Policy Hero

Политика за поверителност

Тази Политика за поверителност обяснява как „СФО Сървисес“ ЕООД събира, използва, съхранява и защитава личните данни, когато посещавате и използвате https://cfoservices.bg („Уебсайтът“) или се свързвате с нас във връзка с нашите услуги.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 („Общият регламент относно защитата на данните“ или „GDPR“), българския Закон за защита на личните данни и другото приложимо българско и европейско законодателство.


1. Кой е администраторът на лични данни

Администратор на данни

Компания „СФО Сървисес“ ЕООД (CFO Services Ltd.), ЕИК 207570478

Адрес на управление: гр. Пловдив 4000, район Централен, ул. „Йоаким Груев“ № 26, ет. 1, ап. 1, България

Уебсайт: https://cfoservices.bg

Имейл за запитвания относно лични данни: avelkov@cfoservices.bg

Когато в тази Политика се използват местоименията „ние“, „нас“ или „наш“, те се отнасят за „СФО Сървисес“ ЕООД. Ние определяме целите и средствата за обработването, описано по-долу.

2. За кого се прилага тази Политика

Тази Политика се прилага за посетители на Уебсайта, лица, които изпращат запитване чрез формата за контакт или се свързват с нас по имейл или телефон, както и за представители или служители на настоящи или потенциални клиенти и бизнес партньори.

3. Лични данни, които можем да обработваме

3.1. Технически данни, генерирани при посещение на Уебсайта

В зависимост от конфигурацията на Уебсайта и вашия избор за бисквитки, можем да обработваме вашия IP адрес, дата и час на достъп, заявени страници и файлове, рефериращ адрес (откъде идвате), тип и версия на браузъра, операционна система, тип устройство, приблизително местоположение, идентификатори на бисквитки и технически логове за сигурност.

3.2. Данни, предоставени при изпращане на запитване

Когато използвате формата за контакт или се свързвате с нас по имейл или телефон, можем да обработваме:

  • собствено и фамилно име;
  • компания и длъжност, ако са предоставени;
  • имейл адрес и телефонен номер;
  • съдържанието на вашето запитване, съобщение и евентуални прикачени файлове;
  • друга информация, която доброволно сте решили да предоставите.

3.3. Бизнес кореспонденция

Можем да съхраняваме и обработваме лични данни, съдържащи се в бизнес кореспонденция и записи от комуникация, когато това е необходимо за управление на отношенията с потенциални или настоящи клиенти, партньори и техни представители.

3.4. Бисквитки и данни за анализи

Уебсайтът може да използва строго необходими бисквитки и, само с ваше съгласие, функционални, аналитични или маркетингови технологии. Повече подробности са налични в Политиката за бисквитките и в панела „Настройки за бисквитки“ на Уебсайта.

3.5. Специални категории лични данни

Ние не изискваме и нямаме намерение да събираме специални категории лични данни чрез Уебсайта, като например данни за здравословно състояние, биометрични данни, политически възгледи, религиозни убеждения или членство в синдикални организации. Моля, не изпращайте такива данни, освен ако това не е необходимо и изрично съгласувано предварително.

4. Цели и правни основания

Цел Категории данни Правно основание
Работа, поддръжка, диагностика и сигурност на Уебсайта Технически данни и логове Легитимни интереси – чл. 6, ал. 1, б. „е“ от GDPR: сигурност, предотвратяване на злоупотреби и надеждна работа на Уебсайта.
Отговаряне на запитвания и изготвяне на предложение или договор Данни за самоличност, контакт и запитване Чл. 6, ал. 1, б. „б“ от GDPR – стъпки преди сключване на договор или изпълнение на договор; за представители на юридически лица – легитимни интереси съгласно чл. 6, ал. 1, б. „е“ от GDPR.
Управление на бизнес отношения и кореспонденция Данни за контакт и кореспонденция Легитимни интереси – чл. 6, ал. 1, б. „е“ от GDPR.
Спазване на законови и регулаторни задължения Данни, изисквани по закон Законово задължение – чл. 6, ал. 1, б. „в“ от GDPR.
Установяване, упражняване или защита на правни претенции Съответни данни и кореспонденция Легитимни интереси – чл. 6, ал. 1, б. „е“ от GDPR.
Незадължителни технологии за анализи, персонализиране или маркетинг, ако са активирани Онлайн идентификатори и данни за използването Съгласие – чл. 6, ал. 1, б. „а“ и чл. 7 от GDPR, във връзка с чл. 4а от българския Закон за електронната търговия.

Когато се позоваваме на легитимни интереси, ние балансираме тези интереси с вашите права и разумни очаквания и прилагаме подходящи гаранции.

5. Задължително ли е предоставянето на лични данни

Можете да посетите Уебсайта, без да попълвате формата за контакт. Полетата, маркирани като задължителни, са необходими, за да можем да разгледаме и да отговорим на вашето запитване. Ако не предоставите необходимите данни, е възможно да не можем да отговорим или да предприемем исканите преддоговорни стъпки.

6. Получатели на лични данни

До степента, необходима за целите, описани по-долу, можем да разкрием лични данни на:

  • оторизирани служители и консултанти на „СФО Сървисес“ ЕООД;
  • доставчици на хостинг, имейл, ИТ поддръжка, разработване и поддръжка на Уебсайта;
  • доставчици на аналитични услуги, комуникационни или други онлайн инструменти, само когато са законно активирани и, при необходимост, след вашето съгласие;
  • професионални консултанти, включително адвокати, счетоводители и одитори;
  • компетентни държавни органи, съдилища или други лица, когато разкриването се изисква по закон или е необходимо за защита на законни права.

Когато доставчик на услуги обработва данни от наше име, ние изискваме договорни ангажименти по отношение на поверителността, сигурността и обработването само по наши инструкции.

7. Трансфер на данни извън Европейското икономическо пространство

Стремим се да използваме доставчици, които обработват данни в рамките на Европейското икономическо пространство („ЕИП“). Когато даден доставчик извършва трансфер извън ЕИП, ще използваме законен механизъм съгласно GDPR, като например решение за адекватност, Стандартни договорни клаузи на Европейската комисия или други подходящи гаранции. Информация относно приложимата гаранция може да бъде изискана от нас.

8. Срокове за съхранение

Съхраняваме личните данни само толкова дълго, колкото е необходимо за съответната цел, освен ако законът не изисква по-дълъг период. Обикновено прилагаме следните критерии:

  • технически логове и логове за сигурност – до 12 месеца, освен ако не са необходими за разследване на инцидент или защита на законни права;
  • запитвания, които не водят до ангажимент – до 3 години след последната съществена комуникация;
  • данни, свързани с договорни или клиентски отношения – за срока на отношението и след това за приложимите законови и давностни срокове;
  • счетоводни, данъчни и други законоустановени записи – за периодите, изисквани от приложимото законодателство;
  • данни за бисквитки и съгласие – за периодите, посочени в панела „Настройки за бисквитки“ и Политиката за бисквитките.

След изтичане на съответния период данните се изтриват или анонимизират, освен ако не е необходимо ограничено съхранение за установяване, упражняване или защита на правни претенции.

9. Как защитаваме личните данни

Прилагаме технически и организационни мерки, съобразени с естеството на данните и съответните рискове, включително контрол на достъпа, ограничаване на правата, защита на комуникациите, резервни копия, системни актуализации и процедури за реагиране при инциденти. Въпреки това, нито една интернет система не може да гарантира абсолютна сигурност.

10. Вашите права

При спазване на условията на GDPR вие имате право да:

  • получите информация и достъп до вашите лични данни;
  • поискате коригиране на неточни или непълни данни;
  • поискате изтриване, когато са налице законовите условия;
  • поискате ограничаване на обработването;
  • получите данните, които сте предоставили, в структуриран, широко използван и пригоден за машинно четене формат и, когато е приложимо, да поискате тяхното прехвърляне;
  • възразите срещу обработването, основано на легитимни интереси, по причини, свързани с вашата конкретна ситуация;
  • оттеглите съгласието си по време, без това да засяга обработването, извършено преди оттеглянето;
  • възразите по всяко време срещу обработването за целите на директния маркетинг, ако такова се извършва.

За да упражните някое от правата си, свържете се с нас на avelkov@cfoservices.bg. Можем да изискаме допълнителна информация за потвърждаване на вашата самоличност. Обикновено ще отговорим в рамките на един месец; този срок може да бъде удължен в съответствие с GDPR, когато искането е сложно или са постъпили множество искания.

11. Право на жалба

Имате право да подадете жалба до българската Комисия за защита на личните данни: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България, чрез нейния официален уебсайт на адрес www.cpdp.bg. Насърчаваме ви първо да се свържете с нас, за да се опитаме да разрешим въпроса.

12. Автоматизирано вземане на решения

Ние не използваме Уебсайта за вземане на решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или по подобен начин ви засягат в значителна степен.

13. Връзки към уебсайтове на трети страни

Уебсайтът може да съдържа връзки към уебсайтове или услуги на трети страни, като например LinkedIn. Ние не контролираме техните практики за поверителност. Моля, прегледайте съответните политики на тези трети страни, преди да им предоставите лични данни.

14. Данни на деца

Уебсайтът и нашите услуги са предназначени за бизнес потребители и не са насочени към деца. Ние не събираме съзнателно лични данни от лица под 18 години чрез Уебсайта.

15. Промени в тази Политика

Можем да актуализираме тази Политика, за да отразим промени в законодателството, в нашата дейност или в технологиите на Уебсайта. Актуалната версия и датата на последната актуализация ще бъдат публикувани на тази страница.

16. Контакт

For questions, requests or objections concerning personal data processing, contact us at avelkov@cfoservices.bg