Политика за поверителност (GDPR)

Контролер на данни

Контролерът на личните данни е:

(като по-долу се обозначава като "Контролер").

За всички въпроси, свързани със защитата на личните данни, можете да се свържете с нас на:
[email protected]

Обхват на обработвани данни

Контролерът може да обработва следните лични данни:

• имейл адрес,
• данни, предоставени чрез контактни или регистрационни формуляри,
• данни, необходими за предоставяне на услуги и фактуриране,
• когато вашият работодател е включил еднократно влизане (SSO): атрибутите за самоличност, които неговият доставчик на идентичност удостоверява при вашето влизане (адрес на електронна поща, име и фамилия, членства в групи), и записите за акаунта, които неговата директория ни изпраща, за да създаде, обнови или деактивира вашия акаунт,
• когато използвате планера в организация, управлявана от партньор (напр. производител или дистрибутор): данните, които системата на партньора ни изпраща, когато предоставя достъп и ви вписва (имейл адрес, име и фамилия, име на фирмата, данъчен номер, вашият идентификатор в системата на партньора), както и история на дейността ви в тази организация (влизания, промени в проекти, експорти), която нейният собственик и администратори могат да виждат,
• технически данни, като IP адрес, информация за браузър и устройство (за целите на сигурност и аналитика).

Цел на обработката на данни

Личните данни се обработват за целта на:

• предоставяне на услугите, налични на CCTVplanner.io,
• отговаряне на запитвания и комуникация с потребители,
• изпълнение на договори и изпълнение на правни и счетоводни задължения,
• подобряване на функционалността и осигуряване на сигурността на услугата.

Правна основа за обработката

Личните данни се обработват на основата на:

• Член 6(1)(б) GDPR – изпълнение на договор или преддоговорни действия,
• Член 6(1)(в) GDPR – съответствие с правните задължения,
• Член 6(1)(е) GDPR – законен интерес на Контролера (сигурност, развитие на услугата),
• Член 6(1)(а) GDPR – съгласие на потребителя, когато е приложимо.

Получатели на данни

Данните могат да бъдат споделени с надежни доставчици на услуги, които поддържат Контролера в:

• хостинг,
• IT услуги,
• счетоводство,
• обработка на плащания,

само в необходимия размер за предоставяне на услугите.

По-конкретно, Контролерът използва следните преработватели:

• Supabase — база данни на приложението, удостоверяване и съхранение на файлове (регион ЕЕ),
• Stripe — обработка на плащания,
• Resend — изпращане на транзакционен имейл,
• Google — аналитика на уебсайта (само със вашето съгласие),
• Google Public DNS, при четене на DNS записа, който доказва, че дадена организация притежава своя домейн (само името на домейна, без лични данни),
• доставчикът на хостинг на уебсайта.

Трансфери извън Европейския икономически район (ЕИР)

Основните данни на приложението (сметки и проекти) се съхраняват на сървъри в Европейския съюз. Въпреки това, някои от преработватели по-горе могат да обработват данни извън ЕИР:

• Stripe — обработка на плащания (Ирландия / Съединени щати),
• Google — аналитика, само със вашето съгласие (Съединени щати),
• Resend — доставка на транзакционен имейл (Съединени щати).

Когато личните данни се трансферират извън ЕИР, те се защитават със съответстващи гаранции под Глава V на GDPR — рамката за поверителност на данни ЕС–САЩ и/или Стандартните договорни клаузули (SCCs) на Европейската комисия. Можете да поискате копие на тези гаранции на адреса за контакт по-горе.

Бисквитки и аналитика

Услугата използва бисквитки и подобни технологии за локално съхранение в две категории:

• задължителни — необходими за работата на услугата (сесия за влизане, сигурност и запомняне на вашия избор за бисквитки); винаги активни и не изискват съгласие,
• аналитика — Google Analytics, използвана за измерване и подобряване на начина, по който се използва услугата; те се изпълняват само след като ги приемете, на основата на вашето съгласие (Член 6(1)(а) GDPR).

Можете да приемете или отхвърлите бисквитките за аналитика в знамето за съгласие и да промените вашия избор по всяко време. Отхвърлянето не ограничава достъпа до услугата.

Период на съхранение на данни

Личните данни се съхраняват:

• за време на договора,
• данните на сметката се изтриват или анонимизират в рамките на 30 дни след затваряне на сметката, освен ако по-дълго съхранение не е необходимо по закон,
• фактурни и счетни записи — за периода, изисквана от налоговото и счетоводното право (в Полша, 5 години от края на счетоводната година, в която е възникнала операцията),
• атрибутите, получени от доставчик на идентичност, се съхраняват, докато съществува акаунтът, и се обновяват при всяко влизане; деактивирането от директорията прекратява достъпа, но само по себе си не изтрива акаунта,
• историята на дейността в управлявана организация се пази до изтриването на вашия акаунт или на организацията; оттеглянето на достъпа от партньора прекратява достъпа, но само по себе си не изтрива акаунта или историята,
• докато съгласието е отозвано, когато обработката се основава на съгласие.

Служител за защита на данни

Контролерът не е назначил служител за защита на данни, тъй като това не е изисквано по Член 37 GDPR. За всички въпроси, свързани със защитата на данни, използвайте адреса за контакт по-горе.

Права на потребителя

Потребителите имат право на:

• достъп до техните лични данни,
• коригиране на данни,
• изтриване на данни,
• ограничаване на обработката,
• преносимост на данни,
• възражение срещу обработката,
• подаване на жалба пред компетентния орган по защита на данни.