Политика за поверителност и бисквитки

Кой обработва вашите данни

Администратор на личните данни, събирани чрез този уебсайт, е:

Дружеството не е задължено да назначава длъжностно лице по защита на данните по чл. 37 от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“). Всички въпроси, свързани с личните ви данни, отправяйте на посочения по-горе имейл адрес.

Обхват на политиката

Тази политика се отнася до обработването на лични данни при посещение и ползване на уебсайта ledsof.com, включително при изпращане на запитване чрез формите за контакт и чрез инструмента за запитване към билборд мрежата.

Ако запитването ви прерасне в договорни отношения, същите данни продължават да се обработват и след това — за изпълнение на договора, както и за издаване и съхранение на счетоводни и данъчни документи, което е наше законово задължение. Затова разделите 04 и 05 обхващат и този етап. Специфични допълнителни условия могат да бъдат уговорени в самия договор.

Политиката не се отнася до сайтове на трети лица, към които водят препратки от нашия сайт — те имат собствени политики за поверителност.

Обработваме личните ви данни в съответствие с GDPR, Закона за защита на личните данни (ЗЗЛД) и Закона за електронните съобщения (ЗЕС).

Какви данни събираме и защо

Не купуваме и не наемаме бази данни. Събираме само данните, които сами ни предоставяте, и минимума технически данни, необходими за работата и сигурността на сайта.

3.1. Форма за контакт

Когато изпратите съобщение чрез формата на страница „Контакт“, събираме:

• име и фамилия (задължителни);
• имейл адрес (задължителен);
• телефон (по желание);
• текста на съобщението ви — моля, не включвайте в него чувствителни данни (здравна информация, ЕГН, банкови данни и др.);
• технически придружаващи данни: IP адрес, дата и час на изпращане, вид на браузъра — записват се автоматично от системата за форми, за защита срещу спам и злоупотреби.

Цел: да отговорим на запитването ви, да изготвим оферта и да предприемем стъпки по ваше искане преди сключване на договор.

3.2. Запитване към билборд мрежата

Инструментът за запитване към конкретна рекламна позиция записва:

• имейл адрес;
• избраната рекламна позиция;
• желания период (начална и крайна дата);
• съобщение, ако сте въвели такова;
• IP адрес и дата/час на подаване — за защита срещу автоматизирани и злонамерени заявки;
• вътрешен статус на обработка на запитването (например „ново“, „в процес“).

Тези данни се съхраняват в базата данни на нашия сайт и са достъпни само за оправомощени служители.

3.3. Кореспонденция

Ако се свържете с нас по имейл или телефон, обработваме данните, които сами предоставите в хода на комуникацията — име, координати за връзка и съдържанието на разговора или кореспонденцията. Телефонните разговори не се записват.

3.4. Технически данни при посещение на сайта

Уеб сървърът, на който се хоства сайтът, автоматично записва в дневници (log files): IP адрес, дата и час на заявката, заявен адрес, HTTP статус, вид и версия на браузъра и операционната система, препращащ адрес. Тези записи са необходими за техническата работа, диагностика на проблеми и защита от атаки.

3.5. Бисквитки

Вижте раздели 06 и 07 по-долу.

Правни основания

Всяко обработване се извършва на конкретно правно основание по чл. 6, § 1 от GDPR:

Когато обработваме данни на основание легитимен интерес, преценяваме дали този интерес не е засенчен от вашите права и свободи. Имате право да възразите срещу такова обработване — вижте раздел 11.

Срокове на съхранение

Пазим личните данни само толкова дълго, колкото е необходимо за целите, за които са събрани, освен ако закон не изисква по-дълъг срок.

След изтичане на съответния срок данните се изтриват или необратимо анонимизират.

Бисквитки и подобни технологии

Бисквитките са малки текстови файлове, които се записват във вашето устройство при посещение на сайт. Използваме ги, за да работи сайтът правилно и — само с ваше съгласие — за да разберем как се ползва.

При първото ви посещение показваме банер за бисквитки. Задължително необходимите бисквитки се зареждат винаги, тъй като без тях сайтът не може да функционира. Всички останали категории се зареждат единствено след вашето изрично съгласие. Отказът да дадете съгласие не ограничава достъпа ви до съдържанието на сайта.

Категории бисквитки

Как да управлявате бисквитките

• Чрез банера за бисквитки на сайта — можете да приемете, откажете или да изберете отделни категории.
• Можете да оттеглите съгласието си по всяко време чрез настройките за бисквитки на сайта; оттеглянето не засяга законосъобразността на обработването преди него.
• Чрез настройките на браузъра си — всеки съвременен браузър позволява блокиране или изтриване на бисквитки. Имайте предвид, че блокирането на всички бисквитки може да наруши работата на сайта.

Подробният списък с конкретните бисквитки, техните доставчици и срокове на съхранение е достъпен в панела за настройки на бисквитките на сайта.

Аналитични и маркетингови инструменти

7.1. Google Analytics 4

Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Услугата събира обобщена статистика за посещаемостта: посетени страници, продължителност на посещението, източник на трафика, приблизително местоположение на ниво град, тип устройство и браузър, както и уникален идентификатор на устройството, съхраняван в бисквитка.

Google Analytics 4 не записва пълния ви IP адрес — той се съкращава непосредствено след получаване и не се съхранява. Данните се използват само за анализ на ефективността на сайта.

Можете да откажете Google Analytics и чрез браузърната добавка на Google. Политика за поверителност: policies.google.com/privacy.

7.2. Meta Pixel (Facebook / Instagram)

Доставчик: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия. Пикселът позволява да измерваме ефективността на рекламни кампании във Facebook и Instagram и да показваме реклами на потребители, които вече са посетили сайта („ремаркетинг“). Обработват се данни за посетените страници, извършените действия, IP адрес, данни за браузъра и идентификатори на бисквитки.

По отношение на събирането и предаването на данните към Meta ние и Meta действаме като съвместни администратори по смисъла на чл. 26 GDPR. Последващото обработване от страна на Meta се извършва самостоятелно от нея.

Можете да управлявате рекламните си предпочитания в настройките за реклами на Facebook. Политика за поверителност: facebook.com/privacy/policy.

7.3. Microsoft Clarity

Доставчик: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. Clarity създава топлинни карти и записи на сесии — движение на мишката, скролване и кликвания — за да разберем кои части от страниците са трудни за ползване.

Инструментът е конфигуриран да маскира текстово съдържание и въведени данни, така че съдържанието на попълнени от вас полета във формите да не е видимо в записите. Политика за поверителност: privacy.microsoft.com.

7.4. Google Ads и други рекламни платформи

Възможно е да използваме Google Ads (включително ремаркетинг и проследяване на реализации) и подобни рекламни платформи, за да измерваме резултатите от кампаниите си. Обработваните данни са идентификатори на бисквитки и информация за извършени на сайта действия.

Общи условия за всички изброени инструменти

• Зареждат се само след съгласие и се спират при оттеглянето му.
• Не им предоставяме вашето име, имейл или телефон от формите за контакт.
• Не използваме тези данни за автоматизирано вземане на решения с правни последици за вас.
• Срокът на съхранение при доставчиците се определя от техните настройки и политики — обичайно между 2 и 14 месеца за аналитични данни.
• Част от доставчиците са дружества от групи със седалище в САЩ — вижте раздел 09.

На кого разкриваме данни

Не продаваме и не отдаваме под наем лични данни. Разкриваме ги само в следните случаи:

• Доставчик на хостинг, поддръжка и разработка — към момента BIG DREAMS GROUP (bigdreams.group), който поддържа сървъра и уебсайта. Действа като обработващ лични данни по договор съгласно чл. 28 GDPR.
• Доставчик на услуга за изходяща поща — към момента Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Париж, Франция — за техническото доставяне на автоматичните имейли от сайта (например известие за получено запитване).
• Доставчици на аналитични и рекламни услуги — само при дадено съгласие, както е описано в раздел 07.
• Счетоводна кантора и външни консултанти — при необходимост и само в рамките на конкретната им задача.
• Компетентни държавни органи — когато сме задължени по закон или при законосъобразно искане (съд, прокуратура, НАП, КЗЛД и др.).
• Правни и други професионални съветници — при установяване, упражняване или защита на правни претенции.

С всички обработващи лични данни имаме сключени договори, които ги задължават да обработват данните само по наши указания, да прилагат подходящи мерки за сигурност и да пазят поверителност.

Посочените по-горе доставчици са тези, които ползваме към датата на последна актуализация на този документ. При смяна на доставчик актуализираме тази политика. Ако желаете актуален списък към конкретен момент, пишете ни на [email protected].

Предаване извън ЕС/ЕИП

Основните ни системи и сървърът, на който се хоства сайтът, се намират на територията на Европейския съюз.

Ако активираме аналитичните и рекламните инструменти по раздел 07 и вие дадете съгласие за тях, е възможно данни да бъдат предадени към дружества от съответните групи със седалище в Съединените американски щати. Такова предаване се извършва при наличие на подходящи гаранции:

• Решение за адекватно ниво на защита — Рамката за защита на данните ЕС–САЩ (EU–U.S. Data Privacy Framework), приета от Европейската комисия на 10 юли 2023 г., когато съответният получател е сертифициран по нея; и/или
• Стандартни договорни клаузи, приети от Европейската комисия по чл. 46, § 2 GDPR, придружени при необходимост от допълнителни технически и организационни мерки.

Можете да получите копие от приложимите гаранции, като ни пишете на [email protected].

Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп, включително:

• криптирана връзка (HTTPS/TLS) при цялата комуникация със сайта;
• ограничен достъп до административния панел само за оправомощени лица, с индивидуални акаунти и силни пароли;
• редовни актуализации на сървърния и приложния софтуер;
• редовни резервни копия на базата данни;
• защита на формите срещу автоматизирани заявки и спам;
• принцип на минимално необходимия достъп и задължение за поверителност на лицата, които обработват данни от наше име.

Нито една система обаче не е абсолютно защитена. При нарушение на сигурността, което може да породи висок риск за вашите права и свободи, ще ви уведомим без ненужно забавяне съгласно чл. 34 GDPR и ще уведомим КЗЛД съгласно чл. 33 GDPR.

Вашите права

Като субект на данни имате следните права по GDPR:

Упражняването на тези права е безплатно. При явно неоснователни или прекомерни искания, особено поради повторяемия им характер, можем да поискаме разумна такса или да откажем да предприемем действия (чл. 12, § 5 GDPR).

Как да упражните правата си

Изпратете искане на [email protected] или на адреса на управление, посочен в раздел 01. В искането опишете ясно какво право желаете да упражните и, ако е възможно, за кои данни се отнася.

За да защитим данните ви от неоторизиран достъп, може да поискаме допълнителна информация, която да потвърди самоличността ви. Няма да събираме излишни документи за тази цел.

Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим в рамките на първия месец, като посочим причините.

Ако не предприемем действия по вашето искане, ще ви уведомим за причините и за правото ви да подадете жалба до КЗЛД и да потърсите защита по съдебен ред.

Право на жалба до КЗЛД

Ако считате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до надзорния орган:

Имате право и да потърсите защита по съдебен ред. Ще се радваме обаче първо да се свържете с нас — повечето въпроси се решават бързо и в диалог.

Данни на деца

Сайтът е насочен към бизнес клиенти и не е предназначен за лица под 18 години. Не събираме съзнателно лични данни на деца.

Ако установим, че сме получили данни на дете без надлежно съгласие, ще ги изтрием без ненужно забавяне. Родител или настойник, който узнае, че дете му е предоставило данни на сайта, може да ни уведоми на [email protected].

Автоматизирани решения и профилиране

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които да пораждат правни последици за вас или да ви засягат в значителна степен по подобен начин, по смисъла на чл. 22 GDPR.

Рекламните инструменти по раздел 07, ако бъдат активирани с ваше съгласие, извършват групиране на аудитории за рекламни цели. Това не поражда правни последици за вас и можете да го прекратите по всяко време чрез оттегляне на съгласието.

Промени в политиката

Тази политика може да бъде актуализирана — при промяна в законодателството, в използваните технологии или в начина, по който работим. Актуалната версия винаги е достъпна на този адрес, а датата на последна актуализация и номерът на версията са посочени в началото на документа.

При съществени промени, които засягат правата ви, ще поставим забележимо съобщение на сайта и, когато е приложимо, ще поискаме ново съгласие.

Контакт

За всякакви въпроси относно тази политика или обработването на вашите лични данни:

• Електронна поща: [email protected]
• Телефон: +359 888 50 54 20
• Адрес: „ЛОРЕНА БЪЛГАРИЯ“ ЕООД, гр. София 1748, район Младост, ул. „Проф. К. Илиев“ № 7
• Форма за контакт: ledsof.com/kontakt

Вижте също: Общи условия за ползване.