Политика за поверителност

01Кой отговаря за данните

Администратор на личните данни, събрани чрез този сайт, е доставчикът, който оперира под търговското наименование Maina.

Търговско наименование

Maina

Доставчик / администратор

МЕГАКОМП 2018 ЕООД

ЕИК / регистрация

205162944

ДДС статус

Регистрирани по ЗДДС, ДДС № BG205162944; посочените цени са с включен 20% ДДС

Седалище и адрес на управление

България, гр. Пловдив 4015, р-н Западен, ул. „Битоля“ № 24Б

Адрес на дейност

гр. Пловдив, ул. „Скопие“ № 1А

Електронна поща

hello@builtbymaina.com

Телефон

+359 889 536 185

Електронна поща на дружеството

office@megacomp.bg

Телефон на дружеството

+359 32 580 988

02Какви данни обработваме

Обработваме само информацията, необходима да разберем и отговорим на проектното запитване.

• име, имейл и доброволно предоставени фирма, магазин и адрес на текущ сайт;
• избран етап, услуги, бюджетна рамка, срок и свободния текст на запитването;
• последваща кореспонденция, оферти и бележки, свързани с поисканата услуга;
• ограничени технически данни в сървърните логове, като IP адрес, дата, час, заявен ресурс и браузър, когато хостинг инфраструктурата ги генерира за сигурност и диагностика.
• чрез Matomo, който хостваме сами: посетени страници, взаимодействия със сайта, прекарано време, приблизително местоположение и техническа информация за устройство и браузър - а само ако разрешите бисквитки, и идентификатор от първа страна, който позволява да отличим завърнал се браузър от нов. IP адресът се съкращава от сървъра преди записване, а съдържанието на формуляра, име или личен имейл никога не се изпращат като аналитични параметри.
• Не изискваме специални категории лични данни, пароли или платежна информация. Не ги включвайте във формуляра.

03Цели и правни основания

Данните се използват само за следните конкретни цели:

• оценка и отговор на запитването, уточняване на обхват и подготовка на предложение - стъпки преди договор по искане на лицето, чл. 6, пар. 1, б. „б“ GDPR;
• защита на формуляра, предотвратяване на злоупотреби, диагностика и сигурност - легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR;
• изпълнение на приложими счетоводни, данъчни или други законови задължения, ако отношенията преминат към договор - чл. 6, пар. 1, б. „в“ GDPR.
• измерване на използването на сайта чрез собствен Matomo, на две различни основания. Без бисквитки - преди да отговорите на банера и завинаги, ако откажете - нищо не се съхранява и не се чете в устройството ви, а IP адресът се съкращава преди записване, затова това почива на легитимния интерес да разбираме кои страници са полезни, чл. 6, пар. 1, б. „е“ GDPR, и можете да възразите по всяко време на посочения по-долу адрес. С бисквитки основанието е вашето съгласие, чл. 6, пар. 1, б. „а“ GDPR, което можете да оттеглите по всяко време от „Настройки за бисквитки“ във футъра, без това да засяга законосъобразността на обработването преди оттеглянето.
• Отбелязването, че политиката е прочетена, не превръща обработването на запитването в обработване на основание съгласие. Данните от формуляра не се използват за бюлетин или рекламни съобщения без отделно валидно основание.

04Получатели и обработващи

Достъп могат да имат само лицата в Maina, които работят по запитването, както и доставчиците на хостинг и електронна поща в необходимия за услугата обем. Аналитичните данни не се споделят с никого: Matomo работи на собствен сървър в ЕС и никакъв трети доставчик на анализ не ги получава. Данни могат да бъдат предоставени на счетоводни или правни консултанти и на публичен орган само когато това е необходимо или изискано по закон. Не продаваме лични данни.

05Международни трансфери

Сайтът и електронната поща работят на собствен сървър, нает от Hetzner Online GmbH, в неговия дата център в Хелзинки, Финландия. При трансфер извън Европейското икономическо пространство той се извършва само при приложимо решение за адекватност или подходящи гаранции по чл. 46 GDPR, като информация за гаранциите може да бъде поискана от администратора.

06Срокове за съхранение

Запитване, което не води до договор, и свързаната кореспонденция се изтриват до 12 месеца след последния съдържателен контакт, освен ако по-ранно изтриване е поискано и няма основание за запазване. Ако бъде сключен договор, необходимите данни преминават към клиентското досие и се пазят за срока на договора и приложимите законови, счетоводни и давностни срокове. Техническите логове се пазят според кратките срокове за сигурност на хостинг доставчика. При анализа IP адресът се съкращава още при записване на записа; самите необработени аналитични записи се изтриват след 25 месеца, а обобщените отчети, изградени от тях, не съдържат лични данни и се запазват.

07Вашите права

При условията на GDPR можете да поискате достъп, коригиране, изтриване, ограничаване, преносимост и да възразите срещу обработване на основание легитимен интерес. Искане се изпраща на посочения имейл на администратора. Може да бъде поискана разумна проверка на самоличността.

• Имате право да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg.
• Жалбата не ограничава правото ви да потърсите защита по съдебен ред.

08Сигурност и автоматизирани решения

Прилагаме разумни технически и организационни мерки, ограничаване на достъпа и защитена комуникация. Формулярът не извършва профилиране и не взема решения с правни или сходно значими последици единствено чрез автоматизирана обработка.

09Промени и контакт

Политиката се актуализира при промяна на формуляра, доставчиците или правните изисквания. Актуалната дата е посочена в началото. За въпроси и упражняване на права използвайте имейла на администратора.