Политика за защита на личните данни

1. Администратор на личните данни

Администратор на личните данни е ТОМОВ-ТРЕЙД ЕООД, ЕИК 120609508, със седалище гр. Смолян, местност „Могилата“, управлявана от Георги Николаев Томов. Контакти за връзка по въпроси за защита на данните: e-mail tomov.trade@gmail.com, тел. +359 878 239 022.

За въпроси относно личните данни и тези документи пишете на tomov.trade@gmail.com или телефон +359 878 239 022.

2. Категории лични данни

Обработват се само даните, които Вие доброволно предоставяте чрез формата за контакт или при писмена/телефонна кореспонденция:

• идентификационни данни — име;
• контактни данни — e-mail, телефон (при предоставен);
• съдържание на запитването — предмет и съобщение;
• технически данни — IP адрес и време на достъп в логовете на сървъра (само за сигурност).

3. Цели и правно основание

Обработването се извършва само за конкретни и легитимни цели:

• Отговаряне на Вашето запитване и водене на преписка — чл. 6, ал. 1, б. „б“ от GDPR (необходимо за изпълнение на договор или за предприемане на стъпки по Ваше искане преди сключване на договор);
• Подобряване на сигурността и работата на сайта — чл. 6, ал. 1, б. „в“ от GDPR (наш законен интерес);
• Аналитика и статистика (при в бъдеще включени скриптове) — само с Ваше съгласие — чл. 6, ал. 1, б. „а“ от GDPR. Можете да оттеглите съгласието си по всяко време.

4. Получатели на данните

Данните се обработват от упълномощени служители на ТОМОВ-ТРЕЙД ЕООД. Не предаваме личните Ви данни на трети лица за търговски цели. Данните могат да бъдат предоставени само когато това е изискано от закон или от компетентен държавен орган. За изпълнение на контакта използваме доставчик на електронна поща/хостинг, който действа като обработващ по чл. 28 от GDPR.

5. Предаване на данни в трети държави

Стремим се данните да се обработват в рамките на Европейската икономическа площ. Ако в бъдеще бъде използван доставчик извън ЕИП, предаването ще се извършва само при наличие на адекватно ниво на защита (решение за адекватност) или посредством стандартни договорни клаузи на Комисията (чл. 46 от GDPR).

6. Срокове за съхранение

Запитванията и преписката се съхраняват толкова, колкото е необходимо за отговор на запитването и изпълнение на възникнали обязательства, и не повече от 12 месеца след приключване на кореспонденцията, освен когато закон изисква по-дълго съхранение (напр. счетоводни или данъчни задължения — до изтичане на давностните срокове). Сървърните логове се съхраняват краткосрочно (до 30 дни) за цели на сигурността.

7. Правата на субекта на данните

За упражняване на правата си подайте писмо до гореописания администратор. Отговаряме в срок до един месец (чл. 12, ал. 3 от GDPR); при забавяне ще Ви уведомим за причините и срока.

• право на достъп — да получите потвърждение и копие от обработваните данни;
• право на корекция — да поправите неточни или непълни данни;
• право на изтриване („правото да бъдеш забравен“) в случаите по чл. 17 от GDPR;
• право на ограничаване на обработването — чл. 18 от GDPR;
• право на преносимост — да получите данните в структуриран вид — чл. 20;
• право на възражение — срещу обработване по законен интерес — чл. 21;
• право да оттеглите съгласието си по всяко време (за обработване, основано на съгласие).

8. Право на жалба до надзорен орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Витоша“ № 2, ет. 2; www.cpdp.bg; cpdp@cpdp.bg, ако считате, че обработването на Вашите лични данни нарушава GDPR.

9. Автоматизирано вземане на решения и профилиране

Не извършваме автоматизирано вземане на решения, включващо профилиране, което да оказва правно действие или да Ви засяга значително (чл. 22 от GDPR).

10. Информация за деца

Сайтът е предназначен за бизнес клиенти и пълнолетни потребители. Не обработваме преднамерено лични данни на непълнолетни. Ако смятате, че дете ни е предоставило данни, свържете се с нас за незабавно изтриване.

11. Бисквитки и електронни комуникации

Подробна информация за използваните бисквитки и средства за проследяване е предоставена в нашата Политика за бисквитки. В момента не използваме аналитични или маркетингови бисквитки. Ако такива бъдат въведени, ще поискаме Вашето предварително съгласие чрез банер за съгласие.

12. Мерки за сигурност

Прилагаме технически и организационни мерки за защита на личните данни: криптиране на връзката (HTTPS), контрол на достъпа, ограничен достъп до логовете, актуализации и регулярни прегледи на сигурността на системите.

13. Изменения на политиката

Запазваме правото да обновяваме настоящата политика. Промените влизат в сила с публикуването им на тази страница. Препоръчваме да я преглеждате периодично.

За въпроси относно личните данни и тези документи пишете на tomov.trade@gmail.com или телефон +359 878 239 022.