Виж какви лични данни обработваме, за какво ги използваме и как ги защитаваме. Тук са описани и правата ти и начинът да се свържеш с нас по въпрос за данните си.
Тази Политика за поверителност описва как ВОДА НА МАРС, търговско дружество "ВОДА НА МАРС" ЕООД, ЕИК: 208690352, със седалище и адрес на управление: гр. Русе, ул. акад. Михаил Арнаудов № 3, ет. 3, наричано по-долу "Компанията", обработва лични данни като администратор по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR), Закона за защита на личните данни и останалите приложими нормативни актове.
При събиране, съхранение и обработване на информация Компанията следва принципите на законосъобразност, добросъвестност и прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност, поверителност и отчетност. Защитата на данните е част от корпоративната й политика.
Политиката се прилага към физически и юридически лица, които взаимодействат с Компанията чрез сайта, имейл, телефон, социални мрежи, договори или други канали. Това включва клиенти, потенциални клиенти, доставчици, партньори и други заинтересовани лица.
Компанията може да получава лични данни директно от теб, когато попълваш формуляр, изпращаш запитване, подписваш договор, участваш в онлайн комуникация или доброволно предоставяш информация по друг начин.
Данните може да включват име, презиме и фамилия, имейл, телефон, фирмена принадлежност, длъжност, адрес за кореспонденция, информация за фактуриране и плащане. Обработваме и информацията, която предоставяш в свободен текст във връзка със заявка или договор.
При използване на сайта може автоматично да се събират технически и поведенчески данни: IP адрес и определено по него местоположение, устройство, операционна система, браузър, дата и час на достъп, разгледани страници, продължителност на сесията, източник на трафик и други статистически показатели. Те подпомагат анализа на ползването и подобряването на услугите.
Компанията може да използва бисквитки, пикселни тагове, лог файлове и сходни технологии за работата и сигурността на сайта, анализ на трафика и оптимизация на съдържанието. Можеш да управляваш настройките за бисквитки чрез браузъра си.
Обработваме лични данни за сключване, изпълнение и администриране на договори, предоставяне на заявени услуги, изготвяне на оферти, счетоводни документи и комуникация с клиенти и партньори. Използваме ги и за законовите задължения по данъчното, счетоводното и търговското законодателство.
Обработването може да е необходимо и за легитимните интереси на Компанията: защита от измами, злоупотреби, неоторизиран достъп и кибератаки, както и упражняване или защита на правни претенции.
Когато основанието е изрично съгласие, предоставяш го доброволно и можеш да го оттеглиш по всяко време с писмено уведомление. Оттеглянето не засяга законосъобразността на обработването преди него.
Съхраняваме данните за периода, необходим за целите, за които са събрани. Отчитаме естеството и чувствителността им, риска от неправомерен достъп и законовите изисквания за съхранение.
Счетоводните и финансовите документи се пазят за сроковете по действащото законодателство, включително Закона за счетоводството и Данъчно-осигурителния процесуален кодекс. След това се унищожават или анонимизират по сигурен начин.
Данните за маркетингови цели, обработвани въз основа на съгласие, се съхраняват до оттеглянето му или до отпадане на необходимостта да се използват.
Компанията може да предоставя данни на подизпълнители, хостинг доставчици, счетоводни и правни консултанти, софтуерни доставчици и други партньори, когато това е нужно за договор или законово задължение. Тези лица са обвързани с договорни клаузи за поверителност и защита на данните.
При необходим трансфер извън Европейското икономическо пространство Компанията осигурява подходящите механизми за защита, включително стандартни договорни клаузи или други правни основания съгласно GDPR.
Данни може да бъдат предоставени и на компетентни държавни органи, когато законът го изисква или това е необходимо за защита на правата и законните интереси на Компанията.
Компанията прилага технически и организационни мерки: ограничен достъп до системите, многофакторно удостоверяване, криптиране при пренос, защитни стени, антивирусен софтуер, архивиране и вътрешни процедури за управление на инциденти.
Служителите и сътрудниците преминават обучение за защита на личните данни и имат задължения за конфиденциалност. Достъп получават само когато информацията им е необходима за работата, съгласно принципа "необходимост да се знае".
При нарушение на сигурността Компанията предприема незабавни действия за ограничаване на риска. Когато законът го изисква, уведомява компетентния надзорен орган и засегнатите лица.
Имаш право да получиш потвърждение дали обработваме твои лични данни, достъп до тях и информация за целите, категориите данни, получателите и сроковете за съхранение.
Можеш да поискаш корекция на неточни или допълване на непълни данни, изтриване при наличие на законови основания, ограничаване на обработването и преносимост в структуриран, широко използван и машинно четим формат.
При обработване на основание легитимен интерес имаш право да възразиш. Срещу директния маркетинг можеш да възразиш по всяко време и безусловно.
Изпрати искането си писмено чрез официалните ни канали за контакт. Компанията отговаря без неоправдано забавяне и в предвидените от законодателството срокове.
Ако смяташ, че обработването на данните ти нарушава приложимото законодателство, можеш да подадеш жалба до Комисията за защита на личните данни в България или до съответния надзорен орган в държавата от Европейския съюз, където обичайно пребиваваш.
Насърчаваме те първо да се свържеш с нас, за да потърсим бързо и ефективно решение на възникналия въпрос или спор.
Компанията може да актуализира политиката при промени в законодателството, технологичните процеси, бизнес модела или вътрешните политики. Актуалната версия се публикува на официалния сайт и влиза в сила от датата на публикуването й.
Използвай контактите в сайта, за да отправиш въпрос или искане относно обработването на данните ти. Опиши конкретния случай, за да можем да се ориентираме по-лесно.