Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни във връзка с използването на Сайта е ВАК ТРЕЙД 91 ЕООД, ЕИК 206901153, със седалище и адрес на управление: гр. Костинброд, ул. „Димчо Дебелянов“ №25, представлявано от управителя Васил Адрианов Кръстанов.

За въпроси и заявления: office@sentrenix.com.

2. Обхват и категории лични данни

В зависимост от начина на взаимодействие със Сайта могат да се обработват: име, фирма и длъжност (ако са посочени), служебен имейл, телефон, съдържание на запитвания и кореспонденция; отговори на въпросника за киберсигурност; технически данни като IP адрес, дата и час на достъп, данни за браузър, устройство и диагностични записи, когато се генерират от използваната инфраструктура.

Отговорите на въпросника могат да съдържат сведения за информационната сигурност на организацията. Посетителите следва да не изпращат ненужни лични данни на трети лица, пароли или друга поверителна техническа информация.

3. Цели и правни основания

Данните от запитвания се използват за приемане, разглеждане и отговор на съобщения, подготовка на оферти и предприемане на преддоговорни действия по искане на физическо лице, когато е приложимо (чл. 6, пар. 1, б. „б“ от GDPR), или въз основа на легитимен интерес от осъществяване на служебна B2B комуникация (чл. 6, пар. 1, б. „е“), след преценка на интересите и правата на лицата.

Данните от въпросника се обработват за изготвяне и предоставяне на ориентировъчна самооценка и за комуникация по отправеното искане — въз основа на приложимите преддоговорни действия или легитимен интерес, според конкретните обстоятелства.

Техническите записи могат да се обработват за сигурност, предотвратяване на злоупотреби и техническа поддръжка въз основа на легитимен интерес (чл. 6, пар. 1, б. „е“). Данни могат да се обработват и за изпълнение на законово задължение (чл. 6, пар. 1, б. „в“).

Когато за незадължителни бисквитки или други операции се изисква съгласие, основанието е чл. 6, пар. 1, б. „а“ от GDPR и приложимите правила за съхраняване на информация или достъп до крайно устройство.

4. Контактни форми и запитвания

Полетата на контактната форма служат за идентифициране на запитването и осигуряване на отговор. Данните, обозначени като задължителни, са необходими за обработване на съответното запитване; без тях отговорът може да е невъзможен. Изпращането на формата само по себе си не означава съгласие за рекламни съобщения.

5. Безплатен въпросник за киберсигурност

Отговорите се използват за предварителна оценка на заявеното състояние на киберсигурността и за предоставяне на съответната обратна връзка. Тази оценка не е официален одит или сертификация.

Ако отговорите включват данни за физически лица, те се обработват само доколкото са необходими за посочената цел. Не следва да се въвеждат специални категории лични данни или тайни за достъп.

6. Маркетингови съобщения

Маркетингови съобщения се изпращат само при наличие на приложимо правно основание и при спазване на специалните правила за електронни търговски съобщения. Когато се изисква съгласие, то се заявява отделно и може да бъде оттеглено по всяко време. Получателят може да възрази срещу обработване за директен маркетинг.

7. Получатели и обработващи лични данни

Достъп до данни могат да имат упълномощени лица на администратора и доставчици на услуги, които са необходими за функционирането на Сайта, хостинга, електронната поща, поддръжката, защитата и обработката на форми. Доставчиците действат съгласно приложимата им роля като обработващи или самостоятелни администратори.

Данни могат да се предоставят на компетентни органи, когато това се изисква от закона. Конкретните доставчици и техните роли следва да съответстват на реално използваните услуги.

8. Хостинг и външни доставчици

Сайтът е изграден с WordPress и използва хостинг и технически компоненти, необходими за работата му. Конкретният списък на външните доставчици, местоположението на обработването и евентуалните интеграции се определят според действителната конфигурация.

Google Analytics 4, Meta Pixel и други маркетингови инструменти могат да бъдат добавени в бъдеще; настоящата политика не твърди, че те са активни. Преди активирането им информацията за обработването и механизмът за съгласие следва да бъдат актуализирани.

9. Срокове за съхранение

Личните данни се съхраняват не по-дълго от необходимото за целите, за които са събрани, като се отчитат продължителността на комуникацията, възможните последващи договорни отношения, приложимите законови задължения, сроковете за предявяване и защита на правни претенции и изискванията за сигурност.

Конкретните срокове за контактни запитвания, резултати от въпросника, технически записи и резервни копия се определят във вътрешните правила за съхранение според реалните процеси.

10. Права на субектите на данни

При условията на GDPR всяко лице има право на информация и достъп до своите лични данни, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес и срещу директен маркетинг, както и оттегляне на съгласие без засягане на законосъобразността на обработването преди оттеглянето.

Когато са приложими, лицата разполагат и с права относно решения, основани единствено на автоматизирано обработване, които пораждат правни или сходни значими последици. Заявления се подават на office@sentrenix.com. Администраторът може да поиска необходима допълнителна информация за удостоверяване на самоличността.

По правило отговор се предоставя до един месец от получаване на искането, с възможност за удължаване при условията на GDPR.

11. Право на жалба

Лицата имат право да подадат жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ №2, https://cpdp.bg/, както и да потърсят съдебна защита по приложимия ред.

12. Международно предаване на данни

Ако използваните доставчици налагат предаване на лични данни извън Европейското икономическо пространство, то се извършва само при наличие на приложимо основание и гаранции по глава V от GDPR, например решение за адекватно ниво на защита или подходящи договорни гаранции. Информация за конкретните трансфери се предоставя при приложимост.

13. Мерки за сигурност

Администраторът прилага подходящи за рисковете технически и организационни мерки, включително контрол на достъпа, управление на актуализации, защита на комуникациите и процедури за реагиране, според действително внедрената инфраструктура. Нито една система не може да осигури абсолютна сигурност.

14. Промени в политиката

Политиката може да се актуализира при промени в обработването, доставчиците или нормативните изисквания. Актуалната версия се публикува на Сайта с дата на последна актуализация.

15. Контакти

За въпроси и заявления: office@sentrenix.com.