1. Оператор персональных данных
LOD Corporation Ltd., ЕИК 204881820, с местонахождением и адресом управления: г. Пазарджик, ул. Георги Бенковски, 67, Болгария, e-mail info@lod.bg, телефон +359 897 414 350.
По вопросам, связанным с персональными данными, и для осуществления ваших прав пишите нам на info@lod.bg с темой «Персональные данные».
2. Какие данные мы обрабатываем и зачем
| Ситуация | Данные | Цель | Правовое основание |
|---|---|---|---|
| Контактная форма и запросы | Имя, e-mail, телефон, компания, содержание сообщения, IP-адрес | Ответ на запрос, подготовка предложения, защита от злоупотреблений | Ст. 6(1)(b) (преддоговорные меры) и (f) (законный интерес) GDPR |
| Договоры с клиентами | Контактные данные представителей и сотрудников клиента, платёжные данные | Исполнение договора, выставление счетов, поддержка | Ст. 6(1)(b) и (c) (юридическая обязанность) |
| Статистика посещений | Посещённая страница, сайт-источник, тип устройства, браузер и операционная система; анонимный идентификатор на один день | Улучшение сайта | Ст. 6(1)(f) (законный интерес) |
| Журналы сервера | IP-адрес, время, запрошенный адрес, браузер | Безопасность и обнаружение атак | Ст. 6(1)(f) (законный интерес) |
| Google Analytics (только с согласия, если включён) | Идентификаторы в cookie, данные о поведении на сайте | Анализ посещаемости | Ст. 6(1)(a) (согласие) |
3. Статистика без cookie
Наша собственная статистика не использует cookie и не хранит IP-адреса. Для подсчёта уникальных посетителей мы вычисляем односторонний хеш от IP-адреса и браузера в сочетании со случайным ключом, который меняется каждый день и не сохраняется. Так посетителя невозможно отследить от одного дня к другому или идентифицировать.
4. Срок хранения
- запросы, не приведшие к договору, – до 2 лет после последнего контакта;
- договорные данные и бухгалтерские документы – в сроки, установленные болгарским Законом о бухгалтерском учёте и налоговым законодательством;
- статистика посещений – до 400 дней;
- журналы сервера – до 90 дней, если они не нужны для расследования инцидента.
5. Получатели данных
Мы не продаём ваши персональные данные и не передаём их третьим лицам в маркетинговых целях. Доступ к данным могут иметь:
- наши сотрудники и подрядчики, связанные обязательством конфиденциальности, – только в необходимом объёме;
- бухгалтеры, аудиторы и юридические консультанты;
- поставщики инфраструктуры, обрабатывающие данные по нашему поручению на основании договора по ст. 28 GDPR;
- государственные органы, когда это предусмотрено законом.
Сайт размещён в наших собственных дата-центрах в Республике Болгария. По умолчанию мы не передаём данные за пределы Европейского союза. Если Google Analytics включён и вы дали согласие, данные могут передаваться Google LLC в США на основании EU-US Data Privacy Framework.
6. Ваши права
В соответствии с GDPR вы имеете право на:
- доступ к данным, которые мы обрабатываем (ст. 15);
- исправление неточных данных (ст. 16);
- удаление («право на забвение») (ст. 17);
- ограничение обработки (ст. 18);
- переносимость данных (ст. 20);
- возражение против обработки на основании законного интереса (ст. 21);
- отзыв согласия в любое время, без влияния на законность предшествующей обработки;
- жалобу в болгарскую Комиссию по защите персональных данных – бул. «Проф. Цветан Лазаров» 2, 1592 София, www.cpdp.bg – или в надзорный орган страны ЕС по месту вашего проживания.
Мы отвечаем на запросы в течение одного месяца. Как подать запрос, описано на странице GDPR – права субъектов данных.
7. Безопасность
Мы применяем надлежащие технические и организационные меры: зашифрованные соединения (HTTPS), межсетевые экраны, контроль доступа, двухфакторную аутентификацию для административного доступа, регулярные обновления и резервные копии, обучение персонала.
8. Данные детей
Сайт не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные.
9. Изменения
Мы можем обновлять настоящую политику. Дата последнего обновления указана внизу страницы.