняват за съответните срокове, установени от закона.
4. Данни за маркетингови съобщения
Когато обработването се основава на съгласие, използваме данните за съответната маркетингова цел до:
Оттегляне на съгласието;
Прекратяване на съответната услуга;
Настъпване на друго основание, което налага прекратяване на обработването.
Можем да запазим минимална информация за факта на оттегленото съгласие или направеното възражение, когато това е необходимо, за да гарантираме, че желанието Ви ще бъде спазено и за да докажем изпълнението на законовите си задължения.
5. Технически данни и логове
Техническите и защитните логове се съхраняват за период, необходим за осигуряване на сигурността, диагностициране на технически проблеми и предотвратяване на злоупотреби, съобразно характера на конкретния лог и използваната система.
След изтичане на приложимия срок данните се изтриват, анонимизират или унищожават по сигурен начин, освен ако е налице друго законосъобразно основание за тяхното съхранение.
VIII. С КОГО МОЖЕМ ДА СПОДЕЛЯМЕ ЛИЧНИ ДАННИ?
Не продаваме Вашите лични данни.
Можем да предоставяме ограничен достъп до лични данни на трети лица само когато това е необходимо за конкретна законосъобразна цел.
Такива получатели могат да бъдат:
Суперхостинг.БГ ЕАД – във връзка с хостинг и техническата инфраструктура на www.adsparx.com;
Счетоводители и доставчици на счетоводни услуги;
Банки и други платежни институции във връзка с извършване и отчитане на плащания;
Доставчици на електронна поща, информационни технологии, техническа поддръжка и киберсигурност;
Правни, счетоводни и други професионални консултанти;
Подизпълнители или партньори, когато достъпът до определени данни е необходим за изпълнение на договорена услуга и е налице подходящо правно основание;
Компетентни държавни и административни органи, когато предоставянето се изисква от закона;
Други получатели, когато сте дали валидно съгласие или е налице друго законово основание.
Когато трето лице обработва лични данни от наше име като обработващ лични данни, предприемаме необходимите мерки отношенията ни да бъдат уредени съобразно изискванията на GDPR.
IX. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО
Някои доставчици на цифрови, облачни, аналитични или комуникационни услуги могат да обработват информация чрез инфраструктура, разположена извън Европейското икономическо пространство („ЕИП“).
Когато такъв трансфер представлява международно предаване на лични данни по смисъла на GDPR, той се извършва само при наличие на приложимо законово основание и подходящ механизъм за защита, например:
Решение на Европейската комисия за адекватно ниво на защита;
Стандартни договорни клаузи, одобрени от Европейската комисия;
Друг допустим механизъм по глава V от GDPR.
Когато е приложимо, можете да се свържете с нас на hello@adsparx.com, за да поискате допълнителна информация относно използвания механизъм за защита.
X. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ
www.adsparx.com може да използва бисквитки и сходни технологии, необходими за правилното функциониране, сигурността и предоставянето на функционалностите на сайта.
Строго необходимите технологии могат да се използват доколкото са необходими за предоставяне на изрично поискана от посетителя функционалност или за нормалната и сигурна работа на сайта.
Аналитични, маркетингови и други незадължителни бисквитки, за които законът изисква съгласие, се активират само съобразно избора, направен чрез механизма за управление на съгласието.
Можете да промените избора си чрез бутона или панела „Настройки за бисквитки“ на www.adsparx.com, когато такъв е достъпен.
Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди оттеглянето му.
Допълнителна информация относно категориите бисквитки, техните доставчици, цели и срокове може да бъде предоставена в отделната Политика за бисквитките на www.adsparx.com.
XI. НЮЗЛЕТЪР И МАРКЕТИНГОВИ СЪОБЩЕНИЯ
Когато ADSPARX предоставя възможност за абониране за нюзлетър или други маркетингови съобщения, ще обработваме предоставения електронен адрес и необходимата информация за управление на абонамента.
Когато приложимото законодателство изисква съгласие, съобщенията се изпращат само след получаване на валидно съгласие.
Можете да прекратите абонамента си по всяко време чрез:
Линка за отписване в съответното електронно съобщение; или
Изпращане на искане до hello@adsparx.com.
Оттеглянето на съгласието е безплатно и не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
XII. КАКВИ СА ВАШИТЕ ПРАВА?
Когато са изпълнени условията на GDPR, имате следните права във връзка с личните си данни:
1. Право на достъп
Имате право да получите потвърждение дали обработваме Ваши лични данни и, когато това е така, да получите достъп до тях и до предвидената от закона информация за обработването.
2. Право на коригиране
Имате право да поискате коригиране на неточни лични данни и допълване на непълни данни.
3. Право на изтриване („право да бъдете забравени“)
В предвидените от закона случаи можете да поискате изтриване на личните си данни.
Правото на изтриване не е абсолютно и не се прилага, когато съхранението е необходимо например за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.
4. Право на ограничаване на обработването
При наличие на законовите предпоставки можете да поискате временно ограничаване на начина, по който обработваме личните Ви данни.
5. Право на преносимост
Когато обработването се основава на съгласие или договор и се извършва автоматизирано, можете да имате право да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и да ги предадете на друг администратор.
6. Право на възражение
Когато обработването се основава на легитимен интерес, имате право да възразите срещу обработването на основания, свързани с Вашата конкретна ситуация.
Когато лични данни се обработват за целите на директния маркетинг, имате право да възразите по всяко време, след което данните няма да бъдат обработвани за тази цел.
7. Право да оттеглите съгласието си
Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.
Оттеглянето няма обратно действие и не засяга законосъобразността на обработването преди неговото оттегляне.
8. Право на жалба до надзорен орган
Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон за връзка с деловодството: 02 / 91 53 519
Електронна поща: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
Информация относно подаването на жалби и сигнали е достъпна на уебсайта на КЗЛД.
XIII. КАК МОЖЕТЕ ДА УПРАЖНИТЕ ПРАВАТА СИ?
Можете да отправите искане във връзка с личните си данни на:
Електронна поща: hello@adsparx.com
Адрес: „АДСПАРКС“ ЕООД, гр. София, р-н Витоша, ул. „Лъвски рид“ № 19
Моля, опишете достатъчно ясно какво право желаете да упражните и предоставете информация, която ни позволява да идентифицираме съответните данни.
Когато имаме основателни съмнения относно самоличността на лицето, подало искането, можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността му.
Ще отговорим на искането без ненужно забавяне и по правило до един месец от получаването му.
При необходимост и с оглед сложността и броя на исканията този срок може да бъде удължен с още два месеца при условията на GDPR, като ще Ви уведомим за удължаването и причините за него.
Упражняването на правата по правило е безплатно. При явно неоснователни или прекомерни искания могат да се приложат предвидените в GDPR правила.
XIV. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
Предприемаме подходящи технически и организационни мерки за защита на личните данни срещу:
Неразрешен достъп;
Незаконосъобразно обработване;
Случайна загуба;
Унищожаване;
Повреждане;
Неправомерно разкриване или изменение.
Мерките се определят съобразно естеството на обработваните данни, техническите възможности, рисковете за физическите лица и характера на извършваното обработване.
Нито една информационна система не може да гарантира абсолютна сигурност, но ADSPARX предприема разумни мерки за поддържане на подходящо ниво на защита.
XV. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
ADSPARX не използва личните данни, събирани директно чрез контактните форми на www.adsparx.com, за вземане на решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат по подобен съществен начин.
Ако в бъдеще бъде въведено такова обработване, настоящата Политика ще бъде актуализирана и ще бъде предоставена изискуемата от закона информация.
XVI. ВРЪЗКИ КЪМ ДРУГИ УЕБСАЙТОВЕ И УСЛУГИ
www.adsparx.com може да съдържа връзки към уебсайтове, социални мрежи или услуги, управлявани от трети лица.
Настоящата Политика за поверителност не урежда начина, по който тези трети лица обработват лични данни след преминаване към техните услуги.
Препоръчваме да се запознаете с политиката за поверителност на съответния доставчик.
XVII. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ
ADSPARX може периодично да актуализира настоящата Политика за поверителност, когато това е необходимо поради:
Промяна на приложимото законодателство;
Промяна в начина на обработване на лични данни;
Добавяне на нови функционалности или услуги;
Промяна на използвани доставчици или технологии;
Необходимост от по-ясна или подробна информация за субектите на данни.
Актуалната версия винаги ще бъде публикувана на www.adsparx.com.
Когато промяната съществено засяга начина, по който обработваме личните Ви данни, ще предприемем подходящи действия за информирането Ви, когато това се изисква от закона.
XVIII. КОНТАКТИ
За въпроси относно настоящата Политика за поверителност или обработването на личните Ви данни можете да се свържете с нас:
„АДСПАРКС“ ЕООД
ЕИК: 207674217
Адрес: гр. София, р-н Витоша, ул. „Лъвски рид“ № 19
Електронна поща: hello@adsparx.com
Уебсайт: www.adsparx.com