Политика за поверителност

Тази политика описва как обработваме личните данни, които ни предоставяте чрез уебсайта rasteo.online, и какви права имате съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД) и Закона за защита на личните данни.

1. Администратор на лични данни

Администратор на личните данни е:

Наименование: Растео ЕООД
ЕИК: 123456789
Седалище и адрес на управление: гр. Варна, ул. Ружа, № 5
Имейл за въпроси относно личните данни: info@rasteo.online

2. Какви данни обработваме

Данни от формата за контакт

Когато изпратите запитване, обработваме данните, които сами въвеждате:

име;
имейл адрес;
услугата, която ви интересува;
описанието на проекта и всяка информация, която включите в него;
ориентировъчен бюджет — само ако изберете такъв;
потвърждението, че сте съгласни данните ви да бъдат обработени, за да получите отговор.

Моля, не включвайте в описанието чувствителна информация (например данни за здраве) или лични данни на други хора, които не са необходими за запитването.

Технически данни за защита от злоупотреби

За да защитим формата от автоматизирани (спам) запитвания, при изпращане обработваме IP адреса ви. Той се използва само за ограничаване на броя изпращания за кратък период и се съхранява в необратимо хеширан вид за не повече от 24 часа.

Хостинг доставчикът ни може да поддържа технически записи (логове) за достъпа до сървъра, които съдържат IP адрес, дата и час на заявката и информация за браузъра. Те служат за сигурността и работата на услугата.

3. Цели и правно основание

Отговор на запитването ви и подготовка на предложение — въз основа на вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД) и на стъпките, които предприемаме по ваше искане преди евентуално сключване на договор (чл. 6, пар. 1, буква „б“ от ОРЗД).
Защита на уебсайта и формата от злоупотреби — въз основа на легитимния ни интерес да поддържаме сигурна и работеща услуга (чл. 6, пар. 1, буква „е“ от ОРЗД).

Не използваме данните ви за автоматизирано вземане на решения или профилиране и не ги използваме за маркетингови съобщения без отделното ви съгласие.

4. Срок на съхранение

Съхраняваме запитванията и свързаната с тях кореспонденция за срок от 12 месеца след последната комуникация, освен ако не сключим договор — тогава данните се обработват според условията му и приложимите законови срокове. Можете да поискате изтриване по-рано по всяко време.

5. Получатели на данните

Не продаваме и не предоставяме личните ви данни на трети лица за техни цели. Данните се обработват от:

OVHcloud (OVH SAS, Франция) — хостинг на уебсайта и имейл услуга, чрез която получаваме запитванията. Местоположение на центъра за данни: Франция (ЕС).
Външни специалисти, участващи в проект, само ако това е необходимо и след като сте информирани.
Държавни органи — само когато сме задължени по закон.

6. Вашите права

Във връзка с личните си данни имате право:

на достъп до данните, които обработваме за вас (чл. 15 от ОРЗД);
да поискате коригирането им (чл. 16);
да поискате изтриването им (чл. 17);
да поискате ограничаване на обработването (чл. 18);
на преносимост на данните (чл. 20);
да възразите срещу обработване, основано на легитимен интерес (чл. 21);
да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3).

За да упражните правата си, пишете ни на info@rasteo.online. Ще отговорим без ненужно забавяне и не по-късно от един месец от получаване на искането.

7. Право на жалба

Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Ще се радваме първо да се свържете с нас, за да опитаме да решим въпроса.

8. Бисквитки и подобни технологии

Уебсайтът не използва бисквитки за анализ, реклама или проследяване. Използват се само технологии, които са строго необходими за работата му и за защитата на формата за контакт, и за тях не се изисква съгласие.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните — криптирана връзка (HTTPS), ограничен достъп до получените запитвания и защита на формата от автоматизирани злоупотреби. Нито един метод за пренос или съхранение обаче не е напълно защитен.

10. Промени в политиката

Можем да актуализираме тази политика, например при промяна на услугите или на законодателството. Актуалната версия винаги е публикувана на тази страница, заедно с датата на последната промяна.