1. Администратор
Администратор на личните ви данни е TSBG Hosting Ltd., опериращо под марката BG Data Center, със седалище ul. "Racho Dimchev" 8, 1000 Sofia, Bulgaria. За въпроси относно защитата на данните пишете на noc@bgdatacenter.com.
2. Какви данни обработваме
- Данни за профила: име, наименование на дружеството, имейл, телефон, адрес, данъчен и ДДС номер.
- Данни за поръчки и фактуриране: закупени услуги, суми, начин на плащане, фактури.
- Данни за плащания: идентификатор и резултат от транзакцията. Номера на карти никога не достигат до нашите сървъри — те се въвеждат в полета на доставчика на плащания.
- Технически данни: IP адрес, информация за браузъра, сесии, дневници за достъп до панела и сървърите.
- Данни от поддръжката: заявки, кореспонденция и прикачени файлове.
3. Цели и правни основания
- Предоставяне на услугата, управление на профила и поддръжка — изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
- Фактуриране, счетоводство и данъчни задължения — законово задължение (б. „в“).
- Сигурност на инфраструктурата, предотвратяване на злоупотреби и измами — легитимен интерес (б. „е“).
- Маркетингови съобщения и незадължителни бисквитки — съгласие (б. „а“), което може да бъде оттеглено по всяко време.
4. Срокове на съхранение
- Фактури и счетоводни документи: десет години от края на финансовата година, съгласно Закона за счетоводството.
- Данни за профила: три години след прекратяване на договора, за срока на давността.
- Дневници за достъп и сигурност: дванадесет месеца.
- Кореспонденция с поддръжката: двадесет и четири месеца.
- Обработване въз основа на съгласие: до оттеглянето му.
5. Получатели на данните
Не продаваме вашите данни. Те се споделят само доколкото услугата го изисква с: платежни институции (Stripe, PayPal), доставчик на имейл услуги, счетоводен обслужващ, оператори на центрове за данни и преносни мрежи, както и с публични органи, оправомощени по закон. С всеки обработващ се сключва договор по чл. 28 от GDPR.
6. Предаване извън ЕИП
По правило данните се обработват в рамките на Европейския съюз. Когато услуга като доставчик на плащания налага предаване извън ЕИП, то се извършва въз основа на решение за адекватност на Европейската комисия или на Стандартни договорни клаузи.
7. Вашите права
Съгласно GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, възражение срещу обработването и оттегляне на съгласие. Заявленията се изпращат на noc@bgdatacenter.com и получават отговор в срок от един месец.
8. Право на жалба
Ако не сте удовлетворени от отговора ни, можете да подадете жалба до надзорния орган: Комисия за защита на личните данни, бул. „Проф. Цветан Лазаров“ 2, 1592 София — cpdp.bg.
9. Сигурност
Прилагаме TLS при пренос, контрол на достъпа при съхранение, шифровано съхранение на платежните и интеграционните ключове, разделяне на правата в панела и редовно архивиране. При нарушение на сигурността на личните данни уведомяваме надзорния орган в срок от седемдесет и два часа.
10. Бисквитки
Използваните бисквитки и управлението на съгласието са описани в отделна Политика за бисквитките.
11. Изменения
Промените в тази политика се публикуват на тази страница; съществените промени се съобщават на регистрираните клиенти по имейл.