Політика конфіденційності

1. Контролер

«Ес енд Ди Консултинг» ООД (S and D Consulting Ltd.), ЄІК 208062600 Зареєстрована адреса: вул. Славянска, 36, поверх 1, кв. 2, 1000 Софія, Болгарія Номер платника ПДВ: BG208062600 Електронна пошта: office@sdconsulting.bg

2. Які дані ми опрацьовуємо і навіщо

Форма зворотного зв’язку. Коли Ви пишете нам, ми отримуємо Ваше ім’я, адресу електронної пошти та текст повідомлення, а якщо Ви відповісте й на запитання, звідки Ви дізналися про нас, – і цю відповідь. Ми використовуємо їх, щоб відповісти на Ваш запит і, за потреби, обговорити можливу співпрацю; відповідь, звідки Ви дізналися про нас, також показує нам, які канали приводять до нас звернення.

Правова підстава: вжиття заходів на Ваш запит до укладення договору та наш законний інтерес відповідати на ділові звернення і знати, як нас знаходять (ст. 6(1)(b) і (f) Регламенту (ЄС) 2016/679 – GDPR).

Ви не зобов’язані надавати ці дані, але без імені, адреси електронної пошти та повідомлення ми не зможемо Вам відповісти. Відповідь, звідки Ви дізналися про нас, – необов’язкова.

Відвідування сайту. Щоб показувати сторінки й захищати їх від зловживань, наш хостинг-провайдер Vercel опрацьовує технічні дані під час кожного відвідування: IP-адресу, тип браузера, адресу відкритої сторінки та час запиту. Саме так, наприклад, форма приймає не більше п’яти повідомлень на годину з однієї IP-адреси. У нашому обліковому записі Vercel журнали запитів зберігаються одну годину.

Правова підстава: наш законний інтерес у безпечній і справній роботі сайту (ст. 6(1)(f) GDPR).

Статистика відвідувань. Ми використовуємо Vercel Web Analytics, щоб знати, скільки людей відвідує сайт і які сторінки вони читають. Сервіс не встановлює файлів cookie і не відстежує відвідувачів на інших сайтах. Для кожного відвідування фіксуються відкрита сторінка, сайт, з якого прийшов відвідувач, приблизне місцезнаходження (країна, регіон, місто), тип пристрою, операційна система та браузер. Ми бачимо лише загальні показники. Тимчасовий ідентифікатор відвідування видаляється через 24 години.

Правова підстава: наш законний інтерес знати, як використовується сайт (ст. 6(1)(f) GDPR).

3. Файли cookie і пам’ять браузера

Сайт не використовує файлів cookie, рекламних інструментів чи плагінів соціальних мереж. Шрифти завантажуються з нашого сайту, а не із зовнішнього сервісу.

Єдине, що сайт зберігає у Вашому браузері, – технічна позначка (sdi-seen), щоб вступна анімація не показувалася двічі в тій самій вкладці. Це не файл cookie, вона не надсилається нам і зникає, коли Ви закриваєте вкладку. Якщо Ви заборонили сайтам зберігати дані у браузері, сайт працює звичайно, лише без вступної анімації.

4. Хто отримує Ваші дані

• У компанії запити читає лише управитель.
• Vercel Inc. (США) – хостинг сайту і статистика відвідувань. Форма зворотного зв’язку працює на серверах Vercel у Франкфурті (Німеччина).
• Jump.BG («Джъмп.БГ» ООД, Болгарія) – поштовий сервер, на який надходять і де зберігаються повідомлення з форми.
• Компанії-партнери – лише тоді, коли це потрібно, щоб відповісти на Ваш запит, наприклад виробник чи дистриб’ютор, про якого Ви питаєте.
• Державні органи – лише у випадках, передбачених законом.

Vercel і Jump.BG опрацьовують дані від нашого імені як оператори.

5. Передавання даних за межі ЄС

Vercel Inc. – американська компанія і може опрацьовувати дані в США. Vercel сертифікована за Рамковою програмою конфіденційності даних ЄС–США (EU–US Data Privacy Framework), тому таке передавання ґрунтується на рішенні Європейської комісії про відповідність щодо цієї програми (стаття 45 GDPR). Сертифікацію Vercel можна перевірити на dataprivacyframework.gov.

Якщо Ваш запит стосується партнера за межами ЄС, ми передаємо йому Ваші дані лише настільки, наскільки це потрібно, щоб виконати Ваше прохання (ст. 49(1)(b) GDPR).

6. Скільки часу ми зберігаємо дані

• Запити: до двох років після нашого останнього контакту з Вами, після чого ми їх видаляємо. Якщо листування приведе до договору, пов’язані з ним документи зберігаються стільки, скільки вимагає закон.
• Журнали запитів: одну годину.
• Статистика: ідентифікатор відвідування – 24 години; після цього лише загальні показники, за якими нікого не можна ідентифікувати.

7. Ваші права

Ви маєте право на доступ до своїх даних, на їх виправлення чи стирання, на обмеження їх опрацювання та на мобільність даних. Напишіть нам на office@sdconsulting.bg. Ми відповімо протягом одного місяця, безкоштовно.

Право на заперечення. Якщо ми опрацьовуємо дані на підставі нашого законного інтересу (розділ 2), Ви можете будь-коли заперечити проти такого опрацювання з причин, пов’язаних із Вашою конкретною ситуацією. Тоді ми припиняємо його, хіба що доведемо переконливі законні підстави, які переважають Ваші інтереси, або дані потрібні нам для правових вимог (ст. 21 GDPR).

8. Скарги

Якщо Ви вважаєте, що ми порушили законодавство про захист даних, Ви можете подати скаргу до болгарської Комісії із захисту персональних даних (Комисия за защита на личните данни): бул. «Проф. Цветан Лазаров», 2, 1592 Софія, Болгарія, kzld@cpdp.bg, www.cpdp.bg – або до наглядового органу країни ЄС, де Ви проживаєте чи працюєте.

9. Автоматизовані рішення

Ми не ухвалюємо щодо Вас рішень автоматизованими засобами і не здійснюємо профайлінгу.

10. Зміни

Якщо ми змінимо цю політику, нова версія з новою датою з’явиться на цій сторінці.