Политика за поверителност

1. Приложими правила

Прилагаме стандартите на Общия регламент относно защитата на данните (GDPR) и приложимото национално законодателство (вкл. Закона за защита на личните данни). Когато обработваме данни на лица извън ЕС/ЕИП, прилагаме съпоставими защити, съобразени с местните изисквания, доколкото са приложими.

2. Какви данни обработваме

• Технически данни: IP адрес, дата/час, URL, HTTP статуси, user-agent, реферер, системни логове и телеметрия за сигурност (напр. аномалии, блокирани заявки).
• Данни от контакт: име, организация, служебен имейл, тема и съдържание на съобщение, както и данни, които доброволно включвате.
• Данни за предпочитания: избор/съгласие относно функционалности и бисквитки (виж Политика за бисквитки и телеметрия).

Не обработваме специални категории данни (напр. здравни) чрез сайта, освен ако вие не ги предоставите изрично и доброволно в съобщение. Препоръчваме да не включвате чувствителни данни в контакт формата.

3. Цели и правни основания

4. Получатели и обработващи

Достъп до данни имат само лица/доставчици, които са необходими за целите по-горе, под договорна и организационна защита.

• Вътрешни оператори и администратори (строг „need-to-know“ достъп).
• Хостинг/инфраструктура, имейл/комуникационни доставчици, защитни услуги (като обработващи).
• Компетентни органи — само при законово задължение или защита на права.

5. Международни трансфери

По правило целим обработването да е в ЕС/ЕИП. Възможно е определени технологични доставчици (напр. CDN за библиотеки/шрифтове или доставчици на карти) да получат технически данни като IP адрес, за да доставят съдържание. Когато има трансфер извън ЕС/ЕИП, прилагаме подходящи гаранции (напр. договорни клаузи, минимизация, криптиране при пренос, контрол на достъпа), доколкото е приложимо.

6. Срокове за съхранение

• Логове за сигурност/достъп: обичайно до 12 месеца, освен ако по-дълъг срок е необходим за разследване на инцидент или защита на претенция.
• Запитвания: до приключване на комуникацията + разумен период за последващи действия (обичайно до 24 месеца), освен ако възникне договорно отношение.
• Договорни отношения: срок на договора + приложими законови срокове (напр. счетоводни/данъчни).

7. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска (контрол на достъпа, логване, минимизация, криптиране при пренос, процеси за реакция при инциденти). Въпреки това нито една система не е 100% защитена; при установяване на инцидент действаме съгласно приложимите правила за уведомяване.

8. Вашите права

Съгласно GDPR може да имате права:

• достъп и копие;
• корекция;
• изтриване (при условията на закона);
• ограничаване;
• преносимост (когато е приложимо);
• възражение при легитимен интерес;
• оттегляне на съгласие (когато обработваме на основание съгласие).

За упражняване на права: soc@bkkorp.com. Можем да поискаме разумна верификация на самоличност.

9. Жалби

Имате право да подадете жалба до надзорен орган. За България: Комисия за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg.