Администратор на лични данни
„Зона 2 Технолоджис“ ЕООД, вписано в българския Търговски регистър с ЕИК 206921440 и идентификационен номер по ДДС BG206921440, със седалище и адрес на управление: България, гр. София 1000, район „Изгрев“, ж.к. „Изток“, ул. „Д-р Любен Русев“ № 6, ет. 5, ап. 81, наричано по-долу „Зона2“, „Ние“ или „Администраторът“.
Под марката Delovo AI Зона2 предлага консултиране, автоматизация на бизнес процеси, AI решения и интеграции между системи. Зона2 е администратор на лични данни по смисъла на член 4, параграф 7 от Регламент (ЕС) 2016/679, Общ регламент относно защитата на данните („ОРЗД“).
Настоящата политика се отнася до управлението на сайта delovo.bg („Уебсайтът“), комуникацията с посетители и потенциални клиенти и административните отношения с клиенти. Тя обяснява какви лични данни обработваме, за какви цели и на какво основание, на кого ги предоставяме и как можете да упражните правата си.
Когато по отделен проект обработваме лични данни от името на клиент, ролите, инструкциите, доставчиците и мерките за защита се уреждат в съответните договори, включително договор по член 28 от ОРЗД, когато е приложим.
За контакт и въпроси относно личните данни: hello@delovo.bg.
Лични данни, които обработваме
Лични данни са всяка информация, свързана с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано. Данните за фирма могат да съдържат лични данни за нейния представител или лице за контакт.
Данни за контакт и запитвания
Формата включва име, фирма, имейл адрес и описание на задачата. По желание можете да посочите използван софтуер и приблизителния обем на работата. При пряка кореспонденция получаваме адреса на подателя, съдържанието на съобщението и информацията, която решите да споделите.
При натискане на „Изпрати запитване“ данните от формата се изпращат до сървъра на Уебсайта. При активирана доставка ги предаваме чрез Postmark като имейл до hello@delovo.bg. След приемане на този имейл от услугата изпращаме автоматично потвърждение на посочения от Вас адрес. Подателят е hello@notifications.delovo.bg, а отговорите са насочени към hello@delovo.bg. Потвърждението не включва копие от въведените данни. Формата не създава запис в база данни на Уебсайта. Ако изпращането не е достъпно, страницата показва съобщение за грешка и адрес за пряка връзка.
Данни при възлагане на услуга
Ако след разговор възложите проект, обработваме необходимите данни за контакт, представляващото лице, договорната кореспонденция и фактурирането. Конкретните данни и достъпът до Ваши системи се уточняват според обхвата на услугата. През Уебсайта няма регистрация на профили, качване на клиентски файлове или плащане с карта.
Технически данни
При зареждане на Уебсайта сървърът получава технически данни като IP адрес, тип браузър, заявена страница и дата и час на достъпа. Те са необходими за доставяне на съдържанието, техническа поддръжка и сигурност. За публичната версия е избран Vercel, описан в раздел „Получатели на лични данни“.
При зареждане на проверката Cloudflare Turnstile получава технически данни за браузъра и устройството, включително IP адрес. При изпращане сървърът ни проверява получения токен чрез Cloudflare. Не изпращаме на Cloudflare името, имейла или описанието на задачата от контактната форма.
Можете да разглеждате Уебсайта, без да попълвате формата. Данните, необходими за отговор, подготовка на предложение и договор, се предоставят по Ваш избор. Без достатъчна информация за контакт и заявената услуга може да не успеем да отговорим или да подготвим договор. Данните, необходими за законосъобразно фактуриране, се изискват при възлагане.
Специални категории данни и автоматизирани решения
Уебсайтът не изисква данни за здраве, расов или етнически произход, политически възгледи, религиозни убеждения, членство в синдикати, генетични или биометрични данни, сексуален живот или сексуална ориентация. Моля, не включвайте такива данни, пароли или клиентски документи в първоначалното запитване. Ако получим ненужни чувствителни данни, предприемаме действия за ограничаване на достъпа и изтриването им, освен ако законът изисква друго.
За посетителите на Уебсайта не извършваме автоматизирано вземане на индивидуални решения, включително профилиране, което поражда правни или сходни значими последици по смисъла на член 22 от ОРЗД.
Демонстрацията използва измислени примери и предварително зададени правила. Тя и калкулаторът работят локално в браузъра и не изпращат данни към AI доставчик или ERP система.
Цели и правни основания за обработване
- Отговор на запитване, първи разговор и подготовка или изпълнение на договор с Вас: член 6, параграф 1, буква „б“ от ОРЗД, когато обработването е необходимо за договор, по който сте страна, или за стъпки по Ваше искане преди сключването му.
- Комуникация с представители на фирми и по общи въпроси: член 6, параграф 1, буква „е“ от ОРЗД. Легитимният ни интерес е да отговаряме на запитвания, да организираме търговските отношения и да координираме възложената работа.
- Издаване на фактури и изпълнение на счетоводни, данъчни и други законови задължения: член 6, параграф 1, буква „в“ от ОРЗД.
- Техническа изправност, сигурност и защита от злоупотреби: член 6, параграф 1, буква „е“ от ОРЗД. Легитимният ни интерес е да поддържаме достъпен и сигурен Уебсайт.
- Установяване, упражняване или защита на правни претенции: член 6, параграф 1, буква „е“ от ОРЗД, доколкото съответните данни са необходими за защитата на законните ни интереси.
При обработване въз основа на легитимен интерес отчитаме Вашите права, свободи и разумни очаквания. Можете да поискате информация за преценката на интересите и да възразите при условията, описани по-долу.
Самото посещение на Уебсайта не представлява съгласие за обработване на данни за други цели. Изпращането на запитване не Ви записва в бюлетин. Ако въведем обработване, което изисква съгласие, ще предоставим информация и възможност за отделен избор преди започването му.
Срок на съхранение
Предвидените срокове за Delovo са:
- Неподадени данни във формата: остават в отворената страница до изпращане, презареждане или затваряне. Формата не ги записва в локалното хранилище на браузъра.
- Получена кореспонденция и запитвания, които не водят до договор: до 6 месеца след приключване на комуникацията.
- Договорна документация и свързана кореспонденция: до 5 години след прекратяване на договора за целите на установяване, упражняване или защита на правни претенции. Счетоводните документи се пазят за приложимите законови срокове.
- Технически записи: конкретните срокове ще бъдат посочени след проверка на избрания план и настройките на Vercel, преди публичното пускане.
Когато конкретно законово задължение или висящ спор изисква по-дълго съхранение, запазваме само необходимите данни за съответния срок. След отпадане на основанието данните се изтриват или анонимизират. Можете да поискате изтриване и преди изтичане на посочените срокове, при условията на ОРЗД.
Техническа сигурност
Мерките за защита трябва да съответстват на естеството на данните и рисковете от загуба, промяна, разкриване или неразрешен достъп. За публичната версия са предвидени криптирана връзка чрез HTTPS, ограничен достъп до служебните профили и данните от запитвания, както и настройване на инфраструктурата според тези рискове.
Формата проверява въведените данни на сървъра и ограничава повторните заявки чрез временни хеширани стойности на имейл адреса и, при хостинг във Vercel, IP адреса, за период до 15 минути. Не записваме съдържанието на запитванията в приложните журнали. Шрифтовете се зареждат от самия Уебсайт. Никое предаване на данни по интернет не позволява гаранция за абсолютна сигурност.
Получатели на лични данни
Хостинг и доставка на имейли
Vercel Inc. (САЩ) е избраният доставчик на хостинг и облачна инфраструктура за публичния Уебсайт. При публикуването му Vercel ще обработва техническите данни, необходими за доставянето и сигурността на страниците. Повече информация: политика за поверителност на Vercel и споразумение за обработване на данни.
Postmark е избраната услуга за доставка на имейли от контактната форма. При активирана конфигурация услугата получава данните от запитването за доставка до служебния ни адрес, както и имейл адреса Ви за автоматичното потвърждение. Проследяването на отваряния и кликвания в тези съобщения е изключено. Сроковете за съхранение на съдържание и записи за доставка ще бъдат потвърдени според настройките на използвания акаунт преди публичното пускане. Повече информация: политика за поверителност на Postmark.
Директната имейл кореспонденция се обработва и от доставчика, който поддържа служебната ни пощенска кутия. Postmark за доставка от формата и доставчикът на пощенската кутия са отделни роли.
Когато доставчик обработва лични данни от наше име и по наши указания, отношенията се уреждат с писмен договор съгласно член 28 от ОРЗД. Достъпът до данните се ограничава до необходимото за възложените дейности.
Cloudflare Turnstile
Cloudflare предоставя проверката срещу автоматизирани заявки. Услугата обработва технически данни за проверката и връща резултат, който използваме, за да разрешим или откажем изпращането на формата. Ако проверката не е достъпна, можете да се свържете с нас директно по имейл. Повече информация е налична в политиката за поверителност на Cloudflare и допълнението за Turnstile.
Други получатели
Данни могат да се предоставят на упълномощени лица, които отговарят на запитвания и работят по договорите, както и на счетоводители, адвокати, банкови институции или компетентни органи, когато това е необходимо за договорните отношения, законово задължение или защита на правни претенции. Всеки получател получава само данните, необходими за конкретната цел.
Не продаваме личните Ви данни и не ги предоставяме за рекламни кампании на трети лица.
Принципи при обработването на данни
При обработването на лични данни следваме принципите на законосъобразност, добросъвестност и прозрачност, ограничение на целите, свеждане на данните до необходимия минимум, точност, ограничение на съхранението, цялостност и поверителност. Данните се използват за описаните цели и не се съхраняват по-дълго от необходимото за тях.
Вашите права за защита на данните
При условията на ОРЗД имате следните права:
Право на достъп и коригиране
Можете да получите информация дали обработваме Ваши лични данни, достъп до тях и копие от данните. Можете да поискате коригиране на неверни или неточни данни и допълване на непълни данни.
Право на изтриване
Можете да поискате изтриване, например когато данните вече не са необходими за целта или се обработват незаконосъобразно. Правото се прилага в случаите по член 17 от ОРЗД. Възможно е да запазим определени данни, ако това се изисква от закона или е необходимо за установяване, упражняване или защита на правни претенции.
Право на ограничаване на обработването
При условията на член 18 от ОРЗД можете да поискате ограничаване на обработването, например докато проверяваме оспорена точност или когато данните са Ви необходими за правни претенции, въпреки че вече не са ни нужни за първоначалната цел.
Право на преносимост
Когато обработването е автоматизирано и се основава на съгласие или договор, можете да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат. Можете да поискате прякото им прехвърляне на друг администратор, когато това е технически осъществимо.
Право на възражение
Имате право по всяко време, на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработването въз основа на легитимен интерес. В такъв случай прекратяваме обработването, освен ако докажем убедителни законови основания с предимство пред Вашите интереси, права и свободи или необходимост за правни претенции. При директен маркетинг правото на възражение е безусловно и обработването за тази цел се прекратява.
Право на оттегляне на съгласието
Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.
Как да упражните правата си
Изпратете искане на hello@delovo.bg или на посочения адрес на управление. Отговаряме без неоправдано забавяне и до един месец от получаване на искането. При необходимост, с оглед сложността и броя на исканията, срокът може да бъде удължен с още два месеца. В този случай Ви уведомяваме в рамките на първия месец и обясняваме причините.
При основателно съмнение относно самоличността Ви можем да поискаме допълнителна информация, необходима за потвърждаването ѝ. Упражняването на правата по правило е безплатно. При явно неоснователни или прекомерни искания се прилагат условията на член 12, параграф 5 от ОРЗД.
Жалба до надзорния орган
Можете да се свържете с нас, ако имате притеснения относно обработването. Независимо от това имате право да подадете жалба до надзорен орган, включително в държавата на обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение. Не е необходимо първо да отправяте искане до Зона2.
Комисия за защита на личните данни
Адрес: България, София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт и информация за реда за подаване на жалби: cpdp.bg.
Международно предаване на данни
Доставчиците на хостинг, имейли и защита от автоматизирани заявки могат да включват обработване извън Европейското икономическо пространство, включително в САЩ. Изборът на европейски регион за отделна услуга сам по себе си не изключва достъп или обработване от други държави.
При предаване извън ЕИП е необходимо приложимо основание по глава V от ОРЗД, например решение относно адекватно ниво на защита или стандартни договорни клаузи на Европейската комисия и допълнителни мерки, когато са необходими. Споразумението на Vercel за обработване на данни описва механизмите на доставчика. Конкретните договорни гаранции и настройки за Delovo ще бъдат проверени преди публичното пускане и активирането на изпращане чрез Postmark и проверката с Turnstile.
Можете да поискате информация и копие от приложимите гаранции на hello@delovo.bg.
Актуализации на политиката
Актуализираме тази политика при промяна на функциите, доставчиците или начина на обработване. Датата на последната редакция е посочена в началото. При съществени промени предоставяме информация по подходящ начин, а когато е необходимо ново съгласие, го изискваме преди съответното обработване.