II. ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Настоящата политика обяснява как „ВАЛИМАР“ ООД обработва лични данни във връзка с VAJETA.COM, запитванията, контактите и бюлетина. Тя е съобразена с Регламент (ЕС) 2016/679 („GDPR“) и приложимото българско законодателство.

1. Администратор и контакти

Администратор: „ВАЛИМАР“ ООД, ЕИК 813209698, гр. Аксаково, ул. „Кап. Петко Войвода“ № 30. Контакт за въпроси и упражняване на права: office@vajeta.com; телефон +359 888 600 350. Ако бъде определено длъжностно лице по защита на данните, актуалните му контакти ще бъдат публикувани тук.

2. Категории данни и източници

Обработваме данни, които предоставяте: име, фирма и длъжност, телефон, имейл, съдържание на запитването, избрани продукти, количества, технически параметри, прикачени материали и предпочитан начин за контакт. Не изискваме адрес за доставка или платежни данни чрез inquiry формуляра.

При последваща комуникация могат да бъдат обработени данни за представителство, фактуриране, адрес за кореспонденция или доставка и договорни отношения, но само ако станат необходими за оферта, договор, изпълнение или законово задължение.

Автоматично могат да се обработват IP адрес, дата и час, URL, тип устройство и браузър, технически логове, идентификатори и предпочитания за бисквитки. Данни могат да бъдат получени и от лице, от чието име е изпратено запитването, от работодател/организация, публичен регистър или предходна делова кореспонденция.

3. Цели и правни основания

Запитвания и преддоговорна комуникация: преглед, уточняване, подготовка и изпращане на отговор или оферта. Основание: действия по искане на субекта преди сключване на договор, когато лицето е бъдеща страна; в B2B контактите – легитимен интерес на Дружеството и организацията да водят делова кореспонденция.

Последващо договаряне и изпълнение: управление на оферти, договори, доставки, гаранции, плащания и отношения с клиенти/партньори. Основание: договор, преддоговорни действия, законови задължения и легитимен интерес за управление на отношенията и защита на претенции.

Сигурност и защита от злоупотреби: поддръжка на логове, предотвратяване на спам, измами, атаки и доказване на действия. Основание: легитимен интерес за сигурна и надеждна услуга и, когато е приложимо, законово задължение.

Счетоводство и регулаторно съответствие: издаване и съхранение на документи, проверки и отговори към компетентни органи. Основание: законово задължение.

Бюлетин и директен маркетинг: изпращане на новини, промоции и продуктова информация. Основание: съгласие, когато такова се изисква; в ограничени допустими случаи – легитимен интерес, при спазване на правилата за електронни съобщения и право на възражение. Запитването само по себе си не е маркетингово съгласие.

Анализ и незадължителни бисквитки: измерване на аудиторията, подобряване и персонализиране на Сайта. Основание: съгласие, когато технологията не е строго необходима.

4. Задължителност и последици

Полетата, отбелязани като задължителни, са необходими за получаване и обработване на запитването. Без валиден контакт може да не успеем да отговорим. Данните за бюлетин и незадължителните бисквитки са доброволни и отказът не ограничава основния достъп до каталога или възможността за запитване.

5. Получатели и обработващи

Данни могат да бъдат достъпни за оправомощени служители и за доставчици на хостинг, техническа поддръжка, електронна поща, CRM/управление на запитвания, архивиране, киберсигурност, аналитични или маркетингови услуги, счетоводни и правни консултанти, куриери/транспортни партньори след отделна договорка, както и компетентни органи при законово основание.

Обработващите действат по договор и инструкции, при подходящи мерки за поверителност и сигурност. Не продаваме лични данни.

6. Предаване извън ЕИП

Някои технологични доставчици може да обработват данни извън Европейското икономическо пространство. Когато това се случва, се използва приложим механизъм по GDPR – решение за адекватност, стандартни договорни клаузи и допълнителни мерки или валидно изключение. Информация за конкретния механизъм може да бъде поискана на посочения имейл.

7. Срокове за съхранение

Запитвания, които не водят до сделка, се съхраняват до 3 години от последната съществена комуникация, освен ако по-кратък срок е достатъчен или по-дълъг е необходим за установяване, упражняване или защита на правни претенции.

Данните по оферти и договорни отношения се пазят за срока на отношенията и след това за приложимите давностни и законови срокове. Счетоводните и данъчните документи се пазят за предвидения от закона срок. Записите за маркетингово съгласие се пазят докато е необходимо да се докаже изборът; контактът се използва за маркетинг до оттегляне, възражение или преустановяване на съответната цел.

Техническите логове и идентификаторите се пазят за период, съразмерен със сигурността и диагностиката. Сроковете на бисквитките са посочени в панела за настройки и Политиката за бисквитките. След изтичане данните се изтриват, анонимизират или ограничават, освен при законово основание за по-нататъшно пазене.

8. Права на субектите

При условията на GDPR имате право на информация и достъп; коригиране; изтриване; ограничаване; преносимост; възражение срещу обработване на основание легитимен интерес и винаги срещу директен маркетинг; оттегляне на съгласие по всяко време; както и право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда значими последици. Оттеглянето не засяга законосъобразността преди него.

Искане може да се изпрати на office@vajeta.com. За защита на данните може да поискаме разумна проверка на самоличността. Отговаряме без ненужно забавяне и по правило до един месец, като срокът може да бъде удължен в предвидените от GDPR случаи.

Имате право на жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до друг компетентен надзорен орган. Насърчаваме първо да се свържете с нас, за да опитаме да решим въпроса.

9. Автоматизирани решения, деца и сигурност

В рамките на описания inquiry workflow не вземаме решения с правни или сходно значими последици, основани единствено на автоматизирано обработване. Сайтът и продуктите не са насочени към деца; ако узнаем, че са подадени ненужно данни за дете, ще предприемем подходящи действия.

Прилагаме технически и организационни мерки, съобразени с риска, включително контрол на достъпа, защита на комуникациите и системите, резервни копия и процедури при инциденти. Никоя система не е абсолютно защитена; молим да не изпращате чувствителна или излишна информация.

10. Промени и връзки към други документи

Политиката може да се актуализира при промяна на обработването или закона. Актуалната версия и дата се публикуват на Сайта. За бисквитките се прилага отделната Политика за бисквитките; за използването на Сайта – Общите условия.