Правна информация
Политика за поверителност
Последна актуализация:
Тази политика описва какви лични данни обработваме, когато посещавате този сайт или ни пишете, за какво ги използваме и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Администратор
Администратор на личните данни е:
- Наименование
- Еделвайс Софтуер Груп
- Седалище
- България
По всички въпроси, свързани с личните данни, можете да се свържете с нас на edelweisslabssupport@gmail.com.
2. Какви данни обработваме
- Данни от формата за контакт: име, имейл адрес и съдържанието на съобщението.
- Данни, които ни изпращате директно по имейл.
- Технически данни, които всеки уеб сървър получава при посещение: IP адрес, тип на браузъра и устройството, дата и час на заявката.
Сайтът не използва бисквитки (cookies), инструменти за анализ, проследяване или реклама. В браузъра се записва само временна техническа стойност (sessionStorage), която позволява анимациите да продължат при смяна на езика. Тя не съдържа лични данни и се изтрива при затваряне на раздела.
3. Цели и правни основания
- Отговор на запитването ви и предприемане на стъпки по ваше искане преди евентуално сключване на договор — чл. 6, пар. 1, буква „б“ от GDPR.
- Защита на сайта и формата от спам, автоматизирани заявки и злоупотреби — законен интерес, чл. 6, пар. 1, буква „е“ от GDPR.
- Спазване на законови задължения, когато такива възникнат — чл. 6, пар. 1, буква „в“ от GDPR.
Не използваме данните ви за маркетинг, не ги продаваме и не ги предоставяме на трети лица за техни цели. Не извършваме автоматизирано вземане на решения, включително профилиране.
4. Защита от злоупотреби
За да ограничим броя на заявките от един източник, временно използваме IP адреса и имейл адреса от формата. Съхраняваме ги единствено като необратимо хеширани стойности за не повече от 1 час. Когато е включена, проверката Cloudflare Turnstile анализира технически сигнали от браузъра, за да различи човек от автоматизирана програма.
5. Получатели и обработващи
Използваме доставчици, които обработват данни от наше име, само по наши указания и при подходящи договорни гаранции:
- Vercel Inc. — хостинг на сайта и обработка на формата;
- Resend — доставка на запитванията до нашата поща;
- Google (Gmail) — пощенска кутия, в която получаваме част от запитванията;
- Cloudflare, Inc. — защита на формата от автоматизирани заявки (Turnstile), когато е включена;
- Upstash — временно съхранение на хешираните стойности за ограничаване на заявките, когато е включено.
Някои от тези доставчици обработват данни извън Европейското икономическо пространство, включително в САЩ. В тези случаи предаването се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита (Рамка за защита на данните между ЕС и САЩ) или на стандартни договорни клаузи, одобрени от Комисията.
Можем да предоставим данни на държавни органи само когато това е задължително по закон.
6. Срок на съхранение
- Запитвания и кореспонденция — докато е необходимо за отговор и за евентуално последващо сътрудничество, но не повече от 2 години след последния контакт, освен ако закон не изисква по-дълъг срок.
- Хеширани стойности за ограничаване на заявките — до 1 час.
- Технически сървърни записи — за кратък срок, определен от хостинг доставчика.
7. Вашите права
Имате право:
- на достъп до данните, които обработваме за вас;
- на коригиране на неточни данни;
- на изтриване („правото да бъдеш забравен“);
- на ограничаване на обработването;
- на преносимост на данните;
- на възражение срещу обработване на основание законен интерес.
За да упражните правата си, пишете ни на edelweisslabssupport@gmail.com. Ще отговорим без ненужно забавяне и не по-късно от един месец. Може да поискаме информация, с която да потвърдим самоличността ви.
Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
8. Задължително ли е предоставянето на данни
Не. Предоставянето на данни е доброволно, но без име, имейл и съобщение не можем да отговорим на запитването ви.
9. Сигурност
Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), ограничен достъп до данните, проверка и почистване на въведената информация и защита от автоматизирани заявки. Никоя система не е напълно защитена, но предприемаме разумни мерки, за да предотвратим неразрешен достъп.
10. Промени
Можем да актуализираме тази политика при промяна в начина, по който работи сайтът, или в приложимото законодателство. Актуалната версия е винаги на тази страница, с дата на последната промяна. Вижте също Общите условия.