Свържи се с нас!

Поверителност. Защита на личните данни

Благодарим Ви за интереса към нашата компания. Защитата на личните данни е с особено висок приоритет за управлението на ИБ Механикал ЕООД. За използването на уебсайта ни не се изисква предоставяне на лични данни, но ако даден субект реши да се възползва от някоя услуга, предоставяна от уебсайта, може да се наложи личните му данни да бъдат обработени. Ако обработването на лични данни е необходимо и няма правно основание това да се случи, ние изискваме съгласие от страна на субекта.

Обработката на лични данни като име, адрес, електронен адрес или телефонен номер на даден субект винаги трябва да съответства на Общия регламент за защита на личните данни (GDPR) и на специфичните за всяка държава допълнителни закони за защита на личните данни, приложими за ИБ Механикал ЕООД. С този документ за защита на личните данни компанията ни би желала да информира аудиторията си за естеството, обхвата и целта на личните данни, които събира, използва и обработва. Освен това този документ информира субектите за техните права във връзка със закона за защита на личните данни.

Като администратор, ИБ Механикал ЕООД въведе множество технически и организационни мерки за осигуряване на най-пълната защита на личните данни, обработвани чрез уебсайта. Въпреки това интернет базираните предавания на данни могат да имат пропуски в сигурността, така че абсолютната защита може да не бъде гарантирана. По тази причина всеки субект на данни има свободата да ни предостави лични данни чрез алтернативни средства, например по телефона.

1. Определения

Настоящият документ за защита на личните данни от страна на ИБ Механикал ЕООД се основава на термините, използвани от Европейския законодател за приемането на Общия регламент за защита на личните данни. Декларацията ни за защита на данните е четлива и разбираема за широката общественост, както и за нашите клиенти и партньори. За да гарантираме това, бихме искали да обясним използваните в документа термини. В тази декларация за защита на личните данни са използвани следните термини:

а) Лични данни

Под „лични данни“ се приема всяка информация, свързана с определено или подлежащо на идентификация физическо лице (субект на данните). Физическото лице може да бъде идентифицирано пряко или косвено чрез идентификатори като име, данни за местоположението, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.

б) Субект на данните

Субект на данните е всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни се обработват от администратора.

в) Обработка

Обработка е всяка операция или набор от операции, които се извършват върху лични данни или на набори от лични данни, независимо дали това се случва чрез автоматизирани средства, като събиране, записване, организация, структуриране, съхранение, адаптиране или промяна, извличане, разкриване чрез предаване, разпространение или по друг начин предоставяне, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

г) Ограничаване на обработката

Ограничаването на обработката е категоризирането на съхраняваните лични данни с цел да се ограничи тяхната обработка в бъдеще.

д) Профилиране

Профилирането означава всяка форма на автоматизирана обработка на лични данни, състояща се от използването на лични данни за оценка на определени лични аспекти, свързани с физическо лице, по-специално за анализ или предвиждане на аспекти, свързани с работата на физическото лице на работното място, икономическата ситуация, здравето, интересите, надеждността, поведението, местоположението или движенията.

е) Псевдонимизация

Псевдонимизацията е обработката на лични данни по такъв начин, че личните данни вече не могат да се идентифицират с конкретно физическо лице без използване на допълнителна информация, при условие че тази допълнителна информация се води отделно и подлежи на технически и организационни мерки и контрол, за да се гарантира, че личните данни не се свързват с идентифицирано или подлежащо на идентификация физическо лице.

ж) Администратор, отговарящ за обработката

Администраторът, отговарящ за обработката, е физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработка на лични данни; когато целите и средствата за такава обработка се определят от правото на Съюза или на държавите-членки, администраторът или конкретните критерии за неговото номиниране могат да бъдат предвидени от правото на Съюза или на държавите-членки.

з) Обработващ лични данни

Обработващият е физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратора.

и) Получаващ лични данни

Получателят е физическо или юридическо лице, публичен орган, агенция или друг орган, на който се разкриват личните данни, независимо дали е трета страна или не. Въпреки това публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие със законодателството на Съюза или на държавите-членки, не се считат за получатели.

й) Трети страни

Третата страна е физическо или юридическо лице, публичен орган, агенция или орган, различни от субекта на данните, администратора, обработващия и лицата, които под прякото право на администратора или обработващия имат право да обработват лични данни.

к) Съгласие

Съгласието на субекта на данните е всяко свободно, конкретно, информирано и недвусмислено съгласие на субекта на данни, с което той, чрез изявление или чрез ясни положителни действия, означава съгласие за обработването на лични данни, свързани с него.

2. Име и адрес на администратора на лични данни

Администраторът за целите на Общия регламент за защита на данните (GDPR), други закони за защита на данните, приложими в държавите-членки на Европейския съюз, и други разпоредби, свързани със защитата на данните, е:

ИБ Механикал ЕООД, 1680 София, България. Телефон: 0899 919 669. Електронен адрес: bugi76@abv.bg. Уебсайт: ibmehanical.bg

3. Бисквитки

Интернет страниците на ИБ Механикал ЕООД използват „бисквитки“. „Бисквитките“ са текстови файлове, които се съхраняват в компютърна система чрез интернет браузър.

Много интернет сайтове и сървъри използват „бисквитки“. Много бисквитки съдържат така наречените идентификатори или ИД. ИД на „бисквитка“ е уникален идентификатор на „бисквитката“. Тя се състои от низ от знаци, чрез който могат да бъдат присвоени интернет страници и сървъри към конкретния интернет браузър, в който е съхранена „бисквитката“. Това позволява на посетените интернет сайтове и сървъри да разграничат отделните браузъри на субектите на данни от други интернет браузъри, които съдържат други „бисквитки“. Конкретен интернет браузър може да бъде разпознат и идентифициран чрез уникалния идентификатор на „бисквитката“.

Чрез използването на „бисквитки“ ИБ Механикал ЕООД може да предостави на потребителите на този сайт по-удобни за ползване услуги, които не биха били възможни без настройката на „бисквитките“.

С помощта на „бисквитка“ информацията и офертите на нашия уеб сайт могат да бъдат оптимизирани с оглед на потребителя. „Бисквитките“ ни позволяват да разпознаваме нашите потребители. Целта на това разпознаване е да улесни потребителите да използват нашия уебсайт.

Субектът на данните може по всяко време да спре използването на „бисквитките“ от уебсайта ни чрез съответната настройка на използвания интернет браузър и по този начин да откаже окончателно добавянето на „бисквитките“. Освен това вече зададените „бисквитки“ могат да бъдат изтрити по всяко време чрез интернет браузър или други софтуерни програми. Това е възможно при всички популярни интернет браузъри. Ако субектът на данните деактивира настройката на „бисквитките“ в използвания интернет браузър, не всички функции на нашия уеб сайт могат да бъдат напълно използваеми.

4. Събиране на общи данни и информация

Сайтът на ИБ Механикал ЕООД събира серия от общи данни и информация, когато даден субект на данни или автоматизирана система извикат уебсайта. Тези общи данни и информация се съхраняват в регистрационните файлове на сървъра. Събраните данни могат да бъдат: (1) използваните видове и версии на браузъра, (2) операционната система, използвана от системата за достъп, (3) уебсайтът, от който се достига до нашата интернет страница (т.нар. референти), (4) датата и часът на достъп до интернет страницата, (5) адресът на интернет протокола (IP адрес), (6) доставчикът на интернет услуги на системата за достъп и (7) всякакви други подобни данни и информация, която може да бъде използвана в случай на атаки на нашите системи за информационни технологии.

При използването на тези общи данни и информация ИБ Механикал ЕООД не прави заключения за субекта на данните. По-скоро тази информация е необходима, за да: (1) представяме правилно съдържанието на уебсайта си, (2) оптимизираме съдържанието на нашия уебсайт, както и рекламата му, (3) осигурим дългосрочната жизнеспособност на нашите информационни и уеб технологии и (4) предоставим на правоприлагащите органи необходимата информация за наказателно преследване в случай на кибер атака. Анонимните данни на регистрационните файлове на сървъра се съхраняват отделно от всички лични данни, предоставени от субекта на данните.

5. Възможност за контакт чрез уебсайта

Сайтът на ИБ Механикал ЕООД съдържа информация, която позволява бърз електронен контакт с нашата компания, както и директна комуникация с нас, която включва и общ адрес на електронна поща (e-mail адрес). Ако субектът на данни се свърже с администратора чрез електронна поща или чрез формуляр за контакт, личните данни, предавани от субекта на данни, се съхраняват автоматично. Такива лични данни, предавани на доброволен принцип, се съхраняват с цел обработка или връзка с субекта на данните. Няма прехвърляне на тези лични данни на трети страни.

6. Периодично изтриване и блокиране на лични данни

Администраторът обработва и съхранява личните данни на субекта на данните само за периода, необходим за постигане на целта за съхранение, или доколкото това е предвидено от европейския законодател или от други законодателни органи в закони или подзаконови актове, на които администраторът е подчинен.

Ако целта за съхранение не е приложима или ако срокът на съхранение изтече, личните данни периодично се блокират или изтриват в съответствие със законовите изисквания.

7. Права на субекта на лични данни

а) Право на потвърждение

Всеки субект на данни има право да получи от администратора потвърждение дали личните данни, които се отнасят до него, се обработват. Ако субектът на данните желае да се възползва от това право, той или тя може по всяко време да се свърже с всеки служител на администратора.

б) Право на достъп

Всеки субект на данни има право да получи от администратора информация за своите лични данни, съхранявани по всяко време, и копие от тази информация. Освен това европейските директиви и регламенти предоставят на субекта на данни достъп до следната информация:

  • целта на обработване на данните;
  • категориите на съответните лични данни;
  • получателите, на които са били или ще бъдат разкрити личните данни, по-специално получатели в трети държави или международни организации;
  • когато е възможно, предвидения период, за който ще се съхраняват личните данни, или критериите, използвани за определяне на този период;
  • наличието на правото да се поиска от администратора поправка или заличаване на лични данни или ограничаване на обработката, или да се противопостави на такава обработка;
  • наличието на правото да се подаде жалба в надзорен орган;
  • когато личните данни не се събират от субекта на данните, всяка налична информация относно техния източник;
  • наличието на автоматизирано вземане на решения, включително профилиране.

Ако субектът на данните желае да се възползва от това право на достъп, той или тя може по всяко време да се свърже с всеки служител на администратора.

в) Право на промяна

Всеки субект на данни има право да получи от администратора без неоснователно забавяне поправка на неточни лични данни, които се отнасят до него. Като се вземат предвид целите на обработката, субектът на данните има право да попълни непълни лични данни, включително чрез предоставяне на допълнително изявление.

г) Право на изтриване (право да бъдеш забравен)

Всеки субект на данни има право да получи от администратора изтриване на личните данни, които се отнасят до него, без ненужно забавяне, когато е налице едно от следните основания:

  • Личните данни вече не са необходими във връзка с целите, за които са били събрани или обработени.
  • Субектът на данните оттегля съгласието, на което се основава обработката, и няма друго правно основание за обработката.
  • Субектът на данните възразява срещу обработването и няма преимуществени основателни причини за обработката.
  • Личните данни са били незаконно обработени.
  • Личните данни трябва да бъдат изтрити за спазване на правно задължение.
  • Личните данни са събрани във връзка с предлагането на услуги на информационното общество.

Ако някоя от посочените причини е приложима и субектът на данните желае да поиска изтриване на лични данни, съхранени от ИБ Механикал ЕООД, той или тя може по всяко време да се свърже с всеки служител на администратора.

д) Право на ограничаване на обработката

Всеки субект на данни има право да получи от администратора ограничаване на обработката, когато се прилага едно от следните условия:

  • Точността на личните данни се оспорва от субекта на данните за период, който дава възможност на администратора да провери точността им.
  • Обработката е незаконна и субектът на данните се противопоставя на изтриването, като вместо това иска ограничаване на използването им.
  • Администраторът вече не се нуждае от личните данни за целите на обработката, но те се изискват от субекта на данните за установяване, упражняване или защита на правни искове.
  • Субектът на данни е възразил срещу обработването, докато се провери дали законните основания на администратора надвишават тези на субекта на данните.

е) Право на преносимост на данни

Всеки субект на данни има право да получава личните му данни, които са били предоставени на администратора, в структуриран, често използван и машинно четим формат, и има право да предава тези данни на друг администратор без пречка, при условие че обработката се основава на съгласие или на договор и се извършва по автоматизиран начин.

ж) Право на възражение

Всеки субект на данни има право да възрази по всяко време срещу обработването на лични данни, които го засягат. ИБ Механикал ЕООД няма да обработва личните данни в случай на възражение, освен ако не можем да докажем убедителни легитимни основания за обработката, които надвишават интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни искове. Ако ИБ Механикал ЕООД обработва лични данни за целите на директния маркетинг, субектът на данните има право да възрази по всяко време.

з) Автоматизирано вземане на индивидуални решения

Всеки субект на данни има право да не подлежи на решение, основаващо се единствено на автоматизирана обработка, включително профилиране, което произвежда правни последици, засягащи го, или по подобен начин значително го засяга, освен в предвидените от GDPR случаи. ИБ Механикал ЕООД не използва автоматизирано вземане на решения или профилиране.

и) Право на отказ от съгласие за защита на данните

Всеки субект на данни има право да оттегли своето съгласие за обработването на личните му данни по всяко време. Ако субектът на данните желае да упражни това право, той или тя може по всяко време да се свърже с всеки служител на ИБ Механикал ЕООД.

8. Разпоредби за защита на данните относно използването на Facebook

На този уебсайт администраторът има интегрирани компоненти на предприятието Facebook. Оперативната компания на Facebook е Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. За лица извън САЩ или Канада администраторът е Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland.

При всяко извикване на страница от този уебсайт, в която е интегриран компонент на Facebook, уеб браузърът на субекта на данни автоматично изтегля показването на съответния Facebook компонент. По време на тази процедура Facebook получава информация коя конкретна подстраница е била посетена. Ако субектът на данните е влязъл едновременно във Facebook, тази информация се асоциира със съответния профил във Facebook.

Насоките за защита на личните данни на Facebook са на разположение на адрес https://facebook.com/about/privacy/. Ако предаването на информация към Facebook не е желателно, субектът на данните може да го предотврати чрез излизане от своя акаунт във Facebook преди да посети нашия уебсайт.

9. Google Analytics (с функция за анонимност)

На този уебсайт администраторът е интегрирал компонента на Google Analytics (с функцията за анонимност). Операторът е Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. За уеб анализите администраторът използва приложението „_gat.anonymizeIp“, с което IP адресът на субекта на данни се съкращава и анонимизира в рамките на ЕС или ЕИП.

Google Analytics поставя „бисквитка“ в системата на субекта на данните, чрез която може да се анализира използването на уебсайта. Субектът на данните може да предотврати настройването на „бисквитките“ чрез настройка на браузъра, както и да изтегли и инсталира добавката на браузъра от https://tools.google.com/dlpage/gaoptout, за да деактивира Google Analytics. Допълнителна информация е достъпна на https://www.google.com/intl/bg/policies/privacy/ и https://www.google.com/analytics/.

10. Ремаркетинг от Google

На този уебсайт администраторът е интегрирал услугите за ремаркетинг на Google – функция на Google Ads, която позволява показване на реклами на потребители, които преди това са посещавали интернет страницата ни. Операторът е Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Субектът на данните може да предотврати настройването на „бисквитките“ чрез настройка на браузъра и да направи желаните настройки за реклама на www.google.de/settings/ads. Допълнителна информация: https://www.google.com/intl/bg/policies/privacy/.

11. Google Ads

На този уебсайт администраторът е интегрирал Google Ads – услуга за рекламиране, която позволява поставяне на реклами в резултатите от търсенето с Google и рекламната мрежа на Google. Операторът е Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Ако субект на данни стигне до уебсайта ни чрез реклама от Google, се задава „бисквитка“ за преобразуване, която губи валидността си след 30 дни и не се използва за идентифициране на субекта. Чрез нея Google и администраторът могат да разберат дали потребител, достигнал до реклама, е генерирал действие на сайта. Субектът на данните може по всяко време да предотврати настройването на тези „бисквитки“ чрез настройка на браузъра. Допълнителна информация: https://www.google.com/intl/bg/policies/privacy/.

12. Правно основание за обработката

Чл. 6, параграф 1, буква а) от GDPR служи като правно основание за операции, за които получаваме съгласие за конкретна цел. Ако обработването е необходимо за изпълнение на договор, по който субектът е страна (например доставка на стоки или предоставяне на услуга), обработката се основава на чл. 6, параграф 1, буква б). Същото се отнася за преддоговорни мерки, например при запитвания за нашите продукти или услуги. Когато обработката е необходима за изпълнение на правно задължение (например данъчни задължения), тя се основава на чл. 6, параграф 1, буква в). В редки случаи обработката може да е необходима за защита на жизнените интереси на субекта или на друго физическо лице (чл. 6, параграф 1, буква г). Накрая, обработката може да се основава на легитимните интереси на дружеството или трета страна (чл. 6, параграф 1, буква е).

13. Оправдани интереси на администратора или на трета страна

Когато обработването на лични данни се основава на чл. 6, параграф 1, буква е) от GDPR, законният ни интерес е да извършваме бизнеса си в полза на благосъстоянието на всички наши служители и съдружници.

14. Период, за който ще се съхраняват личните данни

Критерият, използван за определяне на периода на съхранение на лични данни, е съответният законов срок на задържане. След изтичането на този срок съответните данни се заличават редовно, при условие че вече не са необходими за изпълнението на договор или за започването на договор.

15. Предоставяне на лични данни като законово или договорно изискване

Предоставянето на лични данни е частично изискуемо от закона (например данъчни разпоредби) или може да произтича от договорни разпоредби (например информация за договорния партньор). Понякога може да се наложи субектът на данните да ни предостави лични данни, които впоследствие трябва да бъдат обработени от нас – например когато нашата компания сключва договор с него. Липсата на предоставяне на лични данни би довела до невъзможност договорът да бъде сключен.

16. Наличие на автоматизирано вземане на решения

Като отговорна компания ние не използваме автоматично вземане на решения или автоматизирано профилиране.