Настоящата политика описва как обработваме лични данни при ползване на уебсайта, при запитвания и при изпълнение на услуги в областта на системите за сигурност, видеонаблюдение, мрежи и IT поддръжка, в съответствие с Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни (ЗЗЛД).
1. Администратор на лични данни
Администратор на личните данни е „ВИДЕОНАБЛЮДЕНИЕ.БГ“ ЕООД - еднолично дружество с ограничена отговорност (на английски: VIDEONABLIUDENIE.BG OOD), вписано в Търговския регистър при Агенция по вписванията с ЕИК 206428230.
Седалище и адрес на управление (по актуално състояние в Търговския регистър): Република България, гр. Пловдив, бул. „Петко Каравелов“ №26, офис 3.
Управител: Асен Руменов Нейков.
Контакт за въпроси, свързани с обработването на лични данни: office@videonabliudenie.bg · 032/594 047 (стационарен телефон).
2. Обхват
Политиката се отнася до посетители на сайта, лица, подали запитвания чрез форми или по имейл/телефон, както и контрагенти и представители на клиенти в рамките на договорни или преддоговорни отношения.
3. Какви данни обработваме
В зависимост от случая може да обработваме:
- идентификационни данни: име, фирма/длъжност (ако са посочени);
- контактни данни: имейл адрес, телефонен номер, пощенски адрес при необходимост;
- съдържание на съобщения: текст на запитване, описание на обект, предпочитани услуги (ако са посочени във формата);
- технически данни при посещение на сайта: IP адрес, дата/час на заявка, тип браузър/устройство, препращащ адрес - обикновено чрез стандартни сървърни логове и/или бисквитки (виж т. 8);
- данни за реклама и измерване на ефективност (онлайн маркетинг): при активни кампании чрез платформи като Google и Meta могат да се обработват идентификатори на бисквитки, пиксели или подобни технологии, събития на страницата (напр. преглед, клик, изпратена форма), обобщена информация за устройството и взаимодействието с рекламите - в съответствие с настройките на всяка платформа и приложимото съгласие (виж т. 4 и т. 8).
Специални категории данни: молим да не изпращате чувствителна информация (здравословно състояние и др.), освен ако това е обективно необходимо за конкретен проект; в такъв случай обработването ще бъде ограничено до минимума, нужен за целта, и при наличие на правно основание.
4. Цели и правни основания за обработване
- Отговор на запитвания и изготвяне на оферта - изпълнение на стъпки по искане на субекта преди сключване на договор и/или легитимен интерес да комуникираме с потенциални клиенти (чл. 6, ал. 1, букви „б“ и „е“ от GDPR).
- Сключване и изпълнение на договор за доставка, монтаж, поддръжка и консултации (чл. 6, ал. 1, буква „б“).
- Фактуриране, счетоводство и данъчни задължения - правно задължение (чл. 6, ал. 1, буква „в“).
- Защита на правни претензии - легитимен интерес (чл. 6, ал. 1, буква „е“), включително съхранение на кореспонденция в разумен срок.
- Подобряване на сигурността и предотвратяване на злоупотреби с уебсайта - легитимен интерес (чл. 6, ал. 1, буква „е“).
- Онлайн реклама, измерване на конверсии и подобряване на кампании (вкл. Google Ads, реклами в мрежите на Google, YouTube при таргетиране през Google, реклами във Facebook/Instagram и други продукти на Meta, както и аналогични платформи, които внедрим) - обикновено на основание съгласие за нестрого необходимите бисквитки/пиксели и сходни технологии, когато това се изисква по приложимото право (вкл. изискванията за съгласие за достъп до информация, записана в крайното устройство). Част от измерванията може да се извършва и на основание легитимен интерес, когато е допустимо и съобразено с баланса между интересите ни и правата Ви; за персонализирана реклама и ремаркетинг в ЕИП обикновено се разчита на съгласие, подадено през съответния механизъм (банер за бисквитки, настройки на платформата и др.).
5. Получатели и обработващи данни
Данни могат да бъдат предоставяни на доставчици, които действат по наши инструкции или като самостоятелни администратори, само доколкото е необходимо:
- Хостинг / IT доставчици на инфраструктурата, на която се хоства сайтът и пощенските услуги;
- Доставчик на формуляр за контакт - при изпращане през онлайн форма може да се използва външна услуга (напр. FormSubmit) за пренасочване на съобщението към нашия имейл; препоръчително е запознаване с политиката на съответния доставчик;
- Google Ireland Limited / Google LLC и свързани дружества - при използване на Google Ads (вкл. Search, Display, YouTube и др.), Google Analytics / Google Analytics 4, Google Tag Manager, проследяване на конверсии, ремаркетинг, подобряване на аудитории и отчетност. Обработването се урежда от политиките на Google; вижте например Политиката за поверителност на Google и информация за реклами: Как Google използва информация от сайтове и приложения.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. - при използване на Meta Ads (реклами във Facebook, Instagram, Messenger и свързани платформи), пиксел (Meta Pixel), Conversions API или подобни инструменти за измерване, оптимизация и персонализиране на реклами. Подробности: Политика за поверителност на Meta.
- Други рекламни и аналитични доставчици (напр. LinkedIn Ads, Microsoft Advertising и др.), ако бъдат внедрени - ще бъдат посочени тук или чрез актуализация на настоящата политика и, при необходимост, чрез допълнително съгласие в банера за бисквитки.
- Държавни органи, когато законът изисква предоставяне на информация.
Не продаваме лични данни в смисъла на „продажба“ на данни срещу възнаграждение на трети страни извън описаните рекламни платформи. Рекламните системи могат да използват автоматизирани средства за оптимизация на кампании и сегментиране на аудитории; това не представлява за нас автоматизирано вземане на решения с правни или сходни значими последици за Вас по смисъла на чл. 22 GDPR, освен ако не е уговорено изрично друго.
6. Срокове на съхранение
- Запитвания без сключен договор: обикновено до 2 години след последен контакт, освен ако по-дълъг срок е необходим за защита при спор.
- Договорни и счетоводни документи: съгласно приложимите срокове в Закона за счетоводството и данъчното законодателство (често 5 или 10 години за част от документите).
- Сървърни логове: ограничен срок, съобразен със сигурността и капацитета на хостинга (обикновено от няколко дни до няколко месеца), освен ако по-дълго съхранение е нужно за разследване на инцидент.
- Данни, обработвани от рекламни платформи (Google Ads, Meta Ads и др.): сроковете и местата на съхранение се определят от съответния доставчик (често до няколко месеца до две години за определени логове и статистики, в зависимост от настройките на акаунта и продукта). Препоръчваме да се запознаете с политиките за задържане на данни на Google и Meta.
7. Прехвърляне извън ЕИП
Google, Meta и други доставчици могат да обработват данни на сървъри извън Европейското икономическо пространство (вкл. САЩ). В такива случаи важат механизмите, предвидени в глава V от GDPR - например стандартни договорни клаузи (SCC), решения за адекватност или други одобрени механизми, както и публичноописаните програми и сертификации на съответните доставчици (напр. рамките за трансатлантически трансфери, когато са приложими). Подробности са публикувани от всеки доставчик в неговата политика за поверителност.
8. Бисквитки, пиксели и рекламни технологии
При първо посещение показваме информационна лента с бутон „Разбрах“ и линкове към политиката за бисквитки и настоящата политика за поверителност. Тя информира за използването на бисквитки и подобни технологии, включително когато към сайта са свързани инструменти за онлайн реклама и измерване.
Видове технологии (обобщено):
- Строго необходими - за основна функционалност, сигурност, зареждане на страницата, запомняне на език или сесия, когато е приложимо.
- Аналитични - при внедряване на Google Analytics или други аналитични инструменти: за статистика за посещаемост, поведение на потребителите и подобряване на съдържанието (обикновено след съгласие или при строго ограничени настройки, съобразени с приложимото право).
- Маркетингови / рекламни - при използване на Google Ads (вкл. конверсии, ремаркетинг, подобряване на аудитории) и Meta Ads / Meta Pixel (или аналози): за показване на релевантни реклами, измерване на ефективността на кампаниите, изграждане на персонализирани и подобни аудитории, ограничаване на честотата на показите и др. Такива технологии обикновено изискват предварително съгласие в ЕИП/България, освен ако не се ползва строго изключение по закон.
Управление на предпочитанията: можете да изчиствате или блокирате бисквитки от настройките на браузъра си. За реклами на Google можете да прегледате и настройките за персонализиране на реклами в профила си Google и страницата за настройки на реклами. За Meta - настройките за реклами във Вашия акаунт във Facebook/Instagram и ресурсите в помощния център на Meta. При внедряване на пълноценен инструмент за съгласие (CMP) ще предложим по-детайлен избор (приемане/отказ по категории), съобразен с указанията на КЗЛД.
9. Вашите права
Имате право да поискате:
- достъп до личните Ви данни;
- коригиране на неточни данни;
- изтриване („правото да бъдете забравени“), когато са налице основания по GDPR;
- ограничаване на обработването;
- преносимост на данните, когато е приложимо;
- възражение срещу обработване, основано на легитимен интерес;
- възражение срещу директния маркетинг и срещу обработване за целите му, включително профилиране, свързано с директен маркетинг, когато е приложимо;
- оттегляне на съгласие, когато обработването се основава на съгласие - без това да засяга законосъобразността на обработването преди оттеглянето.
Заявленията могат да се подават на посочения имейл. Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД), София, с уебсайт www.cpdp.bg.
10. Сигурност
Прилагаме подходящи технически и организационни мерки срещу неразрешен достъп, загуба или унищожаване на данни, пропорционални на риска и естеството на обработването.
11. Промени в политиката
Запазваме си правото да актуализираме настоящата политика при промяна в обработването или в законодателството. Актуалната версия винаги е публикувана на тази страница с дата на последна промяна.
12. Връзка с Общите условия
За договорни отношения при ползване на услугите важат и Общите условия.