Политика за поверителност

Информация за администратора на лични данни
ИНТЕЛИГЕНТНИ СИСТЕМИ ЗА СИГУРНОСТ OOD е дружество, регистрирано по Търговския закон на Република България, с ЕИК (Единен идентификационен код): 106012487, със седалище и адрес на управление: гр: България, Враца, ул. № 3.

Обработваме вашите лични данни въз основа на следните основания:

1. Договор, сключен между нас и вас, за да изпълним договорните си задължения;
2. Вашето изрично съгласие - конкретната цел се посочва във всеки отделен случай;
3. Правно задължение, когато обработката се изисква по закон.

В следващите параграфи ще намерите подробна информация за това как се обработват вашите лични данни в зависимост от правното основание, на което ги обработваме.

1. ЗА ИЗПЪЛНЕНИЕ НА ДОГОВОР ИЛИ В КОНТЕКСТА НА ПРЕДДОГОВОРНИ ОТНОШЕНИЯ

Обработваме вашите лични данни, за да изпълним договорни и преддоговорни задължения и да упражним правата си по сключените с вас договори.

1.1. Цели на обработката:

• За да потвърдите самоличността си;
• За да управляваме и изпълняваме вашето искане и да изпълняваме сключения договор;
• Изготвяне на оферта за сключване на договор;
• За да издадем и изпратим фактура за услугите, които ползвате при нас;
• За да осигурим цялостното обслужване, от което се нуждаете, както и за да съберем дължимите суми за използваните услуги;
• Водене на кореспонденция във връзка с направени поръчки, обработени заявки, доклади за проблеми и др;
• За да ви уведомим за всичко, свързано с услугите, които използвате при нас;
• Да откриваме и/или предотвратяваме незаконни действия или действия, които са в противоречие с нашите условия за съответните услуги.

1.2. Данни, които обработваме на това основание:

Въз основа на договора, сключен между нас и вас, обработваме информация за вида и съдържанието на договорните отношения, както и всякаква допълнителна информация, свързана с тези отношения, включително:

• Лични данни за контакт - имейл адрес, телефонен номер и други;
• Идентификационни данни - име и фамилия, адрес за доставка, имейл;
• Други отзиви които получаваме от вас;
• Информация от вашите дейности в нашия уебсайт.

Обработката на тези лични данни е задължителна, за да можем да сключим и изпълним договора с вас. Без да ни предоставите горепосочените данни, ние няма да можем да изпълним договорните си задължения.

1.3. Предоставяне на лични данни на трети страни

Споделяме вашите лични данни с трети страни главно за да ви предложим висококачествено, бързо и цялостно обслужване. Преди да споделим Вашите лични данни с трети страни, ние гарантираме, че са въведени всички необходими технически и организационни мерки за защита на Вашите данни, и поддържаме строг контрол върху изпълнението на тази цел. В този случай ние продължаваме да носим отговорност за поверителността и сигурността на вашите данни.

Предоставяме лични данни на следните категории получатели (администратори на лични данни):

• Пощенски оператори и куриерски фирми;
• Лица, наети да поддържат оборудването, софтуера и хардуера, използвани за обработване на лични данни, необходими за дейността на дружеството;
• Лица, предоставящи консултантски услуги в различни области.

1.4. Период на съхранение на данните на това основание

Изтриваме данните, събрани на това основание. 5 години след прекратяване на договорните отношения, независимо дали договорът е прекратен поради изтичане на срока, прекратяване или друга причина.

2. ЗА ИЗПЪЛНЕНИЕ НА ПРАВНИ ЗАДЪЛЖЕНИЯ

Възможно е законът да ни задължава да обработваме вашите лични данни. В такива случаи сме длъжни да извършим такава обработка, например:

• Задължения съгласно Закона за мерките срещу изпирането на пари;
• Изпълнение на задълженията, свързани с продажби от разстояние или извън търговския обект, както е предвидено в Закона за защита на потребителите;
• Предоставяне на информация на Комисията за защита на потребителите или на трети лица, както е предвидено в Закона за защита на потребителите;
• Предоставяне на информация на Комисията за защита на личните данни във връзка със задълженията съгласно законодателството за защита на данните;
• Задължения съгласно Закона за счетоводството, Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, касаещи законосъобразното водене на счетоводството;
• Предоставяне на информация на съда или на трети страни в рамките на съдебно производство в съответствие с приложимото законодателство.

2.1. Период на запазване на данните на това основание

Ние изтриваме данните, събрани в съответствие със законово задължение, след като това задължение за събиране и съхраняване на данните е изпълнено или вече не се прилага. Например:

• Съгласно Закона за счетоводството данните за счетоводни цели трябва да се съхраняват и обработват за 11 години;
• Задължения за предоставяне на информация на съда, на компетентните държавни органи и т.н., както е предвидено в приложимото законодателство (напр, 5 години).

2.2. Предоставяне на данни на трети страни

Когато имаме законово задължение, можем да предоставим вашите лични данни на компетентния държавен орган, физическо или юридическо лице.

3. СЛЕД ВАШЕТО СЪГЛАСИЕ

Обработваме вашите лични данни на това основание само след получаване на вашето изрично, недвусмислено и доброволно съгласие. Не предвиждаме никакви неблагоприятни последици за вас, ако решите да откажете съгласието си.

Съгласието е отделно основание за обработване на личните ви данни и в него е посочена целта на обработването. Тя не се припокрива с целите, изброени в настоящата политика. Ако ни предоставите съответното съгласие и докато не го оттеглите или докато не се прекратят договорните отношения с вас, ние можем:

• изготвяне на предложения за продукти/услуги, съобразени с вас, чрез извършване на подробни анализи на вашите първични лични данни.

Подробният анализ е метод, който позволява обработката на големи обеми от данни с помощта на статистически модели, алгоритми и др. Това може да включва използването на лични данни, както и процеси на псевдонимизация и анонимизация, с цел извличане на информация за тенденции и различни статистически показатели.

3.1. Данни, които обработваме на това основание

На това основание обработваме само данните, за които сте ни дали изричното си съгласие. Конкретните данни се определят във всеки отделен случай. Обикновено данните включват:

• Имейл
• Име
• Адрес
• Телефонен номер
• IP адрес
• Други

3.2. Предоставяне на данни на трети страни

На това основание можем да предоставим данните ви на маркетингови агенции, Facebook, Google или други подобни платформи.

3.3. Оттегляне на съгласието

Можете да оттеглите всяко от съгласията си по всяко време. Оттеглянето на съгласието не оказва влияние върху изпълнението на нашите договорни задължения. Ако оттеглите съгласието си за обработване на лични данни за някоя или за всички цели, описани по-горе, ние повече няма да използваме Вашите лични данни за тези конкретни цели. Оттеглянето на съгласието не засяга законосъобразността на обработката, основана на съгласието преди неговото оттегляне.

За да оттеглите съгласието си, просто трябва да използвате функционалността на нашия уебсайт или нашите данни за контакт.

3.4. Период на съхранение на данните на това основание

Данните, събрани на това основание, ще бъдат изтрити по ваше искане или 6 месеца след първоначалното им събиране.

4. ОБРАБОТКА НА АНОНИМИЗИРАНИ ДАННИ

Обработваме вашите данни за статистически цели, т.е. за анализи, при които резултатите са обобщени и следователно данните са анонимни. Невъзможно е да се идентифицира конкретно лице по тази информация.

Данните ви могат да бъдат и анонимизирани. Анонимизирането е алтернатива на изтриването. По време на анонимизацията всички лични идентификационни елементи (които позволяват идентифицирането ви) се изтриват необратимо. Тъй като анонимизираните данни не са лични данни, няма правно задължение за тяхното изтриване.

5. ЗАЩО И КАК ИЗПОЛЗВАМЕ АВТОМАТИЗИРАНИ АЛГОРИТМИ

Частично използваме автоматизирани алгоритми и методи при обработката на вашите лични данни, като целта ни е да подобряваме непрекъснато нашите продукти и услуги и да ги адаптираме към вашите нужди по най-добрия възможен начин. Този процес се нарича профилиране.

6. КАК ЗАЩИТАВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

За да осигурим адекватна защита на данните на нашата компания и на нашите клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни и съответните разпоредби на ЕС.

Нашата компания е установила правила за предотвратяване на злоупотреби и нарушения на сигурността.
За максимална сигурност при обработката, предаването и съхранението на вашите данни можем да използваме допълнителни механизми за защита, като криптиране, псевдонимизация и др.

7. ЛИЧНИ ДАННИ, ПОЛУЧЕНИ ОТ ТРЕТИ СТРАНИ

Възможно е да получим лични данни за вас от други наши потребители (например, ако те направят поръчка или предоставят данните ви като контакт или получател).

8. ПРАВА НА ПОТРЕБИТЕЛЯ

Всеки потребител на този уебсайт се ползва от всички права за защита на личните данни съгласно българското законодателство и правото на Европейския съюз.
Можете да упражните правата си чрез нашия формуляр за контакт или като изпратите съобщение на нашия имейл.

Всеки потребител има право да:

1. Бъдете информирани (по отношение на обработката на личните им данни от администратора);
2. Достъп до собствените си лични данни;
3. Коригиране (ако данните са неточни);
4. Изтриване на лични данни ("право да бъдеш забравен");
5. Ограничение на обработката от администратора или обработващия лични данни;
6. Преносимост на данните между отделни администратори;
7. Обект за обработката на техните лични данни;
8. да не подлежи на автоматизирано решение (включително профилиране), които пораждат правни последици за тях или по подобен начин ги засягат в значителна степен;
9. Съдебно или административно средство за защита, в случай че правата им са били нарушени.

8.1. Право на изтриване ("право да бъдеш забравен")

Потребителят може да поиска изтриване, ако е налице едно от следните условия:

• Личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин;
• Потребителят оттегля съгласието си, на което се основава обработката на данни, и няма друго правно основание за обработката;
• Потребителят възразява срещу обработката и няма надделяващи законни основания за обработката;
• Личните данни са били обработени незаконосъобразно;
• Личните данни трябва да бъдат изтрити, за да се спази правно задължение съгласно правото на Европейския съюз или правото на държава членка, приложимо към администратора;
• Личните данни са събрани във връзка с предлагането на услуги на информационното общество на дете и съгласието е дадено от лицето, което носи родителска отговорност за детето.

8.2. Право на ограничаване на обработката

Потребителят има право да получи от администратора ограничаване на обработката, ако:

• Потребителят оспорва точността на личните данни за период, който позволява на администратора да провери точността на личните данни;
• Обработката е незаконна, но потребителят не желае личните данни да бъдат изтрити, а иска ограничаване на използването им;
• Администраторът вече не се нуждае от личните данни за целите на обработката, но потребителят ги изисква, за да установи, упражни или защити правни претенции;
• Потребителят е възразил срещу обработването в очакване на проверка дали законните основания на администратора имат предимство пред тези на потребителя.

8.3. Право на преносимост на данните

Субектът на данните има право да получи личните си данни, които е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има право да предаде тези данни на друг администратор, без да бъде възпрепятстван от администратора, на когото са предоставени личните данни, когато обработването се основава на съгласие или договорно задължение и обработването се извършва с автоматични средства.

Когато упражнява правото си на преносимост на данните, субектът на данните има право да получи пряко прехвърляне на лични данни от един администратор на друг, когато това е технически осъществимо.

8.4. Право на възражение

Потребителите имат право да възразят срещу обработването на личните им данни от администратора. Администраторът трябва да прекрати обработката, освен ако не докаже убедителни легитимни основания за обработката, които имат предимство пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции. Когато възражението е срещу обработването на лични данни за целите на директния маркетинг, обработването трябва да бъде прекратено незабавно.

9. ЖАЛБА ДО НАДЗОРНИЯ ОРГАН

Всеки потребител има право да подаде жалба срещу незаконно обработване на личните му данни до Комисия за защита на личните данни или компетентния съд.

10. ПОДДЪРЖАНЕ НА РЕГИСТЪР

Поддържаме регистър на дейностите по обработване, за които сме отговорни. Този регистър съдържа цялата информация, посочена по-долу:

• Името и данните за контакт на администратора;
• Целите на обработката;
• Описание на категориите субекти на данни и категориите лични данни;
• Категориите получатели, на които личните данни са били или ще бъдат разкрити, включително получатели в трети държави или международни организации;
• Когато е възможно, предвидените срокове за изтриване на различните категории данни;
• Когато е възможно, общо описание на техническите и организационните мерки за сигурност.

Настоящата политика за поверителност е приета и одобрена на 1 май 2024 г., от ИНТЕЛИГЕНТНИ СИСТЕМИ ЗА СИГУРНОСТ OOD.