Поверителност и защита на личните данни

1. Администратор на лични данни

Администратор по смисъла на Регламент (ЕС) 2016/679 (GDPR) е ИФКЕЕС ЕООД, ЕИК 208715371, със седалище бул. Скат 1, ет. 5, ап. 13 Е, 8256 Свети Влас, България. Връзка с нас се осъществява по имейл на [email protected], който е единственият канал за контакт на този сайт.

2. Какви данни обработваме и защо

Лични данни се събират само когато ни пишете по имейл:

• Данни за контакт: имейл адрес, име, телефон, ако решите да го дадете, име на фирмата и всички материали по проекта, които ни изпратите.
• Цел: отговор на запитването, изготвяне на оферта, подготовка на договор и преддоговорна комуникация.
• Правно основание: чл. 6, пар. 1, буква б) от GDPR (изпълнение на договор или стъпки преди сключването му) и чл. 6, пар. 1, буква е) от GDPR (легитимен интерес).

3. Бисквитки, анализ на трафика и локални шрифтове

• Без проследяващи бисквитки: сайтът не поставя рекламни, профилиращи или други бисквитки извън строго необходимите. По чл. 5, пар. 3 от Директивата за електронните комуникации банер за съгласие не е необходим.
• Шрифтове и скриптове от собствен сървър: всички файлове на шрифта Sofia Sans и скриптовете се сервират от нашия сървър. Никакъв IP адрес и никакви данни за посетителя не се предават на външна мрежа за шрифтове като Google Fonts.
• Анализ, който зачита поверителността: ползваме Cloudflare Web Analytics, тоест измерване без бисквитки. Статистиката се събира от малък скрипт, който мрежата на Cloudflare вгражда в страницата; той не запазва траен идентификатор в браузъра ви, не ви следи между сайтове и обработва само обобщени данни. Трафикът минава и през защитния слой на Cloudflare, който може да постави техническата бисквитка __cf_bm, а в някои случаи и cf_clearance, единствено за да различи автоматичен трафик от човешки и да пази сайта. Това са строго необходими бисквитки по смисъла на чл. 5, пар. 3 от Директивата, тоест не изискват съгласие и никога не се ползват за маркетинг.

4. Колко дълго пазим данните

Кореспонденцията по запитване се пази за времето на разговора и до 3 години след това за търговски цели. При клиенти с договор счетоводните документи и фактурите се пазят за срока, изискван от българското и европейското данъчно законодателство, който може да достигне 10 години.

5. Обработващи и услуги на трети страни

Работим само с утвърдени доставчици на инфраструктура, които отговарят на европейските стандарти за защита на данните:

• Cloudflare, Inc.: уеб инфраструктура, защитна стена, CDN и измерване на трафика. При обслужване на заявка обработва IP адреса и техническите данни за браузъра.
• Доставчик на служебна поща: шифрована служебна имейл кореспонденция.

Предаване извън ЕС: Cloudflare, Inc. е дружество със седалище в САЩ. Предаването е уредено със стандартните договорни клаузи на Европейската комисия и с участието на доставчика в рамката за защита на данните между ЕС и САЩ. Заявките се обслужват приоритетно от европейски възли на мрежата.

Никога не продаваме, не даваме под наем и не разменяме лични данни с трети страни за маркетингови цели.

6. Вашите права по GDPR

Като субект на данни в ЕС имате следните права по глава III от GDPR:

• Достъп (чл. 15): да разберете какви данни за вас обработваме.
• Коригиране (чл. 16): неточните лични данни да бъдат поправени.
• Изтриване (чл. 17): данните да бъдат изтрити, когато вече не са необходими.
• Ограничаване (чл. 18) и възражение (чл. 21).
• Преносимост на данните (чл. 20).

Всяко от тези права се упражнява с писмо до [email protected]. Имате и право на жалба до надзорен орган. В България това е Комисията за защита на личните данни (cpdp.bg), в чиято юрисдикция е регистриран администраторът.