Политика за поверителност

1. Администратор

„Ес енд Ди Консултинг“ ООД, ЕИК 208062600 Седалище и адрес на управление: гр. София 1000, ул. „Славянска“ № 36, ет. 1, ап. 2 ИН по ДДС: BG208062600 Имейл: office@sdconsulting.bg

2. Какви данни обработваме и защо

Формата за контакт. Когато ни пишете, получаваме името, имейл адреса и текста на съобщението ви, а ако отговорите и на въпроса откъде научихте за нас – и този отговор. Използваме ги, за да отговорим на запитването ви и, когато е уместно, да обсъдим възможно сътрудничество; отговорът откъде научихте за нас ни показва и кои канали ни носят запитвания.

Основание: предприемане на стъпки по ваше искане преди сключване на договор и легитимният ни интерес да отговаряме на бизнес запитвания и да знаем как хората ни намират (чл. 6, пар. 1, букви „б“ и „е“ от Регламент (ЕС) 2016/679 – GDPR).

Не сте длъжни да ни предоставяте тези данни, но без името, имейл адреса и съобщението не можем да ви отговорим. Отговорът откъде научихте за нас е по желание.

Посещение на сайта. За да зарежда страниците и да ги пази от злоупотреби, хостинг доставчикът ни Vercel обработва технически данни при всяко посещение: IP адрес, вид браузър, отворения адрес и часа на заявката. Така например формата приема най-много пет съобщения на час от един IP адрес. В нашия профил във Vercel записите за заявките се пазят един час.

Основание: легитимният ни интерес сайтът да работи сигурно (чл. 6, пар. 1, буква „е“ от GDPR).

Статистика за посещенията. Използваме Vercel Web Analytics, за да знаем колко хора посещават сайта и кои страници четат. Услугата не поставя бисквитки и не следи посетителите в други сайтове. За всяко посещение се записват отворената страница, сайтът, от който е дошъл посетителят, приблизително местоположение (държава, област, град), вид устройство, операционна система и браузър. Ние виждаме само обобщени числа. Временният идентификатор на посещението се изтрива след 24 часа.

Основание: легитимният ни интерес да знаем как се използва сайтът (чл. 6, пар. 1, буква „е“ от GDPR).

3. Бисквитки и памет на браузъра

Сайтът не използва бисквитки, рекламни инструменти или приставки на социални мрежи. Шрифтовете се зареждат от нашия сайт, а не от външна услуга.

Единственото, което сайтът записва в браузъра ви, е технически белег (sdi-seen), за да не показва началната анимация два пъти в един и същ раздел. Той не е бисквитка, не се изпраща до нас и изчезва, когато затворите раздела. Ако сте забранили на сайтовете да записват данни в браузъра ви, сайтът работи нормално, само без началната анимация.

4. Кой получава данните ви

• В дружеството запитванията се четат само от управителя.
• Vercel Inc. (САЩ) – хостинг на сайта и статистиката за посещенията. Формата за контакт работи на сървъри на Vercel във Франкфурт, Германия.
• „Джъмп.БГ“ ООД (България) – пощенският сървър, на който се получават и съхраняват съобщенията от формата.
• Партньорски компании – само когато е необходимо, за да отговорим на запитването ви, например производителят или дистрибуторът, за когото питате.
• Държавни органи – само когато законът го изисква.

Vercel и „Джъмп.БГ“ обработват данните от наше име като обработващи лични данни.

5. Предаване на данни извън ЕС

Vercel Inc. е американска компания и може да обработва данни в САЩ. Vercel е сертифицирана по Рамката за защита на личните данни в отношенията между ЕС и САЩ (EU–US Data Privacy Framework), затова предаването се основава на решението на Европейската комисия относно адекватното ниво на защита по тази рамка (чл. 45 от GDPR). Сертификацията на Vercel може да се провери на dataprivacyframework.gov.

Ако запитването ви засяга партньор извън ЕС, предаваме му данните ви само доколкото това е необходимо, за да отговорим на искането ви (чл. 49, пар. 1, буква „б“ от GDPR).

6. Колко дълго пазим данните

• Запитвания: до две години след последния ни контакт с вас, след което ги изтриваме. Ако кореспонденцията доведе до договор, свързаните с него документи пазим толкова, колкото изисква законът.
• Записи за заявките: един час.
• Статистика: идентификаторът на посещението – 24 часа; след това остават само общи числа, по които никой не може да бъде разпознат.

7. Вашите права

Имате право на достъп до данните си, на коригирането или изтриването им, на ограничаване на обработването и на преносимост на данните. Пишете ни на office@sdconsulting.bg. Ще отговорим в срок до един месец, безплатно.

Право на възражение. Когато обработваме данни на основание легитимния си интерес (т. 2), можете по всяко време да възразите срещу това обработване по причини, свързани с конкретната ви ситуация. Тогава го спираме, освен ако докажем убедителни законови основания, които имат предимство пред вашите интереси, или данните са ни нужни за правни претенции (чл. 21 от GDPR).

8. Жалби

Ако смятате, че нарушаваме законодателството за защита на данните, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg – или до надзорния орган в държавата от ЕС, в която живеете или работите.

9. Автоматизирани решения

Не вземаме решения за вас по автоматизиран начин и не извършваме профилиране.

10. Промени

Ако променим тази политика, ще публикуваме новата версия на тази страница с нова дата.