Политика за поверителност
Тази политика обяснява как ЕКЗИСТО ООД обработва лични данни, събрани чрез уеб сайта platform-eai-tenders.exsisto.bg, и какви права имате в качеството си на субект на данни. Политиката е изготвена съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.
1. Кой обработва вашите лични данни
Администратор на лични данни е:
ЕКЗИСТО ООД
ЕИК: 130908512 · ДДС №: BG130908512
Адрес: бул. Евлоги и Христо Георгиеви №99, 1142 София
Представлявано от: Петко Пенчев — Управител
E-mail: office@exsisto.com · Тел: +359 2 439 0990
2. Какви данни събираме
Чрез формата за заявка на демо на този сайт събираме следните категории данни:
- Идентификационни: име и фамилия, имейл адрес, телефон (по желание)
- Професионални: компания, длъжност (по желание)
- Свободен текст: съдържанието на вашето съобщение и избрания тип интерес (Turnkey, Managed, White-Label, Source Code License)
- Технически метаданни (автоматично): IP адрес, User-Agent на браузъра, дата и час на изпращане, страница, от която сте дошли
Сайтът не използва бисквитки за проследяване или аналитика. Единственото техническо съхранение в браузъра ви е локална настройка за избраната визуална тема (светла/тъмна), което не съдържа лична информация.
3. Цели на обработката
Вашите данни се обработват за следните цели:
- Свързване с вас в отговор на запитването за демонстрация или комерсиална оферта
- Уточняване на технически и комерсиални детайли с оглед потенциална бизнес отношения
- Управление и съхранение на лидовете в рамките на стандартни sales процеси
- Изпълнение на правни задължения (счетоводни, регулаторни)
- Защита на легитимни интереси на администратора (превенция на спам, измами, злоупотреби)
4. Правно основание за обработката
Обработката се основава на:
- Вашето изрично съгласие (Чл. 6(1)(а) GDPR), което давате при изпращане на формата
- Предприемане на стъпки по ваше искане преди сключване на договор (Чл. 6(1)(б) GDPR)
- Легитимен интерес на администратора за управление на бизнес комуникацията (Чл. 6(1)(е) GDPR)
5. С кого споделяме данните
ЕКЗИСТО ООД не споделя вашите лични данни с трети страни с маркетингови или комерсиални цели. Възможни получатели в ограничен обем:
- Хостинг провайдер на сайта (обработва трафик и логове в рамките на ЕС/ЕИП)
- Имейл сервиз на ЕКЗИСТО (за получаване на заявката от формата)
- Държавни органи при изрично законово задължение или съдебно разпореждане
6. Срок на съхранение
Вашите данни се съхраняват за следните периоди:
- Заявки за демо, които не водят до бизнес отношения: до 24 месеца от датата на изпращане
- Заявки, които прерастват в бизнес отношения: за периода на договора и съответните счетоводни/регулаторни срокове след това (обикновено 5 години)
- Технически логове (IP, User-Agent): до 12 месеца за нужди на сигурност
7. Прехвърляне извън ЕС/ЕИП
Личните ви данни се обработват в Република България. Не извършваме прехвърляне на лични данни към държави извън ЕС/ЕИП във връзка със заявки през този сайт.
8. Вашите права
Като субект на лични данни имате следните права съгласно GDPR:
- Право на достъп (Чл. 15) — да получите информация какви ваши данни обработваме
- Право на коригиране (Чл. 16) — да поискате корекция на неточни данни
- Право на изтриване / „да бъдете забравен" (Чл. 17)
- Право на ограничаване на обработката (Чл. 18)
- Право на преносимост (Чл. 20) — да получите данните си в структуриран формат
- Право на възражение срещу обработката (Чл. 21)
- Право на оттегляне на съгласието по всяко време, без това да засяга вече извършена обработка
За упражняване на тези права — пишете ни на office@exsisto.com. Ще отговорим в рамките на 30 дни.
9. Жалби до надзорния орган
Ако смятате, че обработката на личните ви данни нарушава GDPR или ЗЗЛД, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
Web: www.cpdp.bg
E-mail: kzld@cpdp.bg
10. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на вашите данни:
- HTTPS/TLS за всички връзки със сайта
- Ограничен достъп до данните само за служители с легитимна нужда
- Регулярни обновления на сървърната инфраструктура
- Backup стратегия със защита на копията
11. Промени в политиката
Тази политика може да бъде актуализирана периодично. Текущата версия е винаги достъпна на този адрес. При съществени промени, които засягат вашите права, ще ви уведомим по подходящ начин.
12. Контакт за въпроси относно поверителността
За всякакви въпроси, искания или жалби относно обработката на личните ви данни: