1. Администратор на лични данни
LOD Corporation Ltd., ЕИК 204881820, със седалище и адрес на управление гр. Пазарджик, ул. „Георги Бенковски“ 67, имейл info@lod.bg, телефон +359 897 414 350.
За всички въпроси, свързани с личните данни и упражняването на правата ви, можете да се свържете с нас на info@lod.bg с тема „Лични данни“.
2. Какви данни обработваме и защо
| Ситуация | Данни | Цел | Правно основание |
|---|---|---|---|
| Форма за контакт и запитвания | Име, имейл, телефон, фирма, съдържание на съобщението, IP адрес | Отговор на запитването, изготвяне на оферта, защита от злоупотреби | Чл. 6, ал. 1, б. „б“ (преддоговорни отношения) и б. „е“ (законен интерес) от GDPR |
| Договори с клиенти | Данни за контакт на представители и служители на клиента, данни за фактуриране | Изпълнение на договора, фактуриране, поддръжка | Чл. 6, ал. 1, б. „б“ и б. „в“ (законово задължение) |
| Статистика на посещенията | Посетена страница, препращащ сайт, тип устройство, браузър и операционна система; еднодневен анонимен идентификатор | Подобряване на сайта | Чл. 6, ал. 1, б. „е“ (законен интерес) |
| Сървърни журнали | IP адрес, време, заявен адрес, браузър | Сигурност и откриване на атаки | Чл. 6, ал. 1, б. „е“ (законен интерес) |
| Google Analytics (само при съгласие, ако е включен) | Идентификатори в бисквитки, данни за поведението на сайта | Анализ на посещаемостта | Чл. 6, ал. 1, б. „а“ (съгласие) |
3. Статистика без бисквитки
Нашата собствена статистика не използва бисквитки и не съхранява IP адреси. За да броим уникалните посетители, създаваме еднопосочен хеш от IP адреса и браузъра в комбинация с произволен ключ, който се сменя всеки ден и не се пази. Така не е възможно посетител да бъде проследен от един ден към друг, нито да бъде идентифициран.
4. Срок на съхранение
- запитвания, които не са довели до договор – до 2 години от последната комуникация;
- данни по договори и счетоводни документи – съгласно сроковете на Закона за счетоводството и данъчното законодателство;
- статистика на посещенията – до 400 дни;
- сървърни журнали – до 90 дни, освен ако не са необходими за разследване на инцидент.
5. Получатели на данните
Не продаваме и не предоставяме личните ви данни на трети лица за маркетинг. Данните могат да бъдат достъпни за:
- нашите служители и подизпълнители, обвързани със задължение за поверителност, само доколкото е необходимо;
- счетоводители, одитори и правни консултанти;
- доставчици на инфраструктура, които обработват данни от наше име, въз основа на договор по чл. 28 от GDPR;
- държавни органи, когато това се изисква от закона.
Сайтът се хоства в собствените ни дата центрове в Република България. По подразбиране не предаваме данни извън Европейския съюз. Ако бъде включен Google Analytics и дадете съгласие, данни могат да бъдат предадени на Google LLC в САЩ въз основа на Рамката за защита на данните ЕС–САЩ.
6. Вашите права
Съгласно GDPR имате право на:
- достъп до личните данни, които обработваме за вас (чл. 15);
- коригиране на неточни данни (чл. 16);
- изтриване („право да бъдеш забравен“) (чл. 17);
- ограничаване на обработването (чл. 18);
- преносимост на данните (чл. 20);
- възражение срещу обработване на основание законен интерес (чл. 21);
- оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
- жалба до Комисията за защита на личните данни – гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Отговаряме на исканията в срок до един месец. Как да подадете искане е описано на страницата GDPR – права на субектите на данни.
7. Сигурност
Прилагаме подходящи технически и организационни мерки: криптирани връзки (HTTPS), защитни стени, контрол на достъпа, двуфакторна автентикация за административен достъп, редовни обновления и архиви, обучение на персонала.
8. Данни на деца
Сайтът не е предназначен за лица под 16 години и не събираме съзнателно техни данни.
9. Промени
Можем да актуализираме тази политика. Датата на последната актуализация е посочена в края на страницата.