В тази политика обясняваме какви лични данни обработва АСЛЕТ ООД във връзка с уебсайта aslet.net и с изпратените до нас запитвания, за какви цели, на какво правно основание и какви са Вашите права съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и Закона за защита на личните данни.
1. Администратор на лични данни
- Администратор
- АСЛЕТ ООД, ЕИК 208845678
- Седалище и адрес на управление
- България, гр. Бургас, ж.к. Възраждане, ул. Александър Стамболийски № 32, ет. 1, ап. 2
- Имейл за въпроси относно личните данни
- [email protected]
- Телефон
- +359 888 637 121
2. За какво се отнася тази политика
Политиката се отнася за посетителите на aslet.net и за хората, които се свързват с нас чрез формата за контакт или по имейл — било от свое име, било като представители на дружество или организация.
Сайтът представя нашите услуги, цени и проекти. Чрез него не се продават услуги и не се извършват плащания. Обработването на лични данни при изпълнение на конкретен договор с клиент се урежда и в съответния договор.
3. Какви лични данни обработваме
Данни от формата за контакт
Когато ни изпратите запитване, заявка за консултация или оферта, обработваме: име и фамилия, имейл адрес, телефонен номер, избрания тип проект, съдържанието на съобщението и езика на страницата, от която е изпратено. Моля, не включвайте в съобщението информация, която не е необходима за запитването.
Кореспонденция по имейл
Ако ни пишете по имейл или продължим комуникацията след запитване, обработваме данните за контакт и съдържанието на кореспонденцията, включително информацията, която ни предоставяте за Вашия проект.
Технически данни и логове за сигурност
При всяко посещение браузърът Ви изпраща технически данни, които са необходими за зареждането и защитата на сайта: IP адрес, дата и час на заявката, заредената страница, вид на браузъра и устройството. Тези данни се обработват от нас и от доставчиците на инфраструктура, посочени в раздел 6, включително за ограничаване на броя изпращания от формата за контакт и за предотвратяване на злоупотреби.
Статистика и анализ (само с Ваше съгласие)
Ако разрешите аналитичните бисквитки, използваме Google Analytics 4 и Microsoft Clarity, заредени чрез Google Tag Manager. Те събират онлайн идентификатори (напр. идентификатор на браузъра), информация за посетените страници и действията на сайта, данни за устройството и приблизително местоположение. Microsoft Clarity създава и записи на сесиите — кликвания, превъртане и движения на мишката. Без Вашето съгласие тези инструменти не се зареждат.
Рекламни функции (само с Ваше съгласие)
Ако разрешите и маркетинговите бисквитки, Google Analytics може да използва рекламните функции на Google — например създаване на рекламни аудитории и измерване на реклами. Без Вашето съгласие сигналите за реклама се изпращат като отказани.
Вашите настройки
Пазим избора Ви за бисквитките (кои категории сте разрешили, датата и версията на политиката), предпочитания език и тема. Подробности има в Политиката за бисквитките.
4. Цели и правни основания
| Цел | Данни | Правно основание (ОРЗД) |
|---|---|---|
| Разглеждане на запитване, отговор и изготвяне на оферта | Данни от формата, кореспонденция | Чл. 6, пар. 1, буква „б“ — когато запитването е от Вас като бъдеща страна по договор (напр. физическо лице или едноличен търговец). Чл. 6, пар. 1, буква „е“ — когато пишете от името на дружество или организация: нашият легитимен интерес да отговаряме на бизнес запитвания. |
| Сключване и изпълнение на договор | Данни за контакт и кореспонденция | Чл. 6, пар. 1, буква „б“; за представители на клиенти — буква „е“ (легитимен интерес да изпълним договора с представляваното дружество) |
| Изпълнение на законови задължения (счетоводни, данъчни) | Данни в договори, фактури и свързани документи | Чл. 6, пар. 1, буква „в“ |
| Сигурност на сайта, предотвратяване на спам и злоупотреби | IP адрес, технически данни, брой изпращания | Чл. 6, пар. 1, буква „е“ — легитимен интерес да защитим сайта и услугите си |
| Установяване, упражняване или защита на правни претенции | Данните, свързани с конкретния случай | Чл. 6, пар. 1, буква „е“ |
| Статистика и анализ на използването на сайта | Онлайн идентификатори, данни за използването и устройството, записи на сесии | Чл. 6, пар. 1, буква „а“ (съгласие) и чл. 4а от Закона за електронната търговия |
| Рекламни функции на Google | Онлайн идентификатори и данни за използването | Чл. 6, пар. 1, буква „а“ (съгласие) |
| Запазване на избора Ви за бисквитките | Разрешени категории, дата и версия | Чл. 6, пар. 1, буква „в“ във връзка с чл. 7, пар. 1 (задължение да можем да докажем съгласието) |
Когато обработваме данни на основание легитимен интерес, имате право на възражение (раздел 10). Когато основанието е съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
5. Задължително ли е да предоставите данни
Полетата във формата за контакт, отбелязани със звездичка (*), са необходими, за да разгледаме запитването и да се свържем с Вас. Без тях формата не може да бъде изпратена. Ако предпочитате да предоставите по-малко информация, можете да ни пишете директно на [email protected].
Разрешаването на аналитични и маркетингови бисквитки е изцяло доброволно. Ако откажете, можете да използвате сайта без никакви ограничения.
6. Получатели и обработващи лични данни
Не продаваме лични данни. Предоставяме ги само на доставчици, които ни помагат да поддържаме сайта и комуникацията, и само доколкото е необходимо:
| Доставчик | Услуга | Данни |
|---|---|---|
| Cloudflare, Inc. | Мрежа за доставка на съдържание и защита на сайта, DNS, услугата, която изпраща съобщенията от формата (Cloudflare Workers), пренасочване на имейли | Технически данни за всяка заявка; съдържанието на запитванията при изпращането им |
| Доставчик на хостинг услуги | Сървърите, на които работи сайтът | Технически данни и логове; запитванията при обработката им |
| Доставчик на имейл услуги | Пощенската кутия [email protected] | Запитвания и кореспонденция |
| Google Tag Manager, Google Analytics 4 и рекламните функции на Google — само при съгласие | Онлайн идентификатори, данни за използването и устройството | |
| Microsoft | Microsoft Clarity — само при съгласие | Онлайн идентификатори, данни за използването, записи на сесии |
При рекламните функции на Google и при Microsoft Clarity доставчиците могат да обработват данни и за свои собствени цели, като самостоятелни или съвместни администратори, съгласно своите условия. Повече информация: Политика за поверителност на Google и Декларация за поверителност на Microsoft.
Данни могат да бъдат предоставени и на счетоводители и правни консултанти, обвързани със задължение за поверителност, както и на държавни органи и съдилища, когато сме длъжни по закон.
7. Предаване на данни извън ЕИП
Cloudflare, Google и Microsoft са част от групи със седалище в Съединените американски щати. Затова е възможно данни да бъдат предавани или достъпвани извън Европейското икономическо пространство.
Такова предаване се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на личните данни между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795) — за получателите, сертифицирани по нея — и/или стандартни договорни клаузи, одобрени от Европейската комисия (Решение за изпълнение (ЕС) 2021/914). Можете да поискате информация за приложимите гаранции на [email protected].
8. Срокове за съхранение
- Запитвания, които не водят до договор: до 24 месеца от последната кореспонденция, след което се изтриват.
- Запитвания и кореспонденция, свързани с договор: за срока на договора и след това за срока на погасителната давност за евентуални претенции, както и за сроковете, изисквани от счетоводното и данъчното законодателство.
- Технически логове: до 30 дни, освен ако са необходими за проучване на конкретен инцидент.
- Google Analytics: до 14 месеца (настройка за съхранение на данни в Google Analytics). Microsoft Clarity: според сроковете на Microsoft.
- Изборът Ви за бисквитките: до 6 месеца, след което ще Ви попитаме отново.
9. Мерки за сигурност
Прилагаме подходящи технически и организационни мерки, сред които:
- криптирана връзка (HTTPS) за целия сайт;
- защита на сайта и ограничаване на автоматизирани злоупотреби;
- проверка на всички данни от формата на сървъра, ограничаване на броя изпращания и защита срещу автоматизиран спам;
- запитванията не се записват в база данни на сайта — доставят се като имейл, а връзката с услугата за изпращане е защитена;
- достъп до пощенската кутия само за упълномощени лица;
- аналитичните и рекламните инструменти се зареждат само след Ваше съгласие.
Никоя система не е напълно защитена от рискове, но преразглеждаме мерките си, когато това е необходимо.
10. Вашите права
Съгласно ОРЗД имате право:
- на достъп до личните си данни и на копие от тях (чл. 15);
- на коригиране на неточни данни (чл. 16);
- на изтриване („право да бъдеш забравен“) (чл. 17);
- на ограничаване на обработването (чл. 18);
- на преносимост на данните, които сте ни предоставили, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин (чл. 20);
- на възражение срещу обработване на основание легитимен интерес (чл. 21);
- да оттеглите съгласието си по всяко време — за бисквитките чрез бутона „Настройки на бисквитките“ в долната част на всяка страница (чл. 7, пар. 3).
За да упражните правата си, пишете ни на [email protected]. Ще отговорим без ненужно забавяне и не по-късно от един месец; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Може да поискаме информация, с която да потвърдим самоличността Ви.
11. Право на жалба
Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата членка на ЕС, в която живеете или работите. Ще се радваме първо да се обърнете към нас, за да се опитаме да решим въпроса.
12. Автоматизирано вземане на решения и профилиране
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за Вас или Ви засягат в значителна степен (чл. 22 ОРЗД). Ако разрешите маркетинговите бисквитки, Google може да включи браузъра Ви в рекламни аудитории, което представлява профилиране за рекламни цели.
13. Деца
Сайтът е предназначен за бизнес клиенти и не е насочен към деца. Не събираме съзнателно лични данни на деца.
14. Промени в политиката
Можем да актуализираме тази политика, когато променим начина, по който обработваме данни, или когато това се налага от закона. Актуалната версия и датата ѝ са публикувани на тази страница. При съществени промени, засягащи съгласието Ви за бисквитки, ще Ви попитаме отново.