Политика за поверителност

1. Кой отговаря за данните?

Администратор на личните данни е demvor.eu, с адрес ул. Здраве 14, 1000 София, България. Можете да се свържете с нас на имейл: [email protected]

За всички въпроси, свързани със защита на личните данни, можете да се обърнете към нашето Длъжностно лице по защита на данните (DPO) на: [email protected]

2. Какви данни събираме?

Събираме следните категории данни:

• Данни, предоставени от вас доброволно: имейл адрес при абонамент за бюлетин, коментари и обратна връзка, данни при регистрация (ако е приложимо)
• Технически данни: IP адрес, тип на браузъра и устройството, операционна система, страни на произход, посетени страници и времетраене
• Данни от бисквитки: съгласно нашата Политика за бисквитки

Ние не събираме чувствителни лични данни като здравословно състояние, расов произход, политически убеждения или биометрични данни.

3. Как използваме данните?

Събраните данни се използват за:

• Осигуряване на функционирането и сигурността на сайта
• Изпращане на бюлетини и информационни материали (само при изрично съгласие)
• Анализ на посещаемостта и подобряване на съдържанието
• Отговори на запитвания и обратна връзка
• Изпълнение на законови задължения

4. Правно основание за обработка

Обработваме личните ви данни на следните правни основания:

• Съгласие (чл. 6, ал. 1, б. „а" GDPR) — за маркетингови бисквитки и бюлетини
• Законен интерес (чл. 6, ал. 1, б. „е" GDPR) — за аналитика и сигурност на сайта
• Изпълнение на договор — при регистрация за наши услуги
• Законово задължение — при необходимост от съхранение по силата на закон

5. Споделяне с трети страни

Никога не продаваме вашите лични данни. Можем да споделяме данни само в следните случаи:

• Доставчици на услуги — хостинг, имейл маркетинг, аналитика (Google Analytics) — само с необходимия минимум данни
• Правни задължения — при изрично изискване от компетентни органи съгласно приложимото законодателство
• Защита на права — при необходимост за защита на законните права и интереси на demvor.eu

Всички наши партньори са обвързани с договорни гаранции за защита на личните данни и спазват изискванията на GDPR.

6. Срок на съхранение

Съхраняваме личните ви данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани:

• Данни от бюлетин абонамент — до отписване или 3 години след последна активност
• Данни от коментари — до 2 години след публикуване
• Технически и аналитични данни — до 26 месеца (съгласно настройките на Google Analytics)
• Данни, изисквани по закон — съгласно приложимите срокове за съхранение

7. Вашите права

Като субект на данни по GDPR имате следните права:

За упражняване на правата си изпратете писмено заявление на: [email protected]. Отговаряме в срок до 30 дни. Имате право да подадете жалба пред Комисията за защита на личните данни (КЗЛД) на адрес: www.cpdp.bg

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните ви данни срещу неоторизиран достъп, промяна, разкриване или унищожаване. Тези мерки включват:

• SSL/TLS криптиране на всички комуникации
• Ограничен достъп до лични данни само за оторизиран персонал
• Редовни одити на сигурността и резервни копия
• Политики за управление на инциденти при нарушения на сигурността

При установено нарушение на сигурността ще ви уведомим в срок от 72 часа, ако то представлява висок риск за вашите права и свободи.

9. Промени в политиката

Можем да актуализираме тази политика за поверителност периодично. При значими промени ще публикуваме известие на видно място на сайта и ще уведомим абонатите на нашия бюлетин. Датата на последна актуализация е посочена в горната част на документа.

Препоръчваме ви редовно да проверявате тази страница, за да сте информирани за промените.