Политика за поверителност

Въведение

Поверителността и защитата на Вашите лични данни са от изключително значение за Кадмея Инжинеринг. Ние се ангажираме да спазваме всички приложими закони и разпоредби относно защитата на личните данни, включително Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, известен като GDPR) и българския Закон за защита на личните данни. Настоящата Политика за поверителност описва как Кадмея Инжинеринг събира, използва, съхранява и защитава Вашите лични данни, както и какви са Вашите права във връзка с тях.

Тази политика се прилага, когато посещавате нашия уебсайт, използвате нашите услуги или по друг начин взаимодействате с нас. Моля, прочетете внимателно информацията по-долу, за да разберете нашите практики относно личните данни. Ако не сте съгласни с някое от условията на тази Политика за поверителност, моля да не предоставяте личните си данни на Кадмея Инжинеринг.

 

Видове лични данни, които събираме

В зависимост от начина, по който използвате нашия уебсайт или услуги, ние може да събираме различни видове лична информация. Това включва най-малко следните данни:

Име – собствено и фамилно име (например когато попълвате контактна форма или се регистрирате при нас).

Имейл адрес – Вашия електронен адрес, който предоставяте за връзка, регистрация или абонамент за нашия бюлетин.

Телефонен номер – номер за връзка, предоставен при запитвания, регистрация или за целите на подкрепа и обслужване.

Данни за акаунт (ако е приложимо) – потребителско име, парола или идентификатор на профил, когато създавате акаунт в нашата система.

Техническа информация – IP адрес, вид на браузъра, операционна система, идентификатори на бисквитки и друга информация, събирана автоматично при посещение на нашия уебсайт. Тези данни ни помагат да анализираме трафика и да подобрим работата на сайта.

Друга информация, предоставена от Вас – всякакви допълнителни данни, които решите доброволно да ни предоставите при комуникация с нас (например съдържанието на съобщения, предпочитания, информация за компанията, която представлявате, и т.н.).

Преди да ни предоставите лични данни на друго лице (например данни на колега или приятел), моля уверете се, че имате неговото съгласие да споделите тези данни с нас.

 

Цели на обработването на данните

Ние използваме събраните лични данни единствено за определени, изрично указани и легитимни цели. Основните цели, за които Кадмея Инжинеринг обработва Вашите данни, са следните:

Предоставяне на услуги и обслужване на клиенти – За да изпълним Вашите заявки и да предоставим исканите от Вас продукти или услуги. Например, използваме личните Ви данни, за да отговорим на запитвания, да обработим регистрация или да изпълним договор, който сме сключили с Вас.

Комуникация с Вас – За да се свържем с Вас относно Ваши запитвания, поръчки или техническа поддръжка. Това включва изпращане на отговори по имейл, потвърждения, уведомления за промени в услугите или важна информация, свързана с функционалността на нашия уебсайт.

Маркетинг и бюлетини – Ако сте се съгласили изрично (например чрез абониране за нашия имейл бюлетин), можем да използваме имейл адреса или телефона Ви, за да Ви изпращаме новини, актуализации, специални оферти или друга маркетингова информация за нашите продукти и услуги. Винаги ще имате възможност да се откажете от подобни съобщения (unsubscribe).

Подобряване на уебсайта и услугите – За да анализираме как използвате нашия уебсайт и услуги с цел подобряване на тяхното съдържание, функционалност и качество. Например, данните от бисквитки и лог файлове ни помагат да разберем кои раздели на сайта са най-посещавани и да оптимизираме потребителското изживяване.

Сигурност и предотвратяване на злоупотреби – За да гарантираме сигурността на нашия уебсайт, системи и потребители. Може да обработваме данни с цел откриване и предотвратяване на измами, неоторизиран достъп, зловредни атаки или други незаконни действия, които биха могли да нарушат нормалната работа на услугите ни или да компрометират поверителността на данните.

Спазване на законови задължения – При необходимост обработваме лични данни, за да изпълним законови изисквания. Например, счетоводни и данъчни закони могат да изискват съхраняване на определена информация за определен период; също така може да сме задължени да предоставим информация на компетентни държавни органи при законно изискване (например разследване на правонарушение).

Ние гарантираме, че личните данни няма да бъдат обработвани по начини, несъвместими с горепосочените цели. В случай че възнамеряваме да използваме данните за нова цел, която не е обхваната от тази Политика, ще Ви уведомим предварително и при необходимост ще изискаме Вашето съгласие.

 

Правни основания за обработка

Кадмея Инжинеринг обработва Вашите лични данни законосъобразно, при наличие на поне едно от следните правни основания, съгласно чл. 6, ал. 1 от GDPR:

Съгласие (чл. 6, ал. 1, буква (a) GDPR) – В определени случаи искаме Вашето изрично съгласие за обработване на личните Ви данни. Например, за да Ви изпращаме маркетингови съобщения или да Ви включим в бюлетин, ще обработваме имейла Ви на базата на Вашето предварително съгласие. Имате право по всяко време да оттеглите даденото съгласие, като това няма да засегне законосъобразността на обработването, основано на съгласието преди оттеглянето му.

Изпълнение на договор или стъпки по искане на субекта преди сключване на договор (чл. 6, ал. 1, буква (b) GDPR) – Когато обработването е необходимо за сключване или изпълнение на договор с Вас. Например, ако закупите услуга от нас или отправите запитване за наш продукт, ние обработваме Вашите данни, за да изпълним тези договорни задължения или да предприемем стъпки по Ваше искане преди сключването на договор.

Правно задължение (чл. 6, ал. 1, буква (c) GDPR) – Когато Кадмея Инжинеринг има законово задължение да обработва Вашите данни. Например, законодателството може да ни задължава да съхраняваме фактури и финансови документи, съдържащи лични данни, за определен срок или да предоставяме информация на държавни органи при законово обосновани искания.

Легитимен интерес (чл. 6, ал. 1, буква (f) GDPR) – В определени случаи можем да обработваме Ваши данни на база нашия легитимен интерес като компания, при условие че това не нарушава Вашите основни права и свободи. Такива легитимни интереси могат да включват: подобряване и развитие на нашите продукти и уебсайт, обезпечаване на сигурността на информационните ни системи, отговаряне на Ваши запитвания, както и предотвратяване на измами и злоупотреби. Винаги внимателно оценяваме дали нашите интереси не се поставят над Вашите права, и Ви предоставяме право на възражение срещу такова обработване (вижте секцията Права на потребителите по-долу).

В зависимост от конкретния контекст, едно и също обработване на данни може да се основава на повече от едно правно основание. Ние гарантираме, че винаги имаме валидно основание преди да обработим каквито и да е лични данни.

 

Споделяне на данни с трети страни

Кадмея Инжинеринг уважава и защитава поверителността на Вашите данни и не продава, не отдава под наем и не търгува с Вашата лична информация. В определени случаи обаче може да се наложи да споделим данни с трети страни, но винаги при стриктни мерки за защита и само при наличие на основание за това. Ситуациите, при които споделяме Ваши лични данни с трети лица, включват:

Доставчици на услуги (обработващи данни) – Възможно е да използваме външни компании или доставчици, които да обработват лични данни от наше име и по наше възлагане. Например, това могат да са компании, предоставящи хостинг на уебсайта ни, облачни услуги, услуги за разпространение на имейли (имейл маркетинг платформи), аналитични инструменти или платежни услуги. С всички такива трети страни имаме сключени договори за обработване на данни, които изискват те да спазват високи стандарти за поверителност и защита и да използват данните единствено за целите, указани от нас.

Свързани дружества и партньори – Ако Кадмея Инжинеринг е част от корпоративна група или работи съвместно с бизнес партньори по предоставяне на дадена услуга, може да споделим необходимите данни с тези свързани лица. Това се прави само в рамките на конкретните цели на обработване и при условие, че съответните страни спазват приложимите правила за защита на данните.

Законови изисквания и защита на права – Кадмея Инжинеринг може да разкрие лични данни на трети страни, когато това се изисква по закон или в отговор на законосъобразни искания от държавни органи (напр. съд, полиция, регулатор). Също така можем да споделим информация, ако това е необходимо, за да защитим нашите законни права, собственост или сигурност или тези на нашите клиенти или други лица (например при предявяване на правни претенции или разследване на нарушение).

При всички случаи на споделяне с трети страни ние гарантираме, че се разкрива минимално необходимото количество данни и че съответната трета страна е обвързана с изисквания за конфиденциалност и сигурност. Ако се налага да предаваме Вашите лични данни към държава извън Европейския съюз (напр. когато наш доставчик на услуга е разположен извън ЕС/ЕИП), Кадмея Инжинеринг ще предприеме необходимите законови мерки, за да гарантира адекватно ниво на защита (например чрез използване на Стандартни договорни клаузи, одобрени от Европейската комисия, или когато има решение на Европейската комисия за достатъчна защита на данните в съответната държава).

 

Съхранение на данните

Ние съхраняваме Вашите лични данни само за период, който е необходим за изпълнение на целите, описани в тази политика, или както се изисква от приложимото законодателство. Периодът на съхранение може да зависи от вида на информацията и от конкретните обстоятелства на обработването:

Данни за контакт и запитвания – Ако сте се свързали с нас с въпрос или запитване (например чрез контактна форма или имейл), ще съхраняваме предоставените от Вас данни толкова дълго, колкото е необходимо, за да отговорим на запитването и да разрешим въпроса. Впоследствие можем да запазим кореспонденцията за определено време (до 1-2 години) за вътрешни цели, например, за да подобрим обслужването или в случай на последващи въпроси.

Регистрация и акаунт – Ако сте създали акаунт при нас или сте наш клиент, Вашите данни ще се съхраняват, докато профилът Ви е активен или докато имаме договорни отношения. При закриване на акаунта или прекратяване на договора, ще запазим данните Ви само ако е необходимо за изпълнение на законови задължения (напр. счетоводна отчетност) или за защита на наши правни интереси (например до изтичане на давностни срокове за евентуални претенции).

Маркетингови списъци – Лични данни, използвани за маркетингови цели (напр. имейл за бюлетин), се обработват до момента, в който се отпишете или оттеглите съгласието си за получаване на маркетингови съобщения. След като изразите желание да не получавате повече такива съобщения, ние незабавно ще спрем да използваме данните Ви за тази цел. Възможно е да запазим минимална информация за Вас в списък на отписани потребители, за да гарантираме, че няма да се свързваме отново без разрешение.

Законови и нормативни изисквания – В случаи, където закон или нормативен акт изисква по-дълъг срок на съхранение, ние спазваме съответните задължителни периоди. Например, според българското счетоводно и данъчно законодателство, счетоводни документи (които могат да съдържат лични данни) трябва да се пазят за определен срок (обикновено 5 или 10 години). Тези данни ще бъдат съхранявани в защитена среда и ще бъдат заличени сигурно след изтичане на изискуемия срок.

След изтичане на съответния срок за съхранение или след като отпадне необходимостта от обработка, ние ще изтрием или анонимизираме Вашите лични данни по сигурен начин, така че да не могат да бъдат възстановени или свързани с Вас. Ако за определени данни е практически невъзможно да бъдат напълно изтрити от нашите системи (например съхраняват се в резервни архиви), ние ще продължим да защитаваме тези данни и ще ги изолираме от по-нататъшно обработване, докато изтриването стане възможно.

 

Защита на данните

Кадмея Инжинеринг предприема сериозни технически и организационни мерки, за да гарантира, че Вашите лични данни са защитени срещу неоторизиран достъп, загуба, кражба, случайно изтичане или друга незаконна форма на обработване. Ние постоянно работим за подобряване на сигурността и прилагаме утвърдени добри практики в областта на киберсигурността. Някои от ключовите мерки за защита, които прилагаме, включват:

Шифроване (Encryption) – Използваме съвременни методи за шифроване за защита на чувствителни данни. Например, нашият уебсайт използва SSL/TLS протокол за криптиране на информацията, която се обменя между Вашия браузър и нашите сървъри (можете да разпознаете това по символа на заключено катинарче в адресната лента на браузъра). Това гарантира, че личните данни (като изпратени през контактна форма) са защитени по време на пренос.

Контрол на достъпа – Ограничаваме достъпа до лични данни само до тези служители, изпълнители и партньори, за които това е необходимо за изпълнение на служебните им задължения и предоставяне на услугите ни. Всички лица, които имат достъп до лични данни, са обвързани със задължения за поверителност и преминават обучение относно правилното боравене с чувствителна информация.

Защитни стени и антивирусна защита – Нашите ИТ системи са защитени с актуални защитни стени, антивирусен софтуер и системи за откриване и предотвратяване на прониквания. Това ни помага да предотвратим неоторизиран достъп или зловредни действия спрямо данните.

Мониторинг и тестване на сигурността – Редовно следим нашите системи за потенциални уязвимости и необичайна дейност. Прилагаме процедури за реагиране при инциденти и, при възникване на пробив в сигурността, ще предприемем незабавни стъпки за ограничаване на последствията. Периодично провеждаме одити и тестове (вътрешни или чрез външни специалисти) на мерките за сигурност, за да гарантираме тяхната ефективност.

Въпреки всички наши усилия, трябва да имате предвид, че нито една система за предаване или съхранение на данни не може да гарантира 100% сигурност. В случай че възникне инцидент, засягащ сигурността на Вашите лични данни, ние ще Ви уведомим своевременно за това, както и компетентните органи, съгласно законовите изисквания.

 

Права на потребителите

Като субект на данни, Вие имате определени права, гарантирани от GDPR и българското законодателство. Кадмея Инжинеринг уважава тези права и се ангажира да улесни тяхното упражняване. По-долу представяме Вашите основни права във връзка с личните Ви данни:

Право на достъп – Имате право да получите потвърждение от нас дали обработваме Ваши лични данни, както и достъп до тези данни. При отправено искане ще Ви предоставим копие от всички лични данни, които съхраняваме за Вас, както и информация за целите на обработване, категориите данни, получателите, на които са разкрити, срока на съхранение и др. Предоставянето на първо копие е безплатно, а за допълнителни копия може да наложим разумна такса при нужда (съгласно чл. 15 GDPR).

Право на коригиране – Ако установите, че личните данни, които съхраняваме за Вас, са неточни или непълни, имате право да изискате корекция или допълване на тези данни (чл. 16 GDPR). Ние ще актуализираме информацията възможно най-скоро и ще Ви уведомим за това.

Право на изтриване ("правото да бъдеш забравен") – При определени обстоятелства можете да поискате изтриване на личните Ви данни (чл. 17 GDPR). Това право се прилага, например, ако данните вече не са необходими за целите, за които са били събрани, ако оттеглите съгласието си и няма друго правно основание за обработка, или ако смятате, че обработването е незаконосъобразно. Имайте предвид, че правото на изтриване не е абсолютно – в някои случаи може да сме длъжни да запазим определени данни, за да спазим законово задължение или за да установим, упражним или защитим правни претенции. В такива случаи ще Ви информираме за причината, поради която не можем веднага да изтрием данните Ви.

Право на ограничаване на обработването – Имате право да поискате временно ограничаване на обработването на Вашите лични данни (чл. 18 GDPR) в определени ситуации. Това може да се приложи, ако оспорвате точността на данните (за период, който ни позволява да проверим коректността им), ако обработването е неправомерно, но не желаете данните да бъдат изтрити, или ако сте възразили срещу обработване на база легитимен интерес (в очакване на проверка дали нашите основания имат преимущество над Вашите интереси). При ограничаване ние само ще съхраняваме данните (и няма да ги обработваме активно), освен ако е необходимо за установяване или защита на правни претенции, за защита на правата на друго лице или поради важни основания от обществен интерес.

Право на възражение – Имате право да възразите по всяко време срещу обработването на Вашите лични данни, когато то се основава на легитимен интерес (чл. 21 GDPR) или когато се използва за целите на директния маркетинг. Ако подадете такова възражение, ние ще прекратим обработването на засегнатите данни, освен ако не можем да демонстрираме убедителни законови основания за обработката, които имат преимущество над Вашите интереси, права и свободи, или ако обработването е необходимо за установяването, упражняването или защитата на правни претенции. Когато възразите срещу използването на данните Ви за директен маркетинг, в такъв случай ще прекратим използването им за тази цел незабавно.

Право на преносимост на данните – При определени обстоятелства имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, и да прехвърлите тези данни на друг администратор без препятстване от наша страна (чл. 20 GDPR). Това право се прилага когато обработването се основава на съгласие или на договорно задължение и се извършва по автоматизиран начин. При поискване, ако е технически осъществимо, можем по Ваша инструкция да прехвърлим данните директно към избран от Вас друг администратор.

Право на оттегляне на съгласие – Както беше отбелязано, ако обработването на Вашите данни се базира на Вашето съгласие, имате право по всяко време да оттеглите това съгласие (чл. 7, ал. 3 GDPR). След оттегляне на съгласието ние ще прекратим съответното обработване. Оттеглянето на съгласието не засяга законността на обработването, извършено преди оттеглянето.

Право на жалба – Ако смятате, че правата Ви относно личните данни са нарушени или че не спазваме изискванията на приложимото законодателство за защита на данните, имате право да подадете жалба до надзорния орган. В България компетентният надзорен орган е Комисията за защита на личните данни (КЗЛД) – адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, уебсайт: www.cpdp.bg. Разбира се, бихме оценили възможността първо да се свържете с нас, за да обсъдим и отстраним евентуалния проблем.

За да упражните което и да е от горните права, можете да се свържете с нас чрез предоставената в края на тази политика контактна информация. Ние ще разгледаме Вашето искане и ще Ви отговорим в рамките на един месец от получаването му, като този срок може да бъде удължен с още два месеца при необходимост, с оглед сложността и броя на исканията (в такъв случай ще Ви уведомим за удължаването и причините за него). Упражняването на Вашите права е безплатно; възможно е обаче да наложим административна такса, ако исканията Ви са явно неоснователни или прекомерни (например повтарящи се заявки).

 

Използване на бисквитки

Нашият уебсайт използва бисквитки (cookies) и сходни технологии, за да осигури неговата функционалност, да подобри работата Ви със сайта и да анализира потребителското поведение. Бисквитките са малки текстови файлове, които се запаметяват във Вашия браузър или устройство, когато посещавате уебсайта ни. Те ни позволяват да Ви разпознаем при следващо посещение и да запомним определена информация за Вас, като предпочитания или данни за вход.

Повече за бисквитките може да научите тук.

 

Промени в политиката

Кадмея Инжинеринг си запазва правото периодично да актуализира или изменя настоящата Политика за поверителност, с цел тя да отразява настъпили промени в нашите практики, услугите, законовите изисквания или по други причини. Когато направим съществени промени в начина, по който боравим с Вашите лични данни, ще публикуваме ревизираната Политика за поверителност на тази страница с нова дата на последна актуализация. Препоръчваме Ви да преглеждате редовно тази страница, за да сте информирани за това как защитаваме информацията Ви.

В случай че промените изискват Вашето съгласие (например, ако въведем нови цели на обработване, за които се изисква съгласие), ние допълнително ще Ви поискаме съгласие или ще Ви предоставим необходимата възможност да се откажете, преди тези промени да Ви засегнат.

 

Контактна информация за поверителност

Ако имате въпроси, притеснения или искания, свързани с тази Политика за поверителност или с начина, по който Кадмея Инжинеринг обработва Вашите лични данни, моля не се колебайте да се свържете с нас. Ето как можете да го направите:

Имейл: Можете да изпратите имейл на нашия екип по защита на данните на адрес office@kadmea-eng.com. Моля, опишете подробно Вашия въпрос или искане, за да можем да Ви отговорим възможно най-ефективно.

Телефон: Свържете се с нас по телефона на +359 878 225 661 в работни дни, за да поговорите директно с отговорно лице от нашия екип.

Пощенски адрес: Можете да ни пишете на хартиен носител на следния адрес: гр. Смолян, ул. Кирил Маджаров 64. Моля, обозначете плика с „За отдела по поверителност“ или „Лични данни“, за да насочим писмото Ви към правилния отдел.

Ще се постараем да отговорим на всички запитвания относно поверителността и защитата на данните възможно най-скоро, обикновено в рамките на няколко работни дни.

Благодарим Ви, че отделихте време да се запознаете с нашата Политика за поверителност. Ние ценим доверието, което ни оказвате, предоставяйки ни личните си данни, и се стремим да оправдаем това доверие, като осигурим тяхната сигурност и прозрачност при обработването им. Вашата поверителност е наш приоритет.