Политика за поверителност (GDPR)

1. Обща информация

Настоящата Политика за поверителност урежда начина, по който Ай Ти България ЕООД, ЕИК: 202593520, със седалище и адрес на управление: гр. Пловдив, ул. Рая 12 („Администратор“), обработва лични данни при използване на уебсайта https://www.it-bulgaria.eu/ и при заявяване/ползване на предоставяните услуги. Политиката се прилага за посетители на сайта, потенциални и настоящи клиенти, както и за лица, които се свързват с нас по електронна поща или телефон.

Информация за използваните бисквитки и управление на съгласие ще намерите в Политиката за бисквитки, а условията за ползване на сайта – в Общите условия.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме следните категории лични данни:

Данни за идентификация и контакт: име/фирма, имейл, телефон, адрес (ако са предоставени от вас).
Комуникация: съдържание на запитвания чрез формата за контакт или по имейл.
Технически данни: IP адрес, идентификатори на устройство/браузър, логове за сигурност, дата/час на достъп, посетени страници.
Данни за услуги и договорни отношения: информация, необходима за изпълнение на договор, фактуриране и счетоводна отчетност (когато е приложимо).

3. Цели и правни основания за обработване

Обработваме лични данни за следните цели и на следните правни основания по чл. 6, пар. 1 от GDPR:

Отговор на запитвания и комуникация – чл. 6, пар. 1, б. „б“ (преддоговорни отношения) и/или б. „е“ (легитимен интерес).
Предоставяне на услуги и изпълнение на договор – чл. 6, пар. 1, б. „б“.
Фактуриране и счетоводна отчетност – чл. 6, пар. 1, б. „в“ (законово задължение).
Сигурност, предотвратяване на злоупотреби и защита на системите – чл. 6, пар. 1, б. „е“ (легитимен интерес).
Аналитика и подобряване на сайта (напр. статистика) – чл. 6, пар. 1, б. „а“ (съгласие), когато се използват незадължителни технологии.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

4. Получатели на данни и обработващи

Достъп до лични данни може да имат само упълномощени служители/подизпълнители на Администратора и доставчици на услуги („обработващи“), доколкото това е необходимо за целите по т. 3, например:

доставчици на хостинг и инфраструктура;
доставчици на поддръжка и сигурност;
доставчици на аналитични инструменти (само при съгласие, когато е приложимо).

При възлагане на обработване сключваме договори съгласно чл. 28 от GDPR. При евентуално предаване към трети държави се прилагат подходящи гаранции (напр. стандартни договорни клаузи), когато това е изискуемо.

5. Вашите права

Имате следните права съгласно GDPR, когато са приложими:

право на достъп до личните данни;
право на коригиране;
право на изтриване („правото да бъдеш забравен“);
право на ограничаване на обработването;
право на преносимост на данните;
право на възражение срещу обработване на основание легитимен интерес;
право да оттеглите съгласие (когато обработването се основава на съгласие).

За упражняване на права можете да се свържете с нас на office@it-bulgaria.eu. Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД).

6. Срок на съхранение и сигурност

Съхраняваме лични данни за период, необходим за постигане на целите, описани в т. 3, или за спазване на законови задължения. Типични срокове:

комуникация и запитвания – до приключване на кореспонденцията и последващ разумен срок за защита на правни претенции;
договорни и счетоводни документи – за сроковете, предвидени в приложимото законодателство;
технически логове за сигурност – за ограничен срок, необходим за защита и диагностика.

Прилагаме подходящи технически и организационни мерки за защита на данните (контрол на достъпа, криптиране при пренос, минимизация на данни и др.).